Suspition d'une organisation sur mon pc
Fermé
huntergeek
Messages postés
56
Date d'inscription
jeudi 9 mars 2017
Statut
Membre
Dernière intervention
10 août 2022
-
27 mai 2021 à 00:31
MisteryBean Messages postés 8802 Date d'inscription jeudi 19 décembre 2019 Statut Modérateur, Contributeur sécurité Dernière intervention 17 décembre 2024 - 29 mai 2021 à 10:25
MisteryBean Messages postés 8802 Date d'inscription jeudi 19 décembre 2019 Statut Modérateur, Contributeur sécurité Dernière intervention 17 décembre 2024 - 29 mai 2021 à 10:25
A voir également:
- Rtkauduservice64 c'est quoi
- Rtkauduservice64 démarrage - Meilleures réponses
- Npcapwatchdog - Meilleures réponses
- Test performance pc - Guide
- Plus de son sur mon pc - Guide
- Mon pc rame que faire - Guide
- Reinitialiser pc - Guide
- Mon pc s'allume mais ne démarre pas windows 10 - Guide
2 réponses
MisteryBean
Messages postés
8802
Date d'inscription
jeudi 19 décembre 2019
Statut
Modérateur, Contributeur sécurité
Dernière intervention
17 décembre 2024
1 238
27 mai 2021 à 00:37
27 mai 2021 à 00:37
Bonjour,
D'après ta vidéo , ce sont des services Malwarebytes qui s'affichent au redémarrage ?
---------------
--------------------------------
On va commencer par un diagnostic du PC :
Tous les rapports doivent être hébergés sur https://security-x.fr/up/ et tu indiques les liens obtenus dans ta réponse
---------------------------------------------------------------------------------------------
--> Le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même
---------------------------------------------------------------------------------------------
--> Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau
--> Pour un système en 32 bits
--> Pour un système en 64 bits
Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
--> Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
--> Ferme toutes les applications, y compris ton navigateur
--> Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
--> Sous Vista, Windows 7 / 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
--> Attendre qu'il indique L'outil est prêt à fonctionner
--> Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse
--> A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
--> Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs
D'après ta vidéo , ce sont des services Malwarebytes qui s'affichent au redémarrage ?
---------------
--------------------------------
On va commencer par un diagnostic du PC :
Bien lire toute la procédure avant de poster les rapports
Sont attendus les rapports FRST.txt et Addition.txtTous les rapports doivent être hébergés sur https://security-x.fr/up/ et tu indiques les liens obtenus dans ta réponse
---------------------------------------------------------------------------------------------
--> Le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même
---------------------------------------------------------------------------------------------
--> Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau
--> Pour un système en 32 bits
--> Pour un système en 64 bits
Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
--> Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
--> Ferme toutes les applications, y compris ton navigateur
--> Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
--> Sous Vista, Windows 7 / 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
--> Attendre qu'il indique L'outil est prêt à fonctionner
--> Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse
--> A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
--> Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs
fabul
Messages postés
39393
Date d'inscription
dimanche 18 janvier 2009
Statut
Modérateur
Dernière intervention
22 décembre 2024
5 445
Modifié le 27 mai 2021 à 00:41
Modifié le 27 mai 2021 à 00:41
Salut,
Rien d'anormal.
Juste le service Malwarebytes qui est lent à être arrêté.
Puis notes qu'on voit ton nom sur la vidéo YouTube, tu devrais la supprimer.
Rien d'anormal.
Juste le service Malwarebytes qui est lent à être arrêté.
Puis notes qu'on voit ton nom sur la vidéo YouTube, tu devrais la supprimer.
huntergeek
Messages postés
56
Date d'inscription
jeudi 9 mars 2017
Statut
Membre
Dernière intervention
10 août 2022
27 mai 2021 à 08:04
27 mai 2021 à 08:04
Je sais mais c'est quand même bizarre qu'il indique les arrêt services , et oui t'en fais pas , c'est juste pour ce forum pour montrer après je la delete
Modifié le 27 mai 2021 à 08:05
27 mai 2021 à 17:30
voici les deux fichier.
27 mai 2021 à 17:34
27 mai 2021 à 22:59
Résultats d'analyse de Farbar Recovery Scan Tool (FRST) (x64) Version: 25-05-2021
Exécuté par Swifty (administrateur) sur DESKTOP-2DDJ3I7 (27-05-2021 17:24:27)
Exécuté depuis C:\Users\theob\Desktop
Profils chargés: Swifty
Platform: Windows 10 Home Version 20H2 19042.985 (X64) Langue: Français (France)
Navigateur par défaut: Chrome
Mode d'amorçage: Normal
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
(Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\amdow.exe
(Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\AMDRSServ.exe
(Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\cncmd.exe
(Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\RadeonSoftware.exe
(Advanced Micro Devices, Inc. -> AMD) C:\Windows\System32\DriverStore\FileRepository\u0367492.inf_amd64_dc9dba40afc0f9b5\B367342\atieclxx.exe
(Advanced Micro Devices, Inc. -> AMD) C:\Windows\System32\DriverStore\FileRepository\u0367492.inf_amd64_dc9dba40afc0f9b5\B367342\atiesrxx.exe
(Advanced Micro Devices, Inc.) [Fichier non signé] C:\Program Files\AMD\CNext\CNext\cpumetricsserver.exe
(Apple Inc. -> Apple Inc.) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
(Apple Inc. -> Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Binary Fortress Software Ltd -> Binary Fortress Software) C:\Program Files (x86)\DisplayFusion\DisplayFusionService.exe
(Electronic Arts, Inc. -> Electronic Arts) C:\Program Files (x86)\Origin\OriginWebHelperService.exe
(File-New-Project) C:\Program Files\WindowsApps\40459File-New-Project.EarTrumpet_2.1.8.0_x86__1sdd7yawvg6ne\EarTrumpet\EarTrumpet.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.82\GoogleCrashHandler.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.82\GoogleCrashHandler64.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.549981C3F5F10_2.2103.17603.0_x64__8wekyb3d8bbwe\Cortana.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.GamingApp_2105.1001.19.0_x64__8wekyb3d8bbwe\XboxAppServices.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.GamingServices_2.53.17002.0_x64__8wekyb3d8bbwe\GamingServices.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.GamingServices_2.53.17002.0_x64__8wekyb3d8bbwe\GamingServicesNet.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <3>
(Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices, Inc.) C:\Windows\System32\amdfendrsr.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2104.14-0\MsMpEng.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2104.14-0\NisSrv.exe
(Parsec Cloud, Inc. -> Parsec) C:\Program Files\Parsec\pservice.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\DriverStore\FileRepository\realtekservice.inf_amd64_8443b1c224b06d42\RtkAudUService64.exe <2>
==================== Registre (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\System32\LogiLDA.dll [3951968 2019-07-09] (Logitech -> Logitech, Inc.)
HKLM\...\Run: [RtkAudUService] => C:\Windows\System32\DriverStore\FileRepository\realtekservice.inf_amd64_8443b1c224b06d42\RtkAudUService64.exe [1256824 2021-04-07] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKLM\...\Run: [Riot Vanguard] => C:\Program Files\Riot Vanguard\vgtray.exe [564096 2021-05-05] (Riot Games, Inc. -> Riot Games, Inc.)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [706288 2021-04-09] (Oracle America, Inc. -> Oracle Corporation)
HKLM-x32\...\Run: [Duet Display] => F:\duet display\DuetLaunch.exe [490416 2021-03-10] (Duet, Inc. -> Duet Inc.)
HKLM\...\Policies\Explorer: [NoChangeStartMenu] 0
HKLM\...\Policies\Explorer: [NoRecentDocsNetHood] 1
HKLM\...\Policies\Explorer: [AllowOnlineTips] 0
HKLM\...\Policies\Explorer: [NoThumbnailCache] 1
HKLM\...\Policies\Explorer: [DisableThumbnailCache] 1
HKLM\...\Policies\Explorer: [NoInstrumentation] 1
HKU\S-1-5-21-4070781867-1001254659-3968162427-1001\...\Run: [Discord] => C:\ProgramData\theob\Discord\Update.exe [1512040 2021-03-18] (Discord Inc. -> GitHub)
HKU\S-1-5-21-4070781867-1001254659-3968162427-1001\...\Run: [Spotify] => C:\Users\theob\AppData\Roaming\Spotify\Spotify.exe [23924296 2021-05-19] (Spotify AB -> Spotify Ltd)
HKU\S-1-5-21-4070781867-1001254659-3968162427-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [4087528 2021-05-19] (Valve -> Valve Corporation)
HKU\S-1-5-21-4070781867-1001254659-3968162427-1001\...\Run: [EpicGamesLauncher] => C:\Program Files (x86)\Epic Games\Launcher\Portal\Binaries\Win64\EpicGamesLauncher.exe [33033184 2021-05-21] (Epic Games Inc. -> Epic Games, Inc.)
HKU\S-1-5-21-4070781867-1001254659-3968162427-1001\...\Run: [Battle.net] => C:\Program Files (x86)\Battle.net\Battle.net.exe [1079184 2021-05-19] (Blizzard Entertainment, Inc. -> Blizzard Entertainment)
HKU\S-1-5-21-4070781867-1001254659-3968162427-1001\...\Run: [EADM] => C:\Program Files (x86)\Origin\Origin.exe [3144760 2021-05-10] (Electronic Arts, Inc. -> Electronic Arts)
HKU\S-1-5-21-4070781867-1001254659-3968162427-1001\...\Run: [uTorrent] => C:\Users\theob\AppData\Roaming\uTorrent\uTorrent.exe [2132520 2021-05-13] (BitTorrent Inc -> BitTorrent Inc.)
HKU\S-1-5-21-4070781867-1001254659-3968162427-1001\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize
HKU\S-1-5-21-4070781867-1001254659-3968162427-1001\...\Run: [Parsec.App.0] => C:\Program Files\Parsec\parsecd.exe [430784 2021-05-23] (Parsec Cloud, Inc. -> Parsec)
HKU\S-1-5-21-4070781867-1001254659-3968162427-1001\...\Run: [DisplayFusion] => C:\Program Files (x86)\DisplayFusion\DisplayFusion.exe [13443008 2021-05-03] (Binary Fortress Software Ltd -> Binary Fortress Software)
HKU\S-1-5-21-4070781867-1001254659-3968162427-1001\...\Policies\Explorer: [ConfirmFileDelete] 1
HKU\S-1-5-21-4070781867-1001254659-3968162427-1001\...\Policies\Explorer: [DisableThumbnailsOnNetworkFolders] 1
HKU\S-1-5-21-4070781867-1001254659-3968162427-1001\...\Policies\Explorer: [TaskbarNoNotification] 0
HKU\S-1-5-21-4070781867-1001254659-3968162427-1001\...\Policies\Explorer: [NoResolveSearch] 1
HKU\S-1-5-21-4070781867-1001254659-3968162427-1001\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
HKU\S-1-5-21-4070781867-1001254659-3968162427-1001\...\Policies\Explorer: [LinkResolveIgnoreLinkInfo] 1
HKU\S-1-5-18\Control Panel\Desktop\\SCRNSAVE.EXE ->
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files\Google\Chrome\Application\90.0.4430.212\Installer\chrmstp.exe [2021-05-12] (Google LLC -> Google LLC)
Startup: C:\Users\theob\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SAO Utils.lnk [2021-05-24]
ShortcutTarget: SAO Utils.lnk -> C:\Program Files\Studio GPBeta\SAO Utils\SAO Utils.exe (Studio GPBeta) [Fichier non signé]
GroupPolicy: Restriction ? <==== ATTENTION
Policies: C:\ProgramData\NTUSER.pol: Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Edge: Restriction <==== ATTENTION
HKU\S-1-5-21-4070781867-1001254659-3968162427-1001\SOFTWARE\Policies\Microsoft\Edge: Restriction <==== ATTENTION
==================== Tâches planifiées (Avec liste blanche) ============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {0DE6E405-96B2-4A0F-8AE4-34D4FEA934DE} - System32\Tasks\AMDInstallLauncher => C:\Program Files\AMD\CIM\Bin64\InstallManagerApp.exe [1713952 2021-05-11] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
Task: {1A29AB0B-E531-4C98-908E-489629409B4A} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2104.14-0\MpCmdRun.exe [595288 2021-05-14] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {25BB19E5-360B-4A2F-8279-225C4C953F4D} - System32\Tasks\StartCN => C:\Program Files\AMD\CNext\CNext\cncmd.exe [62752 2021-05-11] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
Task: {551FB6B4-F7C6-4C83-9514-192B89327EC5} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2104.14-0\MpCmdRun.exe [595288 2021-05-14] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {682D2E6D-E949-44F7-B666-619C8487298D} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [154456 2021-04-24] (Google LLC -> Google LLC)
Task: {6A82C521-9F58-486F-8CAF-C455800325D1} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [154456 2021-04-24] (Google LLC -> Google LLC)
Task: {7AEEE419-E3B6-469C-916A-7283A6B4813E} - System32\Tasks\AMDLinkUpdate => C:\Program Files\AMD\CIM\Bin64\InstallManagerApp.exe [1713952 2021-05-11] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
Task: {7B10BFC5-1F42-4B48-91E3-4E5CCA33AB61} - System32\Tasks\StartCNBM => C:\Program Files\AMD\CNext\CNext\cncmd.exe [62752 2021-05-11] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
Task: {7C3F83B0-42EF-4D2F-9422-338804F91F70} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2104.14-0\MpCmdRun.exe [595288 2021-05-14] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {7F7FE45B-FACB-4CA3-8316-1A0C3DBF0775} - System32\Tasks\DuetUpdater => F:\duet display\DuetUpdater.exe [1201584 2021-04-27] (Duet, Inc. -> Kairos)
Task: {83F6E9CB-28AC-49A1-B0FB-CB421DDFD14B} - System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-4070781867-1001254659-3968162427-500 => C:\Users\theob\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe
Task: {9C82D89F-9EAB-44C4-8EB4-B091C784C04E} - System32\Tasks\StartDVR => C:\Program Files\AMD\CNext\CNext\RSServCmd.exe [268576 2021-05-11] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
Task: {BB3D3027-4AC3-4E95-AF92-8D87CC835280} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2104.14-0\MpCmdRun.exe [595288 2021-05-14] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {C50854EE-A35B-4AD0-AB6A-B24361EB8960} - System32\Tasks\AMDRyzenMasterSDKTask => C:\Program Files\AMD\CNext\CNext\cpumetricsserver.exe [47104 2021-05-11] (Advanced Micro Devices, Inc.) [Fichier non signé]
Task: {E497701E-97D8-4E4C-8F3B-5C7F814DED2D} - System32\Tasks\AMDAutoUpdate => C:\Program Files\AMD\AutoUpdate\AMDAutoUpdate.exe [382168 2020-05-21] (Advanced Micro Devices INC. -> )
Task: {F1570D43-92CF-4570-9B7D-D4CD75655756} - System32\Tasks\npcapwatchdog => C:\Program Files\Npcap\CheckStatus.bat [1145 2020-12-04] () [Fichier non signé]
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
Task: C:\Windows\Tasks\CreateExplorerShellUnelevatedTask.job => C:\Windows\explorer.exe
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
Winsock: Catalog5 08 C:\Program Files (x86)\Bonjour\mdnsNSP.dll [152864 2010-05-18] (Apple Inc. -> Apple Inc.)
Winsock: Catalog5-x64 08 C:\Program Files\Bonjour\mdnsNSP.dll [193824 2010-05-18] (Apple Inc. -> Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{b0674e36-1325-469f-9530-3c4be906dcb3}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{b0674e36-1325-469f-9530-3c4be906dcb3}: [DhcpNameServer] 192.168.1.1
Edge:
=======
Edge Profile: C:\Users\theob\AppData\Local\Microsoft\Edge\User Data\Default [2021-05-24]
Edge Extension: (Dashlane - Gestionnaire de mots de passe) - C:\Users\theob\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\gehmmocbbkpblljhkekmfhjpfbkclbph [2021-05-19]
FireFox:
========
FF Plugin: @java.com/DTPlugin,version=11.291.2 -> C:\Program Files\Java\jre1.8.0_291\bin\dtplugin\npDeployJava1.dll [2021-04-25] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.291.2 -> C:\Program Files\Java\jre1.8.0_291\bin\plugin2\npjp2.dll [2021-04-25] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin: @videolan.org/vlc,version=3.0.12 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2021-01-04] (VideoLAN -> VideoLAN)
Chrome:
=======
CHR Profile: C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default [2021-05-27]
CHR Notifications: Default -> hxxps://meet.google.com; hxxps://sante-medecine.journaldesfemmes.fr; hxxps://www.facebook.com
CHR HomePage: Default -> hxxps://www.google.com/
CHR Session Restore: Default -> est activé.
CHR Extension: (Slides) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2021-04-24]
CHR Extension: (Safe Torrent Scanner) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\aegnopegbbhjeeiganiajffnalhlkkjb [2021-05-13]
CHR Extension: (Docs) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2021-04-24]
CHR Extension: (Google Drive) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2021-04-24]
CHR Extension: (YouTube) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2021-04-24]
CHR Extension: (Adblock Plus - bloqueur de publicités gratuit) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2021-05-19]
CHR Extension: (Dashlane - Gestionnaire de mots de passe) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\fdjamakpfbbddfjaooikfcpapjohcfmg [2021-05-25]
CHR Extension: (Sheets) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2021-04-24]
CHR Extension: (Google Docs hors connexion) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2021-05-13]
CHR Extension: (ANFR - Cartoradio) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\ipamlepnopnjdkmieamgjlobdlapgfng [2021-04-24]
CHR Extension: (Morpheon Dark) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\mafbdhjdkjnoafhfelkjpchpaepjknad [2021-04-24]
CHR Extension: (Web Safety) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\mfhcmdonhekjhfbjmeacdjbhlfgpjabp [2021-05-13]
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2021-04-24]
CHR Extension: (Netflix Party is now Teleparty) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\oocalimimngaihdkbihfgmpkcpnmlaoa [2021-05-04]
CHR Extension: (Gmail) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2021-04-24]
CHR Extension: (Chrome Media Router) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2021-04-24]
CHR HKLM-x32\...\Chrome\Extension: [aegnopegbbhjeeiganiajffnalhlkkjb]
CHR HKLM-x32\...\Chrome\Extension: [mfhcmdonhekjhfbjmeacdjbhlfgpjabp]
==================== Services (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [83768 2016-03-02] (Apple Inc. -> Apple Inc.)
S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [8894752 2021-05-15] (BattlEye Innovations e.K. -> )
R2 DisplayFusionService; C:\Program Files (x86)\DisplayFusion\DisplayFusionService.exe [11309520 2021-05-03] (Binary Fortress Software Ltd -> Binary Fortress Software)
S3 DuetUpdater; F:\duet display\DuetUpdater.exe [1201584 2021-04-27] (Duet, Inc. -> Kairos)
S3 EasyAntiCheat; C:\Program Files (x86)\EasyAntiCheat\EasyAntiCheat.exe [810928 2021-05-21] (EasyAntiCheat Oy -> Epic Games, Inc)
S3 EpicOnlineServices; C:\Program Files (x86)\Epic Games\Epic Online Services\service\EpicOnlineServicesHost.exe [926176 2021-03-16] (Epic Games Inc. -> Epic Games, Inc.)
S3 Futuremark SystemInfo Service; C:\Program Files (x86)\Futuremark\SystemInfo\FMSISvc.exe [342456 2021-03-16] (FUTUREMARK INC -> Futuremark)
S2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [7456464 2021-04-25] (Malwarebytes Inc -> Malwarebytes)
S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [2547288 2021-05-10] (Electronic Arts, Inc. -> Electronic Arts)
R2 Origin Web Helper Service; C:\Program Files (x86)\Origin\OriginWebHelperService.exe [3487320 2021-05-10] (Electronic Arts, Inc. -> Electronic Arts)
R2 Parsec; C:\Program Files\Parsec\pservice.exe [395968 2021-05-23] (Parsec Cloud, Inc. -> Parsec)
S3 Rockstar Service; C:\Program Files\Rockstar Games\Launcher\RockstarService.exe [1716632 2021-05-14] (Rockstar Games, Inc. -> Rockstar Games)
S3 VBoxSDS; C:\Program Files\Oracle\VirtualBox\VBoxSDS.exe [746688 2021-04-28] (Oracle Corporation -> Oracle Corporation)
S3 vgc; C:\Program Files\Riot Vanguard\vgc.exe [10316656 2021-05-05] (Riot Games, Inc. -> Riot Games, Inc.)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2104.14-0\NisSrv.exe [2599328 2021-05-14] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2104.14-0\MsMpEng.exe [128376 2021-05-14] (Microsoft Windows Publisher -> Microsoft Corporation)
===================== Pilotes (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R3 AMDSAFD; C:\Windows\System32\DriverStore\FileRepository\amdsafd.inf_amd64_8e2568524f674315\amdsafd.sys [100768 2021-03-29] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices)
R3 amdwddmg; C:\Windows\System32\DriverStore\FileRepository\u0367492.inf_amd64_dc9dba40afc0f9b5\B367342\amdkmdag.sys [82687824 2021-05-17] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
R3 AMDXE; C:\Windows\System32\drivers\amdxe.sys [62056 2020-07-27] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
S3 BthA2dp; C:\Windows\System32\drivers\BthA2dp.sys [279040 2020-11-19] (Microsoft Corporation) [Fichier non signé]
S3 CEDRIVER60; C:\Program Files\Cheat Engine 7.2\dbk64.sys [111800 2020-09-05] (Cheat Engine -> )
R3 DroidCam; C:\Windows\System32\drivers\droidcam.sys [32240 2020-04-10] (Microsoft Windows Hardware Compatibility Publisher -> Dev47Apps)
R3 DroidCamVideo; C:\Windows\System32\DriverStore\FileRepository\droidcamvideo.inf_amd64_47e18363cbf3dfe0\droidcamvideo.sys [33784 2021-04-10] (Microsoft Windows Hardware Compatibility Publisher -> Windows (R) Win 7 DDK provider)
R3 duetbus; C:\Windows\System32\DriverStore\FileRepository\duetbus.inf_amd64_66e44262fc0dd065\duetbus.sys [41736 2020-11-17] (Duet, Inc. -> Duet, Inc.)
R3 DuetWPDFilter; C:\Windows\System32\drivers\DuetWPDFilter.sys [21992 2021-02-16] (Microsoft Windows Hardware Compatibility Publisher -> )
S0 MbamElam; C:\Windows\System32\DRIVERS\MbamElam.sys [19912 2021-04-25] (Microsoft Windows Early Launch Anti-malware Publisher -> Malwarebytes)
S3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [248992 2021-05-19] (Malwarebytes Inc -> Malwarebytes)
R1 NemuDrv; C:\Program Files (x86)\NemuVbox\Hypervisor\NemuDrv.sys [309720 2020-04-01] (NetEase(Hangzhou) Network Co. Ltd. -> NetEase Corporation)
R1 npcap; C:\Windows\system32\DRIVERS\npcap.sys [74616 2020-12-11] (Insecure.Com LLC -> Insecure.Com LLC.)
R3 VBoxNetAdp; C:\Windows\system32\DRIVERS\VBoxNetAdp6.sys [239616 2021-04-28] (Oracle Corporation -> Oracle Corporation)
R1 VBoxNetLwf; C:\Windows\system32\DRIVERS\VBoxNetLwf.sys [249536 2021-04-28] (Oracle Corporation -> Oracle Corporation)
R1 vgk; C:\Program Files\Riot Vanguard\vgk.sys [8144352 2021-05-04] (Riot Games, Inc. -> Riot Games, Inc.)
R3 ViGEmBus; C:\Windows\System32\drivers\ViGEmBus.sys [69168 2020-01-10] (Microsoft Windows Hardware Compatibility Publisher -> Benjamin Höglinger-Stelzer)
S0 WdBoot; C:\Windows\System32\drivers\wd\WdBoot.sys [49560 2021-05-14] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\wd\WdFilter.sys [421112 2021-05-14] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [73960 2021-05-14] (Microsoft Windows -> Microsoft Corporation)
U4 npcap_wifi; pas de ImagePath
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Un mois (créés) (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2021-05-27 17:24 - 2021-05-27 17:24 - 000022264 _____ C:\Users\theob\Desktop\FRST.txt
2021-05-27 17:22 - 2021-05-27 17:22 - 002299904 _____ (Farbar) C:\Users\theob\Desktop\FRST64 (1).exe
2021-05-27 00:25 - 2021-05-27 00:25 - 148174540 _____ C:\Users\theob\Downloads\VID_20210526_233831.mp4
2021-05-26 18:22 - 2021-05-26 18:22 - 000000000 ____D C:\Users\theob\AppData\LocalLow\Hologryph
2021-05-26 01:08 - 2021-05-26 01:08 - 000000061 _____ C:\Users\theob\Desktop\BeatSaver - Various Artists - Beat Saber OST Megamix.url
2021-05-25 23:40 - 2021-05-26 00:00 - 000000000 ____D C:\Users\theob\Documents\Maniaplanet
2021-05-25 23:40 - 2021-05-26 00:00 - 000000000 ____D C:\ProgramData\Maniaplanet
2021-05-25 23:39 - 2021-05-25 23:39 - 000000222 _____ C:\Users\theob\Desktop\TrackMania² Stadium.url
2021-05-25 20:29 - 2021-05-25 20:29 - 002884190 _____ C:\Users\theob\Downloads\mapping-folders.zip
2021-05-25 20:20 - 2021-05-25 20:20 - 000000000 ____D C:\Users\theob\AppData\LocalLow\Hyperbolic Magnetism
2021-05-25 20:19 - 2021-05-25 20:19 - 000675328 _____ () C:\Users\theob\Downloads\ModAssistant.exe
2021-05-25 20:19 - 2021-05-25 20:19 - 000000000 ____D C:\Users\theob\AppData\Local\ModAssistant
2021-05-25 18:26 - 2021-05-25 18:26 - 004567657 _____ C:\Users\theob\Downloads\4a9634893b19eead71431ef7b8fc6ba1c731e90c.zip
2021-05-25 18:24 - 2021-05-25 18:25 - 011742481 _____ (beatwalls.de) C:\Users\theob\Downloads\beatwalls.exe
2021-05-25 18:24 - 2021-05-25 18:24 - 075273789 _____ C:\Users\theob\Downloads\beatwalls-master.zip
2021-05-25 17:30 - 2021-05-25 17:30 - 181672294 _____ C:\Users\theob\Downloads\Final Project.zip
2021-05-25 01:37 - 2021-05-25 01:37 - 003439424 _____ ( ) C:\Users\theob\Downloads\CheatEngine72.exe
2021-05-25 01:37 - 2021-05-25 01:37 - 000000941 _____ C:\Users\theob\Desktop\Cheat Engine.lnk
2021-05-25 01:37 - 2021-05-25 01:37 - 000000000 ____D C:\Users\theob\Documents\My Cheat Tables
2021-05-25 01:37 - 2021-05-25 01:37 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Cheat Engine 7.2
2021-05-25 01:37 - 2021-05-25 01:37 - 000000000 ____D C:\Program Files\Cheat Engine 7.2
2021-05-25 01:30 - 2021-05-25 01:30 - 004155812 _____ () C:\Users\theob\Downloads\ubtris_MOD.exe
2021-05-25 01:28 - 2010-10-02 20:28 - 000000000 ____D C:\Users\theob\Downloads\Dead Rising 2 LVL 99 SAVEGAME
2021-05-25 01:27 - 2021-05-25 01:27 - 000004887 _____ C:\Users\theob\Downloads\DeadRising2-save.rar
2021-05-25 01:13 - 2021-05-25 01:13 - 000000221 _____ C:\Users\theob\Desktop\Dead Rising 2.url
2021-05-24 17:29 - 2021-05-24 17:29 - 000000000 __SHD C:\Users\theob\AppData\Roaming\Common
2021-05-24 17:05 - 2021-05-24 17:30 - 000000000 ____D C:\Users\theob\AppData\Local\DisplayFusion
2021-05-24 17:05 - 2021-05-24 17:05 - 000001404 _____ C:\Users\Public\Desktop\DisplayFusion.lnk
2021-05-24 17:05 - 2021-05-24 17:05 - 000000000 ____D C:\Users\theob\Documents\DisplayFusion Backups
2021-05-24 17:05 - 2021-05-24 17:05 - 000000000 ____D C:\Users\theob\AppData\Local\Binary_Fortress_Software
2021-05-24 17:05 - 2021-05-24 17:05 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DisplayFusion
2021-05-24 17:05 - 2021-05-24 17:05 - 000000000 ____D C:\ProgramData\Binary Fortress Software
2021-05-24 17:04 - 2021-05-24 17:05 - 000000000 ____D C:\Program Files (x86)\DisplayFusion
2021-05-24 17:03 - 2021-05-24 17:03 - 095896664 _____ (Binary Fortress Software ) C:\Users\theob\Downloads\DisplayFusionSetup-9.8.exe
2021-05-24 17:00 - 2021-05-24 17:00 - 000000000 ____D C:\Users\theob\AppData\Local\INetHistory
2021-05-24 16:39 - 2021-05-24 16:39 - 000091136 _____ (Microsoft Corporation) C:\Windows\system32\gamingtcuihelpers.dll
2021-05-24 11:48 - 2021-05-24 11:48 - 000004132 _____ C:\Windows\system32\Tasks\User_Feed_Synchronization-{BF7DC7F8-9E1B-4843-B23D-2D544DCD8562}
2021-05-24 11:47 - 2021-05-24 11:47 - 010082156 _____ C:\Users\theob\Downloads\Scattered Faith.zip
2021-05-24 11:31 - 2021-05-24 11:31 - 000003304 _____ C:\Windows\system32\Tasks\StartCNBM
2021-05-24 01:52 - 2021-05-24 01:52 - 000003160 _____ C:\Windows\system32\Tasks\StartCN
2021-05-24 01:52 - 2021-05-24 01:52 - 000003128 _____ C:\Windows\system32\Tasks\AMDInstallLauncher
2021-05-24 01:52 - 2021-05-24 01:52 - 000003108 _____ C:\Windows\system32\Tasks\AMDLinkUpdate
2021-05-24 01:52 - 2021-05-24 01:52 - 000003080 _____ C:\Windows\system32\Tasks\StartDVR
2021-05-24 01:52 - 2021-05-24 01:52 - 000002622 _____ C:\Windows\system32\Tasks\AMDRyzenMasterSDKTask
2021-05-24 01:52 - 2021-05-24 01:52 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Radeon Software
2021-05-24 01:52 - 2021-05-24 01:52 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Link For Windows
2021-05-24 01:52 - 2021-05-24 01:52 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Bug Report Tool
2021-05-24 01:52 - 2021-05-11 09:18 - 002261136 _____ (AMD Inc.) C:\Windows\SysWOW64\AMDBugReportTool.exe
2021-05-24 01:39 - 2021-05-17 03:19 - 001857856 _____ C:\Windows\system32\vulkaninfo-1-999-0-0-0.exe
2021-05-24 01:39 - 2021-05-17 03:19 - 001857856 _____ C:\Windows\system32\vulkaninfo.exe
2021-05-24 01:39 - 2021-05-17 03:19 - 001438536 _____ C:\Windows\SysWOW64\vulkaninfo-1-999-0-0-0.exe
2021-05-24 01:39 - 2021-05-17 03:19 - 001438536 _____ C:\Windows\SysWOW64\vulkaninfo.exe
2021-05-24 01:39 - 2021-05-17 03:19 - 001093736 _____ C:\Windows\system32\vulkan-1-999-0-0-0.dll
2021-05-24 01:39 - 2021-05-17 03:19 - 001093736 _____ C:\Windows\system32\vulkan-1.dll
2021-05-24 01:39 - 2021-05-17 03:19 - 000946904 _____ C:\Windows\SysWOW64\vulkan-1-999-0-0-0.dll
2021-05-24 01:39 - 2021-05-17 03:19 - 000946904 _____ C:\Windows\SysWOW64\vulkan-1.dll
2021-05-24 01:39 - 2021-05-17 03:19 - 000736576 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\Rapidfire64.dll
2021-05-24 01:39 - 2021-05-17 03:19 - 000620864 _____ (Advanced Micro Devices, Inc.) C:\Windows\SysWOW64\Rapidfire.dll
2021-05-24 01:39 - 2021-05-17 03:19 - 000046400 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\RapidFireServer64.dll
2021-05-24 01:39 - 2021-05-17 03:19 - 000043328 _____ (Advanced Micro Devices, Inc.) C:\Windows\SysWOW64\RapidFireServer.dll
2021-05-24 01:39 - 2021-05-17 03:18 - 000496448 _____ C:\Windows\system32\GameManager64.dll
2021-05-24 01:39 - 2021-05-17 03:18 - 000492864 _____ C:\Windows\system32\dgtrayicon.exe
2021-05-24 01:39 - 2021-05-17 03:18 - 000432448 _____ C:\Windows\system32\EEURestart.exe
2021-05-24 01:39 - 2021-05-17 03:18 - 000379712 _____ C:\Windows\SysWOW64\GameManager32.dll
2021-05-24 01:39 - 2021-05-17 03:18 - 000346432 _____ C:\Windows\system32\clinfo.exe
2021-05-24 01:39 - 2021-05-17 03:18 - 000245056 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\atig6txx.dll
2021-05-24 01:39 - 2021-05-17 03:18 - 000212808 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\atigktxx.dll
2021-05-24 01:39 - 2021-05-17 03:18 - 000186688 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\mantle64.dll
2021-05-24 01:39 - 2021-05-17 03:18 - 000166712 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\atisamu64.dll
2021-05-24 01:39 - 2021-05-17 03:18 - 000166224 _____ (AMD) C:\Windows\system32\atimuixx.dll
2021-05-24 01:39 - 2021-05-17 03:18 - 000166208 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\mantleaxl64.dll
2021-05-24 01:39 - 2021-05-17 03:18 - 000156480 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\mantle32.dll
2021-05-24 01:39 - 2021-05-17 03:18 - 000142144 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\mantleaxl32.dll
2021-05-24 01:39 - 2021-05-17 03:18 - 000140600 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\atisamu32.dll
2021-05-24 01:39 - 2021-05-17 03:18 - 000090432 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\mcl64.dll
2021-05-24 01:39 - 2021-05-17 03:18 - 000075072 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\mcl32.dll
2021-05-24 01:39 - 2021-05-17 03:18 - 000019880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\detoured.dll
2021-05-24 01:39 - 2021-05-17 03:18 - 000019880 _____ (Microsoft Corporation) C:\Windows\system32\detoured.dll
2021-05-24 01:39 - 2021-05-17 03:17 - 081573696 _____ C:\Windows\system32\amd_comgr.dll
2021-05-24 01:39 - 2021-05-17 03:17 - 067153744 _____ C:\Windows\SysWOW64\amd_comgr32.dll
2021-05-24 01:39 - 2021-05-17 03:17 - 005800768 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\amfrt64.dll
2021-05-24 01:39 - 2021-05-17 03:17 - 005520200 _____ (Advanced Micro Devices, Inc.) C:\Windows\SysWOW64\amfrt32.dll
2021-05-24 01:39 - 2021-05-17 03:17 - 001748816 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\atiadlxx.dll
2021-05-24 01:39 - 2021-05-17 03:17 - 001535312 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\atiacm64.dll
2021-05-24 01:39 - 2021-05-17 03:17 - 001331536 _____ (Advanced Micro Devices, Inc.) C:\Windows\SysWOW64\atiadlxy.dll
2021-05-24 01:39 - 2021-05-17 03:17 - 001331536 _____ (Advanced Micro Devices, Inc.) C:\Windows\SysWOW64\atiadlxx.dll
2021-05-24 01:39 - 2021-05-17 03:17 - 000821056 _____ (AMD) C:\Windows\system32\atieclxx.exe
2021-05-24 01:39 - 2021-05-17 03:17 - 000468304 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\atidemgy.dll
2021-05-24 01:39 - 2021-05-17 03:17 - 000455992 _____ C:\Windows\system32\atieah64.exe
2021-05-24 01:39 - 2021-05-17 03:17 - 000351552 _____ C:\Windows\SysWOW64\atieah32.exe
2021-05-24 01:39 - 2021-05-17 03:17 - 000182096 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\aticfx64.dll
2021-05-24 01:39 - 2021-05-17 03:17 - 000158360 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\aticfx32.dll
2021-05-24 01:39 - 2021-05-17 03:17 - 000149824 _____ (Khronos Group) C:\Windows\system32\OpenCL.dll
2021-05-24 01:39 - 2021-05-17 03:17 - 000135504 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\amdxc64.dll
2021-05-24 01:39 - 2021-05-17 03:17 - 000130896 _____ (Khronos Group) C:\Windows\SysWOW64\OpenCL.dll
2021-05-24 01:39 - 2021-05-17 03:17 - 000125264 _____ C:\Windows\system32\atidxx64.dll
2021-05-24 01:39 - 2021-05-17 03:17 - 000115528 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\amdxc32.dll
2021-05-24 01:39 - 2021-05-17 03:17 - 000107328 _____ C:\Windows\SysWOW64\atidxx32.dll
2021-05-24 01:39 - 2021-05-17 03:17 - 000069952 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\ati2erec.dll
2021-05-24 01:39 - 2021-05-17 03:16 - 072481616 _____ (Advanced Micro Devices Inc.) C:\Windows\system32\amdhip64.dll
2021-05-24 01:39 - 2021-05-17 03:16 - 001685728 _____ (AMD) C:\Windows\system32\amf-mft-mjpeg-decoder64.dll
2021-05-24 01:39 - 2021-05-17 03:16 - 001365080 _____ (AMD) C:\Windows\SysWOW64\amf-mft-mjpeg-decoder32.dll
2021-05-24 01:39 - 2021-05-17 03:16 - 000940880 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\amdlvr64.dll
2021-05-24 01:39 - 2021-05-17 03:16 - 000768336 _____ (Advanced Micro Devices, Inc.) C:\Windows\SysWOW64\amdlvr32.dll
2021-05-24 01:39 - 2021-05-17 03:16 - 000546872 _____ C:\Windows\system32\amdmiracast.dll
2021-05-24 01:39 - 2021-05-17 03:16 - 000489272 _____ C:\Windows\system32\amdgfxinfo64.dll
2021-05-24 01:39 - 2021-05-17 03:16 - 000466256 _____ C:\Windows\system32\amdlogum.exe
2021-05-24 01:39 - 2021-05-17 03:16 - 000379704 _____ C:\Windows\SysWOW64\amdgfxinfo32.dll
2021-05-24 01:39 - 2021-05-17 03:16 - 000202144 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\amdihk64.dll
2021-05-24 01:39 - 2021-05-17 03:16 - 000169696 _____ (Advanced Micro Devices, Inc.) C:\Windows\SysWOW64\amdihk32.dll
2021-05-24 01:39 - 2021-05-17 03:16 - 000130336 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\atimpc64.dll
2021-05-24 01:39 - 2021-05-17 03:16 - 000130336 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\amdpcom64.dll
2021-05-24 01:39 - 2021-05-17 03:16 - 000108352 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\atimpc32.dll
2021-05-24 01:39 - 2021-05-17 03:16 - 000108352 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\amdpcom32.dll
2021-05-24 01:39 - 2021-05-17 03:15 - 000136000 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\amdave64.dll
2021-05-24 01:39 - 2021-05-17 03:15 - 000120344 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\amdave32.dll
2021-05-24 01:39 - 2021-05-11 09:01 - 003471376 _____ C:\Windows\SysWOW64\atiumdva.cap
2021-05-24 01:39 - 2021-05-11 09:01 - 003437632 _____ C:\Windows\system32\atiumd6a.cap
2021-05-24 01:39 - 2021-05-11 08:55 - 059164696 _____ C:\Windows\system32\amdxc64.so
2021-05-24 01:39 - 2021-05-11 07:53 - 000558136 _____ C:\Windows\SysWOW64\atiapfxx.blb
2021-05-24 01:39 - 2021-05-11 07:53 - 000558136 _____ C:\Windows\system32\atiapfxx.blb
2021-05-24 01:39 - 2021-04-30 15:53 - 000517536 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\amdfendrsr.exe
2021-05-24 01:39 - 2021-04-30 15:53 - 000117448 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\Drivers\amdfendr.sys
2021-05-24 00:02 - 2021-05-24 00:02 - 000000000 ____D C:\ProgramData\Propagation
2021-05-23 21:53 - 2021-05-24 23:26 - 000000000 ____D C:\Users\theob\AppData\Roaming\Parsec
2021-05-23 21:53 - 2021-05-24 11:31 - 000000000 ____D C:\Program Files\Parsec
2021-05-23 21:53 - 2021-05-23 21:53 - 009175680 _____ C:\Users\theob\Downloads\parsec-windows.exe
2021-05-23 21:53 - 2021-05-23 21:53 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Parsec
2021-05-21 16:27 - 2021-05-21 16:41 - 000000000 ____D C:\Users\theob\AppData\Local\KnockoutCity
2021-05-21 15:53 - 2021-05-21 15:53 - 001316791 _____ C:\Users\theob\Downloads\pour le stage.zip
2021-05-21 15:29 - 2021-05-21 15:29 - 000000000 ____D C:\Users\theob\Downloads\spacesniffer_1_3_0_2
2021-05-21 15:28 - 2021-05-21 15:28 - 001658900 _____ C:\Users\theob\Downloads\spacesniffer_1_3_0_2.zip
2021-05-21 15:28 - 2021-05-21 15:28 - 000000223 _____ C:\Users\theob\Desktop\Knockout City™ Essai Fête de quartier.url
2021-05-21 13:13 - 2021-05-21 13:13 - 000000000 ____D C:\ProgramData\Kairos
2021-05-21 01:57 - 2021-05-21 01:57 - 000000000 ____D C:\Users\theob\AppData\Roaming\Apple Computer
2021-05-21 01:48 - 2021-05-24 17:29 - 000000000 ____D C:\Users\theob\AppData\Roaming\duet
2021-05-21 01:45 - 2021-05-21 01:45 - 000003606 _____ C:\Windows\system32\Tasks\DuetUpdater
2021-05-21 01:45 - 2021-05-21 01:45 - 000001597 _____ C:\Users\Public\Desktop\duet.lnk
2021-05-21 01:45 - 2021-05-21 01:45 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Duet Display
2021-05-21 01:45 - 2021-05-21 01:45 - 000000000 ____D C:\ProgramData\Caphyon
2021-05-21 01:45 - 2021-05-21 01:45 - 000000000 ____D C:\Program Files\Common Files\Duet Display
2021-05-21 01:45 - 2021-05-21 01:45 - 000000000 ____D C:\Program Files\Common Files\Apple
2021-05-21 01:44 - 2021-05-21 01:45 - 000000000 ____D C:\ProgramData\Apple
2021-05-21 01:44 - 2021-05-21 01:44 - 000000000 ____D C:\Program Files\Bonjour
2021-05-21 01:44 - 2021-05-21 01:44 - 000000000 ____D C:\Program Files (x86)\Bonjour
2021-05-21 01:43 - 2021-05-21 01:46 - 000000000 ____D C:\Users\theob\AppData\Roaming\Kairos
2021-05-21 01:43 - 2021-05-21 01:43 - 000000000 ____D C:\Users\theob\AppData\Local\AdvinstAnalytics
2021-05-21 01:41 - 2021-05-21 01:41 - 239279800 _____ (Kairos) C:\Users\theob\Downloads\DuetSetup-1-9-6-6.exe
2021-05-20 17:27 - 2021-05-21 14:42 - 000000015 _____ C:\Users\theob\AppData\Roaming\obs-virtualcam.txt
2021-05-20 17:19 - 2021-05-20 17:19 - 000000487 _____ C:\Users\theob\Desktop\localisation pour ip omegle.txt
2021-05-20 13:41 - 2021-05-20 15:34 - 000000000 ____D C:\Users\theob\Downloads\DJ SNAKE SJT TUTORIAL
2021-05-20 13:41 - 2021-05-20 13:41 - 003957702 _____ C:\Users\theob\Downloads\DJ SNAKE SJT TUTORIAL.zip
2021-05-20 01:16 - 2021-05-20 01:16 - 000000069 _____ C:\Users\theob\Desktop\(842) do NOT sleep stream and record yourself... (LOUD) - YouTube.url
2021-05-20 00:10 - 2021-05-20 00:10 - 000000100 _____ C:\Users\theob\Desktop\Nouveau document texte.txt
2021-05-19 23:00 - 2021-05-19 23:00 - 000248992 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamswissarmy.sys
2021-05-19 22:11 - 2021-05-19 22:11 - 036408723 _____ C:\Users\theob\Desktop\banger.flp
2021-05-19 22:09 - 2021-05-19 22:09 - 001992500 _____ C:\Users\theob\Desktop\4-x-love-letters-extended-adofai - Part_1.wav
2021-05-19 21:57 - 2021-05-19 21:57 - 000000000 ____D C:\Users\theob\Documents\FabFilter
2021-05-19 21:57 - 2021-05-19 21:57 - 000000000 ____D C:\Users\theob\AppData\Roaming\Xfer
2021-05-19 21:57 - 2021-05-19 21:57 - 000000000 ____D C:\Users\theob\AppData\Roaming\Sennheiser
2021-05-19 21:57 - 2021-05-19 21:57 - 000000000 ____D C:\Users\theob\AppData\Roaming\Maize Sampler Player
2021-05-19 21:57 - 2021-05-19 21:57 - 000000000 ____D C:\Users\theob\AppData\Roaming\Glitch2
2021-05-19 21:57 - 2021-05-19 21:57 - 000000000 ____D C:\Users\theob\AppData\Roaming\FabFilter
2021-05-19 21:57 - 2021-05-19 21:57 - 000000000 ____D C:\Users\theob\AppData\Local\Native Instruments
2021-05-19 16:34 - 2021-05-19 16:34 - 000000295 _____ C:\Users\theob\Desktop\Rogue Company.url
2021-05-19 16:34 - 2021-05-19 16:34 - 000000000 ____D C:\Users\theob\AppData\Local\RogueCompany
2021-05-19 16:26 - 2021-05-19 16:26 - 000000000 ____D C:\Users\theob\AppData\LocalLow\Kinetic Games
2021-05-19 16:18 - 2021-05-19 16:18 - 000000222 _____ C:\Users\theob\Desktop\Phasmophobia.url
2021-05-19 16:18 - 2021-05-19 16:18 - 000000000 _____ C:\Program Files\Blade Group
2021-05-19 16:17 - 2021-05-19 16:21 - 000000000 ____D C:\Users\theob\AppData\Roaming\CitizenFX
2021-05-19 16:17 - 2021-05-19 16:18 - 000000000 ____D C:\Users\theob\AppData\Local\DigitalEntitlements
2021-05-19 16:16 - 2021-05-19 16:19 - 000000000 ____D C:\Users\theob\AppData\Local\FiveM
2021-05-19 16:16 - 2021-05-19 16:16 - 007036640 _____ (Cfx.re) C:\Users\theob\Downloads\FiveM.exe
2021-05-19 16:16 - 2021-05-19 16:16 - 000002136 _____ C:\Users\theob\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FiveM.lnk
2021-05-19 16:16 - 2021-05-19 16:16 - 000002128 _____ C:\Users\theob\Desktop\FiveM.lnk
2021-05-19 16:16 - 2021-05-19 16:16 - 000002128 _____ C:\Users\theob\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FiveM - Cfx.re Development Kit (FxDK).lnk
2021-05-19 15:58 - 2021-05-19 15:58 - 000000222 _____ C:\Users\theob\Desktop\Pacify.url
2021-05-19 15:58 - 2021-05-19 15:58 - 000000000 ____D C:\Users\theob\AppData\Local\Pacify
2021-05-17 15:18 - 2021-05-17 15:18 - 000000000 ____D C:\Users\theob\AppData\Local\VALORANT
2021-05-17 15:12 - 2021-05-27 17:22 - 000000001 _____ C:\Windows\vgkbootstatus.dat
2021-05-17 15:05 - 2021-05-20 21:34 - 000000000 ____D C:\ProgramData\Riot Games
2021-05-17 15:05 - 2021-05-17 15:18 - 000000000 ____D C:\Users\theob\AppData\Local\Riot Games
2021-05-17 15:05 - 2021-05-17 15:10 - 000001627 _____ C:\Users\Public\Desktop\VALORANT.lnk
2021-05-17 15:05 - 2021-05-17 15:05 - 069069824 _____ (Riot Games, Inc.) C:\Users\theob\Downloads\Install VALORANT.exe
2021-05-17 15:05 - 2021-05-17 15:05 - 000000000 ____D C:\Users\theob\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Riot Games
2021-05-17 15:05 - 2021-05-17 15:05 - 000000000 ____D C:\Riot Games
2021-05-17 15:05 - 2021-05-17 15:05 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Riot Games
2021-05-17 15:05 - 2021-05-17 15:05 - 000000000 ____D C:\Program Files\Riot Vanguard
2021-05-16 23:28 - 2021-05-16 23:28 - 003311097 _____ C:\Users\theob\Downloads\FlamboyantFrenchIberianlynx.mp4
2021-05-16 22:01 - 2021-05-16 22:01 - 001319049 _____ C:\Users\theob\Downloads\ImaginativeHighlevelConey-mobile.mov
2021-05-16 22:00 - 2021-05-16 22:00 - 003531671 _____ C:\Users\theob\Downloads\da32073e3ece1251.mp4
2021-05-15 22:49 - 2021-05-15 22:49 - 000000000 ____D C:\Users\theob\AppData\Local\BattlEye
2021-05-15 22:10 - 2021-05-15 22:10 - 000000069 _____ C:\Users\theob\Desktop\(779) Geoxor - Nana - YouTube.url
2021-05-15 20:47 - 2021-05-15 20:47 - 000000222 _____ C:\Users\theob\Desktop\ARK Survival Evolved.url
2021-05-15 01:41 - 2021-05-15 01:41 - 000000156 _____ C:\Users\theob\Desktop\Poll Maker - Create a Poll in Seconds - StrawPoll.com.url
2021-05-14 22:43 - 2021-05-15 00:27 - 000000000 ____D C:\Users\theob\AppData\Roaming\Wireshark
2021-05-14 22:40 - 2021-05-14 22:40 - 000003192 _____ C:\Windows\system32\Tasks\npcapwatchdog
2021-05-14 22:40 - 2021-05-14 22:40 - 000001827 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wireshark.lnk
2021-05-14 22:40 - 2021-05-14 22:40 - 000000000 ____D C:\Windows\SysWOW64\Npcap
2021-05-14 22:40 - 2021-05-14 22:40 - 000000000 ____D C:\Windows\system32\Npcap
2021-05-14 22:40 - 2021-05-14 22:40 - 000000000 ____D C:\Program Files\Npcap
2021-05-14 22:39 - 2021-05-14 22:40 - 000000000 ____D C:\Program Files\Wireshark
2021-05-14 22:38 - 2021-05-14 22:39 - 061475448 _____ (Wireshark development team) C:\Users\theob\Downloads\Wireshark-win64-3.4.5.exe
2021-05-14 20:57 - 2021-05-14 20:58 - 000000804 _____ C:\ProgramData\droidcam-client-options-v2
2021-05-14 20:57 - 2021-05-14 20:58 - 000000372 _____ C:\ProgramData\droidcam-settings
2021-05-14 20:54 - 2021-05-14 20:54 - 016409736 _____ C:\Users\theob\Downloads\DroidCam.Setup.6.4.3.exe
2021-05-14 20:54 - 2021-05-14 20:54 - 000001097 _____ C:\Users\theob\Desktop\DroidCamApp.lnk
2021-05-14 20:54 - 2021-05-14 20:54 - 000000000 ____D C:\Users\theob\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DroidCam
2021-05-14 20:54 - 2021-05-14 20:54 - 000000000 ____D C:\Program Files (x86)\DroidCam
2021-05-14 17:56 - 2021-05-14 17:56 - 000000000 ____D C:\Users\theob\AppData\Local\The Creative Assembly
2021-05-14 17:12 - 2021-05-14 17:12 - 000000000 ____D C:\Users\theob\AppData\Local\Epic Games
2021-05-14 16:55 - 2021-05-14 16:55 - 000119751 _____ C:\Users\theob\Desktop\untitled.flp
2021-05-14 16:28 - 2021-05-14 16:28 - 000000129 _____ C:\Users\theob\Desktop\YouTube to MP3 Converter - Convertissez YouTube en MP3 en 320 kbps.url
2021-05-14 13:50 - 2021-05-14 13:50 - 000109042 _____ C:\Users\theob\Downloads\MarkC_Windows_10+8.x+7_MouseFix.zip
2021-05-14 13:39 - 2021-05-14 13:39 - 001403760 _____ (O&O Software GmbH) C:\Users\theob\Downloads\OOSU10.exe
2021-05-14 13:39 - 2021-05-14 13:39 - 000000000 ____D C:\Users\theob\AppData\Local\OO Software
2021-05-13 23:17 - 2021-05-13 23:17 - 001218239 _____ C:\Users\theob\Downloads\Chap_6_Integration_2020_.pdf
2021-05-13 23:16 - 2021-05-13 23:16 - 000329478 _____ C:\Users\theob\Downloads\Chap_6_Integration_2020_.ppt
2021-05-13 23:13 - 2021-05-13 23:13 - 000302976 _____ C:\Users\theob\Downloads\Chap_5_Derivation.pptx
2021-05-13 18:48 - 2021-05-21 16:27 - 000000000 ____D C:\Users\theob\AppData\Roaming\EasyAntiCheat
2021-05-13 18:48 - 2021-05-13 18:48 - 000000000 ____D C:\Users\theob\AppData\LocalLow\Mediatonic
2021-05-13 18:48 - 2021-05-13 18:48 - 000000000 ____D C:\Program Files (x86)\EasyAntiCheat
2021-05-13 12:40 - 2021-05-14 17:03 - 000000000 ____D C:\Users\theob\AppData\Roaming\uTorrent
2021-05-13 12:40 - 2021-05-14 16:31 - 000000000 ____D C:\Users\theob\AppData\Local\BitTorrentHelper
2021-05-13 12:40 - 2021-05-13 12:40 - 000000876 _____ C:\Users\theob\AppData\Roaming\Microsoft\Windows\Start Menu\µTorrent.lnk
2021-05-13 12:40 - 2021-05-13 12:40 - 000000000 ____D C:\Users\theob\AppData\Local\UT008
2021-05-13 12:39 - 2021-05-13 12:40 - 005252904 _____ (BitTorrent Inc.) C:\Users\theob\Downloads\uTorrent.exe
2021-05-13 12:39 - 2021-05-13 12:39 - 000627913 _____ C:\Users\theob\Downloads\Pack Catalina VirtualBox - tech2tech.fr.zip.torrent
2021-05-13 01:58 - 2021-05-13 02:06 - 000000000 ____D C:\Users\theob\Documents\3DMark
2021-05-13 01:58 - 2021-05-13 01:58 - 000000000 ____D C:\Users\theob\AppData\Local\UL
2021-05-13 01:58 - 2021-05-13 01:58 - 000000000 ____D C:\Users\Default\AppData\Local\AMD
2021-05-13 01:58 - 2021-05-13 01:58 - 000000000 ____D C:\Program Files (x86)\Futuremark
2021-05-13 00:19 - 2021-05-13 00:19 - 000000069 _____ C:\Users\theob\Desktop\(736) All Discord Easter Eggs (2021) - YouTube.url
2021-05-12 17:25 - 2021-05-12 17:25 - 000011351 _____ C:\Windows\system32\DrtmAuthTxt.wim
2021-05-11 22:37 - 2021-05-11 22:43 - 000002244 _____ C:\Users\theob\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\yuzu.lnk
2021-05-11 09:52 - 2021-05-21 14:47 - 000000000 ____D C:\Users\theob\AppData\Roaming\obs-studio
2021-05-11 09:52 - 2021-05-11 09:52 - 075607864 _____ (obsproject.com) C:\Users\theob\Downloads\OBS-Studio-26.1.1-Full-Installer-x64.exe
2021-05-11 09:52 - 2021-05-11 09:52 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OBS Studio
2021-05-11 09:52 - 2021-05-11 09:52 - 000000000 ____D C:\Program Files\obs-studio
2021-05-11 08:31 - 2021-05-11 08:33 - 483807776 _____ (AMD Inc.) C:\Users\theob\Downloads\Non-WHQL-Radeon-Software-Adrenalin-2020-21.5.1-Win10-64Bit-May6.exe
2021-05-11 08:30 - 2021-05-26 00:00 - 000000000 ____D C:\ProgramData\AMD AutoUpdate
2021-05-11 08:30 - 2021-05-11 08:30 - 004950025 _____ C:\Users\theob\Downloads\Install_Win10_10048_04212021.zip
2021-05-11 08:30 - 2021-05-11 08:30 - 000003486 _____ C:\Windows\system32\Tasks\AMDAutoUpdate
2021-05-11 08:30 - 2021-05-11 08:30 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD
2021-05-11 08:30 - 2021-04-18 23:08 - 001149432 _____ (Realtek ) C:\Windows\system32\Drivers\rt640x64.sys
2021-05-11 08:29 - 2021-05-11 08:29 - 077184202 _____ C:\Users\theob\Downloads\AMD_StoreMI.zip
2021-05-11 08:29 - 2021-05-11 08:29 - 000000000 ____D C:\Users\theob\Downloads\AMD_StoreMI
2021-05-11 08:28 - 2021-05-11 08:28 - 003521582 _____ C:\Users\theob\Downloads\Asmedia_SATA3_ASM106x_3.3.3.0000.zip
2021-05-11 08:28 - 2021-05-11 08:28 - 000000000 ____D C:\Program Files (x86)\ASM106xSATA
2021-05-11 08:27 - 2021-05-11 08:27 - 000009280 _____ C:\Users\theob\Downloads\20190614-141058-5632.zip
2021-05-11 08:25 - 2021-05-11 08:25 - 005186136 _____ (Husdawg, LLC) C:\Users\theob\Downloads\Detection.exe
2021-05-11 08:09 - 2021-05-21 01:48 - 000266448 _____ C:\Windows\system32\FNTCACHE.DAT
2021-05-11 08:06 - 2021-05-11 08:09 - 000000000 ____D C:\Program Files (x86)\7tsp
2021-05-11 08:04 - 2021-05-11 08:05 - 000000000 ____D C:\Users\theob\Downloads\7tsp_gui_2019_edition_by_devillnside_ddb5026
2021-05-11 08:04 - 2021-05-11 08:04 - 012699172 _____ C:\Users\theob\Downloads\nord_icon_theme_by_niivu_dduhi0c.zip
2021-05-11 08:04 - 2021-05-11 08:04 - 000000000 ____D C:\Users\theob\Downloads\nord_icon_theme_by_niivu_dduhi0c
2021-05-11 08:03 - 2021-05-11 08:04 - 004104300 _____ C:\Users\theob\Downloads\7tsp_gui_2019_edition_by_devillnside_ddb5026.zip
2021-05-11 08:01 - 2021-05-11 08:01 - 000000000 ____D C:\Users\theob\Downloads\paranoid_android_windows_10_themes_by_niivu_ddl7tfy
2021-05-11 07:59 - 2021-05-11 07:59 - 013398619 _____ C:\Users\theob\Downloads\paranoid_android_windows_10_themes_by_niivu_ddl7tfy.zip
2021-05-11 07:59 - 2021-05-11 07:59 - 000093696 _____ (Microsoft Corporation) C:\Windows\system32\uxinit.dll
2021-05-11 07:59 - 2021-05-11 07:59 - 000000000 ____D C:\Program Files (x86)\UltraUXThemePatcher
2021-05-11 07:59 - 2019-12-07 11:09 - 000093696 _____ (Microsoft Corporation) C:\Windows\system32\uxinit.dll.backup
2021-05-11 07:58 - 2021-05-11 07:59 - 000399872 _____ (Microsoft Corporation) C:\Windows\system32\themeui.dll
2021-05-11 07:58 - 2021-04-28 17:27 - 000399872 _____ (Microsoft Corporation) C:\Windows\system32\themeui.dll.backup
2021-05-11 07:57 - 2021-05-11 07:57 - 000162448 _____ (Manuel Hoefs (Zottel)) C:\Users\theob\Downloads\UltraUXThemePatcher_4.1.2.exe
2021-05-11 00:56 - 2021-05-11 00:56 - 135825995 _____ C:\Users\theob\Downloads\Mario Kart 8 Deluxe Update.7z
2021-05-11 00:54 - 2021-05-11 00:54 - 000000529 _____ C:\Users\theob\Downloads\Mods MK8Deluxe.7z
2021-05-11 00:52 - 2021-05-11 00:52 - 000147384 _____ C:\Users\theob\Downloads\Fichier keys.7z
2021-05-11 00:46 - 2021-05-11 00:46 - 329256812 _____ C:\Users\theob\Downloads\bis.rar
2021-05-10 22:09 - 2021-05-13 16:46 - 000000000 ____D C:\Users\theob\AppData\Local\osu!
2021-05-10 22:09 - 2021-05-10 22:09 - 000001023 _____ C:\Users\theob\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\osu!.lnk
2021-05-10 22:08 - 2021-05-10 22:08 - 004402432 _____ (ppy) C:\Users\theob\Downloads\osu!install.exe
2021-05-10 22:08 - 2021-05-10 22:08 - 000000000 ____D C:\Users\theob\Downloads\Localisation
2021-05-10 20:00 - 2021-05-10 20:07 - 329256812 _____ C:\Users\theob\Downloads\Fix Freeze Mario Kart By IKAAM.rar
2021-05-10 19:43 - 2021-05-10 19:43 - 010408566 _____ C:\Users\theob\Downloads\YUZU DATA.rar
2021-05-10 19:05 - 2021-05-10 19:58 - 000000000 ____D C:\Users\theob\AppData\Roaming\yuzu
2021-05-10 19:05 - 2021-05-10 19:05 - 000001326 _____ C:\Users\theob\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\yuzu Maintenance Tool.lnk
2021-05-10 19:04 - 2021-05-10 19:35 - 000000000 ____D C:\Users\theob\AppData\Local\yuzu
2021-05-10 19:04 - 2021-05-10 19:04 - 006879744 _____ C:\Users\theob\Downloads\yuzu_install.exe
2021-05-10 15:26 - 2021-05-10 15:26 - 055143993 _____ C:\Users\theob\Downloads\VID_20210510_152351.mp4
2021-05-09 23:52 - 2021-05-09 23:52 - 000819301 _____ C:\Users\theob\Downloads\Ultra_FPS_Booster_1x_Blocks.zip
2021-05-09 22:42 - 2021-05-09 22:42 - 013831309 _____ C:\Users\theob\Downloads\calculator.zip
2021-05-09 22:37 - 2021-05-09 22:37 - 012976821 _____ C:\Users\theob\Downloads\Redstone Computer v5.0 (v1.2).zip
2021-05-09 20:59 - 2021-05-09 20:59 - 000000000 ____D C:\Users\theob\AppData\Local\Rocket League
2021-05-09 20:59 - 2021-05-09 20:59 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2021-05-09 20:59 - 2021-05-09 20:59 - 000000000 ____D C:\Program Files (x86)\AGEIA Technologies
2021-05-09 18:32 - 2021-05-13 01:10 - 000000000 ____D C:\Windows\system32\Tasks\PowerToys
2021-05-09 18:32 - 2021-05-09 18:32 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerToys (Preview)
2021-05-09 18:32 - 2021-05-09 18:32 - 000000000 ____D C:\Program Files\PowerToys
2021-05-09 18:32 - 2021-05-09 18:32 - 000000000 ____D C:\Program Files\dotnet
2021-05-09 16:39 - 2021-05-09 16:39 - 070706334 _____ C:\Users\theob\Downloads\MMA2.zip
2021-05-09 16:39 - 2021-05-09 16:39 - 000000000 ____D C:\Users\theob\Downloads\MMA2
2021-05-09 16:39 - 2021-05-09 16:39 - 000000000 ____D C:\Users\theob\Documents\Audacity
2021-05-09 16:39 - 2021-05-09 16:39 - 000000000 ____D C:\Users\theob\AppData\Local\MediocreMapAssistant2
2021-05-09 16:37 - 2021-05-14 16:51 - 000000000 ____D C:\Users\theob\AppData\Roaming\audacity
2021-05-09 16:37 - 2021-05-09 16:37 - 029534144 _____ (Audacity Team ) C:\Users\theob\Downloads\audacity-win-3.0.2.exe
2021-05-09 16:37 - 2021-05-09 16:37 - 000001092 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Audacity.lnk
2021-05-09 16:37 - 2021-05-09 16:37 - 000000000 ____D C:\Users\theob\AppData\Local\Audacity
2021-05-09 16:37 - 2021-05-09 16:37 - 000000000 ____D C:\Program Files (x86)\Audacity
2021-05-09 16:32 - 2021-05-19 22:01 - 000000000 ____D C:\Users\theob\Documents\Image-Line
2021-05-09 16:32 - 2021-05-09 16:32 - 000000000 ____D C:\Users\theob\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Image-Line
2021-05-09 16:32 - 2021-05-09 16:32 - 000000000 ____D C:\Users\theob\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ASIO4ALL v2
2021-05-09 16:32 - 2021-05-09 16:32 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Image-Line
2021-05-09 16:32 - 2021-05-09 16:32 - 000000000 ____D C:\Program Files\Common Files\Propellerhead Software
2021-05-09 16:32 - 2021-05-09 16:32 - 000000000 ____D C:\Program Files (x86)\ASIO4ALL v2
2021-05-09 16:29 - 2021-05-09 16:32 - 000000000 ____D C:\Program Files\Image-Line
2021-05-09 16:28 - 2021-05-09 16:28 - 000000000 ____D C:\Users\theob\Downloads\FL Studio 20.7.2 RC4 Racky
2021-05-09 15:48 - 2021-05-23 23:57 - 000000000 ____D C:\Users\theob\AppData\Local\AMD_Common
2021-05-05 22:21 - 2021-05-13 01:42 - 000000000 ____D C:\Users\theob\Documents\tout
2021-05-05 22:18 - 2021-05-05 22:18 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SAO Utils
2021-05-05 22:18 - 2021-05-05 22:18 - 000000000 ____D C:\Program Files\Studio GPBeta
2021-05-05 22:15 - 2021-05-05 22:15 - 090568601 _____ (Studio GPBeta ) C:\Users\theob\Downloads\sao_utils_beta1_update2.1.exe
2021-05-05 22:06 - 2021-05-05 22:06 - 000000000 ____D C:\Users\theob\AppData\Roaming\SAO Utils
2021-05-05 21:58 - 2021-05-05 21:58 - 000803331 _____ C:\Users\theob\Downloads\Windows 10 Theme Patcher.rar
2021-05-05 21:58 - 2021-05-05 21:58 - 000000000 ____D C:\Users\theob\Downloads\Windows 10 Theme Patcher
2021-05-05 16:25 - 2021-05-05 16:25 - 069104410 _____ C:\Users\theob\Downloads\BeatCraft_HigherWorld.zip
2021-05-05 00:34 - 2021-05-05 00:34 - 001077790 _____ C:\Users\theob\Downloads\ash-1.1.14.jar
2021-05-05 00:32 - 2021-05-05 00:32 - 000585092 _____ C:\Users\theob\Downloads\fpsdisplay-1.16.4-v1.3.0.jar
2021-05-04 21:05 - 2021-05-04 21:05 - 001687040 _____ C:\Windows\system32\libcrypto.dll
2021-05-04 21:04 - 2021-05-04 21:04 - 002755584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2021-05-04 21:04 - 2021-05-04 21:04 - 002755584 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2021-05-04 21:04 - 2021-05-04 21:04 - 001823816 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2021-05-04 21:04 - 2021-05-04 21:04 - 001393504 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2021-05-04 21:04 - 2021-05-04 21:04 - 001314120 _____ (Microsoft Corporation) C:\Windows\system32\SecConfig.efi
2021-05-04 21:04 - 2021-05-04 21:04 - 001163776 _____ C:\Windows\system32\MBR2GPT.EXE
2021-05-04 21:04 - 2021-05-04 21:04 - 000700928 _____ C:\Windows\system32\FsNVSDeviceSource.dll
2021-05-04 21:04 - 2021-05-04 21:04 - 000165888 _____ C:\Windows\system32\DataStoreCacheDumpTool.exe
2021-05-04 21:04 - 2021-05-04 21:04 - 000060928 _____ C:\Windows\system32\runexehelper.exe
2021-05-04 21:04 - 2021-05-04 21:04 - 000013312 _____ C:\Windows\system32\agentactivationruntimestarter.exe
2021-05-03 18:04 - 2021-05-03 18:04 - 000000000 ____D C:\Windows\system32\Tasks\Agent Activation Runtime
2021-05-02 23:49 - 2021-05-02 23:49 - 000000000 ___HD C:\$Windows.~WS
2021-05-02 23:36 - 2021-05-13 13:30 - 000000000 ____D C:\Users\theob\.VirtualBox
2021-05-02 23:36 - 2021-05-13 13:23 - 000000000 ____D C:\ProgramData\VirtualBox
2021-05-02 23:35 - 2021-05-02 23:35 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Oracle VM VirtualBox
2021-05-02 23:35 - 2021-05-02 23:35 - 000000000 ____D C:\Program Files\Oracle
2021-05-02 23:35 - 2021-04-28 14:27 - 000187648 _____ (Oracle Corporation) C:\Windows\system32\Drivers\VBoxUSBMon.sys
2021-05-02 23:35 - 2021-04-28 14:26 - 001038080 _____ (Oracle Corporation) C:\Windows\system32\Drivers\VBoxDrv.sys
2021-05-01 02:09 - 2021-05-21 16:27 - 000000000 ____D C:\ProgramData\Electronic Arts
2021-05-01 02:09 - 2021-05-14 16:31 - 000000000 ____D C:\Program Files (x86)\Origin Games
2021-05-01 02:08 - 2021-05-21 17:14 - 000000000 ____D C:\Users\theob\AppData\Roaming\Origin
2021-05-01 02:08 - 2021-05-21 17:14 - 000000000 ____D C:\ProgramData\Origin
2021-05-01 02:08 - 2021-05-21 16:27 - 000000000 ____D C:\Users\theob\AppData\Local\Origin
2021-05-01 02:08 - 2021-05-19 20:27 - 000000000 ____D C:\Program Files (x86)\Origin
2021-05-01 02:08 - 2021-05-01 02:08 - 063661072 _____ (Electronic Arts) C:\Users\theob\Downloads\OriginThinSetup.exe
2021-05-01 02:08 - 2021-05-01 02:08 - 000000000 ____D C:\Users\theob\.QtWebEngineProcess
2021-05-01 02:08 - 2021-05-01 02:08 - 000000000 ____D C:\Users\theob\.Origin
2021-05-01 02:08 - 2021-05-01 02:08 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Origin
2021-05-01 00:31 - 2021-05-01 00:31 - 108114104 _____ (Oracle Corporation) C:\Users\theob\Downloads\VirtualBox-6.1.22-144080-Win.exe
2021-04-30 10:41 - 2021-04-30 10:41 - 000000000 ____D C:\Users\theob\Documents\Call of Duty Modern Warfare
2021-04-30 01:28 - 2021-05-19 16:17 - 000000000 ____D C:\Users\theob\AppData\Local\Battle.net
2021-04-30 01:28 - 2021-05-19 16:05 - 000000000 ____D C:\Program Files (x86)\Battle.net
2021-04-30 01:28 - 2021-04-30 01:28 - 000000000 ____D C:\Users\theob\AppData\Roaming\Battle.net
2021-04-30 01:28 - 2021-04-30 01:28 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Battle.net
2021-04-30 01:28 - 2021-04-30 01:28 - 000000000 ____D C:\ProgramData\Blizzard Entertainment
2021-04-30 01:27 - 2021-04-30 01:27 - 004873656 _____ (Blizzard Entertainment) C:\Users\theob\Downloads\Modern-Warfare-Setup.exe
2021-04-30 01:27 - 2021-04-30 01:27 - 004837816 _____ (Blizzard Entertainment) C:\Users\theob\Downloads\Battle.net-Setup.exe
2021-04-30 01:27 - 2021-04-30 01:27 - 000000000 ____D C:\Users\theob\AppData\Local\Blizzard Entertainment
2021-04-30 01:27 - 2021-04-30 01:27 - 000000000 ____D C:\ProgramData\Battle.net
2021-04-29 15:59 - 2021-04-29 15:59 - 000000000 ____D C:\$WINDOWS.~BT
2021-04-29 12:55 - 2021-05-25 01:16 - 000000000 ____D C:\Users\theob\Documents\My Games
2021-04-29 12:43 - 2021-04-29 12:43 - 000000000 ____D C:\Users\theob\Downloads\tjoc-sm-save-file
2021-04-29 12:42 - 2021-04-29 12:43 - 000105271 _____ C:\Users\theob\Downloads\tjoc-sm-save-file.rar
2021-04-29 12:36 - 2021-04-29 12:36 - 000000000 ____D C:\Users\theob\AppData\Local\TJoC_SM
2021-04-29 00:03 - 2021-04-29 00:03 - 000000000 ____D C:\Users\theob\Documents\MAXON
2021-04-29 00:02 - 2021-04-29 00:02 - 233251748 _____ C:\Users\theob\Downloads\CinebenchR20.zip
2021-04-29 00:02 - 2021-04-29 00:02 - 000000000 ____D C:\Users\theob\Downloads\CinebenchR20
2021-04-29 00:02 - 2021-04-29 00:02 - 000000000 ____D C:\Users\theob\AppData\Roaming\MAXON
2021-04-28 17:28 - 2021-04-28 17:28 - 001328400 _____ C:\Windows\system32\FaceTrackerInternal.dll
2021-04-28 17:28 - 2021-04-28 17:28 - 001282560 _____ C:\Windows\system32\FaceProcessor.dll
2021-04-28 17:28 - 2021-04-28 17:28 - 000581120 _____ (Microsoft Corporation) C:\Windows\system32\PhotoScreensaver.scr
2021-04-28 17:28 - 2021-04-28 17:28 - 000575488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hhctrl.ocx
2021-04-28 17:28 - 2021-04-28 17:28 - 000512864 _____ C:\Windows\system32\FaceProcessorCore.dll
2021-04-28 17:28 - 2021-04-28 17:28 - 000499200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PhotoScreensaver.scr
2021-04-28 17:28 - 2021-04-28 17:28 - 000469504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appwiz.cpl
2021-04-28 17:28 - 2021-04-28 17:28 - 000304128 _____ (Microsoft Corporation) C:\Windows\system32\ksproxy.ax
2021-04-28 17:28 - 2021-04-28 17:28 - 000234496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ksproxy.ax
2021-04-28 17:28 - 2021-04-28 17:28 - 000170496 _____ (Microsoft Corporation) C:\Windows\system32\VBICodec.ax
2021-04-28 17:28 - 2021-04-28 17:28 - 000135168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\VBICodec.ax
2021-04-28 17:28 - 2021-04-28 17:28 - 000095744 _____ C:\Windows\system32\VirtualMonitorManager.dll
2021-04-28 17:28 - 2021-04-28 17:28 - 000087552 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2021-04-28 17:28 - 2021-04-28 17:28 - 000084992 _____ (Microsoft Corporation) C:\Windows\system32\wscui.cpl
2021-04-28 17:28 - 2021-04-28 17:28 - 000072704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2021-04-28 17:28 - 2021-04-28 17:28 - 000067584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wscui.cpl
2021-04-28 17:28 - 2021-04-28 17:28 - 000053760 _____ C:\Windows\SysWOW64\BWContextHandler.dll
2021-04-28 17:27 - 2021-05-11 08:30 - 000000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2021-04-28 17:27 - 2021-04-28 17:27 - 002254336 _____ C:\Windows\system32\dwmscene.dll
2021-04-28 17:27 - 2021-04-28 17:27 - 001333760 _____ C:\Windows\SysWOW64\TextInputMethodFormatter.dll
2021-04-28 17:27 - 2021-04-28 17:27 - 000729600 _____ (Microsoft Corporation) C:\Windows\system32\hhctrl.ocx
2021-04-28 17:27 - 2021-04-28 17:27 - 000611952 _____ C:\Windows\SysWOW64\TextShaping.dll
2021-04-28 17:27 - 2021-04-28 17:27 - 000595968 _____ (Microsoft Corporation) C:\Windows\system32\appwiz.cpl
2021-04-28 17:27 - 2021-04-28 17:27 - 000544768 _____ (Microsoft Corporation) C:\Windows\system32\mmsys.cpl
2021-04-28 17:27 - 2021-04-28 17:27 - 000455680 _____ C:\Windows\SysWOW64\WindowManagementAPI.dll
2021-04-28 17:27 - 2021-04-28 17:27 - 000446976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mmsys.cpl
2021-04-28 17:27 - 2021-04-28 17:27 - 000422912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winspool.drv
2021-04-28 17:27 - 2021-04-28 17:27 - 000330752 _____ C:\Windows\SysWOW64\ssdm.dll
2021-04-28 17:27 - 2021-04-28 17:27 - 000266240 _____ C:\Windows\SysWOW64\Windows.Internal.UI.Shell.WindowTabManager.dll
2021-04-28 17:27 - 2021-04-28 17:27 - 000240640 _____ C:\Windows\SysWOW64\CoreMas.dll
2021-04-28 17:27 - 2021-04-28 17:27 - 000238592 _____ (Microsoft Corporation) C:\Windows\system32\intl.cpl
2021-04-28 17:27 - 2021-04-28 17:27 - 000235520 _____ C:\Windows\SysWOW64\HeatCore.dll
2021-04-28 17:27 - 2021-04-28 17:27 - 000190976 _____ C:\Windows\system32\BthpanContextHandler.dll
2021-04-28 17:27 - 2021-04-28 17:27 - 000182272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\timedate.cpl
2021-04-28 17:27 - 2021-04-28 17:27 - 000178688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\intl.cpl
2021-04-28 17:27 - 2021-04-28 17:27 - 000152064 _____ C:\Windows\system32\EoAExperiences.exe
2021-04-28 17:27 - 2021-04-28 17:27 - 000102912 _____ (Microsoft Corporation) C:\Windows\system32\ncpa.cpl
2021-04-28 17:27 - 2021-04-28 17:27 - 000100864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncpa.cpl
2021-04-28 17:27 - 2021-04-28 17:27 - 000067072 _____ C:\Windows\system32\BWContextHandler.dll
2021-04-28 17:27 - 2021-04-28 17:27 - 000048640 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2021-04-28 17:27 - 2021-04-28 17:27 - 000039936 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2021-04-28 17:27 - 2021-04-28 17:27 - 000010752 _____ C:\Windows\SysWOW64\agentactivationruntimestarter.exe
2021-04-28 17:27 - 2021-04-28 17:27 - 000001370 _____ C:\Windows\system32\ThirdPartyNoticesBySHS.txt
2021-04-28 17:27 - 2021-04-07 18:46 - 006452216 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\Drivers\RTKVHD64.sys
2021-04-28 17:27 - 2021-04-07 18:42 - 000276856 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RTHDASIO64.dll
2021-04-28 17:27 - 2021-04-07 18:42 - 000231288 _____ (Realtek Semiconductor Corp.) C:\Windows\SysWOW64\RTHDASIO.dll
2021-04-28 17:27 - 2021-04-07 18:35 - 045280851 _____ C:\Windows\system32\Drivers\RTAIODAT.DAT
2021-04-28 17:27 - 2019-12-19 09:07 - 002877104 _____ (Realtek Semiconductor Corp.) C:\Windows\RtlExUpd.dll
2021-04-28 17:26 - 2021-04-28 17:26 - 002260992 _____ C:\Windows\system32\TextInputMethodFormatter.dll
2021-04-28 17:26 - 2021-04-28 17:26 - 000707016 _____ C:\Windows\system3
28 mai 2021 à 10:54
Sont attendus les rapports FRST.txt et Addition.txt
Tous les rapports doivent être hébergés sur :
https://security-x.fr/up/
et tu indiques les liens obtenus dans ta réponse..