Text disparu

Fermé
kilmann Messages postés 8 Date d'inscription dimanche 23 décembre 2018 Statut Membre Dernière intervention 28 décembre 2018 - 23 déc. 2018 à 03:07
billmaxime Messages postés 49931 Date d'inscription dimanche 20 novembre 2011 Statut Contributeur Dernière intervention 25 avril 2024 - 3 janv. 2019 à 23:19
Bonjour,

Sur mon PC hp avec Word 2010, je rencontre pour la 2ème fois un phénomène étrange.
Etant en train de rédiger un mémoire assez conséquent, 30 pages de texte ont tout simplement disparus, j'avais le logo sur mon bureau, mais les 30 pages étaient remplies de dièses! Irrécupérables!
Un virus probablement?
J'ai donc installé Malwarebytes gratuit et éliminé pas mal de choses que je ne soupçonnais mème pas, malgré Avast Antivirus gratuit et Microsoft Security Essentiels. Ayant appris de mes erreurs, je sauvegarde aussi chaque jour sur clé USB
l'avancement de mon travail.
Or ce phénomène s'est reproduit une seconde fois, arrivé à 30 pages (comme la première fois), tout a de nouveau disparu comme pas enchantement.
Quelqu'un peut-il m'aider ä éviter ce problème. Ou dois-je constamment fragmenter mon travail en lots de 25 pages?
Merci beaucoup d'avance.
kilmann

62 réponses

FRST est sur mon bureau- Que dois-je faire maintenant?
0
billmaxime Messages postés 49931 Date d'inscription dimanche 20 novembre 2011 Statut Contributeur Dernière intervention 25 avril 2024 5 946
27 déc. 2018 à 23:33
re

FRST est sur mon bureau- Que dois-je faire maintenant?

ok, applique le correctif de ce message >> https://forums.commentcamarche.net/forum/affich-35765349-text-disparu#13

et poste le rapport via 1 copier/coller

@+
0
mais si je colle le texte de bloc-notes dans FRST, une fenetre s'ouvre en me disant:

Aucun fichier fixlist.txt n'a été trouvé.
Le fichier fixist.txt doit se trouver dans le même dossier que l'outil.
Je suis navré, je sais que je te donne du fil à retordre avec mon ignorance.
Désolé
0
billmaxime Messages postés 49931 Date d'inscription dimanche 20 novembre 2011 Statut Contributeur Dernière intervention 25 avril 2024 5 946
27 déc. 2018 à 23:59
re

mais si je colle le texte de bloc-notes dans FRST, une fenetre s'ouvre en me disant:

Aucun fichier fixlist.txt n'a été trouvé.


tu dois ouvrir le bloc-notes et y coller le texte de correction que je t'ai donné

quand c'est fait, tu enregistres le fichier sur ton bureau (où se trouve FRST) et tu le nommes fixlist.txt

Le fichier fixist.txt doit se trouver dans le même dossier que l'outil.

ça veut dire que FRST ne trouve pas le fichier fixlist.txt

si tu as des questions...

@+
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Mais j'ouvre FRST sur mon bureau, j'ouvre le bloc-note avec ton texte nommé fixlist.txt aussi sur le bureau, j'appuie sur corriger, et c'est toujours le même message. Je dois être particulièrement ... pour ne réussir?
0
billmaxime Messages postés 49931 Date d'inscription dimanche 20 novembre 2011 Statut Contributeur Dernière intervention 25 avril 2024 5 946
28 déc. 2018 à 00:24
re

Mais j'ouvre FRST sur mon bureau, j'ouvre le bloc-note avec ton texte nommé fixlist.txt aussi sur le bureau

quand tu as enregistré le texte dans le bloc-notes, et enregisté le fichier avec le nom FIXLIST.TXT

tu dois juste exécuter FRST et cliquer sur CORRIGER

tu ne dois pas ouvrir le bloc-notes avec le script de correction

si tu as des questions...

@+
0
Mais ça je l'ai fait aussi, et c'est toujours la même réponse (voir plus haut).
Je deviens fou.
Excuse-moi!
0
billmaxime Messages postés 49931 Date d'inscription dimanche 20 novembre 2011 Statut Contributeur Dernière intervention 25 avril 2024 5 946
28 déc. 2018 à 00:32
re

poste moi 1 capture d'écran de ton bureau avec FRST et le script de correction (le fichier fixlist.txt)

https://www.commentcamarche.net/infos/25913-ccm-inserer-une-image-dans-une-discussion/

@+
0
Billmaxime,
désolé, je suis épuisé. ai passé 2 heures a l'hosto pour stopper un saignement. N'en peux plus.
Pouvons-nous reprendre cela demain?
Merci pour ta compréhension et bonne nuit.
0
billmaxime Messages postés 49931 Date d'inscription dimanche 20 novembre 2011 Statut Contributeur Dernière intervention 25 avril 2024 5 946
28 déc. 2018 à 00:57
re

oui, envoie 1 message quand tu te connectes dans la matinée

@+
0
kilmann Messages postés 8 Date d'inscription dimanche 23 décembre 2018 Statut Membre Dernière intervention 28 décembre 2018
28 déc. 2018 à 01:14
voici la capture d'écran:
0
billmaxime Messages postés 49931 Date d'inscription dimanche 20 novembre 2011 Statut Contributeur Dernière intervention 25 avril 2024 5 946
28 déc. 2018 à 01:17
re

passe par PAINT pour la capture, car je n'y vois rien

@+
0
kilmann Messages postés 8 Date d'inscription dimanche 23 décembre 2018 Statut Membre Dernière intervention 28 décembre 2018
28 déc. 2018 à 03:27
c'est mieux?
0
billmaxime Messages postés 49931 Date d'inscription dimanche 20 novembre 2011 Statut Contributeur Dernière intervention 25 avril 2024 5 946
28 déc. 2018 à 09:03
salut

ce sont des raccourcis que tu as sur le bureau (en jaune), supprime les

pour le fixlist.txt en rouge, garde le

clique droit sur FRST dans la barre des tâches >> détacher ce programme de la barre des tâches



quand c'est fait, clique sur "démarrer"

dans la case "recherche", tape FRST

dans le résultat de la recherche, clique droit sur FRST >> ouvrir l'emplacement du fichier

clique gauche sur FRST (sans le lâcher) et glisse FRST sur ton bureau



si tu as des questions...

@+
0
kilmann Messages postés 8 Date d'inscription dimanche 23 décembre 2018 Statut Membre Dernière intervention 28 décembre 2018
28 déc. 2018 à 14:24
voici:

0
billmaxime Messages postés 49931 Date d'inscription dimanche 20 novembre 2011 Statut Contributeur Dernière intervention 25 avril 2024 5 946
28 déc. 2018 à 14:25
re

j'aurai aimé que tu postes le rapport via 1 copier/coller dans ta réponse, et pas en capture d'écran

@+
0
kilmann Messages postés 8 Date d'inscription dimanche 23 décembre 2018 Statut Membre Dernière intervention 28 décembre 2018
28 déc. 2018 à 15:56
Résultats d'analyse de Farbar Recovery Scan Tool (FRST) (x64) Version: 24.12.2018
Exécuté par M. Hofmann (administrateur) sur PC-HOFMANN (26-12-2018 22:53:14)
Exécuté depuis C:\Users\M. Hofmann\Downloads
Profils chargés: M. Hofmann (Profils disponibles: M. Hofmann)
Platform: Windows 7 Professional Service Pack 1 (X64) Langue: Français (France)
Internet Explorer Version 11 (Navigateur par défaut: Opera)
Mode d'amorçage: Normal
Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processus (Avec liste blanche) =================

(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)

(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(Logitech Inc.) C:\Program Files (x86)\Common Files\logishrd\LVMVFM\UMVPFSrv.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(AVM Berlin) C:\Program Files (x86)\avmwlanstick\WLanNetService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Intel Corporation) C:\Windows\System32\IPROSetMonitor.exe
(Intel(R) Corporation) C:\Program Files\Intel\BCA\pabeSvc64.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Services\IPT\jhi_service.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft SQL Server\90\Shared\sqlbrowser.exe
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
(McAfee, Inc.) C:\Program Files\TrueKey\McAfee.TrueKey.Service.exe
(Popcorn Time) C:\Program Files (x86)\Popcorn Time\Updater.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Hewlett-Packard) C:\Program Files (x86)\Hewlett-Packard\HP Odometer\hpsysdrv.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Piriform Software Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(AVM Berlin) C:\Program Files (x86)\avmwlanstick\WLanGUI.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\NisSrv.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(HP Inc.) C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(McAfee, Inc.) C:\Program Files\TrueKey\McTkSchedulerService.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
(Opera Software) C:\Program Files\Opera\57.0.3098.106\opera.exe
(Opera Software) C:\Program Files\Opera\57.0.3098.106\opera_crashreporter.exe
(Opera Software) C:\Program Files\Opera\57.0.3098.106\opera.exe
(Opera Software) C:\Program Files\Opera\57.0.3098.106\opera.exe
(Opera Software) C:\Program Files\Opera\57.0.3098.106\opera.exe
(Opera Software) C:\Program Files\Opera\57.0.3098.106\opera.exe
(Opera Software) C:\Program Files\Opera\57.0.3098.106\opera.exe
(Opera Software) C:\Program Files\Opera\57.0.3098.106\opera.exe

==================== Registre (Avec liste blanche) ===========================

(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)

HKLM\...\Run: [hpsysdrv] => c:\program files (x86)\hewlett-packard\HP odometer\hpsysdrv.exe [62768 2008-11-20] (Hewlett-Packard)
HKLM\...\Run: [MSC] => c:\Program Files\Microsoft Security Client\msseces.exe [1353680 2016-11-14] (Microsoft Corporation)
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [287592 2013-11-21] (Intel Corporation)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [16781824 2017-01-11] (Realtek Semiconductor)
HKLM-x32\...\Run: [IMSS] => C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IMSS\PIconStartup.exe [112152 2011-01-17] (Intel Corporation)
HKLM-x32\...\Run: [AVMWlanClient] => C:\Program Files (x86)\avmwlanstick\wlangui.exe [2105344 2010-10-22] (AVM Berlin)
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard)
HKLM-x32\...\Run: [] => [X]
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
Winlogon\Notify\LBTWlgn: c:\program files\common files\logishrd\bluetooth\LBTWlgn.dll (Logitech, Inc.)
HKU\S-1-5-21-3477447561-2826074043-2291338546-1008\...\Run: [CCleaner Smart Cleaning] => C:\Program Files\CCleaner\CCleaner64.exe [19589208 2018-12-10] (Piriform Software Ltd)
HKU\S-1-5-21-3477447561-2826074043-2291338546-1008\...\MountPoints2: {a071b6d9-047e-11e6-985d-78acc0bf9547} - F:\pushinst.exe
HKU\S-1-5-21-3477447561-2826074043-2291338546-1008\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\Mystify.scr [242688 2010-11-21] (Microsoft Corporation)
HKU\S-1-5-18\...\Run: [ZoneAlarm Windows 10 Upgrader] => "C:\ProgramData\CheckPoint\ZoneAlarm\Data\Updates\unpacked==win10=update_win10.zip\upgrade.exe" /delay
HKLM\...\Drivers32: [vidc.i420] => C:\Windows\system32\lvcod64.dll [176416 2012-01-18] (Logitech Inc.)
HKLM\...\Drivers32: [MSVideo] => C:\Windows\system32\vfwwdm32.dll [68096 2010-11-21] (Microsoft Corporation)
HKLM\...\Drivers32: [MSVideo8] => C:\Windows\system32\VfWWDM32.dll [68096 2010-11-21] (Microsoft Corporation)
HKLM\...\Drivers32-x32: [vidc.i420] => C:\Windows\SysWOW64\lvcodec2.dll [307488 2012-01-18] (Logitech Inc.)
Lsa: [Notification Packages] scecli C:\Program Files\TrueKey\McAfeeTrueKeyPasswordFilter
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk [2016-06-30]
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.11.334\SSScheduler.exe (Pas de fichier)
Startup: C:\Users\gritta\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2010 - Capture d’écran et lancement.lnk [2015-02-10]
ShortcutTarget: OneNote 2010 - Capture d’écran et lancement.lnk -> C:\Program Files (x86)\Microsoft Office\Office14\ONENOTEM.EXE (Microsoft Corporation)
Startup: C:\Users\Sandran\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk [2014-01-22]
ShortcutTarget: Dropbox.lnk -> C:\Users\M. Hofmann\AppData\Roaming\Dropbox\bin\Dropbox.exe (Pas de fichier)
GroupPolicyScripts: Restriction <==== ATTENTION

==================== Internet (Avec liste blanche) ====================

(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)

Tcpip\Parameters: [DhcpNameServer] 62.2.24.158 62.2.17.60 62.2.24.162 62.2.17.61
Tcpip\..\Interfaces\{3042F12F-4E88-4F65-AFAF-C33A7C60FC93}: [DhcpNameServer] 62.2.24.158 62.2.17.60 62.2.24.162 62.2.17.61

Internet Explorer:
==================
HKU\S-1-5-21-3477447561-2826074043-2291338546-1008\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://g.uk.msn.com/HPCOM/16
HKU\S-1-5-21-3477447561-2826074043-2291338546-1008\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPCOM/16
HKU\S-1-5-21-3477447561-2826074043-2291338546-1008\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.msn.com/?pc=U453&ocid=U453DHP&osmkt=fr-fr
SearchScopes: HKLM -> DefaultScope {ec29edf6-ad3c-4e1c-a087-d6cb81400c43} URL = hxxp://www.bing.com/search?q={searchTerms}&form=CMDTDF&pc=CMDTDF&src=IE-SearchBox
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM -> {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://fr.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=CMDTDF
SearchScopes: HKLM -> {ec29edf6-ad3c-4e1c-a087-d6cb81400c43} URL = hxxp://www.bing.com/search?q={searchTerms}&form=CMDTDF&pc=CMDTDF&src=IE-SearchBox
SearchScopes: HKLM-x32 -> DefaultScope {ec29edf6-ad3c-4e1c-a087-d6cb81400c43} URL = hxxp://www.bing.com/search?q={searchTerms}&form=CMDTDF&pc=CMDTDF&src=IE-SearchBox
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://fr.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=CMDTDF
SearchScopes: HKLM-x32 -> {ec29edf6-ad3c-4e1c-a087-d6cb81400c43} URL = hxxp://www.bing.com/search?q={searchTerms}&form=CMDTDF&pc=CMDTDF&src=IE-SearchBox
SearchScopes: HKU\S-1-5-21-3477447561-2826074043-2291338546-1008 -> DefaultScope {ec29edf6-ad3c-4e1c-a087-d6cb81400c43} URL =
SearchScopes: HKU\S-1-5-21-3477447561-2826074043-2291338546-1008 -> {ec29edf6-ad3c-4e1c-a087-d6cb81400c43} URL =
BHO: Logitech SetPoint -> {AF949550-9094-4807-95EC-D1C317803333} -> C:\Program Files\Logitech\SetPointP\SetPointSmooth.dll [2015-08-26] (Logitech, Inc.)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO-x32: True Key Helper -> {0F4B8786-5502-4803-8EBC-F652A1153BB6} -> C:\Program Files\Intel Security\True Key\MSIE\truekey_ie.dll [2016-07-15] (Intel Security)
BHO-x32: Logitech SetPoint -> {AF949550-9094-4807-95EC-D1C317803333} -> C:\Program Files\Logitech\SetPointP\32-bit\SetPointSmooth.dll [2015-08-26] (Logitech, Inc.)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO-x32: Pas de nom -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> Pas de fichier
Toolbar: HKLM-x32 - True Key - {4BAAC1B8-0800-42C9-8FA6-08B211F356B8} - C:\Program Files\Intel Security\True Key\MSIE\truekey_ie.dll [2016-07-15] (Intel Security)
DPF: HKLM-x32 {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

FireFox:
========
FF DefaultProfile: z2l1caci.default-1508706801738
FF ProfilePath: C:\Users\M. Hofmann\AppData\Roaming\TomTom\HOME\Profiles\hyi4emd0.default [2017-04-02]
FF Extension: (Pas de nom) - C:\Program Files (x86)\TomTom HOME 2\xul\extensions\MapShare-status@tomtom.com [non trouvé(e)]
FF ProfilePath: C:\Users\M. Hofmann\AppData\Roaming\Mozilla\Firefox\Profiles\z2l1caci.default-1508706801738 [2018-12-26]
FF Homepage: Mozilla\Firefox\Profiles\z2l1caci.default-1508706801738 -> Fast Dial
FF Extension: (Fast Dial) - C:\Users\M. Hofmann\AppData\Roaming\Mozilla\Firefox\Profiles\z2l1caci.default-1508706801738\Extensions\fastdial@telega.phpnet.us [2017-10-23] [Legacy]
FF HKLM-x32\...\Firefox\Extensions: [{F003DA68-8256-4b37-A6C4-350FA04494DF}] - C:\Program Files\Logitech\SetPointP\LogiSmoothFirefoxExt
FF Extension: (Logitech SetPoint) - C:\Program Files\Logitech\SetPointP\LogiSmoothFirefoxExt [2017-12-23] [Legacy] [non signé]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_32_0_0_101.dll [2018-12-06] ()
FF Plugin: @microsoft.com/GENUINE -> disabled [Pas de fichier]
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_32_0_0_101.dll [2018-12-06] ()
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Pas de fichier]
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.21.123\npGoogleUpdate3.dll [Pas de fichier]
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.21.123\npGoogleUpdate3.dll [Pas de fichier]
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2018-12-04] (Adobe Systems Inc.)

Chrome:
=======
CHR Profile: C:\Users\M. Hofmann\AppData\Local\Google\Chrome\User Data\Default [2018-12-26]
CHR Extension: (Slides) - C:\Users\M. Hofmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2018-01-18]
CHR Extension: (Docs) - C:\Users\M. Hofmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2018-01-18]
CHR Extension: (Google Drive) - C:\Users\M. Hofmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-05-04]
CHR Extension: (YouTube) - C:\Users\M. Hofmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-05-04]
CHR Extension: (Sheets) - C:\Users\M. Hofmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2018-01-18]
CHR Extension: (Google Play Films et séries) - C:\Users\M. Hofmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\gdijeikdkaembjbdobgfkoidjkpbmlkd [2017-11-02]
CHR Extension: (Google Docs hors connexion) - C:\Users\M. Hofmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-03-12]
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\M. Hofmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-01-18]
CHR Extension: (Gmail) - C:\Users\M. Hofmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-05-04]
CHR Extension: (Chrome Media Router) - C:\Users\M. Hofmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-01-18]
CHR Extension: (Eiffel Tower) - C:\Users\M. Hofmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\ppbaibkigenhdcommebegmmmpoolmpip [2017-11-02]
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx

==================== Services (Avec liste blanche) ====================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [83768 2017-04-03] (Apple Inc.)
R2 AVM WLAN Connection Service; C:\Program Files (x86)\avmwlanstick\WlanNetService.exe [376832 2010-10-22] (AVM Berlin) [Fichier non signé]
R2 HPSupportSolutionsFrameworkService; C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe [347512 2018-12-06] (HP Inc.)
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [15720 2013-11-21] (Intel Corporation)
R2 IntelBCAsvc; C:\Program Files\Intel\BCA\pabeSvc64.exe [3026584 2016-05-06] (Intel(R) Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6347056 2018-09-19] (Malwarebytes)
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.11.309\McCHSvc.exe [293128 2016-03-11] (McAfee, Inc.)
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [119864 2016-11-14] (Microsoft Corporation)
S2 MSSQLSERVER; c:\Program Files (x86)\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe [29293408 2010-12-10] (Microsoft Corporation)
S2 Net Driver HPZ12; C:\Windows\system32\HPZinw12.dll [50688 2012-02-08] (Hewlett-Packard) [Fichier non signé]
R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [361816 2016-11-14] (Microsoft Corporation)
S2 Pml Driver HPZ12; C:\Windows\system32\HPZipm12.dll [66048 2012-02-08] (Hewlett-Packard) [Fichier non signé]
R2 RtkAudioService; C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe [320512 2017-01-11] (Realtek Semiconductor)
R2 TrueKey; C:\Program Files\TrueKey\McAfee.TrueKey.Service.exe [908256 2016-07-14] (McAfee, Inc.)
R2 TrueKeyScheduler; C:\Program Files\TrueKey\McTkSchedulerService.exe [15736 2016-07-14] (McAfee, Inc.)
S3 TrueKeyServiceHelper; C:\Program Files\TrueKey\McAfee.TrueKey.ServiceHelper.exe [86864 2016-07-14] (McAfee, Inc.)
R2 Update service; C:\Program Files (x86)\Popcorn Time\Updater.exe [339968 2018-04-06] (Popcorn Time) [Fichier non signé]
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

===================== Pilotes (Avec liste blanche) ======================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

S3 avmeject; C:\Windows\System32\drivers\avmeject.sys [14120 2010-10-04] (AVM Berlin)
R3 fwlanusb4; C:\Windows\System32\DRIVERS\fwlanusb4.sys [1293824 2010-10-04] (AVM GmbH)
R0 iaStorF; C:\Windows\System32\DRIVERS\iaStorF.sys [28008 2013-11-21] (Intel Corporation)
S3 IFCoEMP; C:\Windows\system32\drivers\ifM52x64.sys [339728 2010-08-13] (Intel(R) Corporation)
S3 IFCoEVB; C:\Windows\system32\drivers\ifP52X64.sys [65808 2010-08-13] (Intel(R) Corporation)
R1 klhk; C:\Windows\System32\DRIVERS\klhk.sys [292176 2016-07-30] (AO Kaspersky Lab)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [661600 2013-11-06] (Kaspersky Lab ZAO)
R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [29792 2013-07-11] (Kaspersky Lab ZAO)
R3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [261032 2018-12-26] (Malwarebytes)
R3 MEIx64; C:\Windows\System32\DRIVERS\TeeDriverx64.sys [181304 2016-03-28] (Intel Corporation)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [295000 2016-08-25] (Microsoft Corporation)
R3 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [135928 2016-08-25] (Microsoft Corporation)
U5 VWiFiFlt; C:\Windows\System32\Drivers\VWiFiFlt.sys [59904 2009-07-14] (Microsoft Corporation)
U1 aswbdisk; pas de ImagePath

==================== NetSvcs (Avec liste blanche) ===================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)


==================== Un mois - Créés - fichiers et dossiers ========

(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)

2018-12-26 22:53 - 2018-12-26 22:54 - 000018967 _____ C:\Users\M. Hofmann\Downloads\FRST.txt
2018-12-26 22:50 - 2018-12-26 22:50 - 000003027 _____ C:\Users\M. Hofmann\Desktop\FRST - Raccourci (2).lnk
2018-12-26 19:49 - 2018-12-26 19:49 - 000261032 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamswissarmy.sys
2018-12-26 18:57 - 2018-12-26 18:57 - 000003091 _____ C:\Users\M. Hofmann\Desktop\Addition - Raccourci.lnk
2018-12-26 18:48 - 2018-12-26 22:53 - 000000000 ____D C:\FRST
2018-12-26 18:48 - 2018-12-26 18:48 - 002421760 _____ (Farbar) C:\Users\M. Hofmann\Downloads\FRST64.exe
2018-12-26 18:46 - 2018-12-26 18:46 - 001779712 _____ (Farbar) C:\Users\M. Hofmann\Downloads\FRST.exe
2018-12-23 22:34 - 2018-12-23 22:35 - 005455616 _____ (ESET) C:\Users\M. Hofmann\Downloads\eset_nod32_antivirus_live_installer.exe
2018-12-22 00:06 - 2018-12-23 20:15 - 000008507 _____ C:\Users\M. Hofmann\Desktop\Mon Autre - L'Histoire avec Matteo (1-25).lnk
2018-12-20 16:55 - 2018-12-15 01:06 - 000397088 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2018-12-20 16:55 - 2018-12-15 00:14 - 000348760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2018-12-20 16:55 - 2018-12-14 09:09 - 025736704 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2018-12-20 16:55 - 2018-12-14 09:01 - 002724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2018-12-20 16:55 - 2018-12-14 09:01 - 000004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2018-12-20 16:55 - 2018-12-14 08:51 - 002902016 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2018-12-20 16:55 - 2018-12-14 08:49 - 000417280 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2018-12-20 16:55 - 2018-12-14 08:49 - 000066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2018-12-20 16:55 - 2018-12-14 08:49 - 000048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2018-12-20 16:55 - 2018-12-14 08:48 - 000576512 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2018-12-20 16:55 - 2018-12-14 08:48 - 000088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2018-12-20 16:55 - 2018-12-14 08:42 - 000054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2018-12-20 16:55 - 2018-12-14 08:41 - 000034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2018-12-20 16:55 - 2018-12-14 08:39 - 000615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2018-12-20 16:55 - 2018-12-14 08:38 - 000814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2018-12-20 16:55 - 2018-12-14 08:38 - 000790016 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2018-12-20 16:55 - 2018-12-14 08:38 - 000144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2018-12-20 16:55 - 2018-12-14 08:38 - 000116224 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2018-12-20 16:55 - 2018-12-14 08:36 - 005779456 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2018-12-20 16:55 - 2018-12-14 08:33 - 000969216 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2018-12-20 16:55 - 2018-12-14 08:30 - 000489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2018-12-20 16:55 - 2018-12-14 08:24 - 000087552 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2018-12-20 16:55 - 2018-12-14 08:24 - 000077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2018-12-20 16:55 - 2018-12-14 08:23 - 000107520 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2018-12-20 16:55 - 2018-12-14 08:21 - 000199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2018-12-20 16:55 - 2018-12-14 08:20 - 000092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2018-12-20 16:55 - 2018-12-14 08:18 - 000315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2018-12-20 16:55 - 2018-12-14 08:17 - 000152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2018-12-20 16:55 - 2018-12-14 08:09 - 000262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2018-12-20 16:55 - 2018-12-14 08:06 - 000809472 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2018-12-20 16:55 - 2018-12-14 08:06 - 000728064 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2018-12-20 16:55 - 2018-12-14 08:05 - 001359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2018-12-20 16:55 - 2018-12-14 08:04 - 002136064 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2018-12-20 16:55 - 2018-12-14 08:02 - 015284736 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2018-12-20 16:55 - 2018-12-14 07:58 - 020280832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2018-12-20 16:55 - 2018-12-14 07:57 - 004859904 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2018-12-20 16:55 - 2018-12-14 07:51 - 002724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2018-12-20 16:55 - 2018-12-14 07:45 - 001555968 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2018-12-20 16:55 - 2018-12-14 07:41 - 000498176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2018-12-20 16:55 - 2018-12-14 07:41 - 000062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2018-12-20 16:55 - 2018-12-14 07:40 - 000341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2018-12-20 16:55 - 2018-12-14 07:40 - 000047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2018-12-20 16:55 - 2018-12-14 07:39 - 000064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2018-12-20 16:55 - 2018-12-14 07:38 - 002295808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2018-12-20 16:55 - 2018-12-14 07:35 - 000047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2018-12-20 16:55 - 2018-12-14 07:35 - 000030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2018-12-20 16:55 - 2018-12-14 07:34 - 000800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2018-12-20 16:55 - 2018-12-14 07:34 - 000476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2018-12-20 16:55 - 2018-12-14 07:33 - 000663040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2018-12-20 16:55 - 2018-12-14 07:33 - 000115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2018-12-20 16:55 - 2018-12-14 07:32 - 000620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2018-12-20 16:55 - 2018-12-14 07:26 - 000416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2018-12-20 16:55 - 2018-12-14 07:23 - 000060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2018-12-20 16:55 - 2018-12-14 07:22 - 000091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2018-12-20 16:55 - 2018-12-14 07:22 - 000073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2018-12-20 16:55 - 2018-12-14 07:20 - 000168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2018-12-20 16:55 - 2018-12-14 07:19 - 000279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2018-12-20 16:55 - 2018-12-14 07:19 - 000076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2018-12-20 16:55 - 2018-12-14 07:18 - 004494848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2018-12-20 16:55 - 2018-12-14 07:18 - 000130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2018-12-20 16:55 - 2018-12-14 07:14 - 013681152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2018-12-20 16:55 - 2018-12-14 07:13 - 000230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2018-12-20 16:55 - 2018-12-14 07:11 - 002059776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2018-12-20 16:55 - 2018-12-14 07:11 - 000696320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2018-12-20 16:55 - 2018-12-14 07:10 - 001155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2018-12-20 16:55 - 2018-12-14 06:58 - 004386816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2018-12-20 16:55 - 2018-12-14 06:54 - 001330176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2018-12-20 16:55 - 2018-12-14 06:52 - 000710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2018-12-15 02:05 - 2018-12-25 06:45 - 019300352 _____ C:\Users\M. Hofmann\Downloads\ccsetup551.exe
2018-12-14 12:22 - 2018-12-14 12:22 - 000035654 _____ C:\Users\M. Hofmann\Downloads\2000101150.pdf
2018-12-12 10:38 - 2018-12-06 03:39 - 003227648 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2018-12-12 10:38 - 2018-11-28 23:02 - 014635520 _____ (Microsoft Corporation) C:\Windows\system32\wmp.dll
2018-12-12 10:38 - 2018-11-28 23:02 - 012574720 _____ (Microsoft Corporation) C:\Windows\system32\wmploc.DLL
2018-12-12 10:38 - 2018-11-28 23:02 - 000009728 _____ (Microsoft Corporation) C:\Windows\system32\spwmp.dll
2018-12-12 10:38 - 2018-11-28 23:02 - 000005632 _____ (Microsoft Corporation) C:\Windows\system32\msdxm.ocx
2018-12-12 10:38 - 2018-11-28 23:02 - 000005632 _____ (Microsoft Corporation) C:\Windows\system32\dxmasf.dll
2018-12-12 10:38 - 2018-11-28 22:50 - 012574208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmploc.DLL
2018-12-12 10:38 - 2018-11-28 22:50 - 011411968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmp.dll
2018-12-12 10:38 - 2018-11-28 22:38 - 000008192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\spwmp.dll
2018-12-12 10:38 - 2018-11-28 22:38 - 000004608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msdxm.ocx
2018-12-12 10:38 - 2018-11-28 22:38 - 000004608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxmasf.dll
2018-12-12 10:38 - 2018-11-11 18:19 - 000631680 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2018-12-12 10:38 - 2018-11-11 18:02 - 000262376 _____ (Microsoft Corporation) C:\Windows\system32\hal.dll
2018-12-12 10:38 - 2018-11-11 18:01 - 005551848 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2018-12-12 10:38 - 2018-11-11 18:01 - 000708328 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2018-12-12 10:38 - 2018-11-11 18:01 - 000366824 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\msrpc.sys
2018-12-12 10:38 - 2018-11-11 18:01 - 000154856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2018-12-12 10:38 - 2018-11-11 18:01 - 000095464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2018-12-12 10:38 - 2018-11-11 18:00 - 001664360 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2018-12-12 10:38 - 2018-11-11 17:58 - 001461760 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2018-12-12 10:38 - 2018-11-11 17:58 - 001211904 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2018-12-12 10:38 - 2018-11-11 17:58 - 000731648 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2018-12-12 10:38 - 2018-11-11 17:58 - 000405504 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2018-12-12 10:38 - 2018-11-11 17:57 - 000463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2018-12-12 10:38 - 2018-11-11 17:49 - 004054760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2018-12-12 10:38 - 2018-11-11 17:49 - 003960040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2018-12-12 10:38 - 2018-11-11 17:47 - 001314104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2018-12-12 10:38 - 2018-11-11 17:45 - 000666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2018-12-12 10:38 - 2018-11-11 17:45 - 000313344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2018-12-12 10:38 - 2018-11-11 17:44 - 000342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2018-12-12 10:38 - 2018-11-11 17:20 - 000129024 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\videoprt.sys
2018-12-12 10:38 - 2018-11-11 17:16 - 000160768 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2018-12-12 10:38 - 2018-11-11 17:16 - 000129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2018-12-12 10:38 - 2018-11-11 17:15 - 000112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2018-12-12 10:38 - 2018-11-08 17:58 - 002009600 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2018-12-12 10:38 - 2018-11-08 17:58 - 001889280 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2018-12-12 10:38 - 2018-11-08 17:43 - 001391104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll
2018-12-12 10:38 - 2018-11-08 17:43 - 001241088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2018-12-12 10:38 - 2018-10-06 17:03 - 000383720 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2018-12-12 10:38 - 2018-10-06 16:59 - 000151552 _____ (Microsoft Corporation) C:\Windows\system32\t2embed.dll
2018-12-12 10:38 - 2018-10-06 16:50 - 000309480 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll
2018-12-12 10:38 - 2018-10-06 16:44 - 000111616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\t2embed.dll
2018-12-12 10:37 - 2018-11-11 17:58 - 001163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2018-12-12 10:37 - 2018-11-11 17:58 - 000503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2018-12-12 10:37 - 2018-11-11 17:58 - 000419840 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2018-12-12 10:37 - 2018-11-11 17:58 - 000361984 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2018-12-12 10:37 - 2018-11-11 17:58 - 000345600 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2018-12-12 10:37 - 2018-11-11 17:58 - 000316928 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2018-12-12 10:37 - 2018-11-11 17:58 - 000312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2018-12-12 10:37 - 2018-11-11 17:58 - 000243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2018-12-12 10:37 - 2018-11-11 17:58 - 000215552 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2018-12-12 10:37 - 2018-11-11 17:58 - 000210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2018-12-12 10:37 - 2018-11-11 17:58 - 000190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2018-12-12 10:37 - 2018-11-11 17:58 - 000146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2018-12-12 10:37 - 2018-11-11 17:58 - 000135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2018-12-12 10:37 - 2018-11-11 17:58 - 000094208 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2018-12-12 10:37 - 2018-11-11 17:58 - 000063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2018-12-12 10:37 - 2018-11-11 17:58 - 000060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2018-12-12 10:37 - 2018-11-11 17:58 - 000050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2018-12-12 10:37 - 2018-11-11 17:58 - 000028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2018-12-12 10:37 - 2018-11-11 17:58 - 000028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2018-12-12 10:37 - 2018-11-11 17:58 - 000016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2018-12-12 10:37 - 2018-11-11 17:58 - 000013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000880640 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000123904 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000059904 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000044032 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000034816 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:45 - 001114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2018-12-12 10:37 - 2018-11-11 17:45 - 000554496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2018-12-12 10:37 - 2018-11-11 17:45 - 000275968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2018-12-12 10:37 - 2018-11-11 17:45 - 000261120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2018-12-12 10:37 - 2018-11-11 17:45 - 000254464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2018-12-12 10:37 - 2018-11-11 17:45 - 000223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2018-12-12 10:37 - 2018-11-11 17:45 - 000172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2018-12-12 10:37 - 2018-11-11 17:45 - 000146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2018-12-12 10:37 - 2018-11-11 17:45 - 000141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll
2018-12-12 10:37 - 2018-11-11 17:45 - 000096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2018-12-12 10:37 - 2018-11-11 17:45 - 000082944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcrypt.dll
2018-12-12 10:37 - 2018-11-11 17:45 - 000070144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2018-12-12 10:37 - 2018-11-11 17:45 - 000060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2018-12-12 10:37 - 2018-11-11 17:45 - 000043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2018-12-12 10:37 - 2018-11-11 17:45 - 000022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2018-12-12 10:37 - 2018-11-11 17:45 - 000005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2018-12-12 10:37 - 2018-11-11 17:44 - 000690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2018-12-12 10:37 - 2018-11-11 17:44 - 000644096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2018-12-12 10:37 - 2018-11-11 17:44 - 000050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll
2018-12-12 10:37 - 2018-11-11 17:44 - 000017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2018-12-12 10:37 - 2018-11-11 17:44 - 000006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2018-12-12 10:37 - 2018-11-11 17:44 - 000005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:44 - 000004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:44 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:44 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:44 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:44 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:44 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:44 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:44 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:44 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:44 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:44 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:44 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:44 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:44 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:44 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:44 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:44 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:44 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:44 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:44 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:44 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:44 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:44 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:25 - 000148480 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2018-12-12 10:37 - 2018-11-11 17:25 - 000062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2018-12-12 10:37 - 2018-11-11 17:25 - 000017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2018-12-12 10:37 - 2018-11-11 17:24 - 000064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2018-12-12 10:37 - 2018-11-11 17:20 - 000338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2018-12-12 10:37 - 2018-11-11 17:19 - 000296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2018-12-12 10:37 - 2018-11-11 17:19 - 000050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2018-12-12 10:37 - 2018-11-11 17:16 - 000291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2018-12-12 10:37 - 2018-11-11 17:15 - 000064512 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\amdk8.sys
2018-12-12 10:37 - 2018-11-11 17:15 - 000062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\intelppm.sys
2018-12-12 10:37 - 2018-11-11 17:15 - 000060928 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\processr.sys
2018-12-12 10:37 - 2018-11-11 17:15 - 000060928 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\amdppm.sys
2018-12-12 10:37 - 2018-11-11 17:15 - 000030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2018-12-12 10:37 - 2018-11-11 17:15 - 000025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2018-12-12 10:37 - 2018-11-11 17:15 - 000014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2018-12-12 10:37 - 2018-11-11 17:15 - 000007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2018-12-12 10:37 - 2018-11-11 17:15 - 000002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2018-12-12 10:37 - 2018-11-11 17:14 - 000036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2018-12-12 10:37 - 2018-11-11 17:13 - 000006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:13 - 000004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:13 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:13 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2018-12-12 10:37 - 2018-11-08 17:58 - 000002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml6r.dll
2018-12-12 10:37 - 2018-11-08 17:58 - 000002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll
2018-12-12 10:37 - 2018-11-08 17:43 - 000002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6r.dll
2018-12-12 10:37 - 2018-11-08 17:43 - 000002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll
2018-12-12 10:37 - 2018-11-06 05:36 - 000002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2018-12-12 10:37 - 2018-11-06 05:20 - 000002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2018-12-12 10:37 - 2018-10-06 16:59 - 000041472 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2018-12-12 10:37 - 2018-10-06 16:58 - 000100864 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2018-12-12 10:37 - 2018-10-06 16:58 - 000046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2018-12-12 10:37 - 2018-10-06 16:58 - 000014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2018-12-12 10:37 - 2018-10-06 16:44 - 000025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll
2018-12-12 10:37 - 2018-10-06 16:43 - 000071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll
2018-12-12 10:37 - 2018-10-06 16:43 - 000010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll
2018-12-12 10:37 - 2018-10-06 16:16 - 000034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2018-12-10 13:56 - 2018-12-10 13:56 - 000152587 _____ C:\Users\M. Hofmann\Documents\Lettre Ministère.pdf
2018-12-10 13:31 - 2018-12-10 13:31 - 000143513 _____ C:\Users\M. Hofmann\Documents\Scan pharmacie.pdf
2018-12-06 16:29 - 2018-12-06 16:29 - 001969240 _____ (Opera Software) C:\Users\M. Hofmann\Downloads\OperaSetup.exe
2018-12-06 12:33 - 2018-12-06 12:33 - 000000000 ____D C:\Users\Default\AppData\Local\mbamtray
2018-12-06 12:33 - 2018-12-06 12:33 - 000000000 ____D C:\Users\Default User\AppData\Local\mbamtray
2018-12-06 11:47 - 2018-12-06 11:47 - 000000000 ____D C:\Users\TEMP\AppData\Local\mbamtray
2018-12-06 11:45 - 2018-12-06 14:11 - 000000000 ____D C:\Users\TEMP
2018-12-06 11:45 - 2011-11-29 17:01 - 000000000 ____D C:\Users\TEMP\AppData\Local\Microsoft Help
2018-12-06 11:45 - 2010-11-21 08:16 - 000000000 ____D C:\Users\TEMP\AppData\Roaming\Media Center Programs
2018-12-03 02:29 - 2018-12-25 06:45 - 018178048 _____ C:\Users\M. Hofmann\Downloads\ccsetup550.exe
2018-11-27 18:31 - 2018-11-28 22:02 - 155316224 _____ C:\Users\M. Hofmann\Downloads\OJ5200_Full_WebPack_44.3.2218 (1).exe
2018-11-26 20:02 - 2018-12-10 13:29 - 000000000 _____ C:\Users\M. Hofmann\Documents\HPOJ5200_Fax_Port
2018-11-26 19:49 - 2018-12-25 06:34 - 000003592 _____ C:\Windows\System32\Tasks\HPCustParticipation HP OfficeJet 5200 series
2018-11-26 19:46 - 2018-11-26 19:46 - 000002198 _____ C:\Users\Public\Desktop\HP OfficeJet 5200 series.lnk
2018-11-26 19:46 - 2018-04-19 08:04 - 000988296 ____N (HP Inc.) C:\Windows\system32\HPDiscoPM0953.dll

==================== Un mois - Modifiés - fichiers et dossiers ========

(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)

2018-12-26 22:00 - 2018-02-15 01:55 - 000001076 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2018-12-26 19:58 - 2009-07-14 05:45 - 000027568 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2018-12-26 19:58 - 2009-07-14 05:45 - 000027568 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2018-12-26 19:50 - 2018-02-15 01:55 - 000001072 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2018-12-26 19:49 - 2009-07-14 06:08 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2018-12-26 18:54 - 2018-11-11 23:48 - 000000000 ____D C:\Users\M. Hofmann\Documents\Divers
2018-12-26 05:29 - 2016-12-24 01:17 - 000003964 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{666FB9AB-E36A-4389-83E8-6A65B45F9E0A}
2018-12-26 00:55 - 2009-07-14 04:20 - 000000000 ____D C:\Windows\inf
2018-12-25 06:55 - 2018-10-26 23:46 - 000000000 ____D C:\Users\M. Hofmann\AppData\Local\AVAST Software
2018-12-25 06:55 - 2016-04-17 15:16 - 000000000 ____D C:\ProgramData\AVAST Software
2018-12-25 06:34 - 2018-10-26 23:45 - 000000000 ____D C:\Windows\System32\Tasks\Avast Software
2018-12-25 06:34 - 2018-08-13 10:14 - 000003246 _____ C:\Windows\System32\Tasks\SidebarExecute
2018-12-25 06:34 - 2018-03-13 18:11 - 000004648 _____ C:\Windows\System32\Tasks\Adobe Flash Player NPAPI Notifier
2018-12-25 06:34 - 2018-02-15 01:55 - 000004082 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2018-12-25 06:34 - 2018-02-15 01:55 - 000003830 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2018-12-25 06:34 - 2018-02-11 12:43 - 000003560 _____ C:\Windows\System32\Tasks\HP AR Program Upload - 2d0dd0cc589a4363a15b300c2f6dc2943bd18ef4fcd54e6882edabc2f845a7b8
2018-12-25 06:34 - 2017-12-26 11:48 - 000003188 _____ C:\Windows\System32\Tasks\{71434EB6-CE70-4EC0-AB6E-FE649F3B6303}
2018-12-25 06:34 - 2017-12-23 23:07 - 000003188 _____ C:\Windows\System32\Tasks\{20173520-F9CA-42C9-85F1-2D9B8CD9A3E4}
2018-12-25 06:34 - 2017-12-23 20:22 - 000003214 _____ C:\Windows\System32\Tasks\{7891815B-D306-4326-BC0F-5D67B1B3A20E}
2018-12-25 06:34 - 2017-12-22 22:34 - 000004660 _____ C:\Windows\System32\Tasks\Adobe Flash Player PPAPI Notifier
2018-12-25 06:34 - 2017-12-19 21:20 - 000002962 _____ C:\Windows\System32\Tasks\{A80E6031-5644-4519-A2E0-C6BB8C47382F}
2018-12-25 06:34 - 2017-12-19 21:20 - 000002962 _____ C:\Windows\System32\Tasks\{56E5C358-EA8F-403D-877D-8B0DC38A99C4}
2018-12-25 06:34 - 2017-12-02 12:26 - 000002804 _____ C:\Windows\System32\Tasks\CCleanerSkipUAC
2018-12-25 06:34 - 2017-11-01 01:50 - 000003870 _____ C:\Windows\System32\Tasks\CCleaner Update
2018-12-25 06:34 - 2017-10-22 23:58 - 000002980 _____ C:\Windows\System32\Tasks\{E5C3F95C-EC2E-4FF2-9CDB-48D73C2AA8DE}
2018-12-25 06:34 - 2017-10-22 23:58 - 000002980 _____ C:\Windows\System32\Tasks\{D1015B86-3F4B-4A92-9F5C-821134A40D34}
2018-12-25 06:34 - 2017-10-22 23:28 - 000002980 _____ C:\Windows\System32\Tasks\{9981CF65-8CFD-4078-B8D1-CA4B448C445C}
2018-12-25 06:34 - 2017-10-22 23:28 - 000002980 _____ C:\Windows\System32\Tasks\{205D68ED-C4C8-4EC5-A0EA-BF2550028A90}
2018-12-25 06:34 - 2017-09-18 18:21 - 000003864 _____ C:\Windows\System32\Tasks\Opera scheduled Autoupdate 1505755296
2018-12-25 06:34 - 2017-04-14 23:30 - 000003180 _____ C:\Windows\System32\Tasks\{D348B34B-DF65-4996-AFF8-8449B19C35C3}
2018-12-25 06:34 - 2017-04-14 23:24 - 000003180 _____ C:\Windows\System32\Tasks\{E6CDBE5B-4D2D-4450-943D-99948F42360D}
2018-12-25 06:34 - 2017-04-14 23:24 - 000003180 _____ C:\Windows\System32\Tasks\{3F7D8C3F-A676-4276-8954-AC2EB6BFFB95}
2018-12-25 06:34 - 2016-04-23 00:35 - 000003638 _____ C:\Windows\System32\Tasks\HPCustParticipation HP Deskjet 2510 series
2018-12-25 06:34 - 2016-04-17 15:33 - 000003922 _____ C:\Windows\System32\Tasks\SafeZone scheduled Autoupdate 1460903614
2018-12-25 06:34 - 2016-04-17 11:27 - 000004484 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2018-12-25 06:34 - 2016-02-05 17:23 - 000004476 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2018-12-25 06:34 - 2012-06-28 16:10 - 000003080 _____ C:\Windows\System32\Tasks\{30F41D31-AD5D-4318-B40E-F6016156EB5F}
2018-12-25 06:34 - 2012-05-24 16:04 - 000003080 _____ C:\Windows\System32\Tasks\{59A332C0-E55A-4834-9107-18437A3F1ECB}
2018-12-24 18:06 - 2016-04-18 10:47 - 000000000 ___RD C:\Users\M. Hofmann\Documents\Documents Word
2018-12-24 00:25 - 2011-05-06 05:58 - 001903062 _____ C:\Windows\system32\perfh00C.dat
2018-12-24 00:25 - 2011-05-06 05:58 - 001212650 _____ C:\Windows\system32\perfc00C.dat
2018-12-24 00:25 - 2009-07-14 06:13 - 000006688 _____ C:\Windows\system32\PerfStringBackup.INI
2018-12-23 01:09 - 2011-05-06 06:19 - 000000000 ____D C:\Windows\SysWOW64\Macromed
2018-12-21 18:29 - 2017-09-18 18:18 - 000000000 ____D C:\Program Files\Opera
2018-12-21 04:30 - 2009-07-14 05:45 - 004907008 _____ C:\Windows\system32\FNTCACHE.DAT
2018-12-20 23:32 - 2009-07-14 04:20 - 000000000 ____D C:\Windows\rescache
2018-12-17 12:56 - 2018-11-11 22:59 - 000152688 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbae64.sys
2018-12-17 11:16 - 2016-04-17 15:31 - 000000000 ____D C:\Users\M. Hofmann\Desktop\Dossiers Excel
2018-12-17 10:50 - 2016-04-17 12:01 - 000000000 ____D C:\Users\M. Hofmann\AppData\Local\Deployment
2018-12-15 02:07 - 2017-12-02 12:26 - 000000784 _____ C:\Users\Public\Desktop\CCleaner.lnk
2018-12-14 16:02 - 2016-04-17 16:40 - 000000000 ___RD C:\Users\M. Hofmann\Desktop\Documents Word
2018-12-12 22:38 - 2017-11-21 19:25 - 000002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2018-12-12 17:07 - 2009-07-14 05:57 - 000001547 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2018-12-12 14:43 - 2013-08-14 11:00 - 000000000 ____D C:\Windows\system32\MRT
2018-12-12 14:43 - 2011-06-06 11:06 - 137260640 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2018-12-12 14:43 - 2009-07-14 03:34 - 000000478 _____ C:\Windows\win.ini
2018-12-11 10:02 - 2009-07-14 06:08 - 000032496 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2018-12-10 23:04 - 2010-11-21 04:27 - 000592616 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2018-12-07 00:24 - 2016-04-17 11:26 - 000842240 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2018-12-07 00:24 - 2016-04-17 11:26 - 000000000 ____D C:\Windows\system32\Macromed
2018-12-07 00:24 - 2011-06-06 10:50 - 000175104 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2018-12-06 14:12 - 2015-04-27 09:57 - 000000000 ____D C:\Users\stephanie
2018-12-06 14:12 - 2014-07-22 08:18 - 000000000 ____D C:\Users\pcosandey
2018-12-06 14:12 - 2014-07-21 08:11 - 000000000 ____D C:\Users\gritta
2018-12-06 14:12 - 2011-09-28 09:29 - 000000000 ____D C:\Users\JULIEN
2018-12-06 14:12 - 2011-06-22 08:46 - 000000000 ____D C:\Users\Sandran
2018-12-06 14:12 - 2011-06-22 08:39 - 000000000 ____D C:\Users\Administrateur
2018-12-06 14:12 - 2011-06-06 10:37 - 000000000 ____D C:\Users\Admin
2018-12-06 14:11 - 2016-02-05 17:19 - 000000000 ____D C:\Users\M. Hofmann
2018-12-06 14:10 - 2016-04-17 11:27 - 000000000 ____D C:\Program Files\TrueKey
2018-12-06 14:10 - 2009-07-14 04:20 - 000000000 ____D C:\Windows\registration
2018-12-03 12:33 - 2016-04-23 00:35 - 000000000 ____D C:\Users\M. Hofmann\AppData\Roaming\HpUpdate
2018-12-02 19:24 - 2016-04-17 10:49 - 000000000 ____D C:\Users\M. Hofmann\AppData\Local\ElevatedDiagnostics
2018-11-27 19:42 - 2016-04-23 00:34 - 000000000 ____D C:\ProgramData\HP
2018-11-27 14:14 - 2016-02-05 17:22 - 000088200 _____ C:\Users\M. Hofmann\AppData\Local\GDIPFONTCACHEV1.DAT
2018-11-27 12:55 - 2014-12-04 10:56 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office
2018-11-27 12:49 - 2018-11-11 02:22 - 000000000 ____D C:\Program Files (x86)\OpenOffice 4
2018-11-27 12:47 - 2017-04-02 15:14 - 000000000 ____D C:\Program Files (x86)\VaudTax 2016
2018-11-26 20:02 - 2016-04-23 00:34 - 000000000 ____D C:\Users\M. Hofmann\AppData\Local\HP
2018-11-26 19:46 - 2011-05-06 06:20 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP
2018-11-26 19:45 - 2016-04-23 00:34 - 000000000 ____D C:\Program Files (x86)\HP
2018-11-26 19:45 - 2011-05-06 06:19 - 000000000 ____D C:\Program Files\hp

==================== Fichiers à la racine de certains dossiers =======

2017-12-23 17:01 - 2017-12-23 17:03 - 217553063 _____ (Realtek Semiconductor Corp.) C:\Program Files\64bit_Win7_Win8_Win81_Win10_R281.exe
2017-12-22 14:07 - 2018-08-31 11:41 - 000245760 _____ () C:\Program Files\DriversCloud_Win.exe
2016-04-23 00:19 - 2016-04-23 00:19 - 003836976 _____ (Oleg N. Scherbakov) C:\Program Files\HPSupportSolutionsFramework-12.3.11.29.exe
2017-12-22 14:20 - 2017-12-22 14:20 - 004240798 _____ () C:\Program Files\MEI_allOS_7.1.21.1134_PV.exe
2017-12-22 14:17 - 2017-12-22 14:17 - 001624440 ____N (Tous Les Drivers) C:\Program Files\Mes_Drivers_3.0.4.exe
2017-12-22 11:55 - 2017-12-22 11:55 - 015084224 _____ (Microsoft Corporation) C:\Program Files\mseinstall.exe
2017-12-22 14:25 - 2017-12-22 14:26 - 081633120 _____ (Logitech Inc.) C:\Program Files\SetPoint6.67.83_64.exe
2017-12-23 16:50 - 2017-12-23 16:51 - 017535472 ____N (Intel Corporation) C:\Program Files\SetupRST.exe
2017-12-23 12:26 - 2017-12-23 12:27 - 004952288 _____ (Resplendence Software Projects Sp. ) C:\Program Files\whocrashedSetup.exe
2017-12-23 16:35 - 2017-12-23 16:36 - 131775792 ____N (Intel Corporation) C:\Program Files\win64_152824.exe
2016-12-22 19:35 - 2016-12-22 19:36 - 009468744 _____ (ProSoftnet Corp ) C:\Program Files\ZoneAlarmBackupSetup.exe
2017-06-10 22:02 - 2017-08-19 06:02 - 000032768 _____ () C:\Users\M. Hofmann\AppData\Roaming\fin.zup

Certains fichiers dans TEMP:
====================
2011-06-06 10:40 - 2010-08-14 02:19 - 000468232 _____ (Microsoft Corporation) C:\Users\Admin\AppData\Local\Temp\MSN2C3F.exe
2011-03-15 20:37 - 2011-03-15 20:37 - 000178568 _____ (Ask.com) C:\Users\Sandran\AppData\Local\Temp\AskSLib.dll
2011-08-17 08:16 - 2011-08-17 08:16 - 005254656 _____ () C:\Users\Sandran\AppData\Local\Temp\converter.exe
2012-03-12 07:40 - 2013-05-24 15:48 - 030663272 _____ (Skype Technologies S.A.) C:\Users\Sandran\AppData\Local\Temp\SkypeSetup.exe
2011-08-17 08:15 - 2010-10-22 22:21 - 001789448 _____ (PDF Complete Inc) C:\Users\Sandran\AppData\Local\Temp\uninstall.exe

==================== Bamital & volsnap ======================

(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)

C:\Windows\system32\winlogon.exe => Le fichier est signé numériquement
C:\Windows\system32\wininit.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\wininit.exe => Le fichier est signé numériquement
C:\Windows\explorer.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\explorer.exe => Le fichier est signé numériquement
C:\Windows\system32\svchost.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\svchost.exe => Le fichier est signé numériquement
C:\Windows\system32\services.exe => Le fichier est signé numériquement
C:\Windows\system32\User32.dll => Le fichier est signé numériquement
C:\Windows\SysWOW64\User32.dll => Le fichier est signé numériquement
C:\Windows\system32\userinit.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\userinit.exe => Le fichier est signé numériquement
C:\Windows\system32\rpcss.dll => Le fichier est signé numériquement
C:\Windows\system32\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\SysWOW64\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\system32\Drivers\volsnap.sys => Le fichier est signé numériquement

LastRegBack: 2018-12-24 11:08

==================== Fin de FRST.txt ============================
0
billmaxime Messages postés 49931 Date d'inscription dimanche 20 novembre 2011 Statut Contributeur Dernière intervention 25 avril 2024 5 946
28 déc. 2018 à 16:02
re

ça c'est 1 rapport avec FRST exécuté depuis ton répertoire de téléchargement>> Exécuté depuis C:\Users\M. Hofmann\Downloads

je demande à voir le rapport de correction avec FRST (le Fixlog.txt)

@+
0
kilmann Messages postés 8 Date d'inscription dimanche 23 décembre 2018 Statut Membre Dernière intervention 28 décembre 2018
28 déc. 2018 à 16:13
clique droit sur FRST dans la barre des tâches >> détacher ce programme de la barre des tâches




quand c'est fait, clique sur "démarrer"

dans la case "recherche", tape FRST

dans le résultat de la recherche, clique droit sur FRST >> ouvrir l'emplacement du fichier

clique gauche sur FRST (sans le lâcher) et glisse FRST sur ton bureau

c'est è partir de là que ça coince ......
0
billmaxime Messages postés 49931 Date d'inscription dimanche 20 novembre 2011 Statut Contributeur Dernière intervention 25 avril 2024 5 946
28 déc. 2018 à 17:11
re

c'est è partir de là que ça coince ......

et c'est quoi qui coince?

donne des explications, message d'erreur etc...

@+
0