Posté le 28 novembre 2017
Télécharger | Reposter | Largeur fixe

start::
CreateRestorePoint:
CloseProcesses:
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Pas de fichier
Task: {1311050C-C14E-4849-AE0C-FCFE8CCE9142} - \Microsoft\Windows\UNP\RunCampaignManager -> Pas de fichier <==== ATTENTION
FirewallRules: [TCP Query User{7FEBE861-BFB8-4C65-92D2-B3271BE9F34B}C:\users\sidon\appdata\roaming\cacaoweb\cacaoweb.exe] => (Allow) C:\users\sidon\appdata\roaming\cacaoweb\cacaoweb.exe
FirewallRules: [UDP Query User{C74B712E-F1A2-4CF5-AD84-371498A59F89}C:\users\sidon\appdata\roaming\cacaoweb\cacaoweb.exe] => (Allow) C:\users\sidon\appdata\roaming\cacaoweb\cacaoweb.exe
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.rechercherweb.com/
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://fr-recherche.com/?q=
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://search.rechercherweb.com/
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://fr-recherche.com/?q=
HKU\S-1-5-21-1437567676-3696056801-2112708179-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://fr-recherche.com/?q=
HKU\S-1-5-21-1437567676-3696056801-2112708179-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.rechercherweb.com/
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Booking.com.lnk -> C:\Program Files\Hewlett-Packard\Shared\WizLink.exe () -> hxxp://www.booking.com/index.html?aid=398438&label=square
CHR HKU\S-1-5-21-1437567676-3696056801-2112708179-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - hxxps://clients2.google.com/service/update2/crx
EmptyTemp:
end::

x
Éditer le texte

Merci d'entrer le mot de passe que vous avez indiqué à la création du texte.

x
Télécharger le texte

Merci de choisir le format du fichier à télécharger.