start::
closeprocesses:
createrestorepoint:
CustomCLSID: HKU\S-1-5-21-4017553276-2446898127-2226861562-1000_Classes\CLSID\{144DF3B2-2402-47AE-9583-5A045929A8D4}\InprocServer32 -> C:\Users\scope\AppData\Local\Google\Update\1.3.33.5\psuser_64.dll => Pas de fichier
ShellIconOverlayIdentifiers: [GDriveSharedOverlay] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D44} => -> Pas de fichier
ContextMenuHandlers5: [Gadgets] -> {6B9228DA-9C15-419e-856C-19E768A13BDC} => -> Pas de fichier
Task: {E9F65A19-8BA2-497F-A351-59B6F5A2E087} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> Pas de fichier <==== ATTENTION
Task: {040FEB16-254F-443C-9981-3EA8AD48CD31} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Pas de fichier <==== ATTENTION
Task: {09DA1569-A201-4BC2-A1D2-ECFAFEA9F146} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Pas de fichier <==== ATTENTION
Task: {0EB51BA0-0FA2-4BF5-B95C-1DA8170177B8} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Pas de fichier <==== ATTENTION
Task: {11A6EB5E-8A68-49DC-A26A-072DAC368BA4} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Pas de fichier <==== ATTENTION
Task: {272AA290-B730-464D-9C8C-883A9406A1C8} - \Microsoft\Windows\Setup\GWXTriggers\Time-Weekend -> Pas de fichier <==== ATTENTION
Task: {499956DB-1AEE-4104-8853-BF807286CD0E} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Pas de fichier <==== ATTENTION
Task: {56DC85B6-6A94-4601-B1D7-8B48F3AABD77} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> Pas de fichier <==== ATTENTION
Task: {635E1F3E-C9DC-4F4C-98E8-9EFEE7920DE1} - \Microsoft\Windows\Setup\gwx\rundetector -> Pas de fichier <==== ATTENTION
Task: {75FC36AA-7BE3-464E-8E10-448450548924} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Pas de fichier <==== ATTENTION
Task: {AE0106AB-BE84-4EA4-A242-C8D66D56BA00} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Pas de fichier <==== ATTENTION
Task: {B7279D5F-2B3B-42E9-9DA9-706867EACA04} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Pas de fichier <==== ATTENTION
Task: {C1E7ABC2-67E1-4C0D-840A-66F0E2A43FDF} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Pas de fichier <==== ATTENTION
Task: {E221471C-EE9A-4392-97EF-74D6686D1C85} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Pas de fichier <==== ATTENTION
Task: {E9E6CB0E-0489-4EE0-A468-32F0BFDE4E21} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Pas de fichier <==== ATTENTION
Task: {FC96AE94-4574-486C-BBAC-26D1BEDA61B0} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Pas de fichier <==== ATTENTION
Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe
AlternateDataStreams: C:\ProgramData\TEMP:054B9966 [149]
AlternateDataStreams: C:\ProgramData\TEMP:A303874F [146]
AppInit_DLLs: ,C:\Windows\system32\nvinitx.dll => Pas de fichier
AppInit_DLLs: ,C:\WINDOWS\system32\nvinitx.dll => Pas de fichier
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.sweet-page.com/web/?type=ds&ts=1397301493&from=cor&uid=ST9500423AS_6WR1SKJ6XXXX6WR1SKJ6&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.sweet-page.com/web/?type=ds&ts=1397301493&from=cor&uid=ST9500423AS_6WR1SKJ6XXXX6WR1SKJ6&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.sweet-page.com/web/?type=ds&ts=1397301493&from=cor&uid=ST9500423AS_6WR1SKJ6XXXX6WR1SKJ6&q={searchTerms}
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.sweet-page.com/web/?type=ds&ts=1397301493&from=cor&uid=ST9500423AS_6WR1SKJ6XXXX6WR1SKJ6&q={searchTerms}
BHO: Pas de nom -> {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} -> Pas de fichier
Toolbar: HKLM - Pas de nom - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - Pas de fichier
FF Plugin-x32: @SonyCreativeSoftware.com/Media Go,version=1.0 -> C:\Program Files (x86)\Sony\Media Go\npmediago.dll [Pas de fichier]
CHR StartupUrls: Default -> "hxxp://www.google.com/","hxxp://www.sweet-page.com/?type=hp&ts=1397301493&from=cor&uid=ST9500423AS_6WR1SKJ6XXXX6WR1SKJ6","hxxp://www.sweet-page.com/?type=hppp&ts=1397301926&from=cor&uid=ST9500423AS_6WR1SKJ6XXXX6WR1SKJ6","hxxp://www.delta-homes.com/?type=hp&ts=1429870737&from=ient04240&uid=ST9500423AS_6WR1SKJ6XXXX6WR1SKJ6"
CHR HKU\S-1-5-21-4017553276-2446898127-2226861562-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - hxxps://clients2.google.com/service/update2/crx
emptytemp:
end::