start::
CreateRestorePoint:
CloseProcesses:
Hosts:
RemoveProxy:
EmptyTemp:
CHR HKU\S-1-5-21-3569289350-136746290-2089932648-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fcfenmboojpjinhpgggodefccipikbpd] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx
2018-04-27 16:45 - 2016-03-01 13:56 - 000000000 ____D C:\Users\Pauline\AppData\Roaming\uTorrent
2018-04-25 16:06 - 2017-08-21 19:30 - 000000180 _____ C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
WinThruster (HKLM\...\{80107F16-CB2E-42AB-AB9D-6C11540D5A8B}) (Version: 1.16.7 - Solvusoft Corporation) Hidden <==== ATTENTION
Task: {1E32E7EC-9C0E-4487-BA76-B193F80A5D63} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Pas de fichier
Task: {4EFCF5B2-129A-4ECD-973A-3B07D261580C} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Pas de fichier
Task: {5069AD0C-638D-4B17-B248-3B44E0058D20} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Pas de fichier
Task: {54513090-C56C-4F64-B93A-0B90D2F6645C} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Pas de fichier
Task: {590C4686-33DE-44AB-B540-A39B4D3734B7} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Pas de fichier
Task: {638E3A8F-4B0E-4694-9E4A-374EC099059C} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Pas de fichier
Task: {65AA3CA9-10E2-4C43-B018-1522BBEF0EF7} - System32\Tasks\WinThruster64-Pauline-Startup => C:\Program Files\Solvusoft\WinThruster\WinThruster64.exe <==== ATTENTION
Task: {6C4215F0-B5DD-4853-9F5A-EB831F36419C} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Pas de fichier
Task: {7979B4B3-7AFD-4540-9117-0AFE10EB918B} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Pas de fichier
Task: {865B8AFC-DBBE-442C-A411-D809EAEC0331} - System32\Tasks\WinThruster64-Pauline-Notification => C:\Program Files\Solvusoft\WinThruster\Sync.exe
Task: {AC49F2CA-1797-42FD-9D1E-76F20F0044EC} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Pas de fichier
Task: {D7E85A71-38B1-4F1D-AEE8-55E73587EE63} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Pas de fichier
Task: {F662E3DC-432B-4623-ADBE-92BE5DA82F43} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Pas de fichier
cmd: ipconfig /flushdns
end::