start::
closeprocesses:
createrestorepoint:
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Pas de fichier
Task: {07924FA9-146C-4DC6-B3EA-883D50DBAED1} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Pas de fichier <==== ATTENTION
Task: {0ECC196B-3080-48BA-82F4-6C81488C0A6A} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Pas de fichier <==== ATTENTION
Task: {18428B96-A4EF-4F36-8299-A781F9DF7582} - System32\Tasks\Microsoft\Windows\Flighting\FeatureConfig\ReconcileFeatures
Task: {1ACFED24-EB83-4060-9D11-B31D46BB419A} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Pas de fichier <==== ATTENTION
Task: {2C67BAD7-9903-45A5-B71F-CADB64277EE9} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Pas de fichier <==== ATTENTION
Task: {2CC268C4-B114-42D8-9BA9-9F826A08126C} - \Microsoft\Windows\UNP\RunCampaignManager -> Pas de fichier <==== ATTENTION
Task: {3FD1B214-C742-4793-9A2F-E5C28EA9F301} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Pas de fichier <==== ATTENTION
Task: {4882D7D9-A43B-46B5-B518-3159E3E9A8CA} - \Microsoft\Windows\UNP\Campaigns\{91be532c-f9f1-406a-9858-43697c6f437a}\Unlock -> Pas de fichier <==== ATTENTION
Task: {6B490D9A-8A72-49FD-99E6-A05E32AE4A21} - \Microsoft\Windows\UNP\Campaigns\{91be532c-f9f1-406a-9858-43697c6f437a}\OnIdle -> Pas de fichier <==== ATTENTION
Task: {7D8E5160-E790-48F9-937B-5B92B2045585} - \Microsoft\Windows\UNP\Campaigns\{91be532c-f9f1-406a-9858-43697c6f437a}\Time -> Pas de fichier <==== ATTENTION
Task: {7F414F6C-EE58-4875-8EF1-BAD9C0AB0AF9} - \Microsoft\Windows\UNP\Campaigns\{91be532c-f9f1-406a-9858-43697c6f437a}\OutOfIdle -> Pas de fichier <==== ATTENTION
Task: {99F5A5CF-EE82-4E28-B2B6-E8E1E07A0B68} - System32\Tasks\Installation App Launcher => C:\Program Files (x86)\Lexmark 3600-4600 Series\lxdxamon.exe
Task: {A003D16E-6884-4A41-8DFF-22A7D989B5AC} - \Microsoft\Windows\UNP\Campaigns\{91be532c-f9f1-406a-9858-43697c6f437a}\RunCampaignManager2 -> Pas de fichier <==== ATTENTION
Task: {A6BACC93-B6E1-4BF2-9E79-1D7696632AE1} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Pas de fichier <==== ATTENTION
Task: {B0F84877-2CFD-41D8-A15B-29F8A528006A} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Pas de fichier <==== ATTENTION
Task: {B9CAFF80-342E-48AD-B043-BD77A55169F9} - \avast! Emergency Update -> Pas de fichier <==== ATTENTION
Task: {CFD4EC02-16CD-4880-95B3-5C81E7AF2538} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Pas de fichier <==== ATTENTION
Task: {D78D33DE-4B62-4636-8B84-27B936B8DF42} - \Microsoft\Windows\UNP\Campaigns\{91be532c-f9f1-406a-9858-43697c6f437a}\Logon -> Pas de fichier <==== ATTENTION
Task: {E00AB8FF-8E9F-458E-94B1-15F07E241B2A} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Pas de fichier <==== ATTENTION
Task: {E575A920-24C4-4483-9DEF-A059D9563CA6} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Pas de fichier <==== ATTENTION
Task: {F2D1B7ED-63B5-4D3F-AA89-CFD5D24C3DB1} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Pas de fichier <==== ATTENTION
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle America, Inc. -> Oracle Corporation)
IFEO\taskmgr.exe: [Debugger] Hotkey Disabled
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <==== ATTENTION
SearchScopes: HKLM-x32 -> DefaultScope la valeur est absente
Toolbar: HKU\S-1-5-21-2911419617-1178897340-606503446-1003 -> Pas de nom - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - Pas de fichier
FF NetworkProxy: Mozilla\Firefox\Profiles\8rj4mhmh.default -> type", 0
FF HKLM-x32\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF => non trouvé(e)
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK => non trouvé(e)
CHR DefaultProfile: "},
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx <non trouvé(e)>
S2 SecurityService; C:\Program Files (x86)\TotalAV\SecurityService.exe [4969544 2019-02-06] (Protected Antivirus Limited -> TotalAV)
2019-03-16 08:13 - 2019-03-16 08:21 - 000001029 _____ C:\Users\neubo_000\Desktop\RegCleaner.lnk
2019-03-16 08:13 - 2019-03-16 08:13 - 000000000 ____D C:\Program Files (x86)\RegCleaner
2019-03-16 08:04 - 2019-03-16 08:04 - 000553687 _____ C:\Users\neubo_000\Downloads\RegCleaner.exe
2019-03-21 20:52 - 2019-03-21 20:52 - 002405672 _____ (Trend Micro Inc.) C:\Users\neubo_000\Downloads\HousecallLauncher64 (1).exe
2019-03-16 15:46 - 2019-03-16 15:46 - 000000000 ____D C:\Users\neubo_000\Documents\TotalAV
2019-03-16 15:45 - 2019-03-16 15:45 - 000000000 ____D C:\ProgramData\SecuritySuite
2019-03-16 15:33 - 2019-03-16 15:35 - 000000000 ____D C:\Users\neubo_000\AppData\Roaming\TotalAV
2019-03-16 15:33 - 2019-03-16 15:33 - 000001087 _____ C:\Users\neubo_000\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TotalAV.lnk
2019-03-16 15:32 - 2019-03-16 15:57 - 000000000 ____D C:\Program Files (x86)\TotalAV
2019-03-16 15:32 - 2019-03-16 15:32 - 000001062 _____ C:\Users\neubo_000\Desktop\TotalAV.lnk
2019-03-16 15:29 - 2019-03-16 15:30 - 014122176 _____ C:\Users\neubo_000\Downloads\TotalAV.exe
StartBatch:
type C:\Users\neubo_000\Desktop\disableCtrlAltDel.reg
EndBatch:
cmd: netsh advfirewall reset
emptytemp:
end::