start::
CreateRestorePoint:
CloseProcesses:
Hosts:
RemoveProxy:
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe
CHR HKLM\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - hxxps://clients2.google.com/service/update2/crx
CHR Extension: (Avast Online Security) - C:\Users\Antoi\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2019-08-23]
2019-11-01 12:55 - 2019-11-01 12:55 - 010823512 _____ (AVAST Software) C:\Users\Antoi\Downloads\avastclear (1).exe
2019-11-01 12:37 - 2019-11-01 12:37 - 010823512 _____ (AVAST Software) C:\Users\Antoi\Downloads\avastclear.exe
2019-10-04 19:30 - 2019-10-04 19:30 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth9.bin
2019-10-04 19:30 - 2019-10-04 19:30 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth8.bin
2019-10-04 19:30 - 2019-10-04 19:30 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth7.bin
2019-10-04 19:30 - 2019-10-04 19:30 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth6.bin
2019-10-04 19:30 - 2019-10-04 19:30 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth5.bin
2019-10-04 19:30 - 2019-10-04 19:30 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth4.bin
2019-10-04 19:30 - 2019-10-04 19:30 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth3.bin
2019-10-04 19:30 - 2019-10-04 19:30 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth2.bin
2019-10-04 19:30 - 2019-10-04 19:30 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth12.bin
2019-10-04 19:30 - 2019-10-04 19:30 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth11.bin
2019-10-04 19:30 - 2019-10-04 19:30 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth10.bin
2019-10-04 19:30 - 2019-10-04 19:30 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth1.bin
2019-11-01 12:59 - 2019-08-23 18:49 - 000000000 ____D C:\ProgramData\AVAST Software
2019-10-10 18:14 - 2019-08-23 17:31 - 000000000 ____D C:\Users\Antoi\AppData\Roaming\IObit
2019-10-10 18:14 - 2019-08-23 17:31 - 000000000 ____D C:\ProgramData\IObit
EmptyTemp:
cmd: ipconfig /flushdns
end::