start::
CreateRestorePoint:
CloseProcesses:
RemoveProxy:
GroupPolicy: Restriction ? <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
Task: {08915FDE-2699-433B-92BA-8313875BCA44} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Pas de fichier
Task: {0AA31256-E580-49BA-A07F-9271F00159D2} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Pas de fichier
Task: {0C425694-FBCA-46B1-B84B-12C78A7F3A44} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> Pas de fichier
Task: {260FD992-E91B-46B0-B586-0A606CAFB291} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Pas de fichier
Task: {4943BC76-8E5C-4845-A129-5C514B633E44} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Pas de fichier
Task: {54CE2F8C-19B4-4816-98AD-96FBE30744AD} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Pas de fichier
Task: {62FB432F-AC0F-46D1-AE9B-7CA795B9DAC4} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Pas de fichier
Task: {63521440-E7CF-47BB-B18F-C7118E76A3E0} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Pas de fichier
Task: {724FFE83-524A-41BF-96DA-D2F08E9D6D16} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Pas de fichier
Task: {79F118F1-3891-49E9-9408-D6DAAD388E01} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Pas de fichier
Task: {860D8476-D35A-41FC-BB7D-EC3599BB3B88} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Pas de fichier
Task: {B740FBF8-1695-4667-B48E-F010C68E5304} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Pas de fichier
Task: {BDB3C019-450D-4E2E-A7F4-4F11422111F9} - \Microsoft\Windows\Setup\gwx\rundetector -> Pas de fichier
Task: {C8C334F4-59D4-4003-8073-288EA39AD166} - \Microsoft\Windows\Setup\GWXTriggers\Time-Weekend -> Pas de fichier
Task: {DC742F7E-718A-4E4E-9E67-C1B8EE3DEB88} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Pas de fichier
Task: {E4AF3941-956E-4634-8A5F-07AADF996620} - System32\Tasks\{45C1DDDC-C8C5-4450-AE88-906CB60CAA3B} => C:\windows\system32\pcalua.exe -a C:\Users\Alain\AppData\Local\Temp\Temp1_ch341ser.zip\ch341ser.exe
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - Pas de fichier
2015-12-06 18:31 - 2015-12-06 18:31 - 000000000 _____ () C:\Users\Alain\AppData\Local\{B93EFF84-D214-4901-B1C4-739C8569F5AC}
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier
ShellIconOverlayIdentifiers: [GDriveSharedOverlay] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D44} => -> Pas de fichier
WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\"::
WMI:subscription\__EventFilter->BVTFilter::[Query => SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99]
WMI:subscription\CommandLineEventConsumer->BVTConsumer::[CommandLineTemplate => cscript KernCap.vbs][WorkingDirectory => C:\\tools\\kernrate]
AlternateDataStreams: C:\ProgramData\Temp:AD022376 [125]
EmptyTemp:
cmd: ipconfig /flushdns
end::