Start::
CreateRestorePoint:
CloseProcesses:
Hosts:
RemoveProxy:
EmptyTemp:
HKU\S-1-5-21-2834165631-954609057-3191874310-1000\...\MountPoints2: {fac24084-6887-11ea-8e57-20cf3016dd68} - "G:\hmh-borlan2.exe"
Task: {097CF7FB-5C4B-4192-BBE5-5C83FCF9F3E7} - \Microsoft\Windows\UNP\RunCampaignManager -> Pas de fichier <==== ATTENTION
Task: {0FE3C0D0-D2C0-461F-92DC-42995DA5A424} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Pas de fichier <==== ATTENTION
Task: {1D83167F-D664-4C56-AA20-54EF96107835} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Pas de fichier <==== ATTENTION
Task: {275B2077-9D7C-404E-8C24-D048AB59FBAE} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Pas de fichier <==== ATTENTION
Task: {36EA0405-59D0-478D-87B4-AC84983A66B2} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Pas de fichier <==== ATTENTION
Task: {4FBA96E4-B94F-40F2-801C-80641A9A7F13} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Pas de fichier <==== ATTENTION
Task: {590B599D-894D-4423-A903-836B987FFA9D} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Pas de fichier <==== ATTENTION
Task: {5CD86A27-8713-4965-9EBC-BDB54B0A1862} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Pas de fichier <==== ATTENTION
Task: {78CFC998-C981-4EB8-895C-321020E01238} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Pas de fichier <==== ATTENTION
Task: {7E8FA00E-01EC-493D-B435-E09C979ACD04} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Pas de fichier <==== ATTENTION
Task: {E3DACD44-3FEB-4EEB-ABA2-0189A1004D6E} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Pas de fichier <==== ATTENTION
Task: {EFC9FBF7-8445-41F6-9E4D-6FC83BF78CCB} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Pas de fichier <==== ATTENTION
C:\Users\Morgane\AppData\Local\oobelibMkey.log
2020-05-13 19:10 - 2020-05-13 19:10 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth9.bin
2020-05-13 19:10 - 2020-05-13 19:10 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth8.bin
2020-05-13 19:10 - 2020-05-13 19:10 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth7.bin
2020-05-13 19:10 - 2020-05-13 19:10 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth6.bin
2020-05-13 19:10 - 2020-05-13 19:10 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth5.bin
2020-05-13 19:10 - 2020-05-13 19:10 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth4.bin
2020-05-13 19:10 - 2020-05-13 19:10 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth3.bin
2020-05-13 19:10 - 2020-05-13 19:10 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth2.bin
2020-05-13 19:10 - 2020-05-13 19:10 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth12.bin
2020-05-13 19:10 - 2020-05-13 19:10 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth11.bin
2020-05-13 19:10 - 2020-05-13 19:10 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth10.bin
2020-05-13 19:10 - 2020-05-13 19:10 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth1.bin
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier
FirewallRules: [TCP Query User{C96CE605-8504-40C1-8DE8-581CC6599F2A}C:\users\morgane\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\morgane\appdata\roaming\spotify\spotify.exe => Pas de fichier
FirewallRules: [UDP Query User{FB54D4DB-57F8-4E24-A7E0-1D4812656DAC}C:\users\morgane\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\morgane\appdata\roaming\spotify\spotify.exe => Pas de fichier
AlternateDataStreams: C:\Users\Morgane\Desktop\mbozet_elster_13.06.2019_11.21.pfx:com.dropbox.attributes [168]
C:\Windows\Temp\*.*
C:\Users\CurrentUserName\AppData\Local\Temp\*.*
cmd: ipconfig /flushdns
CMD: netsh advfirewall reset
end::













La Restauration système est désactivée