start::
closeprocesses:
createrestorepoint:
R2 asComSvc; C:\Program Files (x86)\ASUS\AXSP\1.02.00\atkexComSvc.exe [936728 2014-04-25] (ASUSTeK Computer Inc. -> )
8ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier
ShellIconOverlayIdentifiers: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier
ContextMenuHandlers3: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier
ContextMenuHandlers4: [MSSE] -> {0365FE2C-F183-4091-AC82-BFC39FB75C49} => -> Pas de fichier
ContextMenuHandlers4: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} => -> Pas de fichier
ContextMenuHandlers5: [Gadgets] -> {6B9228DA-9C15-419e-856C-19E768A13BDC} => -> Pas de fichier
HKLM\...\StartupApproved\Run32: => "Avira SystrayStartTrigger"
FirewallRules: [{73426E7D-7566-4349-A061-C8D31098CAAF}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe => Pas de fichier
FirewallRules: [{6E1054AB-3001-45F1-829D-E015048AFEA6}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe => Pas de fichier
FirewallRules: [{F9DF5146-DCE8-4D22-A796-26C114A884E2}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe => Pas de fichier
FirewallRules: [{F363AB21-83FE-4C92-9AAE-25A064ED89C6}] => (Allow) C:\Program Files (x86)\ASUS\HomeCloud\Wi-Fi GO!\ASUSDMS.exe => Pas de fichier
FirewallRules: [{F835F952-28F2-4423-A54C-F0E65B5D9517}] => (Allow) C:\Program Files (x86)\ASUS\HomeCloud\Wi-Fi GO!\ASUSDMS.exe => Pas de fichier
HKU\S-1-5-21-1720747652-1761326438-1277980773-1005\...\Policies\system: [shell] explorer.exe <==== ATTENTION
HKU\S-1-5-21-1720747652-1761326438-1277980773-1005\...\Policies\Explorer: [NoInstrumentation] 1
HKU\S-1-5-21-1720747652-1761326438-1277980773-1005\...\MountPoints2: {3388f232-ac2a-11e8-83ce-54271ed2e95a} - "E:\AutoRun.exe"
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
Task: {13AC654D-1D11-40E0-B0F0-E7921518ACEC} - \PCCleaningUtilityPro_4A -> Pas de fichier <==== ATTENTION
Task: {217AF5AA-D9FF-4D3C-95A8-5C50AF599F08} - \PCCleaningUtilityPro_4B -> Pas de fichier <==== ATTENTION
Task: {C52DCF30-EC88-422C-926E-4241CA0C53DF} - \PCCleaningUtilityPro_Popup -> Pas de fichier <==== ATTENTION
Task: {FC709E0D-D4AA-4AA8-BD8F-B55091346583} - System32\Tasks\{C4189079-17FD-42BE-B12C-48F32FF53917} => C:\Windows\system32\pcalua.exe -a D:\save\Downloads\avira_free_antivirus_fr.exe -d D:\save\Downloads
BHO-x32: Pas de nom -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> Pas de fichier
BHO-x32: Pas de nom -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> Pas de fichier
BHO-x32: Pas de nom -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> Pas de fichier
Toolbar: HKLM-x32 - Pas de nom - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - Pas de fichier
Handler: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - Pas de fichier
FF Extension: (Pas de nom) - C:\Program Files (x86)\TomTom HOME 2\xul\extensions\MapShare-status@tomtom.com [non trouvé(e)]
CHR HKLM\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk]
CHR HKLM\...\Chrome\Extension: [ipmkfpcnmccejididiaagpgchgjfajgp]
CHR HKLM-x32\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll]
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk]
CHR HKLM-x32\...\Chrome\Extension: [ipmkfpcnmccejididiaagpgchgjfajgp]
R2 TeamViewer; C:\Users\user\AppData\Local\Temp\TeamViewer\TeamViewer_Service.exe [10388480 2019-12-16] (TeamViewer GmbH -> TeamViewer Germany GmbH) <==== ATTENTION
S1 amsdk; \??\C:\Windows\system32\drivers\amsdk.sys [X]
S1 asrdmon; \SystemRoot\system32\drivers\asrdmon.sys [X]
U1 aswbdisk; pas de ImagePath
U0 aswblog; pas de ImagePath
U1 avgbdisk; pas de ImagePath
R0 aswArDisk; C:\Windows\System32\drivers\aswArDisk.sys [37616 2019-10-08] (AVAST Software s.r.o. -> AVAST Software)
2020-06-15 07:53 - 2018-03-12 10:08 - 000000000 ____D C:\Users\user\AppData\Local\AVAST Software
2020-06-14 06:10 - 2017-12-22 09:19 - 000000000 ____D C:\Program Files (x86)\Avira
2020-06-13 18:29 - 2017-12-22 09:20 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2020-06-13 18:29 - 2017-12-22 09:19 - 000000000 ____D C:\ProgramData\Avira
2020-05-29 18:03 - 2020-03-12 17:41 - 000000000 ____D C:\Windows\system32\Tasks\AVAST Software
emptytemp:
end::