start::
CreateRestorePoint:
CloseProcesses:
Hosts:
CustomCLSID: HKU\S-1-5-21-3428209585-4250242284-2804555739-1000_Classes\CLSID\{00BB2763-6A77-11D0-A535-00C04FD7D062}\InprocServer32 -> pas de chemin du fichier
CustomCLSID: HKU\S-1-5-21-3428209585-4250242284-2804555739-1000_Classes\CLSID\{03C036F1-A186-11D0-824A-00AA005B4383}\InprocServer32 -> pas de chemin du fichier
CustomCLSID: HKU\S-1-5-21-3428209585-4250242284-2804555739-1000_Classes\CLSID\{4336A54D-038B-4685-AB02-99BB52D3FB8B}\InprocServer32 -> pas de chemin du fichier
CustomCLSID: HKU\S-1-5-21-3428209585-4250242284-2804555739-1000_Classes\CLSID\{4DF0C730-DF9D-4AE3-9153-AA6B82E9795A}\InprocServer32 -> pas de chemin du fichier
CustomCLSID: HKU\S-1-5-21-3428209585-4250242284-2804555739-1000_Classes\CLSID\{4E77131D-3629-431C-9818-C5679DC83E81}\InprocServer32 -> pas de chemin du fichier
CustomCLSID: HKU\S-1-5-21-3428209585-4250242284-2804555739-1000_Classes\CLSID\{603D3800-BD81-11D0-A3A5-00C04FD706EC}\InprocServer32 -> pas de chemin du fichier
CustomCLSID: HKU\S-1-5-21-3428209585-4250242284-2804555739-1000_Classes\CLSID\{6311429E-2F1A-4777-880F-C7289FD10169}\InprocServer32 -> pas de chemin du fichier
CustomCLSID: HKU\S-1-5-21-3428209585-4250242284-2804555739-1000_Classes\CLSID\{76765B11-3F95-4AF2-AC9D-EA55D8994F1A}\InprocServer32 -> pas de chemin du fichier
CustomCLSID: HKU\S-1-5-21-3428209585-4250242284-2804555739-1000_Classes\CLSID\{77F419AA-771A-45FF-AC66-7567FA3243D3}\InprocServer32 -> pas de chemin du fichier
CustomCLSID: HKU\S-1-5-21-3428209585-4250242284-2804555739-1000_Classes\CLSID\{807C1E6C-1D00-453F-B920-B61BB7CDD997}\InprocServer32 -> pas de chemin du fichier
CustomCLSID: HKU\S-1-5-21-3428209585-4250242284-2804555739-1000_Classes\CLSID\{82C588E7-E54B-408C-9F8C-6AF9ADF6F1E9}\InprocServer32 -> pas de chemin du fichier
CustomCLSID: HKU\S-1-5-21-3428209585-4250242284-2804555739-1000_Classes\CLSID\{AE054212-3535-4430-83ED-D501AA6680E6}\InprocServer32 -> pas de chemin du fichier
CustomCLSID: HKU\S-1-5-21-3428209585-4250242284-2804555739-1000_Classes\CLSID\{B8967F85-58AE-4F46-9FB2-5D7904798F4B}\InprocServer32 -> pas de chemin du fichier
CustomCLSID: HKU\S-1-5-21-3428209585-4250242284-2804555739-1000_Classes\CLSID\{DFFACDC5-679F-4156-8947-C5C76BC0B67F}\InprocServer32 -> pas de chemin du fichier
CustomCLSID: HKU\S-1-5-21-3428209585-4250242284-2804555739-1000_Classes\CLSID\{EDB5F444-CB8D-445A-A523-EC5AB6EA33C7}\InprocServer32 -> pas de chemin du fichier
CustomCLSID: HKU\S-1-5-21-3428209585-4250242284-2804555739-1000_Classes\CLSID\{F02C1A0D-BE21-4350-88B0-7367FC96EF3C}\InprocServer32 -> pas de chemin du fichier
CustomCLSID: HKU\S-1-5-21-3428209585-4250242284-2804555739-1000_Classes\CLSID\{F3364BA0-65B9-11CE-A9BA-00AA004AE837}\InprocServer32 -> pas de chemin du fichier
HKU\S-1-5-21-3428209585-4250242284-2804555739-1000\Software\Classes\.exe: => <==== ATTENTION
HKU\S-1-5-21-3428209585-4250242284-2804555739-1000\Software\Classes\.reg: => <==== ATTENTION
HKU\S-1-5-21-3428209585-4250242284-2804555739-1000\Software\Classes\.bat: => <==== ATTENTION
HKU\S-1-5-21-3428209585-4250242284-2804555739-1000\Software\Classes\.cmd: => <==== ATTENTION
HKU\S-1-5-21-3428209585-4250242284-2804555739-1000\Software\Classes\.com: => <==== ATTENTION
HKU\S-1-5-21-3428209585-4250242284-2804555739-1000\Software\Classes\.scr: => <==== ATTENTION
URLSearchHook: [S-1-5-21-3428209585-4250242284-2804555739-1000] ATTENTION => URLSearchHook par défaut est absent
URLSearchHook: HKU\S-1-5-21-3428209585-4250242284-2804555739-1000 - (Pas de nom) - {EEE6C35D-6118-11DC-9C72-001320C79847} - Pas de fichier
URLSearchHook: HKU\S-1-5-21-3428209585-4250242284-2804555739-1000 - (Pas de nom) - {84FF7BD6-B47F-46F8-9130-01B2696B36CB} - Pas de fichier
BHO: Pas de nom -> {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} -> Pas de fichier
BHO: Pas de nom -> {84FF7BD6-B47F-46F8-9130-01B2696B36CB} -> Pas de fichier
BHO: Pas de nom -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> Pas de fichier
BHO: Pas de nom -> {95B7759C-8C7F-4BF1-B163-73684A933233} -> Pas de fichier
Toolbar: HKU\S-1-5-21-3428209585-4250242284-2804555739-1000 -> Pas de nom - {D4027C7F-154A-4066-A1AD-4243D8127440} - Pas de fichier
Toolbar: HKU\S-1-5-21-3428209585-4250242284-2804555739-1000 -> Pas de nom - {EEE6C35B-6118-11DC-9C72-001320C79847} - Pas de fichier
Toolbar: HKU\S-1-5-21-3428209585-4250242284-2804555739-1000 -> Pas de nom - {977AE9CC-AF83-45E8-9E03-E2798216E2D5} - Pas de fichier
Toolbar: HKU\S-1-5-21-3428209585-4250242284-2804555739-1000 -> Pas de nom - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - Pas de fichier
Toolbar: HKU\.DEFAULT -> Pas de nom - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - Pas de fichier
Handler: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - Pas de fichier
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0030-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
HKU\S-1-5-21-3428209585-4250242284-2804555739-1000\...\MountPoints2: {d2010bee-ff51-11e0-8bee-00235482e849} - G:\start.exe
SubSystems: [Windows] => "%SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,12288,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16" <==== ATTENTION
GroupPolicy: Restriction ? <==== ATTENTION
Task: {0CAB7B68-718C-40E0-B83B-89DDF7007DC8} - System32\Tasks\Microsoft\Windows\PLA\System\ConvertLogEntries => %windir%\system32\rundll32.exe %windir%\system32\pla.dll,PlaConvertLogEntries <==== ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <==== ATTENTION
HKU\S-1-5-21-3428209585-4250242284-2804555739-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <==== ATTENTION
FF HKLM\...\Firefox\Extensions: [avg@toolbar] - C:\ProgramData\AVG Secure Search\FireFoxExt\17.3.0.49 => non trouvé(e)
FF Plugin: @Apple.com/iTunes,version=1.0 -> D:\itunes\Mozilla Plugins\npitunes.dll [Pas de fichier]
CHR HKLM\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck]
CHR HKLM\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki]
U1 aswbdisk; pas de ImagePath
U2 aswStm; pas de ImagePath
C:\Windows\Temp\*.*
C:\Users\CurrentUserName\AppData\Local\Temp\*.*
cmd: ipconfig /flushdns
end::