start::
closeprocesses:
createrestorepoint:
SearchScopes: HKU\S-1-5-21-120248366-3357140726-3109257267-1001 -> DefaultScope {0999D84D-4C8E-43C0-AE6F-FB3FA88B9B7A} URL =
SearchScopes: HKU\S-1-5-21-120248366-3357140726-3109257267-1001 -> {0999D84D-4C8E-43C0-AE6F-FB3FA88B9B7A} URL =
IE trusted site: HKU\.DEFAULT\...\webcompanion.com -> hxxp://webcompanion.com
IE trusted site: HKU\S-1-5-21-120248366-3357140726-3109257267-1001\...\webcompanion.com -> hxxp://webcompanion.com
HKLM\...\StartupApproved\Run: => "WebDiscoverBrowser"
FirewallRules: [{FA93640E-4907-4582-86F6-64B7DA0BD02B}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12Agent.exe => Pas de fichier
FirewallRules: [{9711A70C-5A8D-46EA-BD8F-B91695A0FDFE}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMS\CLMSServerPDVD12.exe => Pas de fichier
FirewallRules: [{93DD7665-601A-425A-AECE-988F3D38AF66}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMR\PowerDVD12DMREngine.exe => Pas de fichier
FirewallRules: [{9F9141BD-1394-48E8-9FFF-A6AD321B9E54}] => (Allow) C:\Program Files\Vuze\Azureus.exe => Pas de fichier
FirewallRules: [{BF473994-79C7-4254-BB68-7B01CDF5D0D9}] => (Allow) C:\Program Files\Vuze\Azureus.exe => Pas de fichier
FirewallRules: [{D032896B-905D-4C30-98E0-2A78DC28B87E}] => (Allow) C:\Users\katio\AppData\Roaming\uTorrent\uTorrent.exe => Pas de fichier
FirewallRules: [{1D8AC5F1-E9A1-42AF-8872-5B026002C14C}] => (Allow) C:\Users\katio\AppData\Roaming\uTorrent\uTorrent.exe => Pas de fichier
HKU\S-1-5-21-120248366-3357140726-3109257267-1001\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe [8520168 2021-03-19] (LAVASOFT SOFTWARE CANADA INC -> Lavasoft)
Task: {003F51E9-D157-4F2F-9411-AB203E4857DB} - \Microsoft\Windows\UpdateOrchestrator\Maintenance Install -> Pas de fichier <==== ATTENTION
Task: {07CE331E-219C-4C27-80E0-64D6C488912E} - \Software Update Application -> Pas de fichier <==== ATTENTION
Task: {0E6680C4-65BD-4498-86A8-0291850EC248} - \Microsoft\Windows\UpdateOrchestrator\USO_UxBroker_ReadyToReboot -> Pas de fichier <==== ATTENTION
Task: {317107BF-13F6-48B4-AA5A-BA0B03A02F4B} - \Microsoft\Windows\ErrorDetails\EnableErrorDetailsUpdate -> Pas de fichier <==== ATTENTION
Task: {3EC28270-583D-4673-A459-F8F85D731A7B} - \FUBTrackingByPLD -> Pas de fichier <==== ATTENTION
Task: {44A1A57B-5C38-4AB6-A401-8585236519AA} - \Microsoft\Office\Microsoft Office Touchless Attach Notification -> Pas de fichier <==== ATTENTION
Task: {48A98229-5C8E-4DDD-8139-CF35F7262A95} - \Microsoft\Windows\Plug and Play\Plug and Play Cleanup -> Pas de fichier <==== ATTENTION
Task: {5587F1DC-15D0-4331-A673-6EF75E5CD9C0} - \Microsoft\Windows\AppID\SmartScreenSpecific -> Pas de fichier <==== ATTENTION
Task: {71E53243-3A2D-47EE-9DAB-6D71B2366657} - \Microsoft\Windows\ErrorDetails\ErrorDetailsUpdate -> Pas de fichier <==== ATTENTION
Task: {88E0DF21-F12B-428E-AB56-D8061719C63F} - \QuickAccess Hotkey via PLD -> Pas de fichier <==== ATTENTION
Task: {9567E270-199F-4972-89A3-D7F6816C5917} - \Microsoft\Windows\UpdateOrchestrator\Policy Install -> Pas de fichier <==== ATTENTION
Task: {B0E9BDB6-64CD-4742-A5A2-F51FF3685D06} - \BacKGroundAgent -> Pas de fichier <==== ATTENTION
Task: {C349BB67-3672-4975-AE02-517BAD9318EE} - \Microsoft\Windows\WindowsUpdate\sih -> Pas de fichier <==== ATTENTION
Task: {C53D54BC-1CF1-4819-8276-1694DADC49C1} - \Microsoft\Windows\UpdateOrchestrator\USO_UxBroker_Display -> Pas de fichier <==== ATTENTION
Task: {CF9E296F-4F92-40DE-B10E-3490F5564E19} - \ACC -> Pas de fichier <==== ATTENTION
Task: {DA6B63DC-7D39-4DCF-A351-D1B2A0E4F1C5} - \UbtFrameworkService -> Pas de fichier <==== ATTENTION
Task: {E0F3EF1A-A20D-48FE-9D2B-F83B2AF62709} - \ACCAgent -> Pas de fichier <==== ATTENTION
Task: {E18E390E-4F99-4BF9-9738-C04DE25F8000} - \AcerCloud -> Pas de fichier <==== ATTENTION
Task: {ED2FEE75-199C-410D-BE5E-76146FB0CF5A} - \ACCBackgroundApplication -> Pas de fichier <==== ATTENTION
Task: {F980AFC4-D284-4C57-B6A9-954A9C69E407} - \Quick Access -> Pas de fichier <==== ATTENTION
Task: {FA625267-66E0-464A-AE95-8754007E78AD} - \Microsoft\Windows\UpdateOrchestrator\Reboot -> Pas de fichier <==== ATTENTION
FF Homepage: Mozilla\Firefox\Profiles\srz3jcr8.default -> hxxps://mysearchengine.co/homepage?hp=1&bitmask=9996&pId=BT171001&iDate=2021-03-19 05:11:06&bName=
FF NewTab: Mozilla\Firefox\Profiles\srz3jcr8.default -> hxxps://mysearchengine.co/homepage?hp=1&bitmask=9996&pId=BT171001&iDate=2021-03-19 05:11:06&bName=
FF HKLM-x32\...\Firefox\Extensions: [{2D3F3651-74B9-4795-BDEC-6DA2F431CB62}] - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NS_22.5.1.7\coFFPlgn => non trouvé(e)
CHR HKLM\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif]
CHR HKLM-x32\...\Chrome\Extension: [aegnopegbbhjeeiganiajffnalhlkkjb]
CHR HKLM-x32\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif]
R2 WCAssistantService; C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe [28136 2021-03-19] (LAVASOFT SOFTWARE CANADA INC -> )
C:\Program Files (x86)\Lavasoft
emptytemp:
end::