start::
CreateRestorePoint:
CloseProcesses:
RemoveProxy:
HKU\S-1-5-21-3637689876-1112404258-1449623872-1002\...\Run: [EPSDNMON] => "" (Pas de fichier)
Lsa: [Notification Packages] scecli C:\Program Files\TrueKey\McAfeeTrueKeyPasswordFilter
Task: {001F39FC-4EBF-44B5-A0F0-14CA63438843} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Pas de fichier
Task: {0A1C812B-50E6-4B0A-A967-409781DEBDFD} - \Microsoft\Windows\UNP\RunCampaignManager -> Pas de fichier
Task: {25FE733D-ECF5-4B30-B104-7D33A0F6A31B} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Pas de fichier
Task: {38392966-2BA3-410A-AFB2-984EAD94870A} - System32\Tasks\AutoKMS => C:\Windows\AutoKMS\AutoKMS.exe (Pas de fichier)
Task: {444AADE9-0BEF-4E64-8085-F45A5BCFE5D7} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> Pas de fichier
Task: {4AD8CEAB-6D11-46B2-8185-8B177E04C58B} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> Pas de fichier
Task: {5536D180-3936-447B-AE76-AE670D0D8131} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Pas de fichier
Task: {643BE77E-5317-4481-90C3-27239C75DB2A} - \Microsoft\Windows\Setup\gwx\rundetector -> Pas de fichier
Task: {6A1D3452-A280-499E-AF43-2FCEFC442F3F} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Pas de fichier
Task: {7EFC322B-23E3-4E2A-BCF4-10E6AC136F70} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Pas de fichier
Task: {83E7B89F-95F2-4D79-BDC4-C8EFAFF3D987} - \Microsoft\Windows\Setup\EOONotify -> Pas de fichier
Task: {B936A656-DAE9-45E6-8B6F-0178940F5F25} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Pas de fichier
Task: {BA9CB617-B256-4D28-A799-B375FEE09046} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Pas de fichier
Task: {DB881A37-18FA-49C9-B72C-615C55F0A567} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Pas de fichier
Task: {E311E539-1085-4154-BE4B-3C79527D9666} - \GenericSettingsHandler\Windows-Credentials\RetrySyncTask_for_S-1-5-21-3637689876-1112404258-1449623872-1002 -> Pas de fichier
Task: {E9DE99EC-A500-4C71-8CFB-FD44AD08DAB0} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Pas de fichier
Task: {EAD34D8E-10D3-4BFC-A647-216C58F546E9} - \Microsoft\Windows\Setup\GWXTriggers\Time-Weekend -> Pas de fichier
Task: {EF47D900-1B0F-44B0-B7AD-84E7C4BFA0A7} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\AVAST Software\Overseer\overseer.exe [1790184 2021-04-30]
Task: {F177D0C1-4712-42C8-95A2-8AE2E8A27139} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Pas de fichier
Task: {FAC1BD9C-D0C8-46D2-83D3-04D4FF5B38D9} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Pas de fichier
Task: {FB6501A0-5F6B-4688-A539-F329B2E96295} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Pas de fichier
FCheck: C:\WINDOWS\system32\browserexport.exe [2019-12-07]
FCheck: C:\WINDOWS\system32\NetworkIcon.dll [2019-12-07]
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Pas de fichier
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page =
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-3637689876-1112404258-1449623872-1002 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - Pas de fichier
IE trusted site: HKU\S-1-5-21-3637689876-1112404258-1449623872-1002\...\webcompanion.com -> hxxp://webcompanion.com
EmptyTemp:
cmd: ipconfig /flushdns
cmd: netsh advfirewall reset
cmd: sfc /scannow
end::