start::
closeprocesses:
createrestorepoint:
AV: ESET Security (Enabled - Out of date) {885D845F-AF19-0124-FECE-FFF49D00F440}
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => -> Pas de fichier
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => -> Pas de fichier
ContextMenuHandlers1: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} => -> Pas de fichier
ContextMenuHandlers3: [{4A7C4306-57E0-4C0C-83A9-78C1528F618C}] -> {4A7C4306-57E0-4C0C-83A9-78C1528F618C} => -> Pas de fichier
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => -> Pas de fichier
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Pas de fichier
ContextMenuHandlers6: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} => -> Pas de fichier
BHO: Pas de nom -> {13D67BB7-DB5F-48AA-884D-7A5D94168509} -> Pas de fichier
MSCONFIG\Services: KMSEmulator => 2
MSCONFIG\Services: Service KMSELDI => 2
FirewallRules: [UDP Query User{A2E3FF26-F2E6-45F5-B735-A2E25357537D}C:\windows\files\bin\kmss.exe] => (Allow) C:\windows\files\bin\kmss.exe => Pas de fichier
FirewallRules: [TCP Query User{31DE2DA1-78EC-4B71-876D-2EEA820269E9}C:\windows\files\bin\kmss.exe] => (Allow) C:\windows\files\bin\kmss.exe => Pas de fichier
FirewallRules: [{9F3100BC-AB7F-4FD0-AA3D-4AF1A9D136C5}] => (Allow) C:\Users\Nadine\AppData\Roaming\Zoom\bin\airhost.exe => Pas de fichier
FirewallRules: [{1178EBF2-E46A-4602-A708-DC6C2195F7B3}] => (Allow) C:\Users\Nadine\AppData\Roaming\Zoom\bin\airhost.exe => Pas de fichier
HKLM\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
HKLM\...\Policies\Explorer: [NoResolveSearch] 1
HKLM\...\Policies\Explorer: [LinkResolveIgnoreLinkInfo] 1
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Restriction <==== ATTENTION
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Restriction <==== ATTENTION
HKLM\Software\...\AppCompatFlags\InstalledSDB\{49cd2afd-8679-48a5-90ab-e7044bee2465}: [DatabasePath] -> C:\WINDOWS\AppPatch\CustomSDB\{49cd2afd-8679-48a5-90ab-e7044bee2465}.sdb [2018-04-04]
GroupPolicy: Restriction ? <==== ATTENTION
Policies: C:\ProgramData\NTUSER.pol: Restriction <==== ATTENTION
Task: {A905D2AF-FD16-4923-A916-A4B1ADAC4A14} - System32\Tasks\Microsoft\Windows\Setup\EOSNotify => C:\WINDOWS\system32\EOSNotify.exe (Pas de fichier)
Winsock: Catalog5 01 %SystemRoot%\system32\napinsp.dll => Pas de fichier ATTENTION: LibraryPath devrait être "%SystemRoot%\system32\napinsp.dll"
Winsock: Catalog5 02 %SystemRoot%\system32\pnrpnsp.dll => Pas de fichier ATTENTION: LibraryPath devrait être "%SystemRoot%\system32\pnrpnsp.dll"
Winsock: Catalog5 03 %SystemRoot%\system32\pnrpnsp.dll => Pas de fichier ATTENTION: LibraryPath devrait être "%SystemRoot%\system32\pnrpnsp.dll"
Winsock: Catalog5 04 %SystemRoot%\system32\wshbth.dll => Pas de fichier
Winsock: Catalog5 05 %SystemRoot%\system32\NLAapi.dll => Pas de fichier ATTENTION: LibraryPath devrait être "%SystemRoot%\system32\NLAapi.dll"
Winsock: Catalog5 06 %SystemRoot%\System32\winrnr.dll => Pas de fichier ATTENTION: LibraryPath devrait être "%SystemRoot%\System32\winrnr.dll"
Winsock: Catalog5 07 %SystemRoot%\System32\mswsock.dll => Pas de fichier ATTENTION: LibraryPath devrait être "%SystemRoot%\System32\mswsock.dll"
Edge Extension: (Pas de nom) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [non trouvé(e)]
Edge Extension: (Pas de nom) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [non trouvé(e)]
Edge Extension: (Pas de nom) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [non trouvé(e)]
Edge Extension: (Pas de nom) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [non trouvé(e)]
Edge Notifications: Default -> hxxps://medrassatouna.com
FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\eset_security_config_overlay.js [2020-04-29]
S4 MozillaMaintenance; "C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe" [X]
2022-07-12 15:05 - 2022-07-12 15:05 - 000000000 ____D C:\ProgramData\EnigmaSoft Limited
2022-07-12 15:04 - 2022-07-12 15:05 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EnigmaSoft
2022-07-12 15:04 - 2022-07-12 15:04 - 000001260 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SpyHunter5.lnk
2022-07-12 15:04 - 2022-07-12 15:04 - 000001236 _____ C:\Users\Public\Desktop\SpyHunter5.lnk
2022-07-12 15:04 - 2022-07-12 15:04 - 000000000 ____D C:\sh5ldr
2022-07-12 15:02 - 2022-07-12 15:02 - 000000000 ____D C:\Program Files\EnigmaSoft
2022-07-12 14:59 - 2022-07-12 14:59 - 002556344 _____ (Malwarebytes) C:\Users\Nadine\Downloads\MBSetup-ED593311-37335.37335.exe
2022-07-12 14:57 - 2022-07-12 14:57 - 006705440 _____ (EnigmaSoft Limited) C:\Users\Nadine\Downloads\SpyHunter-Installer.exe
cmd: sfc /scannow
emptytemp:
end::