start::
CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Restriction <==== ATTENTION
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Restriction <==== ATTENTION
Startup: C:\Users\lenyv\AppData\Local\Temp\.ses [2023-09-21] () [Fichier non signé]
Startup: C:\Users\lenyv\AppData\Local\Temp\000d1c47-4ee3-46fc-88dc-a3412625a90a.tmp [2023-09-21] () [Fichier non signé] [Fichier en cours d'utilisation]
Startup: C:\Users\lenyv\AppData\Local\Temp\0e6f2203-1afb-4b9e-a10c-1e03f2d8154d.tmp [2023-09-21] () <==== ATTENTION [zéro octet? (Erreur=32)]
Startup: C:\Users\lenyv\AppData\Local\Temp\4238cd3a-e727-40a6-9dd1-4b53e5f38f7a.tmp [2023-09-21] () [Fichier non signé] [Fichier en cours d'utilisation]
Startup: C:\Users\lenyv\AppData\Local\Temp\42691fe5-b0bf-4d4d-8234-397769406c71.tmp [2023-09-21] () [Fichier non signé] [Fichier en cours d'utilisation]
Startup: C:\Users\lenyv\AppData\Local\Temp\b02e3829-32e6-41f6-a099-7026a61391fe.tmp [2023-09-21] () [Fichier non signé] [Fichier en cours d'utilisation]
Startup: C:\Users\lenyv\AppData\Local\Temp\cc47fb14-deaf-46af-950d-5f722595f57a.tmp [2023-09-21] () [Fichier non signé] [Fichier en cours d'utilisation]
Startup: C:\Users\lenyv\AppData\Local\Temp\dd60302e-2233-4adc-b686-52c8d444aafb.tmp [2023-09-21] () [Fichier non signé] [Fichier en cours d'utilisation]
Startup: C:\Users\lenyv\AppData\Local\Temp\e37e0346-5c1b-4b71-8f15-5cdde3c7a7a8.tmp [2023-09-21] () [Fichier non signé] [Fichier en cours d'utilisation]
Startup: C:\Users\lenyv\AppData\Local\Temp\ebd83733-c658-42b6-af5c-4727b6f5aca1.tmp [2023-09-21] () [Fichier non signé] [Fichier en cours d'utilisation]
Reg: reg export "HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders" C:\fichieruser.txt
Reg: reg export "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders" C:\fichiersyst.txt
EmptyTemp:
end::