Hello Nicolas,Diag175 du 29/09 sur Windows 10 Home, 64-bit (Build 14393) Quelques programmes installés et autres:MD5.6B6F9DBBA5B002DE8CF97BE6AF9459F3] [APT] [StartIsBack health check] (.www.startisback.com.) -- C:\Program Files (x86)\StartIsBack\startscreen.exe [55608] (.Activate.) {5271F4614E0F58C89FEE1FA7211D7308}O39 - APT: Orphan - (...) -- C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job [214]O39 - APT: StartIsBack health check - (.www.startisback.com.) -- C:\WINDOWS\System32\Tasks\StartIsBack health check [3410] {5271F4614E0F58C89FEE1FA7211D7308}O39 - APT: {E26C3F81-C44C-4F2A-9825-0EB56F5FD923} - (.Nicolas Coolman.) -- C:\WINDOWS\System32\Tasks\{E26C3F81-C44C-4F2A-9825-0EB56F5FD923} [3110]HKCU\SOFTWARE\InstallMonsterO43 - CFD: 29/08/2016 - [] AD -- C:\Program Files (x86)\Windows10PrivacyFix {1121F1A6A2C1533C3900A340728C0FE0A6B3}O43 - CFD: 29/08/2016 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Win10 PrivacyFixO58 - SDL:2016/07/16 15:42:03 A . (.Auteurs - .) -- C:\WINDOWS\System32\drivers\NetAdapterCx.sys [90624]
Le forum de Nicolas Coolman a pour objectif de détecter et d'informer sur les nouvelles menaces malwares présentes sur le web.
suite:O39 - APT: Orphan - (...) -- C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job [214]O39 - APT: {E26C3F81-C44C-4F2A-9825-0EB56F5FD923} - (.Nicolas Coolman.) -- C:\WINDOWS\System32\Tasks\{E26C3F81-C44C-4F2A-9825-0EB56F5FD923} [3110][MD5.12C70DC72C68888E2B9B0478F71506A0] - (...) -- C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.722.10060.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe [17408] [PID.7912]O43 - CFD: 06/10/2016 - [] AD -- C:\Program Files (x86)\UpdateRegistryO43 - CFD: 29/08/2016 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Win10 PrivacyFixO58 - SDL:2016/07/16 13:42:03 A . (.Auteurs - .) -- C:\WINDOWS\System32\drivers\NetAdapterCx.sys [90624]
suite en W7:O4 - GS\SystemTools [Public]: Task Scheduler.lnk . (...) C:\Windows\system32\taskschd.msc /sO43 - CFD: 15/01/2010 - [] -- C:\Windows\System32\Config\systemprofile\AppData\Roaming\SACore
suite actualisée:PC de bureau:O4 - GS\SystemTools [Public]: Task Scheduler.lnk . (...) C:\Windows\system32\taskschd.msc /sO43 - CFD: 10/10/2016 - [] D -- C:\Users\DXXXX\AppData\Roaming\epm
suite Net book:O43 - CFD: 11/10/2016 - [] D -- C:\Users\Joà«l\AppData\Roaming\epmO58 - SDL:2016/07/16 13:42:03 A . (.Auteurs - .) -- C:\WINDOWS\System32\drivers\NetAdapterCx.sys [90624]O61 - LFC: 2016/10/11 07:02:19 A . (..) -- C:\Users\Joà«l\AppData\Local\Packages\Windows.ContactSupport_cw5n1h2txyewy\AC\Microsoft\CLR_v4.0\NativeImages\SupportApp.WinRT\b1e66d5fb6fad70c8e5e104d11590f2f\SupportApp.WinRT.ni.dll [172032]Merci Nicolas
Hello dalton,Peux-tu m'indiquer si tu connais ou ce qu'il y a dans ce dossier "epm" ?
O43 - CFD: 11/10/2016 - [] D -- C:\Users\Joà«l\AppData\Roaming\epmA+
Hello,OK, je pense que cela vient d'une configuration d'Oracle (Java).A+
Ah, merci pour l'info, je fais la prise en compte. 