start CreateRestorePoint: Task: {0AF9560A-207D-4899-8732-2F56BC06B6AD} - \{497A29F3-636E-7AEB-9357-B01ECE1E0118} -> Pas de fichier <==== ATTENTION Task: {16A1897B-8CB9-4958-A956-889B9A785EB0} - \Deeal_fr 0.2-firefoxinstaller -> Pas de fichier <==== ATTENTION Task: {1C643E34-C71C-4211-8D0C-D8AC3492AC85} - \fec3efde-451b-433b-805b-d4e7bfd155d6-3 -> Pas de fichier <==== ATTENTION Task: {3684464F-F395-42DA-9100-62B48772B017} - \DP1815-chromeinstaller -> Pas de fichier <==== ATTENTION Task: {50203FD8-A443-4187-A88F-9909D5739687} - \Deeal_fr 0.2-codedownloader -> Pas de fichier <==== ATTENTION Task: {70E6CC74-3A0A-4789-AC28-93C44E699504} - \MediaPlayerEnhance-chromeinstaller -> Pas de fichier <==== ATTENTION Task: {7434A6CA-0DB2-4FB8-B8D2-5FF92CF7116D} - \fec3efde-451b-433b-805b-d4e7bfd155d6-1 -> Pas de fichier <==== ATTENTION Task: {744BCE58-3306-409B-B01C-817F82EBC502} - \DP1815-codedownloader -> Pas de fichier <==== ATTENTION Task: {753C0C93-B4DE-41A0-9143-3093C7FB8DD1} - \fec3efde-451b-433b-805b-d4e7bfd155d6-4 -> Pas de fichier <==== ATTENTION Task: {772AC5E4-7C5B-4B88-A9D4-8206287F8B35} - System32\Tasks\{EB8EB5B9-C899-4A89-9342-D64F623080E0} => pcalua.exe -a C:\Users\Valerie\AppData\Roaming\webssearches\UninstallManager.exe -c -ptid=ill <==== ATTENTION Task: {7F31DE3D-6CF3-4B60-9C53-6986E9837DED} - \fec3efde-451b-433b-805b-d4e7bfd155d6-5 -> Pas de fichier <==== ATTENTION Task: {848EAFF0-9B81-4B74-82A4-288EBDC5C445} - \MediaPlayerEnhance-enabler -> Pas de fichier <==== ATTENTION Task: {8CB348C3-22D1-435C-8D41-82242E081F31} - System32\Tasks\WIN-fdfEfEfAfC => C:\Users\Valerie\AppData\Roaming\~wxmanwx.exe Task: {8F779F43-B483-4DF6-BD5D-DE2820B21D1B} - \MediaPlayerEnhance-firefoxinstaller -> Pas de fichier <==== ATTENTION Task: {925C5DE3-7779-4D30-8F5F-5EE99580C053} - \MediaPlayerEnhance-codedownloader -> Pas de fichier <==== ATTENTION Task: {A78221E7-2881-4655-A423-099F15DAF749} - \DP1815-enabler -> Pas de fichier <==== ATTENTION Task: {B7F9B834-0943-4106-AFBC-8C2D57CD021A} - System32\Tasks\WIN-statsAdmin => C:\Users\Valerie\AppData\Local\Microsoft\WinU\~ttxcjlo.exe <==== ATTENTION Task: {B99C91A7-E399-4BFB-9DEE-6FA979619BA6} - \fec3efde-451b-433b-805b-d4e7bfd155d6-7 -> Pas de fichier <==== ATTENTION Task: {BC7AA025-36C8-4C57-8EFD-BD4F92EB70D5} - \Deeal_fr 0.2-enabler -> Pas de fichier <==== ATTENTION Task: {CD5B7941-8982-4CE8-A5EC-86851FD5D2C5} - \DP1815-firefoxinstaller -> Pas de fichier <==== ATTENTION Task: {E23499B5-C06A-460D-97DA-AF2C7F476D57} - \MediaPlayerEnhance-updater -> Pas de fichier <==== ATTENTION Task: {E9257994-8F68-44EE-817B-DF5D777B19B0} - \DP1815-updater -> Pas de fichier <==== ATTENTION Task: {EB2D48A8-BC89-4C3A-8242-256B9981FE19} - \fec3efde-451b-433b-805b-d4e7bfd155d6-2 -> Pas de fichier <==== ATTENTION Task: {EDBA721E-41FB-4ED4-B865-5F06EC36DA6D} - \Deeal_fr 0.2-updater -> Pas de fichier <==== ATTENTION Task: {FC210AFC-5827-461C-952E-72C11FA1BAF5} - \fec3efde-451b-433b-805b-d4e7bfd155d6-6 -> Pas de fichier <==== ATTENTION Task: C:\Windows\Tasks\Adobe Flash box Files Update Ver 2015920.job => C:\ProgramData\uiksdl201592012\HDFView.exe/check_update C:\ProgramData\uiksdl201592012\Valerie6This task detect has update for box files.Ver <==== ATTENTION 2015-09-21 18:55 - 2015-09-21 18:55 - 00000000 ____D C:\ProgramData\TXQMPC 2015-09-20 21:25 - 2015-09-20 22:04 - 00001278 _____ C:\Users\Valerie\Desktop\????.lnk 2015-09-20 15:21 - 2015-09-20 15:21 - 00087864 _____ (????) C:\Windows\system32\Drivers\TFsFltX64.sys 2015-09-20 15:21 - 2015-09-20 15:21 - 00038200 _____ (????) C:\Windows\system32\Drivers\TSSKX64.sys 2015-09-20 14:28 - 2015-09-20 22:04 - 00000000 ____D C:\qycache 2015-09-20 14:28 - 2015-09-20 14:28 - 00000000 ____D C:\ppsfile 2015-09-20 14:23 - 2015-09-22 09:55 - 00000000 ____D C:\Program Files (x86)\baidu Task: {49D463AF-4198-44D2-A9CF-7C73E8A47035} - System32\Tasks\tHGtB2WAiQribmf => C:\Users\Valerie\AppData\Roaming\zxsCnv8\vPIdikW.exe Task: {5FBDCEE7-4BF5-4F16-AA5F-BEEA11F33995} - System32\Tasks\Adobe Flash box Files Update Ver 2015920 => C:\ProgramData\uiksdl201592012\HDFView.exe Task: {E8055B6E-AFC1-48F6-8241-17B9EBFE9AB2} - System32\Tasks\zEaZadwDQ3wob5y => C:\Users\Valerie\AppData\Roaming\lsjvUi2\pQnowKE.exe S2 QQSysMonX64; \??\C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QQSysMonX64.sys [X] S1 TSDefenseBt; \??\C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\TsDefenseBT64.sys [X] RemoveDirectory: C:\Program Files (x86)\Tencent EmptyTemp: end