SystemLook

Compatible sur les systèmes d’exploitation de : Windows XP à Windows 8.
(Fonctionne avec Windows 10)
Disponible pour les système en 32bits et en 64bits.



Télécharge SystemLook (de jpshortstuff) sur ton bureau

>>> Clique ici pour SystemLook (32-bit)

>>> Clique ici pour SystemLook (64-bit)

   ● Double-clic SystemLook pour l'executer

   ● copie le contenu de ce texte dans la fenêtre :

:service
msiserver
ezSharedSvc

:dir
C:\USERS\SY\APPDATA\ROAMING\MICROSOFT\WINDOWS\RECENT\ZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZ.ZZZ.ZZZ /s
C:\Documents and Settings\All Users\Application Data\Communications /s
C:\Documents and Settings\All Users\Application Data\Network /s
C:

:regfind
winlogon.exe

:reg
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\OfferBox Browser  /sub
HKCU\Software\?? ?? ? ?? ?? ?

:filefind
*CCleaner*
*CCleaner.exe*
explorer.exe
atapi.sys

:file
C:\USERS\SY\APPDATA\ROAMING\MICROSOFT\WINDOWS\RECENT\ZZZZZZZZZZZZZZZZ.ZZZ.ZZZ
C:\Windows\system32\lsass.exe
C:\Windows\System32\spoolsv.exe

:folderfind
*CCleaner*
CCleaner

===
Certains pc de la marque HP ont la recovery de visible sous D:
il serait bien de connaitre si effectivement D: est une recovery bien que le Systemlook, ne look rien

j'utiliserai plutôt cette commande

:dir
d:\ /s

pour lister D:\ comme cela tu auras l'intégralité. /!\ espace entre \ et /
===

   ● clic sur le bouton Look pour lancer le scan

   ● Quand le scan est terminé, le bloc-note s'ouvrira avec les résultats

Merci de poster le rapport dans ta prochaine réponse

Note: Le rapport peut se trouver sur ton bureau : SystemLook.txt

@+ Suricate