Pc windows 10 infecté

Fermé
Soumedi Messages postés 8 Date d'inscription jeudi 30 août 2018 Statut Membre Dernière intervention 30 novembre 2018 - 30 août 2018 à 19:49
Soumedi Messages postés 8 Date d'inscription jeudi 30 août 2018 Statut Membre Dernière intervention 30 novembre 2018 - 31 août 2018 à 13:17
Bonjour,

Mon ordinateur est infecté par le virus des raccourcis mais je n'arrive à m'en débarrasser.
L'antivirus Malwarebytes ne le détecte pas.
De plus j'ai utilisé un logiciel fait pour les clés USB sur mes disques durs internes (C: et D:) et je pense que je n'aurai pas du : ça a enlevé tous les raccourcis du bureau et de partout ailleurs aussi.

J'ai vu sur des sites que FRST pouvait aider à résoudre le problème.
Est ce la solution pour moi ? Quelqu'un pourrait-il m'aider à utiliser FRST et à supprimer le virus ensuite ?

Cordialement,
Merci d'avance


A voir également:

4 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629
30 août 2018 à 20:52
Salut,

oui faire FRST,

Pour vérifier l'ordinateur, je t'invite à faire cette analyse FRST et donner les rapports en retour :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.



0
Soumedi Messages postés 8 Date d'inscription jeudi 30 août 2018 Statut Membre Dernière intervention 30 novembre 2018
31 août 2018 à 11:21
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629
31 août 2018 à 11:25
Je confirme, infecté.

A désinstaller WildTangent Games App

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-2550343804-1046879005-1808857608-1001\...\Run: [Adobe PhotoShop] => C:\Users\Soumaïa\AppData\Roaming\Adobe PhotoShop\Pictur.Png [187866 2016-03-13] () <==== ATTENTION
HKU\S-1-5-21-2550343804-1046879005-1808857608-1001\...\RunOnce: [Adobe PhotoShop] => C:\Users\Soumaïa\AppData\Roaming\Adobe PhotoShop\Pictur.Png [187866 2016-03-13] () <==== ATTENTION
S0 mfeelamk; C:\WINDOWS\System32\drivers\mfeelamk.sys [84024 2017-09-15] (McAfee LLC)
2018-08-30 18:51 - 2015-06-26 21:31 - 000000000 ____D C:\ProgramData\McAfee
2018-08-30 18:51 - 2015-06-26 21:31 - 000000000 ____D C:\Program Files\Common Files\McAfee
Hosts:
RemoveProxy:
Reboot:


Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2)
Ouvre "Mon Ordinateur " puis le disque "C" puis le dossier "FRST"
Dedans se trouve, le dossier "Quarantine", fais un clique droit dessus,
Puis sélectionne dans le menu "Envoyer vers le dossier compressé"
Envoie ensuite le "Quarantine.zip" sur http://upload.malekal.com/

3) Pour te protéger des infections amovibles type Wscript (Windows Script Host)
Télécharger et installer Marmiton
Clic sur Désactiver au niveau de Windows Script Host.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc) notamment qui sont utilisés pour propager des ransomwares comme Locky.

Pour nettoyer les disques amovibles des virus USB, suivre dans l'ordre les étapes du tutoriel : insère un à un tes clefs USB et disques durs externes que tu as pour les nettoyer. Envoie ensuite les rapports sur https://pjjoint.malekal.com/ et donne les liens menant à ces rapports pour que l'on puisse les consulter.

Brancher toutes les clefs USB et autres périphériques amovibles.
  • Télécharger Remediate VBS Worm
  • Lancer l'option B
  • Taper la lettre de la clef USB, par exemple, E et entrée

[color=red]ATTENTION: NE PAS INDIQUER LE LECTEUR DE TON DISQUE DUR ![/color]
  • Va dans "Mon ordinateur" puis disque "C", un rapport "Rem-VBS.log" doit s'y trouver.

Ouvre ce rapport avec le bloc-notes et copie/colle le contenu ici dans une prochaine réponse.
0
Soumedi Messages postés 8 Date d'inscription jeudi 30 août 2018 Statut Membre Dernière intervention 30 novembre 2018
31 août 2018 à 12:03
j'ai désinstallé WildTangent Games App.
Puis j'ai corrigé avec FRST et votre script. Voici la contenu du bloc note qui est apparu après le redémarrage automatique fait par FRST :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 23.08.2018
Exécuté par Soumaïa (31-08-2018 11:53:16) Run:1
Exécuté depuis C:\Users\Soumaïa\Desktop
Profils chargés: Soumaïa (Profils disponibles: Soumaïa)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-2550343804-1046879005-1808857608-1001\...\Run: [Adobe PhotoShop] => C:\Users\Souma�a\AppData\Roaming\Adobe PhotoShop\Pictur.Png [187866 2016-03-13] () <==== ATTENTION
HKU\S-1-5-21-2550343804-1046879005-1808857608-1001\...\RunOnce: [Adobe PhotoShop] => C:\Users\Souma�a\AppData\Roaming\Adobe PhotoShop\Pictur.Png [187866 2016-03-13] () <==== ATTENTION
S0 mfeelamk; C:\WINDOWS\System32\drivers\mfeelamk.sys [84024 2017-09-15] (McAfee LLC)
2018-08-30 18:51 - 2015-06-26 21:31 - 000000000 ____D C:\ProgramData\McAfee
2018-08-30 18:51 - 2015-06-26 21:31 - 000000000 ____D C:\Program Files\Common Files\McAfee
Hosts:
RemoveProxy:
Reboot:


Erreur: (0) Impossible de créer un point de restauration.
Processus fermé avec succès.
"HKU\S-1-5-21-2550343804-1046879005-1808857608-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Adobe PhotoShop" => supprimé(es) avec succès
"HKU\S-1-5-21-2550343804-1046879005-1808857608-1001\Software\Microsoft\Windows\CurrentVersion\RunOnce\\Adobe PhotoShop" => supprimé(es) avec succès
"HKLM\System\CurrentControlSet\Services\mfeelamk" => supprimé(es) avec succès
mfeelamk => service supprimé(es) avec succès
C:\ProgramData\McAfee => déplacé(es) avec succès
C:\Program Files\Common Files\McAfee => déplacé(es) avec succès
Impossible de déplacer "C:\Windows\System32\Drivers\etc\hosts" => Planifié pour déplacement au redémarrage.

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-2550343804-1046879005-1808857608-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-2550343804-1046879005-1808857608-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 31-08-2018 11:56:35)

C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

Fin de Fixlog 11:56:57

Il y a aussi d'autres blocs notes qui se sont ouverts au redémarrage :
2 avec ce contenu :

[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787

Je vais maintenant redémarrer l'ordinateur
0
Soumedi Messages postés 8 Date d'inscription jeudi 30 août 2018 Statut Membre Dernière intervention 30 novembre 2018
31 août 2018 à 13:17
j'ai upload le dossier quarantine.zip sur le lien donné.
J'ai installé marmiton, Rem-VBS Worm et Panda Vaccine.
J'ai vacciné mon ordinateur mes pas les clés usb.
Voici ce qui est écrit dans le REM-VBS log après avoir traité mon ordi et 2 clés USB.
Est ce qu'il est possible que nom téléphone protable soit infecté aussi ( je l'ai branché et j'ai transféré des photos récemment).

Rem-VBSworm v8.0

=========== - General info:

Running under: Souma‹a on profile: C:\Users\Souma‹a
Computer name: SOUMAØA

Operating System:
Microsoft Windows 10 Famille

Boot Mode:
Normal boot

Antivirus software installed:
Avira Antivirus

Windows Defender


Executed on: 31/08/2018 @ 13:09:57,99

=========== - Drive info:

Listing currently attached drives:
Caption Description VolumeName

C: Disque mont‚ local OS

D: Disque mont‚ local Data

E: Disque amovible ASMA




Physical drives information:
C: \Device\HarddiskVolume4 NTFS
D: \Device\HarddiskVolume5 NTFS
E: \Device\HarddiskVolume8 FAT

=========== - Disinfection info:


=========== - USB drive info:

E: selected

USB Device ID:
SCSI\DISK&VEN_TOSHIBA&PROD_MQ01ABD100\4&380585CE&0&000000

USBSTOR\DISK&VEN_BUFFALO&PROD_USB_FLASH_DISK&REV_1.00\CC60625800001228&0




WARNING... Possible Andromeda/Gamarue infection...
Listing root contents of E:
Le volume dans le lecteur E s'appelle ASMA
Le num‚ro de s‚rie du volume est 576F-6027

R‚pertoire de E:\

01/01/2011 00:00 <DIR> CANON_SC
22/04/2013 00:00 <DIR> BUFFALO
14/09/2016 15:36 425ÿ650 Memoire Tajouri.pdf
14/02/2017 15:46 <DIR> Impression
26/03/2017 23:05 450ÿ826 Chir dig DP.pdf
01/05/2017 19:17 189ÿ289 Embolie pulmonaire.pdf
29/07/2017 19:04 6ÿ765ÿ965 DSC03466.JPG
29/07/2017 19:04 4ÿ705ÿ541 DSC03467.JPG
29/07/2017 19:04 6ÿ702ÿ079 DSC03468.JPG
29/07/2017 19:05 5ÿ747ÿ697 DSC03469.JPG
29/07/2017 19:06 7ÿ610ÿ169 DSC03470.JPG
29/07/2017 19:06 7ÿ466ÿ361 DSC03471.JPG
29/07/2017 19:17 8ÿ161ÿ507 DSC03472.JPG
29/07/2017 19:17 6ÿ123ÿ717 DSC03473.JPG
29/07/2017 19:17 5ÿ922ÿ967 DSC03474.JPG
29/07/2017 19:18 4ÿ025ÿ735 DSC03475.JPG
29/07/2017 19:18 5ÿ789ÿ339 DSC03476.JPG
29/07/2017 19:20 7ÿ338ÿ021 DSC03477.JPG
29/07/2017 19:21 9ÿ256ÿ674 DSC03478.JPG
29/07/2017 19:21 8ÿ825ÿ143 DSC03479.JPG
29/07/2017 19:25 7ÿ040ÿ315 DSC03480.JPG
29/07/2017 19:25 8ÿ865ÿ487 DSC03481.JPG
29/07/2017 19:26 8ÿ322ÿ691 DSC03482.JPG
29/07/2017 19:26 7ÿ804ÿ314 DSC03483.JPG
29/07/2017 19:26 6ÿ945ÿ121 DSC03484.JPG
29/07/2017 19:29 7ÿ655ÿ851 DSC03485.JPG
29/07/2017 19:30 6ÿ909ÿ353 DSC03486.JPG
29/07/2017 19:30 6ÿ837ÿ716 DSC03487.JPG
29/07/2017 19:30 6ÿ633ÿ627 DSC03488.JPG
29/07/2017 19:32 7ÿ839ÿ497 DSC03489.JPG
29/07/2017 19:33 7ÿ005ÿ843 DSC03490.JPG
29/07/2017 19:35 7ÿ262ÿ475 DSC03491.JPG
29/07/2017 19:36 6ÿ537ÿ246 DSC03492.JPG
29/07/2017 19:39 8ÿ308ÿ868 DSC03493.JPG
29/07/2017 19:39 7ÿ075ÿ561 DSC03494.JPG
29/07/2017 21:04 6ÿ316ÿ986 DSC03495.JPG
29/07/2017 21:18 6ÿ278ÿ098 DSC03496.JPG
29/07/2017 21:26 6ÿ341ÿ889 DSC03497.JPG
29/07/2017 21:26 6ÿ719ÿ168 DSC03498.JPG
29/07/2017 22:49 6ÿ384ÿ873 DSC03499.JPG
29/07/2017 22:49 5ÿ648ÿ179 DSC03500.JPG
29/07/2017 22:54 7ÿ436ÿ837 DSC03501.JPG
29/07/2017 22:54 5ÿ854ÿ797 DSC03502.JPG
29/07/2017 22:54 6ÿ200ÿ852 DSC03503.JPG
29/07/2017 22:57 5ÿ967ÿ855 DSC03504.JPG
29/07/2017 22:58 3ÿ882ÿ258 DSC03505.JPG
29/07/2017 22:58 4ÿ141ÿ848 DSC03506.JPG
29/07/2017 23:18 5ÿ323ÿ928 DSC03507.JPG
30/07/2017 00:25 5ÿ576ÿ191 DSC03508.JPG
30/07/2017 00:25 5ÿ487ÿ090 DSC03509.JPG
30/07/2017 00:25 6ÿ157ÿ122 DSC03510.JPG
30/07/2017 00:25 5ÿ869ÿ868 DSC03511.JPG
30/07/2017 00:26 5ÿ809ÿ770 DSC03512.JPG
30/07/2017 00:28 6ÿ693ÿ862 DSC03513.JPG
05/08/2017 21:20 6ÿ569ÿ471 DSC03514.JPG
05/08/2017 21:20 6ÿ457ÿ636 DSC03515.JPG
05/08/2017 21:20 6ÿ272ÿ277 DSC03516.JPG
05/08/2017 21:28 5ÿ444ÿ935 DSC03517.JPG
05/08/2017 21:29 5ÿ937ÿ423 DSC03518.JPG
05/08/2017 21:29 4ÿ947ÿ284 DSC03519.JPG
05/08/2017 21:29 5ÿ156ÿ038 DSC03520.JPG
06/08/2017 18:44 8ÿ612ÿ108 DSC03521.JPG
06/08/2017 18:44 7ÿ213ÿ619 DSC03522.JPG
06/08/2017 18:44 7ÿ531ÿ276 DSC03523.JPG
06/08/2017 18:44 9ÿ719ÿ970 DSC03524.JPG
06/08/2017 19:05 9ÿ201ÿ567 DSC03525.JPG
06/08/2017 19:05 11ÿ066ÿ840 DSC03526.JPG
06/08/2017 19:05 9ÿ338ÿ950 DSC03527.JPG
06/08/2017 20:50 9ÿ587ÿ072 DSC03528.JPG
06/08/2017 20:50 10ÿ878ÿ732 DSC03529.JPG
06/08/2017 20:50 7ÿ439ÿ181 DSC03530.JPG
06/08/2017 20:50 7ÿ342ÿ627 DSC03531.JPG
06/08/2017 20:50 6ÿ939ÿ345 DSC03532.JPG
06/08/2017 20:50 6ÿ685ÿ621 DSC03533.JPG
06/08/2017 21:00 8ÿ739ÿ347 DSC03534.JPG
06/08/2017 21:00 10ÿ177ÿ422 DSC03535.JPG
06/08/2017 21:00 7ÿ819ÿ504 DSC03536.JPG
12/08/2017 15:21 5ÿ484ÿ210 DSC03537.JPG
12/08/2017 16:04 4ÿ746ÿ058 DSC03538.JPG
12/08/2017 16:05 4ÿ754ÿ857 DSC03539.JPG
12/08/2017 16:06 3ÿ763ÿ021 DSC03540.JPG
12/08/2017 16:06 4ÿ590ÿ388 DSC03541.JPG
12/08/2017 16:09 5ÿ385ÿ267 DSC03542.JPG
12/08/2017 16:09 5ÿ499ÿ232 DSC03543.JPG
12/08/2017 16:09 5ÿ620ÿ043 DSC03544.JPG
12/08/2017 16:10 4ÿ914ÿ555 DSC03545.JPG
12/08/2017 16:10 4ÿ858ÿ749 DSC03546.JPG
12/08/2017 16:11 3ÿ976ÿ556 DSC03547.JPG
12/08/2017 16:11 3ÿ631ÿ862 DSC03548.JPG
12/08/2017 16:11 5ÿ075ÿ744 DSC03549.JPG
12/08/2017 16:11 4ÿ875ÿ591 DSC03550.JPG
12/08/2017 16:11 5ÿ165ÿ657 DSC03551.JPG
12/08/2017 16:12 4ÿ980ÿ351 DSC03553.JPG
12/08/2017 16:12 4ÿ969ÿ896 DSC03552.JPG
12/08/2017 16:13 4ÿ763ÿ774 DSC03554.JPG
12/08/2017 16:13 4ÿ785ÿ597 DSC03555.JPG
12/08/2017 16:13 4ÿ980ÿ203 DSC03556.JPG
12/08/2017 16:14 4ÿ184ÿ490 DSC03557.JPG
12/08/2017 16:16 4ÿ974ÿ418 DSC03558.JPG
12/08/2017 16:16 5ÿ426ÿ842 DSC03559.JPG
12/08/2017 16:18 4ÿ628ÿ364 DSC03560.JPG
12/08/2017 16:19 4ÿ948ÿ903 DSC03561.JPG
12/08/2017 16:19 4ÿ144ÿ498 DSC03562.JPG
12/08/2017 16:19 5ÿ858ÿ840 DSC03563.JPG
12/08/2017 16:19 3ÿ799ÿ175 DSC03564.JPG
12/08/2017 16:19 4ÿ868ÿ932 DSC03565.JPG
12/08/2017 16:31 5ÿ020ÿ524 DSC03566.JPG
12/08/2017 16:34 5ÿ114ÿ073 DSC03567.JPG
12/08/2017 16:40 5ÿ325ÿ276 DSC03568.JPG
12/08/2017 16:43 3ÿ510ÿ781 DSC03569.JPG
12/08/2017 16:43 3ÿ438ÿ542 DSC03570.JPG
12/08/2017 16:45 5ÿ010ÿ194 DSC03571.JPG
12/08/2017 16:45 3ÿ977ÿ304 DSC03572.JPG
12/08/2017 16:45 3ÿ856ÿ911 DSC03573.JPG
12/08/2017 16:48 3ÿ837ÿ312 DSC03574.JPG
12/08/2017 16:50 4ÿ340ÿ000 DSC03575.JPG
12/08/2017 16:50 3ÿ885ÿ194 DSC03576.JPG
12/08/2017 16:50 3ÿ674ÿ359 DSC03577.JPG
12/08/2017 16:51 4ÿ124ÿ455 DSC03578.JPG
12/08/2017 17:20 5ÿ382ÿ817 DSC03579.JPG
12/08/2017 17:29 4ÿ710ÿ858 DSC03580.JPG
12/08/2017 17:29 3ÿ892ÿ547 DSC03581.JPG
12/08/2017 17:29 4ÿ608ÿ873 DSC03582.JPG
12/08/2017 17:30 4ÿ915ÿ252 DSC03583.JPG
12/08/2017 17:32 6ÿ140ÿ998 DSC03584.JPG
12/08/2017 17:32 6ÿ469ÿ065 DSC03585.JPG
12/08/2017 17:33 5ÿ399ÿ434 DSC03586.JPG
12/08/2017 17:34 5ÿ262ÿ357 DSC03587.JPG
12/08/2017 17:38 4ÿ753ÿ179 DSC03588.JPG
12/08/2017 17:40 4ÿ546ÿ824 DSC03589.JPG
12/08/2017 17:40 4ÿ496ÿ684 DSC03590.JPG
12/08/2017 17:40 4ÿ571ÿ559 DSC03591.JPG
12/08/2017 17:44 4ÿ349ÿ950 DSC03592.JPG
12/08/2017 17:44 4ÿ454ÿ420 DSC03593.JPG
12/08/2017 17:44 4ÿ573ÿ309 DSC03594.JPG
12/08/2017 17:44 4ÿ256ÿ435 DSC03595.JPG
12/08/2017 17:44 4ÿ164ÿ019 DSC03596.JPG
12/08/2017 17:44 4ÿ200ÿ872 DSC03597.JPG
12/08/2017 17:45 4ÿ201ÿ990 DSC03598.JPG
12/08/2017 17:46 4ÿ288ÿ069 DSC03599.JPG
12/08/2017 17:47 4ÿ922ÿ842 DSC03600.JPG
12/08/2017 17:56 5ÿ152ÿ715 DSC03601.JPG
12/08/2017 17:56 2ÿ796ÿ287 DSC03602.JPG
13/08/2017 00:02 5ÿ773ÿ026 DSC03603.JPG
13/08/2017 00:04 5ÿ937ÿ344 DSC03604.JPG
13/08/2017 00:05 7ÿ162ÿ113 DSC03605.JPG
13/08/2017 00:06 6ÿ117ÿ071 DSC03606.JPG
13/08/2017 00:06 6ÿ684ÿ349 DSC03607.JPG
13/08/2017 00:07 6ÿ917ÿ130 DSC03608.JPG
13/08/2017 00:07 6ÿ825ÿ562 DSC03609.JPG
13/08/2017 00:08 6ÿ546ÿ319 DSC03610.JPG
13/08/2017 00:08 6ÿ028ÿ216 DSC03611.JPG
13/08/2017 00:08 6ÿ133ÿ498 DSC03612.JPG
13/08/2017 00:09 6ÿ346ÿ500 DSC03613.JPG
13/08/2017 00:09 6ÿ332ÿ082 DSC03614.JPG
13/08/2017 00:15 7ÿ216ÿ820 DSC03615.JPG
13/08/2017 00:15 7ÿ293ÿ049 DSC03616.JPG
13/08/2017 00:16 6ÿ955ÿ621 DSC03617.JPG
13/08/2017 00:16 7ÿ096ÿ131 DSC03618.JPG
13/08/2017 00:25 5ÿ960ÿ916 DSC03619.JPG
13/08/2017 00:30 6ÿ961ÿ143 DSC03620.JPG
13/08/2017 00:30 7ÿ352ÿ350 DSC03621.JPG
13/08/2017 00:31 7ÿ685ÿ243 DSC03622.JPG
13/08/2017 00:35 7ÿ669ÿ082 DSC03623.JPG
13/08/2017 00:44 6ÿ428ÿ167 DSC03624.JPG
13/08/2017 00:44 5ÿ970ÿ370 DSC03625.JPG
13/08/2017 00:54 6ÿ152ÿ372 DSC03626.JPG
13/08/2017 00:54 6ÿ013ÿ551 DSC03627.JPG
13/08/2017 00:54 6ÿ017ÿ679 DSC03628.JPG
13/08/2017 23:16 10ÿ981ÿ416 DSC03629.JPG
13/08/2017 23:27 8ÿ177ÿ537 DSC03630.JPG
26/09/2017 11:04 1ÿ083ÿ114 Semaine Nø1 meïdicament_Anneïe 2017-2018 VA PDF.pdf
26/09/2017 11:05 1ÿ800ÿ269 Semaine Nø2 meiÞdicament AnneiÞe 2017-2018-1 C.docx
26/09/2017 11:05 4ÿ663ÿ471 Semaine_nø3.zip
26/09/2017 11:06 5ÿ954ÿ819 Semaine_nø4.zip
26/09/2017 11:07 5ÿ954ÿ819 Semaine_nø4 (1).zip
26/09/2017 11:14 1ÿ780ÿ030 Semaine-N7-medicament_Annee-2021 pdf.pdf
26/09/2017 11:28 5ÿ479ÿ184 semaine_nø8.zip
26/09/2017 11:28 4ÿ480ÿ022 Semaine_nø5.zip
27/09/2017 11:14 4ÿ519ÿ976 semaine_nø9.zip
27/09/2017 11:15 6ÿ796ÿ861 Semaine_nø10.zip
27/09/2017 11:16 7ÿ108ÿ286 Semaine_11.zip
27/09/2017 12:52 <DIR> Papiers … imprimer
10/10/2017 20:23 3ÿ308ÿ331 IMG_6833.JPG
10/10/2017 20:25 3ÿ347ÿ086 IMG_6836.JPG
10/10/2017 20:37 4ÿ159ÿ624 IMG_6848.JPG
01/03/2018 16:14 10ÿ747ÿ249 DSC03631.JPG
01/03/2018 16:14 10ÿ383ÿ007 DSC03632.JPG
01/03/2018 16:22 9ÿ013ÿ368 DSC03633.JPG
01/03/2018 16:22 8ÿ724ÿ317 DSC03634.JPG
01/03/2018 16:41 8ÿ792ÿ181 DSC03635.JPG
01/03/2018 16:42 4ÿ869ÿ095 DSC03636.JPG
01/03/2018 17:12 3ÿ635ÿ465 DSC03637.JPG
01/03/2018 17:12 3ÿ797ÿ589 DSC03638.JPG
01/03/2018 17:12 5ÿ317ÿ838 DSC03639.JPG
01/03/2018 17:13 3ÿ992ÿ479 DSC03640.JPG
01/03/2018 17:39 5ÿ829ÿ327 DSC03641.JPG
02/03/2018 14:31 9ÿ159ÿ350 DSC03642.JPG
02/03/2018 14:31 9ÿ463ÿ490 DSC03643.JPG
02/03/2018 14:31 8ÿ767ÿ875 DSC03644.JPG
02/03/2018 14:31 6ÿ094ÿ894 DSC03645.JPG
02/03/2018 14:32 6ÿ183ÿ727 DSC03646.JPG
02/03/2018 14:33 9ÿ182ÿ850 DSC03647.JPG
02/03/2018 14:33 8ÿ476ÿ652 DSC03648.JPG
02/03/2018 14:34 5ÿ487ÿ194 DSC03649.JPG
02/03/2018 14:35 5ÿ830ÿ664 DSC03650.JPG
02/03/2018 14:35 5ÿ048ÿ575 DSC03651.JPG
02/03/2018 14:35 6ÿ711ÿ502 DSC03652.JPG
02/03/2018 14:36 8ÿ448ÿ478 DSC03653.JPG
02/03/2018 14:38 8ÿ400ÿ733 DSC03654.JPG
02/03/2018 14:38 7ÿ996ÿ039 DSC03655.JPG
02/03/2018 15:20 6ÿ235ÿ917 DSC03656.JPG
02/03/2018 15:37 5ÿ481ÿ634 DSC03658.JPG
02/03/2018 15:38 5ÿ939ÿ940 DSC03659.JPG
02/03/2018 15:39 5ÿ879ÿ937 DSC03660.JPG
02/03/2018 15:43 6ÿ578ÿ827 DSC03664.JPG
02/03/2018 15:43 6ÿ872ÿ057 DSC03665.JPG
02/03/2018 15:45 6ÿ837ÿ655 DSC03666.JPG
02/03/2018 15:45 5ÿ968ÿ301 DSC03667.JPG
02/03/2018 15:46 4ÿ070ÿ396 DSC03668.JPG
02/03/2018 16:00 7ÿ515ÿ896 DSC03670.JPG
02/03/2018 16:01 7ÿ285ÿ175 DSC03671.JPG
02/03/2018 16:02 4ÿ839ÿ014 DSC03672.JPG
02/03/2018 17:29 7ÿ446ÿ666 DSC03673.JPG
02/03/2018 17:29 6ÿ279ÿ778 DSC03674.JPG
02/03/2018 18:20 3ÿ459ÿ632 DSC03675.JPG
02/03/2018 18:20 7ÿ315ÿ649 DSC03676.JPG
02/03/2018 18:23 7ÿ836ÿ524 DSC03677.JPG
02/03/2018 18:23 7ÿ434ÿ052 DSC03678.JPG
02/03/2018 18:23 8ÿ411ÿ033 DSC03679.JPG
02/03/2018 18:23 7ÿ529ÿ721 DSC03680.JPG
02/03/2018 18:23 7ÿ879ÿ310 DSC03681.JPG
02/03/2018 18:39 7ÿ437ÿ335 DSC03682.JPG
02/03/2018 20:30 5ÿ863ÿ062 DSC03683.JPG
02/03/2018 20:31 6ÿ911ÿ266 DSC03684.JPG
02/03/2018 20:34 6ÿ792ÿ119 DSC03685.JPG
02/03/2018 20:34 5ÿ802ÿ160 DSC03686.JPG
02/03/2018 21:31 4ÿ519ÿ043 DSC03687.JPG
02/03/2018 21:31 3ÿ674ÿ207 DSC03688.JPG
02/03/2018 21:31 3ÿ628ÿ486 DSC03689.JPG
02/03/2018 21:32 4ÿ078ÿ592 DSC03690.JPG
02/03/2018 21:32 3ÿ983ÿ353 DSC03691.JPG
02/03/2018 21:32 3ÿ739ÿ737 DSC03692.JPG
03/03/2018 12:47 4ÿ881ÿ372 DSC03693.JPG
03/03/2018 12:47 4ÿ922ÿ388 DSC03694.JPG
03/03/2018 13:00 7ÿ220ÿ666 DSC03695.JPG
03/03/2018 13:00 6ÿ931ÿ164 DSC03696.JPG
04/03/2018 12:43 4ÿ496ÿ157 DSC03697.JPG
04/03/2018 12:44 5ÿ654ÿ920 DSC03698.JPG
04/03/2018 15:10 9ÿ862ÿ679 DSC03700.JPG
04/03/2018 15:12 8ÿ554ÿ727 DSC03701.JPG
04/03/2018 15:12 6ÿ754ÿ766 DSC03702.JPG
04/03/2018 15:12 6ÿ929ÿ320 DSC03703.JPG
04/03/2018 15:13 9ÿ137ÿ159 DSC03704.JPG
04/03/2018 15:13 6ÿ981ÿ475 DSC03705.JPG
04/03/2018 15:15 7ÿ879ÿ625 DSC03706.JPG
04/03/2018 15:20 6ÿ147ÿ112 DSC03707.JPG
04/03/2018 15:20 6ÿ540ÿ631 DSC03708.JPG
04/03/2018 16:48 7ÿ529ÿ470 DSC03709.JPG
04/03/2018 16:48 5ÿ806ÿ464 DSC03710.JPG
04/03/2018 16:50 5ÿ823ÿ909 DSC03711.JPG
04/03/2018 16:51 3ÿ741ÿ938 DSC03712.JPG
04/03/2018 16:51 4ÿ056ÿ983 DSC03713.JPG
04/03/2018 16:52 5ÿ591ÿ384 DSC03714.JPG
04/03/2018 16:54 8ÿ053ÿ518 DSC03715.JPG
04/03/2018 16:54 8ÿ149ÿ261 DSC03716.JPG
04/03/2018 21:36 5ÿ906ÿ800 DSC03717.JPG
04/03/2018 21:36 6ÿ349ÿ896 DSC03718.JPG
04/03/2018 21:38 6ÿ887ÿ869 DSC03719.JPG
04/03/2018 21:38 7ÿ400ÿ306 DSC03720.JPG
04/03/2018 21:39 6ÿ693ÿ284 DSC03721.JPG
04/03/2018 21:40 4ÿ818ÿ966 DSC03722.JPG
04/03/2018 21:41 3ÿ909ÿ338 DSC03723.JPG
04/03/2018 21:42 5ÿ647ÿ322 DSC03724.JPG
04/03/2018 21:43 6ÿ944ÿ135 DSC03725.JPG
04/03/2018 21:48 5ÿ874ÿ388 DSC03726.JPG
04/03/2018 21:53 5ÿ200ÿ733 DSC03727.JPG
04/03/2018 21:53 6ÿ157ÿ298 DSC03729.JPG
04/03/2018 21:53 5ÿ671ÿ157 DSC03730.JPG
04/03/2018 21:53 5ÿ169ÿ004 DSC03731.JPG
04/03/2018 21:53 5ÿ633ÿ046 DSC03732.JPG
04/03/2018 21:53 5ÿ946ÿ731 DSC03733.JPG
04/03/2018 21:54 6ÿ311ÿ617 DSC03734.JPG
04/03/2018 21:54 5ÿ587ÿ978 DSC03735.JPG
04/03/2018 21:54 5ÿ753ÿ516 DSC03736.JPG
04/03/2018 21:54 6ÿ170ÿ458 DSC03737.JPG
04/03/2018 21:55 6ÿ833ÿ233 DSC03738.JPG
04/03/2018 21:56 4ÿ642ÿ975 DSC03739.JPG
04/03/2018 21:56 8ÿ238ÿ411 DSC03740.JPG
04/03/2018 21:56 8ÿ370ÿ486 DSC03741.JPG
04/03/2018 21:57 6ÿ082ÿ734 DSC03742.JPG
04/03/2018 21:59 7ÿ164ÿ890 DSC03743.JPG
04/03/2018 22:38 3ÿ959ÿ759 DSC03744.JPG
04/03/2018 22:38 4ÿ081ÿ017 DSC03745.JPG
04/03/2018 22:39 4ÿ793ÿ105 DSC03746.JPG
04/03/2018 22:40 4ÿ336ÿ916 DSC03749.JPG
04/03/2018 22:40 4ÿ826ÿ820 DSC03750.JPG
04/03/2018 22:40 4ÿ018ÿ712 DSC03751.JPG
04/03/2018 22:40 4ÿ118ÿ815 DSC03752.JPG
04/03/2018 22:41 4ÿ468ÿ450 DSC03753.JPG
04/03/2018 22:42 6ÿ740ÿ488 DSC03754.JPG
04/03/2018 22:42 5ÿ142ÿ305 DSC03755.JPG
04/03/2018 22:43 6ÿ212ÿ269 DSC03756.JPG
04/03/2018 22:45 4ÿ840ÿ259 DSC03757.JPG
04/03/2018 22:46 2ÿ965ÿ437 DSC03759.JPG
04/03/2018 22:46 3ÿ121ÿ992 DSC03760.JPG
04/03/2018 22:46 3ÿ684ÿ475 DSC03761.JPG
04/03/2018 22:47 4ÿ829ÿ152 DSC03762.JPG
04/03/2018 22:47 3ÿ287ÿ515 DSC03763.JPG
04/03/2018 22:47 3ÿ240ÿ931 DSC03764.JPG
04/03/2018 22:48 3ÿ096ÿ531 DSC03765.JPG
04/03/2018 22:48 4ÿ240ÿ621 DSC03766.JPG
04/03/2018 22:48 3ÿ755ÿ510 DSC03767.JPG
04/03/2018 22:48 4ÿ036ÿ663 DSC03768.JPG
04/03/2018 22:49 3ÿ541ÿ079 DSC03769.JPG
04/03/2018 22:49 3ÿ274ÿ707 DSC03770.JPG
04/03/2018 22:50 3ÿ840ÿ177 DSC03771.JPG
04/03/2018 22:50 3ÿ155ÿ518 DSC03772.JPG
04/03/2018 22:50 3ÿ496ÿ010 DSC03773.JPG
04/03/2018 22:51 3ÿ069ÿ847 DSC03774.JPG
04/03/2018 22:51 2ÿ905ÿ682 DSC03775.JPG
04/03/2018 22:52 2ÿ929ÿ748 DSC03776.JPG
04/03/2018 22:53 4ÿ139ÿ910 DSC03777.JPG
04/03/2018 22:53 3ÿ379ÿ466 DSC03778.JPG
04/03/2018 22:54 3ÿ593ÿ811 DSC03779.JPG
04/03/2018 22:54 3ÿ869ÿ717 DSC03780.JPG
04/03/2018 22:56 4ÿ063ÿ547 DSC03781.JPG
04/03/2018 22:56 4ÿ853ÿ098 DSC03783.JPG
04/03/2018 22:56 4ÿ561ÿ074 DSC03785.JPG
04/03/2018 22:57 3ÿ816ÿ465 DSC03789.JPG
04/03/2018 22:57 4ÿ081ÿ693 DSC03790.JPG
04/03/2018 22:57 3ÿ961ÿ489 DSC03791.JPG
04/03/2018 22:59 3ÿ334ÿ553 DSC03792.JPG
04/03/2018 22:59 4ÿ738ÿ927 DSC03793.JPG
04/03/2018 23:00 4ÿ269ÿ019 DSC03794.JPG
04/03/2018 23:00 5ÿ990ÿ112 DSC03795.JPG
05/03/2018 12:24 4ÿ385ÿ202 DSC03796.JPG
05/03/2018 12:24 5ÿ035ÿ458 DSC03797.JPG
05/03/2018 12:24 4ÿ977ÿ907 DSC03798.JPG
05/03/2018 13:39 4ÿ065ÿ710 DSC03799.JPG
05/03/2018 13:39 4ÿ179ÿ896 DSC03800.JPG
05/03/2018 13:54 4ÿ054ÿ630 DSC03801.JPG
05/03/2018 13:54 3ÿ975ÿ845 DSC03802.JPG
05/03/2018 14:00 4ÿ139ÿ784 DSC03803.JPG
05/03/2018 14:40 3ÿ917ÿ204 DSC03804.JPG
05/03/2018 14:41 3ÿ551ÿ751 DSC03805.JPG
05/03/2018 14:41 4ÿ018ÿ658 DSC03806.JPG
05/03/2018 14:41 4ÿ032ÿ720 DSC03807.JPG
05/03/2018 14:41 4ÿ309ÿ239 DSC03808.JPG
05/03/2018 14:41 3ÿ721ÿ165 DSC03809.JPG
05/03/2018 14:42 2ÿ534ÿ546 DSC03810.JPG
05/03/2018 14:42 4ÿ150ÿ473 DSC03811.JPG
05/03/2018 14:43 3ÿ965ÿ404 DSC03812.JPG
05/03/2018 14:43 3ÿ906ÿ635 DSC03813.JPG
05/03/2018 14:44 3ÿ825ÿ695 DSC03814.JPG
05/03/2018 14:44 4ÿ373ÿ521 DSC03815.JPG
05/03/2018 14:44 3ÿ539ÿ303 DSC03816.JPG
05/03/2018 14:44 4ÿ019ÿ518 DSC03817.JPG
05/03/2018 14:44 4ÿ054ÿ877 DSC03818.JPG
05/03/2018 14:44 3ÿ970ÿ223 DSC03819.JPG
05/03/2018 14:45 4ÿ136ÿ219 DSC03825.JPG
05/03/2018 14:45 3ÿ924ÿ328 DSC03820.JPG
05/03/2018 14:45 3ÿ935ÿ829 DSC03821.JPG
05/03/2018 14:45 3ÿ958ÿ457 DSC03822.JPG
05/03/2018 14:45 3ÿ962ÿ437 DSC03823.JPG
05/03/2018 14:45 4ÿ060ÿ415 DSC03824.JPG
05/03/2018 14:45 4ÿ365ÿ488 DSC03829.JPG
05/03/2018 14:45 4ÿ120ÿ174 DSC03826.JPG
05/03/2018 14:45 4ÿ006ÿ410 DSC03827.JPG
05/03/2018 14:45 4ÿ126ÿ229 DSC03828.JPG
05/03/2018 14:45 4ÿ342ÿ791 DSC03830.JPG
05/03/2018 14:45 4ÿ232ÿ297 DSC03831.JPG
05/03/2018 14:46 4ÿ105ÿ294 DSC03837.JPG
05/03/2018 14:46 3ÿ969ÿ463 DSC03832.JPG
05/03/2018 14:46 3ÿ994ÿ921 DSC03833.JPG
05/03/2018 14:46 3ÿ997ÿ350 DSC03834.JPG
05/03/2018 14:46 4ÿ036ÿ454 DSC03835.JPG
05/03/2018 14:46 4ÿ052ÿ626 DSC03841.JPG
05/03/2018 14:46 4ÿ044ÿ142 DSC03840.JPG
05/03/2018 14:46 4ÿ032ÿ327 DSC03839.JPG
05/03/2018 14:46 4ÿ138ÿ074 DSC03838.JPG
05/03/2018 14:46 4ÿ102ÿ437 DSC03836.JPG
05/03/2018 14:46 4ÿ085ÿ755 DSC03843.JPG
05/03/2018 14:46 4ÿ044ÿ153 DSC03842.JPG
05/03/2018 14:46 4ÿ343ÿ201 DSC03844.JPG
05/03/2018 14:46 4ÿ194ÿ074 DSC03845.JPG
05/03/2018 14:46 4ÿ213ÿ958 DSC03846.JPG
05/03/2018 14:46 4ÿ551ÿ732 DSC03847.JPG
05/03/2018 14:46 4ÿ638ÿ348 DSC03848.JPG
05/03/2018 14:46 4ÿ571ÿ182 DSC03849.JPG
05/03/2018 14:46 4ÿ695ÿ743 DSC03850.JPG
05/03/2018 14:46 4ÿ736ÿ940 DSC03851.JPG
05/03/2018 14:46 4ÿ808ÿ820 DSC03852.JPG
05/03/2018 14:46 4ÿ902ÿ215 DSC03853.JPG
05/03/2018 14:46 4ÿ874ÿ613 DSC03854.JPG
05/03/2018 14:57 6ÿ038ÿ905 DSC03855.JPG
05/03/2018 14:57 5ÿ796ÿ509 DSC03857.JPG
05/03/2018 14:57 5ÿ649ÿ835 DSC03858.JPG
05/03/2018 14:57 5ÿ781ÿ861 DSC03856.JPG
05/03/2018 14:58 6ÿ336ÿ850 DSC03859.JPG
05/03/2018 14:58 4ÿ537ÿ169 DSC03860.JPG
05/03/2018 14:58 4ÿ940ÿ806 DSC03861.JPG
05/03/2018 14:59 5ÿ194ÿ089 DSC03862.JPG
05/03/2018 21:54 6ÿ569ÿ580 DSC03863.JPG
05/03/2018 21:54 7ÿ570ÿ352 DSC03864.JPG
05/03/2018 22:15 5ÿ996ÿ401 DSC03865.JPG
06/03/2018 16:00 6ÿ270ÿ915 DSC03866.JPG
06/03/2018 16:00 6ÿ321ÿ563 DSC03867.JPG
06/03/2018 16:06 5ÿ253ÿ928 DSC03868.JPG
06/03/2018 16:06 5ÿ249ÿ316 DSC03869.JPG
06/03/2018 16:08 9ÿ904ÿ257 DSC03870.JPG
06/03/2018 16:08 9ÿ405ÿ705 DSC03871.JPG
06/03/2018 21:51 4ÿ312ÿ059 DSC03872.JPG
06/03/2018 21:51 4ÿ622ÿ299 DSC03873.JPG
06/03/2018 21:51 3ÿ808ÿ386 DSC03874.JPG
06/03/2018 21:51 4ÿ175ÿ863 DSC03875.JPG
11/03/2018 00:01 <DIR> photo tri‚es
22/04/2018 14:06 63ÿ389 LCA PEZEL.docx
26/04/2018 12:10 3ÿ826ÿ333 DSC03876.JPG
26/04/2018 12:11 4ÿ348ÿ194 DSC03877.JPG
26/04/2018 12:11 4ÿ255ÿ199 DSC03878.JPG
26/04/2018 12:11 3ÿ986ÿ893 DSC03879.JPG
26/04/2018 12:11 3ÿ987ÿ734 DSC03880.JPG
26/04/2018 12:11 4ÿ861ÿ833 DSC03881.JPG
26/04/2018 12:12 4ÿ824ÿ035 DSC03882.JPG
26/04/2018 12:12 4ÿ464ÿ700 DSC03883.JPG
05/05/2018 17:57 <DIR> .Spotlight-V100
05/05/2018 17:57 <DIR> .fseventsd
05/05/2018 17:58 <DIR> Acores
05/05/2018 18:05 <DIR> Canada Salom‚
24/06/2018 15:02 <DIR> Khalifa LCA + … faire
27/06/2018 16:06 <DIR> Adobe
15/08/2018 09:54 283ÿ465 JAPD Tajouri Asma.jpg
15/08/2018 10:10 103ÿ206 Certificat de scolarit‚.jpg
15/08/2018 10:12 79ÿ362 Attestation CEVC.pdf
15/08/2018 10:13 59ÿ072 Attestation_assurance_RCP.pdf
15/08/2018 10:14 19ÿ991 Notification definitive de bourse.pdf
15/08/2018 10:14 <DIR> Inscription Asma
20/08/2018 21:26 <DIR> impression rapide
30/08/2018 14:57 249ÿ255 Num‚risation_20180830 (11).jpg
30/08/2018 15:00 204ÿ362 Num‚risation_20180830 (12).jpg
30/08/2018 15:15 <DIR> Inscription
30/08/2018 15:21 <DIR> a
428 fichier(s) 2ÿ324ÿ094ÿ656 octets
16 R‚p(s) 10ÿ782ÿ539ÿ776 octets libres

USB drive disinfected and files unhidden!!


=====================================================
Scan finished at: 13:11:53,79
Send this log only if requested by a helper.
=====================================================

Made by @bartblaze
Tool to delete VBS autorun worm and unhide files
Quarantine folder on: C:\Rem-VBSqt
Info: https://bartblaze.blogspot.com/2014/02/remediate-vbs-malware.html


Merci pour votre aide
0