Actualité informatique
Test comparatif matériel informatique
Jeux vidéo
Astuces informatique
Vidéo
Télécharger
Services en ligne
Forum informatique
01Business

|-  SECURITE


|||-  

pc infecte, fichiers tous crytpés

 

3 utilisateurs anonymes et 120 utilisateurs inconnus
 

 
Page photos
 
     
Vider la liste des messages à citer
 
 Page :
1
Auteur
 Sujet :

pc infecte, fichiers tous crytpés

Prévenir les modérateurs en cas d'abus 
lousitic
lousitic
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 23/04/2016 à 14:20:42  
  1. Prévenir les modérateurs en cas d'abus
 
alerte!

mer fichiers sont inutilisables
voici le message qui apparaît


NOT YOUR LANGUAGE? USE https://translate.google.com
What happened to your files ?
All of your files were protected by a strong encryption with RSA4096
More information about the encryption keys using RSA4096 can be found here: http://en.wikipedia.org/wiki/R​SA_(cryptosystem)
How did this happen ?
!!! Specially for your PC was generated personal RSA4096 Key , both public and private.
!!! ALL YOUR FILES were encrypted with the public key, which has been transferred to your computer via the Internet.
!!! Decrypting of your files is only possible with the help of the private key and decrypt program , which is on our Secret Server
What do I do ?
So , there are two ways you can choose: wait for a miracle and get your price doubled, or start obtaining BITCOIN NOW! , and restore your data easy way
If You have really valuable data, you better not waste your time, because there is no other way to get your files, except make a payment

Your personal ID: F927F7B2B0C0
For more specific instructions, please visit your personal home page, there are a few different addresses pointing to your page below:
1 - http://s26o5c4vj4lesojy.onion.​to
2 - http://s26o5c4vj4lesojy.onion.​cab
3 - http://s26o5c4vj4lesojy.onion.​city
If for some reasons the addresses are not available, follow these steps:
1 - Download and install tor-browser: http://www.torproject.org/proj​ects/torbrowser.html.en
2 - Video instruction: https://www.youtube.com/watch?​v=NQrUZdsw2hA
3 - After a successful installation, run the browser
4 - Type in the address bar: http://s26o5c4vj4lesojy.onion

j ai restaure mon systeme, fichier non ouvrables
j ai fait plusieurs scan : wndows defender, avast, malawarebytes,.. tous négatifs
le virus est t il toujours présent

merci de me venir en aide

j ai
5 - Follow the instructions on the site

lousitic
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 23/04/2016 à 14:44:43  
  1. Prévenir les modérateurs en cas d'abus
 
et surtout comment etre sur que le hacker ne revienne pas et de bien protéger mon pc à nouveau
merci de votre aide

(Publicité)
Profil : Equipe sécurité
did80
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé
  1. Posté le 23/04/2016 à 15:19:48  
  1. Prévenir les modérateurs en cas d'abus
 
salut lousitic

ceci stp


Télécharges sur le Bureau roguekiller de Tigzy
et pas ailleurs.

http://www.adlice.com/fr/logic​iels/roguekiller/


pour télécharger il faut cliquer sur le bouton correspondant a ton système a côté de Lien de Téléchargements


http://zupimages.net/up/15/41/​7vj3.png




• Quitte tous les programmes en cours.
• Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur

• Sinon lance simplement RogueKiller.exe

Après le préscan cliques sur scan
Le scan fini cliques sur rapport

• Un rapport s'ouvrira (RKreport[1].txt qui se trouve également à côté de l'exécutable),

Copies/colles ce rapport.
@+
Message édité par did80 le 23/04/2016 à 15:24:50

---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
lousitic
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 23/04/2016 à 15:23:53  
  1. Prévenir les modérateurs en cas d'abus
 
Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'analyse: 23/04/2016
Heure de l'analyse: 15:23
Fichier journal:
Administrateur: Oui

Version: 2.2.1.1043
Base de données de programmes malveillants: v2016.04.23.02
Base de données de rootkits: v2016.04.17.01
Licence: Essai
Protection contre les programmes malveillants: Activé
Protection contre les sites Web malveillants: Activé
Autoprotection: Désactivé

Système d'exploitation: Windows 8.1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: Sophie

Type d'analyse: Analyse des menaces
Résultat: Terminé
Objets analysés: 361012
Temps écoulé: 16 min, 21 s

Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Activé
Rootkits: Désactivé
Heuristique: Activé
PUP: Activé
PUM: Activé

Processus: 0
(Aucun élément malveillant détecté)

Modules: 0
(Aucun élément malveillant détecté)

Clés du Registre: 0
(Aucun élément malveillant détecté)

Valeurs du Registre: 0
(Aucun élément malveillant détecté)

Données du Registre: 0
(Aucun élément malveillant détecté)

Dossiers: 0
(Aucun élément malveillant détecté)

Fichiers: 0
(Aucun élément malveillant détecté)

Secteurs physiques: 0
(Aucun élément malveillant détecté)


(end)

Profil : Equipe sécurité
did80
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé
  1. Posté le 23/04/2016 à 15:26:55  
  1. Prévenir les modérateurs en cas d'abus
 
ok passe roguekiller stp

@+


---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
(Publicité)
lousitic
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 24/04/2016 à 08:42:36  
  1. Prévenir les modérateurs en cas d'abus
 
c est à dire je telecharge roguekiller?

lousitic
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 24/04/2016 à 09:01:42  
  1. Prévenir les modérateurs en cas d'abus
 
voila fait

RogueKiller V12.1.3.0 (x64) [Apr 18 2016] (Gratuit) par Adlice Software
email : http://www.adlice.com/contact/
Remontées : http://forum.adlice.com
Site web : http://www.adlice.com/fr/logic​iels/roguekiller/
Blog : http://www.adlice.com

Système d'exploitation : Windows 8.1 (6.3.9600) 64 bits version
Démarré en : Mode normal
Utilisateur : Sophie [Administrateur]
Démarré depuis : C:\Program Files\RogueKiller\RogueKiller6​4.exe
Mode : Scan -- Date : 04/24/2016 10:56:50

¤¤¤ Processus : 0 ¤¤¤

¤¤¤ Registre : 8 ¤¤¤
[PUM.HomePage] (X64) HKEY_USERS\S-1-5-21-3465048359​-3283203368-1585337944-500-{ED​1FC765-E35E-4C3D-BF15-2C2B1126​0CE4}-0\Software\Microsoft\Int​ernet Explorer\Main | Start Page : http://dell13.msn.com/?pc=DCJB -> Trouvé(e)
[PUM.HomePage] (X86) HKEY_USERS\S-1-5-21-3465048359​-3283203368-1585337944-500-{ED​1FC765-E35E-4C3D-BF15-2C2B1126​0CE4}-0\Software\Microsoft\Int​ernet Explorer\Main | Start Page : http://dell13.msn.com/?pc=DCJB -> Trouvé(e)
[PUM.HomePage] (X64) HKEY_USERS\S-1-5-21-3465048359​-3283203368-1585337944-1001\So​ftware\Microsoft\Internet Explorer\Main | Default_Page_URL : http://dell13.msn.com/?pc=DCJB -> Trouvé(e)
[PUM.HomePage] (X86) HKEY_USERS\S-1-5-21-3465048359​-3283203368-1585337944-1001\So​ftware\Microsoft\Internet Explorer\Main | Default_Page_URL : http://dell13.msn.com/?pc=DCJB -> Trouvé(e)
[PUM.HomePage] (X64) HKEY_USERS\S-1-5-21-3465048359​-3283203368-1585337944-1001-{E​D1FC765-E35E-4C3D-BF15-2C2B112​60CE4}-0\Software\Microsoft\In​ternet Explorer\Main | Default_Page_URL : http://dell13.msn.com/?pc=DCJB -> Trouvé(e)
[PUM.HomePage] (X86) HKEY_USERS\S-1-5-21-3465048359​-3283203368-1585337944-1001-{E​D1FC765-E35E-4C3D-BF15-2C2B112​60CE4}-0\Software\Microsoft\In​ternet Explorer\Main | Default_Page_URL : http://dell13.msn.com/?pc=DCJB -> Trouvé(e)
[PUM.HomePage] (X64) HKEY_USERS\S-1-5-21-3465048359​-3283203368-1585337944-500-{ED​1FC765-E35E-4C3D-BF15-2C2B1126​0CE4}-0\Software\Microsoft\Int​ernet Explorer\Main | Default_Page_URL : http://dell13.msn.com/?pc=DCJB -> Trouvé(e)
[PUM.HomePage] (X86) HKEY_USERS\S-1-5-21-3465048359​-3283203368-1585337944-500-{ED​1FC765-E35E-4C3D-BF15-2C2B1126​0CE4}-0\Software\Microsoft\Int​ernet Explorer\Main | Default_Page_URL : http://dell13.msn.com/?pc=DCJB -> Trouvé(e)

¤¤¤ Tâches : 0 ¤¤¤

¤¤¤ Fichiers : 0 ¤¤¤

¤¤¤ Fichier Hosts : 0 ¤¤¤

¤¤¤ Antirootkit : 0 (Driver: Chargé) ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Vérification MBR : ¤¤¤
+++++ PhysicalDrive0: WDC WD10JPVX-75JC3T0 +++++
--- User ---
[MBR] 883dda0834c77613a80b5837778aa9​62
[BSP] 80a1f826e2c61cd6a927ddc00947c5​63 : Empty|VT.Unknown MBR Code
Partition table:
0 - [MAN-MOUNT] EFI system partition | Offset (sectors): 2048 | Size: 500 MB
1 - [SYSTEM][MAN-MOUNT] Basic data partition | Offset (sectors): 1026048 | Size: 40 MB
2 - [MAN-MOUNT] Microsoft reserved partition | Offset (sectors): 1107968 | Size: 128 MB
3 - [SYSTEM][MAN-MOUNT] Basic data partition | Offset (sectors): 1370112 | Size: 750 MB
4 - Basic data partition | Offset (sectors): 2906112 | Size: 944001 MB
5 - [SYSTEM][MAN-MOUNT] | Offset (sectors): 1936220160 | Size: 450 MB
6 - [SYSTEM][MAN-MOUNT] Microsoft recovery partition | Offset (sectors): 1937141760 | Size: 7998 MB
User = LL1 ... OK
User = LL2 ... OK

Profil : Equipe sécurité
did80
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé
  1. Posté le 24/04/2016 à 09:52:17  
  1. Prévenir les modérateurs en cas d'abus
 
salut lousitic

je ne le vois pas essaye ceci

http://www.surfright.nl/en/hit​manpro

@+


---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
(Publicité)
lousitic
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 24/04/2016 à 10:01:37  
  1. Prévenir les modérateurs en cas d'abus
 
ok j'essai ceci

lousitic
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 24/04/2016 à 10:03:18  
  1. Prévenir les modérateurs en cas d'abus
 
en tout cas je dois bien être infecté le ventilateur du PC souffle énormément sur des pages internet toutes simples merci pour votre aide

lousitic
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 24/04/2016 à 10:08:50  
  1. Prévenir les modérateurs en cas d'abus
 
voilà
code]
HitmanPro 3.7.13.258
www.hitmanpro.com

Computer name . . . . : SOPHIE
Windows . . . . . . . : 6.3.0.9600.X64/4
User name . . . . . . : SOPHIE\Sophie
UAC . . . . . . . . . : Enabled
License . . . . . . . : Trial (30 days left)

Scan date . . . . . . : 2016-04-24 12:00:58
Scan mode . . . . . . : Normal
Scan duration . . . . : 3m 6s
Disk access mode . . : Direct disk access (SRB)
Cloud . . . . . . . . : Internet
Reboot . . . . . . . : No

Threats . . . . . . . : 0
Traces . . . . . . . : 195

Objects scanned . . . : 1 135 771
Files scanned . . . . : 25 091
Remnants scanned . . : 197 705 files / 912 975 keys

Suspicious files ______________________________​______________________________

C:\Windows\System32\DPPPlugin.​dll
Size . . . . . . . : 466 944 bytes
Age . . . . . . . : 5.5 days (2016-04-18 23:20:22)
Entropy . . . . . : 7.8
SHA-256 . . . . . : 698300D3B57B0E3794F924AF30C49C​02217562C5C9BDBCDBD2B5768D634C​301F
Fuzzy . . . . . . : 26.0
Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.
Program is running but currently exposes no human-computer interface (GUI).
Authors name is missing in version info. This is not common to most programs.
Version control is missing. This file is probably created by an individual. This is not typical for most programs.
Time indicates that the file appeared recently on this computer.
The file is in use by one or more active processes.
The file is located in a folder that contains core operating system files from Windows. This is not typical for most programs and is only common to system tools, drivers and hacking utilities.


Potential Unwanted Programs ______________________________​___________________

HKU\S-1-5-21-3465048359-328320​3368-1585337944-1001\Software\​Microsoft\Internet Explorer\LowRegistry\DOMStorag​e\ask.com\ (AskBar) -> Deleted

Cookies ______________________________​______________________________​_________

C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​00W8X3WR.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​04QUQM3G.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​0Z5ZZ9BA.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​1L6L2INS.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​2W9ZN005.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​3NKH87WT.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​449RZBQ9.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​463YTBKN.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​6OSO5N1M.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​7FU2FMF8.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​7Z0FR3D9.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​82BN9X9T.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​86HYNL3K.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​8ZS2TFJP.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​ACX255XD.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​AHLTYJ2N.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​BNJH5XM1.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​F9H1ZZVL.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​FU8674B2.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​FWLTY1N7.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​G1N1UJF1.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​G6Q1QLR9.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​HVU7CFZT.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​I2710S5Q.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​IDZUBTK4.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​IW1P7CAU.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​J22FZYND.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​JK2GZUVO.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​L3R6Y6L5.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\06ZQP01X.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\0BGLXO8B.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\0N1LHG4A.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\0XBT3BN9.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\105A1DKQ.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\17A23JY8.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\1M68P5SW.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\1VA5XG41.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\21K67NQ0.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\2W8HF7PQ.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\3GBDFU9A.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\3S670FVF.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\41BIB928.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\4GOBIVWU.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\4O2RQ5HW.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\4UOY5QJE.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\50GIL80Y.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\5CPRW9M1.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\5G9A3F2Q.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\5J8Q3QPC.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\5VYIY0SV.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\5X1W48F6.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\60CJV0CF.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\61RLVJ0R.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\68C0OJNA.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\6C49DV1D.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\6NO541N5.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\6Q2O0RAY.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\7QJ0E77V.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\8CCV1IK0.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\8Q2WK6PS.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\8R7MW812.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\8TGYSQ6M.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\9HA79HID.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\9KQJWWHF.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\A2FFISKS.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\AHIZ4I5R.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\AJDK2855.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\B42CVZMD.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\B7IU10FL.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\BE9BHX4N.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\BN1FWX4Q.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\BPYDO2H6.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\BT9UWDHL.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\BTYHXLKS.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\BYX3HYZ3.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\C7Z19TQ4.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\CDRTNYFU.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\CPVKZ68X.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\CSQC51C7.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\CX68TMPQ.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\D091LCES.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\D9S4IS94.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\DGRT5BAC.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\DYHK95QG.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\EMQ2352Q.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\ESM3LKQB.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\EXNUB7S1.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\F1YAZEF9.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\FEKU0R9S.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\FTNEGEP1.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\FVGWFU24.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\G3PX2F9Z.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\G99PGAZW.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\GP55119R.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\GP5W3UJY.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\GQUE58LG.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\GTPDGQ2T.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\GZDESTHP.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\H1XQACOX.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\H4C4IJKE.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\HENT3ROP.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\HOXJJK6M.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\ILF321JK.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\IQU5WECC.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\JFPDW9KA.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\JJHJSMUY.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\K8JHERR0.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\K91B0RLY.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\KPV5O6MD.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\L5QYFQI7.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\L98G8NP0.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\LHC74WSJ.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\MNZBSV3G.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\N9EFLRM1.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\NA3ZUNWS.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\NHF3OGXT.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\NIUBD05L.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\NM17JJMJ.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\O7HDQ03G.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\OHATLFJA.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\OONPVTLK.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\OOO21AIW.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\OXFJVQT0.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\P09RST7R.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\PBBRJ31S.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\PCPGZHJ7.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\POFALKMV.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\Q01GG0Z2.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\Q1OC5H34.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\Q5BG8LEU.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\QIP0W7DU.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\QR0K3HWO.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\QU4N3D4N.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\R02PHB35.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\R0KJ0BM6.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\R5BXRUVT.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\RG3VR8V4.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\RWYUNBWT.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\RWZZ5M2T.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\SQZ7128G.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\SXQIG3CP.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\SY59EZW5.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\TH8X9S95.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\TIF2CLT9.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\TQD8LXMP.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\U7VAUIKC.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\UUSBT2DQ.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\UWXURNU4.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\UXBS81G8.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\VLNL706B.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\XCZQXHW7.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\XER2TIL6.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\XHO1BR6G.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\XN9YIUA4.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\XSOFJEET.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\XXI89VRF.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\Y4LDMZSH.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\YHEJ1JI3.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\YIHZTJA3.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\YLHDKDC8.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\YZ3K0IJB.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\Z2BBUUAB.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\ZJ57SZOC.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\ZJYMYE7T.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Low\ZP3HG9Y9.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​M99327GD.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​MF1R9LIH.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​NJRCKVYR.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​NMPXFCI7.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​O8IGDDUI.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​PP2B5M0Y.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​PW5WAP5F.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​QAGK98QZ.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​ROZ75YGO.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​S3K3YC6A.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​SK944WS7.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​SS834Q3S.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​U1MAXJXC.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​UBX3Q2WK.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​UDTF8SNL.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​UG6K1DV2.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​UGVFR6UQ.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​V43UM40U.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​W2VZATRD.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​W4LVZKG0.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​W8D2BA0J.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​WTZE735F.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​X7KFC1YA.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Y23MKI3T.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​Z2O5J73E.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​ZP3WNP7Z.txt
C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCookies\​ZR0PF6T4.txt


[/code]

(Publicité)
Profil : Equipe sécurité
did80
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé
  1. Posté le 24/04/2016 à 14:55:52  
  1. Prévenir les modérateurs en cas d'abus
 
re lousitic

ceci stp



1. Désactives toutes les protections de ton PC (anti-virus, anti-malware, etc...)

aide:http://www.sosvirus.net/t​utoriel-desactiver-protection-​residentiel-t586.html protection

Télécharges prescan (de g3n-h@ckm@n) sur le bureau et pas ailleurs

PRESCAN


http://zupimages.net/up/14/47/​lvxy.png

http://www.telecharger.sosviru​s.net/wp-content/uploads/2014/​02/P_S_Interf.png

ferme tous les logiciels pendant l'utilisation

exécutes le en tant qu'administrateur


Héberge le rapport (Pre_Scan.txt) sauvegardé sur le Bureau.

ou ici

Le rapport est stocké à la racine du disque C sous cette forme: c:\pre_scan_xx_xx_xx.txt (les xx sont la date et l'heure du rapport).

Si l'outil détecte un proxy et que tu n'en a pas installé, clique sur le bouton [Supprimer le proxy].

@+


---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
lousitic
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 24/04/2016 à 16:08:28  
  1. Prévenir les modérateurs en cas d'abus
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan | g3n-h@ckm@n | 6_15.04.2016.1 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | 7 | 8 - 32/64 bits ¤¤¤¤¤ - Start 17:55:39

Updated 15/04/2016 | 07.40 by g3n-h@ckm@n
Contact : http://www.sosvirus.net/
Pre_scan Feedbacks : http://www.sosvirus.net/feedba​ck-t74962.html

[Sophie (Administrator)] - [SOPHIE]
SID = S-1-5-21-3465048359-3283203368​-1585337944

Boot: Normal boot
System : Windows 8.1 (64 bits) Core
ProcessorNameString : Intel(R) Core(TM) i5-5200U CPU @ 2.20GHz
Identifier : Intel64 Family 6 Model 61 Stepping 4
CoreTemp : -1 Celsius - Max : Celsius

Memory RAM = Total (MB) : 8301 | Free (MB) : 6658
Pagefile = Total (MB) : 10267 | Free (MB) : 8578
Virtual = Total (MB) : 4194 | Free (MB) : 3969

¤¤¤¤¤¤¤¤¤¤ # Components of starting up


¤¤¤¤¤¤¤¤¤¤¤ # Drives

X:\->
| [PBR Image] | Total : 7.81 Go | Free : 0.72 Go -> NTFS [SATA]
W:\->
| [] | Total : 0.44 Go | Free : 0.1 Go -> NTFS [SATA]
D:\->
| [ESP] | Total : 0.48 Go | Free : 0.41 Go -> FAT32 [SATA]
C:\->
| [OS] | Total : 921.88 Go | Free : 886.79 Go -> NTFS [SATA]

¤¤¤¤¤¤¤¤¤¤ # Windows updates

Next search : 2016-04-24 12:53:08

Microsoft : +


¤¤¤¤¤¤¤¤¤¤ # Sessions

C:\WINDOWS\system32\config\sys​temprofile
C:\Windows\ServiceProfiles\Loc​alService
C:\Windows\ServiceProfiles\Net​workService
C:\Users\Sophie
C:\Users\Administrator

Impossible to save the registry !!!
To restore File or Folder : Shortcut on the desktop 'Pre_Scan_Restore' , select 'restore File - Folder' , select an Item and click on Restore

¤¤¤¤¤¤¤¤¤¤ # Browsers

IE : 11.0.9600.17278 (© Microsoft Corporation.)

¤¤¤¤¤¤¤¤¤¤ # FlashPlayer

ActiveX : 15.0.0.152

���������� # Security

AM : Malwarebytes Anti-Malware (2.3.173.0) []
FW :
WMI : OK
WU: Windows Update Service [Manual(3)] = stopped
AS: Windows Defender [Manual(3)] = stopped
FW: Windows FireWall Service [Auto(2)] = Running

¤¤¤¤¤¤¤¤¤¤ # Stopped processes

256 | [Owner : |Parent : 756] - (.AMD - AMD External Events Service Module.) - (6.14.11.1175) = C:\Windows\System32\atiesrxx.e​xe
664 | [Owner : |Parent : 256] - (.AMD - AMD External Events Client Module.) - (6.14.11.1175) = C:\Windows\System32\atieclxx.e​xe
768 | [Owner : |Parent : 756] - (.Intel Corporation - igfxCUIService Module.) - (6.15.10.3960) = C:\Windows\System32\igfxCUISer​vice.exe
1148 | [Owner : |Parent : 756] - (.Realtek Semiconductor - Realtek Audio Service.) - (1.0.0.59) = C:\Program Files\Realtek\Audio\HDA\RtkAud​ioService64.exe
1164 | [Owner : |Parent : 1148] - (.Realtek Semiconductor - HD Audio Background Process.) - (1.0.0.207) = C:\Program Files\Realtek\Audio\HDA\RAVBg6​4.exe
1172 | [Owner : |Parent : 1148] - (.Realtek Semiconductor - HD Audio Background Process.) - (1.0.0.207) = C:\Program Files\Realtek\Audio\HDA\RAVBg6​4.exe
1364 | [Owner : |Parent : 936] - (.Microsoft Corporation - Infrastructure d’extensibilité pour les services réseau Windows sans fil 802.11.) - (6.3.9600.16384) = C:\Windows\System32\wlanext.ex​e
1564 | [Owner : |Parent : 756] - (.Microsoft Corporation - Application sous-système spouleur.) - (6.3.9600.17238) = C:\Windows\System32\spoolsv.ex​e
1716 | [Owner : Système |Parent : 756] - (.Andrea Electronics Corporation - Andrea filters APO access service (64-bit).) - (1.0.64.10) = C:\Program Files\Realtek\Audio\HDA\AERTSr​64.exe
1740 | [Owner : Système |Parent : 756] - (.Intel(R) Corporation - Intel(R) PROSet/Wireless Event Log Service.) - (17.1.0.0) = C:\Program Files\Intel\WiFi\bin\EvtEng.ex​e
1772 | [Owner : Système |Parent : 756] - (.Intel Corporation - Intel(R) Wireless Bluetooth(R) iBtSiva Service.) - (17.1.1431.1) = C:\Program Files (x86)\Intel\Bluetooth\ibtsiva.​exe
1820 | [Owner : Système |Parent : 756] - (.Malwarebytes - Malwarebytes Anti-Malware.) - (3.1.7.0) = C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe
1688 | [Owner : Système |Parent : 756] - (.Intel(R) Corporation - Intel(R) PROSet/Wireless Registry Service.) - (17.1.0.0) = C:\Program Files\Common Files\Intel\WirelessCommon\Reg​Srvc.exe
1864 | [Owner : Système |Parent : 756] - (. - .) - (0.0.0.0) = C:\Program Files\TrueColor\TrueColorALS.e​xe
2396 | [Owner : Système |Parent : 756] - (.Intel® Corporation - Intel® PROSet/Wireless Zero Configure Service.) - (17.1.0.0) = C:\Program Files\Intel\WiFi\bin\ZeroConfi​gService.exe
2416 | [Owner : Système |Parent : 836] - (.Intel Corporation - igfxext Module.) - (6.15.10.3960) = C:\Windows\System32\igfxext.ex​e
2516 | [Owner : Système |Parent : 836] - (.Microsoft Corporation - Sink to receive asynchronous callbacks for WMI client application.) - (6.3.9600.16384) = C:\Windows\System32\wbem\unsec​app.exe
3084 | [Owner : Sophie |Parent : 2000] - (.Malwarebytes - Malwarebytes Anti-Malware.) - (2.3.173.0) = C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe
3428 | [Owner : SERVICE LOCAL |Parent : 756] - (.Microsoft Corporation - PresentationFontCache.exe.) - (3.0.6920.7903) = C:\Windows\Microsoft.NET\Frame​work64\v3.0\WPF\PresentationFo​ntCache.exe
3556 | [Owner : Sophie |Parent : 3300] - (.Microsoft Corporation - Explorateur Windows.) - (6.3.9600.17284) = C:\Windows\explorer.exe
4564 | [Owner : Système |Parent : 756] - (.Microsoft Corporation - Indexeur Microsoft Windows Search.) - (7.0.9600.17031) = C:\Windows\System32\SearchInde​xer.exe
4624 | [Owner : Sophie |Parent : 4448] - (.Intel Corporation - igfxEM Module.) - (6.15.10.3960) = C:\Windows\System32\igfxEM.exe
4652 | [Owner : Sophie |Parent : 4448] - (.Intel Corporation - igfxHK Module.) - (6.15.10.3960) = C:\Windows\System32\igfxHK.exe
4696 | [Owner : Sophie |Parent : 4448] - (. - .) - (0.0.0.0) = C:\Windows\System32\igfxTray.e​xe
5644 | [Owner : Sophie |Parent : 836] - (.Microsoft Corporation - Runtime Broker.) - (6.3.9600.16384) = C:\Windows\System32\RuntimeBro​ker.exe
5452 | [Owner : Sophie |Parent : 3556] - (.Realtek Semiconductor - Gestionnaire audio HD Realtek.) - (1.0.427.1) = C:\Program Files\Realtek\Audio\HDA\RtkNGU​I64.exe
3972 | [Owner : Sophie |Parent : 3556] - (.Realtek Semiconductor - HD Audio Background Process.) - (1.0.0.207) = C:\Program Files\Realtek\Audio\HDA\RAVBg6​4.exe
1136 | [Owner : Sophie |Parent : 836] - (.Microsoft Corporation - Host Process for Setting Synchronization.) - (6.3.9600.17031) = C:\Windows\System32\SettingSyn​cHost.exe
2648 | [Owner : Sophie |Parent : 3556] - (.Dell Inc. - QuickSet.) - (10.16.14.3) = C:\Program Files\Dell\QuickSet\quickset.e​xe
844 | [Owner : Sophie |Parent : 3556] - (.Microsoft Corporation - Processus hôte Windows (Rundll32).) - (6.3.9600.16384) = C:\Windows\System32\rundll32.e​xe
6128 | [Owner : Sophie |Parent : 3556] - (.Entertainment Experience - True Color.) - (1.1.5403.20294) = C:\Program Files\TrueColor\TrueColorUI.ex​e
5500 | [Owner : Système |Parent : 756] - (.Motorola Solutions, Inc. - Bluetooth Device Monitor.) - (17.1.1407.474) = C:\Program Files (x86)\Intel\Bluetooth\devmonsr​v.exe
4524 | [Owner : Système |Parent : 756] - (.Motorola Solutions, Inc. - Bluetooth OBEX Service.) - (17.1.1407.480) = C:\Program Files (x86)\Intel\Bluetooth\obexsrv.​exe
4380 | [Owner : Sophie |Parent : 3680] - (. - DropboxOEM.) - (1.0.1.0) = C:\Program Files (x86)\Dropbox\DropboxOEM\Dropb​oxOEM.exe
4560 | [Owner : Sophie |Parent : 828] - (.Advanced Micro Devices Inc. - Catalyst Control Center: Monitoring program.) - (4.5.0.0) = C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Stat​ic\MOM.exe
4376 | [Owner : Sophie |Parent : 4560] - (.ATI Technologies Inc. - Catalyst Control Center: Host application.) - (4.5.0.0) = C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Stat​ic\CCC.exe
6308 | [Owner : Sophie |Parent : 836] - (.Microsoft Corporation - Sink to receive asynchronous callbacks for WMI client application.) - (6.3.9600.16384) = C:\Windows\System32\wbem\unsec​app.exe
7888 | [Owner : Sophie |Parent : 2272] - (.Intel Corporation - IAStorIcon.) - (13.5.0.1056) = C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
6072 | [Owner : Système |Parent : 756] - (.Intel Corporation - IAStorDataSvc.) - (13.5.0.1056) = C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.ex​e
7904 | [Owner : Système |Parent : 756] - (.Intel Corporation - Intel(R) ME Service.) - (10.0.30.1066) = C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFW​Service.exe
5248 | [Owner : Système |Parent : 756] - (.Intel Corporation - Intel(R) Dynamic Application Loader Host Interface.) - (10.0.30.1054) = C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
7396 | [Owner : Système |Parent : 756] - (.Intel Corporation - Intel(R) Local Management Service.) - (10.0.30.1054) = C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
4500 | [Owner : Système |Parent : 756] - (.SoftThinks SAS - SoftThinks Agent Service.) - (3.0.0.70) = C:\Program Files (x86)\Dell Backup and Recovery\SftService.exe
6936 | [Owner : Sophie |Parent : 4500] - (.SoftThinks - Dell - Dell Backup And Recovery Toaster.) - (2.8.0.31) = C:\Program Files (x86)\Dell Backup and Recovery\Toaster.exe
7840 | [Owner : Sophie |Parent : 6936] - (.SoftThinks - Dell - Dell Backup And Recovery Sync.) - (1.0.0.5845) = C:\Program Files (x86)\Dell Backup and Recovery\Components\Shell\DBRS​ync.exe
1756 | [Owner : Sophie |Parent : 7840] - (.Microsoft Corporation - Hôte de la fenêtre de la console.) - (6.3.9600.17238) = C:\Windows\System32\conhost.ex​e
2360 | [Owner : Sophie |Parent : 836] - (.Microsoft Corporation - Hôte Microsoft WWA.) - (6.3.9600.17031) = C:\Windows\System32\WWAHost.ex​e
9476 | [Owner : SERVICE LOCAL |Parent : 936] - (.Microsoft Corporation - Device Association Framework Provider Host.) - (6.3.9600.17031) = C:\Windows\System32\dasHost.ex​e
9944 | [Owner : Sophie |Parent : 836] - (.Microsoft Corporation - Communications Service.) - (17.5.9600.20413) = C:\Program Files\WindowsApps\microsoft.wi​ndowscommunicationsapps_17.5.9​600.20413_x64__8wekyb3d8bbwe\l​ivecomm.exe
9708 | [Owner : Sophie |Parent : 3556] - (.Microsoft Corporation - Internet Explorer.) - (11.0.9600.17278) = C:\Program Files\Internet Explorer\iexplore.exe
3784 | [Owner : Sophie |Parent : 9708] - (.Microsoft Corporation - Internet Explorer.) - (11.0.9600.17278) = C:\Program Files (x86)\Internet Explorer\iexplore.exe
8500 | [Owner : Sophie |Parent : 836] - (.Adobe Systems Incorporated - Adobe® Flash® Player Utility.) - (15.0.0.152) = C:\Windows\System32\Macromed\F​lash\FlashUtil_ActiveX.exe

¤¤¤¤¤¤¤¤¤¤ # Winlogon user


¤¤¤¤¤¤¤¤¤¤ # Winlogon machine

Repaired : [HKLM\SOFTWARE\WOW6432Node\Micr​osoft\Windows NT\CurrentVersion\Winlogon]~[userinit] : userinit.exe -> C:\WINDOWS\SYSWOW64\userinit.e​xe,

¤¤¤¤¤¤¤¤¤¤ # SafeBoot

Safeboot Keys are O.K

Alternate shell is OK !




¤¤¤¤¤¤¤¤¤¤ # IFEO


¤¤¤¤¤¤¤¤¤¤ # Mountpoints2



¤¤¤¤¤¤¤¤¤¤ # Windows

[HKLM\Software\Microsoft\Window​s NT\CurrentVersion\IniFileMapping\system.ini\Boot]~[Shell] : SYS:Microsoft\Windows NT\CurrentVersion\Winlogon
[HKLM\Software\Microsoft\Window​s NT\CurrentVersion\IniFileMapping\win.ini]~[winlogon] : SYS:Microsoft\Windows NT\CurrentVersion\Winlogon
[HKLM\Software\WOW6432Node\Micr​osoft\Windows NT\CurrentVersion\IniFileMapping\system.ini\Boot]~[Shell] : SYS:Microsoft\Windows NT\CurrentVersion\Winlogon

¤¤¤¤¤¤¤¤¤¤ # Security center




¤¤¤¤¤¤¤¤¤¤ # Services


Repaired : [HKLM\SYSTEM\CurrentControlSet\​Services\Compbatt]~[Start] : -> 0
Repaired : [HKLM\SYSTEM\CurrentControlSet\​Services\srService]~[Start] : -> 2
Repaired : [HKLM\SYSTEM\CurrentControlSet\​Services\PlugPlay]~[Start] : 3 -> 2
Repaired : [HKLM\SYSTEM\CurrentControlSet\​Services\Parvdm]~[Start] : -> 2
Repaired : [HKLM\SYSTEM\CurrentControlSet\​Services\NVSvc]~[Start] : -> 2
Repaired : [HKLM\SYSTEM\CurrentControlSet\​Services\NIHardwareService]~[S​tart] : -> 2
Repaired : [HKLM\SYSTEM\CurrentControlSet\​Services\IKEEXT]~[Start] : 3 -> 2
Repaired : [HKLM\SYSTEM\CurrentControlSet\​Services\agp440]~[Start] : 0 -> 2
Repaired : [HKLM\SYSTEM\CurrentControlSet\​Services\ERSvc]~[Start] : -> 2
Repaired : [HKLM\SYSTEM\CurrentControlSet\​Services\EapHost]~[Start] : 3 -> 2
Repaired : [HKLM\SYSTEM\CurrentControlSet\​Services\SharedAccess]~[Start] : 4 -> 2
Repaired : [HKLM\SYSTEM\CurrentControlSet\​Services\windefend]~[Start] : 3 -> 2
Repaired : [HKLM\SYSTEM\CurrentControlSet\​Services\wuauserv]~[Start] : 3 -> 2
Repaired : [HKLM\SYSTEM\CurrentControlSet\​Services\wudfsvc]~[Start] : 3 -> 2
Repaired : [HKLM\SYSTEM\CurrentControlSet\​Services\WerSvc]~[Start] : 3 -> 2

¤¤¤¤¤¤¤¤¤¤ # Internet Explorer


¤¤¤¤¤¤¤¤¤¤ # reparsepoint



¤¤¤¤¤¤¤¤¤¤ # Offsets


¤¤¤¤¤¤¤¤¤¤ # Files | Folders | Registry


Moved to quarantine successfully : C:\$Recycle.bin\S-1-5-21-34650​48359-3283203368-1585337944-10​01\$IIV61B0.exe
Moved to quarantine successfully : C:\$Recycle.bin\S-1-5-21-34650​48359-3283203368-1585337944-10​01\$RIV61B0.exe


¤¤¤¤¤¤¤¤¤¤ # ADS


Prefetch -> cleaned


D :\ : Vaccinated (Vaccin created by Pre_Scan)
W :\ : Vaccinated (Vaccin created by Pre_Scan)
X :\ : Vaccinated (Vaccin created by Pre_Scan)

���������� | Hidden files

~ [Drive D:] : Hidden : 11 | Restored : 11
~ [Drive W:] : Hidden : 12 | Restored : 12
~ [Drive X:] : Hidden : 2 | Restored : 2
~ [Drive C:] : Hidden : 4 | Restored : 3
~ [Program Files] : Hidden : 2 | Restored : 2
~ [Users] : Hidden : 2 | Restored : 2
~ [Searches] : Hidden : 2 | Restored : 2
~ [Windows] : Hidden : 36 | Restored : 34
~ [Start Menu | Programs | Startup] : Hidden : 1 | Restored : 1
~ [AppData] : Hidden : 10 | Restored : 10


¤¤¤¤¤¤¤¤¤¤ # Drives

Disk: 0 Size=954G
Pos MBRndx Type/Name Size Active Hide Start Sector Sectors
--- ------ ---------- ---- ------ ---- ------------ ------------
0 0 EE-UNKNWN 21.0T No No 1 294,967,295

¤¤¤¤¤¤¤¤¤¤

Repaired : [HKLM\SOFTWARE\Microsoft\Window​s NT\CurrentVersion\Winlogon]~[AutoRestartShell] : 0 -> 1
Repaired : [HKLM\SOFTWARE\WOW6432Node\Micr​osoft\Windows NT\CurrentVersion\Winlogon]~[AutoRestartShell] : -> 1

End : 18:03:45


¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤ - 228

lousitic
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 24/04/2016 à 16:11:56  
  1. Prévenir les modérateurs en cas d'abus
 
voila je ne sais pas si il y a un proxy par contre

(Publicité)
Profil : Equipe sécurité
did80
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé
  1. Posté le 24/04/2016 à 16:27:54  
  1. Prévenir les modérateurs en cas d'abus
 
re lousitic

ceci stp



•Télécharger SFTGC.exe


http://outils-pierre13.forumac [...] -graphique

ou


http://christians-steffen.fr/t [...] -pierre13/




•Si l'antivirus fait des siennes: désactive-le provisoirement

Enregistrer le fichier sur le bureau.

Exécuter en temps qu'administrateur.

http://zupimages.net/up/15/33/​vu5z.png


il suffit de cliquer sur Go.

•A la fin du nettoyage, un rapport va s'ouvrir.

•Ce rapport est enregistré sur le bureau (SFTGC.txt)

@+


---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
lousitic
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 24/04/2016 à 16:32:19  
  1. Prévenir les modérateurs en cas d'abus
 
Rapport de SFTGC (Pierre13) du Dimanche 24 Avril 2016 à 18:31:17 version : 2.2.0.1
Mis à jour le 25/11/2014
Outil lancé en Mode normal et En tant qu'administrateur
Windows 8.1 64 bits

Tool start in C:\Users\Sophie\AppData\Local\​Microsoft\Windows\INetCache\IE​\FSGNDZGZ

121 éléments supprimés => 3.67 Mo libérés. (34 s)

C:\Users\Sophie\AppData\Local\​Temp\Low
C:\Users\Sophie\AppData\Local\​Temp\MicroThemePackDir
C:\Users\Sophie\AppData\Local\​Temp\_avast_
C:\Users\Sophie\AppData\Local\​Temp\~DF2123B4306E92E4E1.TMP
C:\Users\Sophie\AppData\Local\​Temp\~DF51A3B71D7CFE33C5.TMP
C:\Users\Sophie\AppData\Local\​Temp\~DF7ADC3702B726DAB5.TMP
C:\Users\Sophie\AppData\Local\​Temp\~DFC0EBC12E97346FC8.TMP
C:\Users\Sophie\AppData\Local\​Temp\~DFDC833E44C20C13AB.TMP
C:\Users\Sophie\AppData\Local\​Temp\~DFE32DABB9A34F9A81.TMP
C:\Users\Sophie\AppData\Local\​Temp\~DFEABE253CCA5F3C79.TMP
C:\WINDOWS\TEMP\6aff7bb8-9a4a-​4973-98e6-b83eb868f36c_inspiro​n.xml
C:\WINDOWS\TEMP\ASPNETSetup_00​000.log
C:\WINDOWS\TEMP\ASPNETSetup_00​001.log
C:\WINDOWS\TEMP\avast_ash2
C:\WINDOWS\TEMP\ca77df19-981f-​4a93-9c82-fabdb7e4dbf3_inspiro​n.xml
C:\WINDOWS\TEMP\DMI18A6.tmp
C:\WINDOWS\TEMP\DMI6B4.tmp
C:\WINDOWS\TEMP\dutemp
C:\WINDOWS\TEMP\is-79COG.tmp
C:\WINDOWS\TEMP\MpCmdRun.log
C:\WINDOWS\TEMP\MPTelemetrySub​mit
C:\WINDOWS\TEMP\MSI4bb00.LOG
C:\WINDOWS\TEMP\safezone_crash​reporter.log
C:\WINDOWS\TEMP\sef5EC0.tmp
C:\WINDOWS\TEMP\setup.log
C:\WINDOWS\TEMP\SFTDBD.TMP
C:\WINDOWS\TEMP\tmp00000116
C:\WINDOWS\TEMP\tmp000051d7
C:\WINDOWS\TEMP\tmp000070e8
C:\WINDOWS\TEMP\tmp000073d1
C:\WINDOWS\TEMP\TSpybotUpdater​Thread.log
C:\WINDOWS\TEMP\tmp000073d1\tm​p00000000
C:\WINDOWS\TEMP\tmp000070e8\tm​p00000000
C:\WINDOWS\TEMP\tmp000051d7\tm​p00000000
C:\WINDOWS\TEMP\tmp00000116\tm​p00000000
C:\WINDOWS\TEMP\is-79COG.tmp\s​pybotsd2-windows-upgrade-insta​ller.tmp.log
C:\WINDOWS\TEMP\avast_ash2\Ava​st Antivirus
C:\WINDOWS\TEMP\avast_ash2\Ava​st Antivirus with BCU
C:\WINDOWS\TEMP\avast_ash2\Fla​sh Player ActiveX (Windows Update)
C:\WINDOWS\TEMP\avast_ash2\Int​ernet Explorer
C:\WINDOWS\TEMP\avast_ash2\Int​ernet Explorer 11 upgrade
C:\WINDOWS\TEMP\avast_ash2\Mal​warebytes Anti-Malware
C:\WINDOWS\TEMP\avast_ash2\Ner​o MediaHome
C:\WINDOWS\Prefetch\AgAppLaunc​h.db
C:\WINDOWS\Prefetch\ASWOFFERTO​OL.EXE-0DDA345E.pf
C:\WINDOWS\Prefetch\ATTRIB.EXE​-22BE7639.pf
C:\WINDOWS\Prefetch\AUDIODG.EX​E-856E5CA0.pf
C:\WINDOWS\Prefetch\AVASTEMUPD​ATE.EXE-5D3FAB3A.pf
C:\WINDOWS\Prefetch\AVASTUI.EX​E-9EC1568F.pf
C:\WINDOWS\Prefetch\BCDEDIT.EX​E-D86D8722.pf
C:\WINDOWS\Prefetch\CDPLAUNCHE​R.EXE-E94545B2.pf
C:\WINDOWS\Prefetch\CMD.EXE-8E​75B5BB.pf
C:\WINDOWS\Prefetch\CONHOST.EX​E-E6AFC9F5.pf
C:\WINDOWS\Prefetch\CONSENT.EX​E-1A8D0661.pf
C:\WINDOWS\Prefetch\DBR.EXE-D1​702D9D.pf
C:\WINDOWS\Prefetch\DBRSYNC.EX​E-234B1DBC.pf
C:\WINDOWS\Prefetch\DDSSVC.EXE​-2F302A84.pf
C:\WINDOWS\Prefetch\DELIVERYSE​RVICE.EXE-8EB5F4C0.pf
C:\WINDOWS\Prefetch\DELLUPSERV​ICE.EXE-7785DDC7.pf
C:\WINDOWS\Prefetch\DEVMONSRV.​EXE-B32F68CA.pf
C:\WINDOWS\Prefetch\DFSSVC.EXE​-953522CF.pf
C:\WINDOWS\Prefetch\DLLHOST.EX​E-57A853C4.pf
C:\WINDOWS\Prefetch\DLLHOST.EX​E-5B56DEB8.pf
C:\WINDOWS\Prefetch\DLLHOST.EX​E-6FC4F289.pf
C:\WINDOWS\Prefetch\DLLHOST.EX​E-E618712D.pf
C:\WINDOWS\Prefetch\DLLHOST.EX​E-EC3E48C4.pf
C:\WINDOWS\Prefetch\DRIVERCONS​OLEAPP.EXE-23D95800.pf
C:\WINDOWS\Prefetch\FLASHUTIL_​ACTIVEX.EXE-135DFDD8.pf
C:\WINDOWS\Prefetch\IASTORDATA​MGRSVC.EXE-BB21D7F3.pf
C:\WINDOWS\Prefetch\IASTORICON​.EXE-159AFF1C.pf
C:\WINDOWS\Prefetch\IASTORICON​LAUNCH.EXE-CF8E2C53.pf
C:\WINDOWS\Prefetch\IEXPLORE.E​XE-49C2C2BC.pf
C:\WINDOWS\Prefetch\IEXPLORE.E​XE-EF9686EF.pf
C:\WINDOWS\Prefetch\IGFXEM.EXE​-807AAB27.pf
C:\WINDOWS\Prefetch\IGFXEXT.EX​E-9D665052.pf
C:\WINDOWS\Prefetch\IGFXHK.EXE​-8A2689D4.pf
C:\WINDOWS\Prefetch\IGFXTRAY.E​XE-507AEBDD.pf
C:\WINDOWS\Prefetch\INTELMEFWS​ERVICE.EXE-AC078086.pf
C:\WINDOWS\Prefetch\JHI_SERVIC​E.EXE-34AB53D0.pf
C:\WINDOWS\Prefetch\LMS.EXE-9A​B5CC4C.pf
C:\WINDOWS\Prefetch\NOTEPAD.EX​E-9FB27C0E.pf
C:\WINDOWS\Prefetch\OBEXSRV.EX​E-250F2F13.pf
C:\WINDOWS\Prefetch\PfPre_07c1​a508.db
C:\WINDOWS\Prefetch\PfSvPerfSt​ats.bin
C:\WINDOWS\Prefetch\QUICKSET.E​XE-3E575400.pf
C:\WINDOWS\Prefetch\RAVBG64.EX​E-EDE47E64.pf
C:\WINDOWS\Prefetch\ReadyBoot
C:\WINDOWS\Prefetch\RTKNGUI64.​EXE-5D2F1BBE.pf
C:\WINDOWS\Prefetch\RUNDLL32.E​XE-40AC0A99.pf
C:\WINDOWS\Prefetch\RUNDLL32.E​XE-D2AB110B.pf
C:\WINDOWS\Prefetch\RUNDLL32.E​XE-F8252068.pf
C:\WINDOWS\Prefetch\SEARCHFILT​ERHOST.EXE-DDB228B1.pf
C:\WINDOWS\Prefetch\SEARCHINDE​XER.EXE-C215DBE0.pf
C:\WINDOWS\Prefetch\SEARCHPROT​OCOLHOST.EXE-23DB6E8D.pf
C:\WINDOWS\Prefetch\SETTINGSYN​CHOST.EXE-B94F1CA4.pf
C:\WINDOWS\Prefetch\SFTGC (1).EXE-C33F9387.pf
C:\WINDOWS\Prefetch\SFTSERVICE​.EXE-8970B42B.pf
C:\WINDOWS\Prefetch\SFTVSS64.E​XE-771AA55C.pf
C:\WINDOWS\Prefetch\SKYDRIVE.E​XE-3C7833DC.pf
C:\WINDOWS\Prefetch\SPPSVC.EXE​-6025096A.pf
C:\WINDOWS\Prefetch\STREAMS.EX​E-C7D5C20C.pf
C:\WINDOWS\Prefetch\SVCHOST.EX​E-7EA3240E.pf
C:\WINDOWS\Prefetch\SVCHOST.EX​E-DF347022.pf
C:\WINDOWS\Prefetch\SVCHOST.EX​E-EBC7B73B.pf
C:\WINDOWS\Prefetch\TASKENG.EX​E-10460F00.pf
C:\WINDOWS\Prefetch\THUMBNAILE​XTRACTIONHOST.EXE-38FED75E.pf
C:\WINDOWS\Prefetch\TIWORKER.E​XE-58FCBB26.pf
C:\WINDOWS\Prefetch\TOASTER.EX​E-E6FDFBD7.pf
C:\WINDOWS\Prefetch\TRUECOLORU​I.EXE-74BC2DA9.pf
C:\WINDOWS\Prefetch\TRUSTEDINS​TALLER.EXE-E9C29A2C.pf
C:\WINDOWS\Prefetch\UNSECAPP.E​XE-17DB8DCD.pf
C:\WINDOWS\Prefetch\WINLOGON.E​XE-85FD0AFB.pf
C:\WINDOWS\Prefetch\WINLOGON.E​XE-E5D84AFA.pf
C:\WINDOWS\Prefetch\WMIADAP.EX​E-3FA5A921.pf
C:\WINDOWS\Prefetch\WMIPRVSE.E​XE-8DDA8D43.pf
C:\WINDOWS\Prefetch\WMIPRVSE.E​XE-DF1B2B47.pf
C:\WINDOWS\Prefetch\ReadyBoot\​rblayout.xin
C:\WINDOWS\Prefetch\ReadyBoot\​Trace1.fx
C:\WINDOWS\Prefetch\ReadyBoot\​Trace2.fx
C:\WINDOWS\Prefetch\ReadyBoot\​Trace3.fx
C:\WINDOWS\Prefetch\ReadyBoot\​Trace4.fx



Fin du rapport.

Pensez à vider la corbeille !

Profil : Equipe sécurité
did80
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé
  1. Posté le 24/04/2016 à 17:21:35  
  1. Prévenir les modérateurs en cas d'abus
 
re lousitic

je ne l'ai pas vu passé

essaye cet outil

https://www.microsoft.com/fr-f [...] tails.aspx

on essaiera de décrypter tes fichiers ensuite si on peut

@+
Message édité par did80 le 24/04/2016 à 17:24:43

---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
lousitic
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 24/04/2016 à 19:01:45  
  1. Prévenir les modérateurs en cas d'abus
 
merci j effectue l analyse via ce logiciel et vous envoie le rapport

lousitic
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 24/04/2016 à 19:02:50  
  1. Prévenir les modérateurs en cas d'abus
 
aucun logiciel malveillant detecté :(

Profil : Equipe sécurité
did80
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé
  1. Posté le 25/04/2016 à 08:23:59  
  1. Prévenir les modérateurs en cas d'abus
 
salut lousitic

essaye celui ci pour cryptolocker

http://malwarefixes.com/remove​-cryptolocker-virus/

çà peut être long le décryptage si c'est le bon @+


---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
lousitic
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 25/04/2016 à 17:33:22  
  1. Prévenir les modérateurs en cas d'abus
 
bonsoir par rapport à ce lien, je dois effectuer l 'etape n 1 ou n2?

Profil : Equipe sécurité
did80
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé
  1. Posté le 25/04/2016 à 18:02:42  
  1. Prévenir les modérateurs en cas d'abus
 
re lousitic

stage1 Eset

puis stage2 au besoin

@+


---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
lousitic
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 25/04/2016 à 18:41:19  
  1. Prévenir les modérateurs en cas d'abus
 
je n'arrive pas à le faire fonctionné on me demande une clé, et sans clé ils me demandent le document original

Profil : Equipe sécurité
did80
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé
  1. Posté le 25/04/2016 à 19:32:56  
  1. Prévenir les modérateurs en cas d'abus
 
Message édité par did80 le 25/04/2016 à 19:34:51

---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
deepweb
  1. Posté le 02/11/2018 à 12:31:49  
  1. Prévenir les modérateurs en cas d'abus
 
Every weekend i used to pay a quick visit this website, because i wish for enjoyment, since this this website conations really fastidious funny stuff too.
Regards
Deep Web


---------------
Deep Web Links
Profil : Modération
moderation-01net
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 03/11/2018 à 09:23:18  
  1. Prévenir les modérateurs en cas d'abus
 
Bonjour,sujet agé de plus de 2 ans conformément a la charte,je ferme.
Bonne continuation.

 Page :
1

Aller à :
 

Sujets relatifs
Mon pc est infecté pc infecté/ problèmes de navigateurs web
PC infecté? fichiers indésirables et malveillants
decryptoblocker je suis infecté  
Plus de sujets relatifs à : pc infecte, fichiers tous crytpés

Les 5 sujets de discussion précédents Nombre de réponses Dernier message
Problème d'installation logiciel 35
Accès à certains sites courants impossible. 6
ALERTE : Vulnérabilité critique dans Adobe Flash Player (06.04.16) 1
ressource infectée 17
probleme IE ouverture de page non demandée 9