Page 3 sur 9
Re: Désinfection
Posté : lun. 11 juin 2012 10:59
par chantal11
Re,
SystemLook :
- Télécharge SystemLook de jpshortstuff et enregistre-le sur ton Bureau
- Double-clique sur SystemLook.exe sur ton Bureau
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Copie-colle dans le cadre principal :
- Clique sur Look et patiente le temps de la recherche
- Clique sur Exit pour refermer l'outil
- Poste le contenu du rapport SystemLook.txt qui s'affiche dans ta prochaine réponse
Le rapport SystemLook.txt est enregistré sur le Bureau.
@+
Re: Désinfection
Posté : lun. 11 juin 2012 12:57
par SCOTHY
Re :
Voici le rapport :
SystemLook 30.07.11 by jpshortstuff
Log created at 12:55 on 11/06/2012 by marie jeanne
Administrator - Elevation successful
No Context: Code: Tout sélectionner
No Context: :dir
No Context: C:\Users\marie jeanne\Pictures /s
-= EOF =-
Merci .
Re: Désinfection
Posté : lun. 11 juin 2012 13:38
par chantal11
Re,
Ah ! mais non !
Code tout sélectionner n'est pas à copier-coller.
On recommence.
SystemLook :
- Télécharge SystemLook de jpshortstuff et enregistre-le sur ton Bureau
- Double-clique sur SystemLook.exe sur ton Bureau
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Copie-colle dans le cadre principal :
:dir
C:\Users\marie jeanne\Pictures /s
- Clique sur Look et patiente le temps de la recherche
- Clique sur Exit pour refermer l'outil
- Poste le contenu du rapport SystemLook.txt qui s'affiche dans ta prochaine réponse
Le rapport SystemLook.txt est enregistré sur le Bureau.
Re: Désinfection
Posté : lun. 11 juin 2012 14:40
par SCOTHY
SystemLook 30.07.11 by jpshortstuff
Log created at 14:38 on 11/06/2012 by marie jeanne
Administrator - Elevation successful
========== dir ==========
C:\Users\marie jeanne\Pictures - Parameters: "/s "
---Files---
Billets de train pour aout 2010 avec mémé --a---- 0 bytes [12:49 23/05/2010] [12:49 23/05/2010]
coccinelle demoiselle bête à bon dieu --a---- 0 bytes [20:40 20/11/2010] [20:40 20/11/2010]
No folders found.
-= EOF =-
Merci encore .
Re: Désinfection
Posté : lun. 11 juin 2012 15:25
par chantal11
Re,
Et ces 2 fichiers Billet de train ... et Coccinelle ... tu les vois dans le dossier Images ?
On va faire une recherche sur ton système.
As-tu souvenance d'un nom spécifique d'une de tes photos ou d'un dossier contenant des photos qui pourrait nous servir pour lancer une recherche ?
@+
Re: Désinfection
Posté : lun. 11 juin 2012 16:23
par SCOTHY
Oui des photos de mes deux petits fils
j en avait beaucoup ou alors jamila et Colin .
Voila ce que j avais le plus .
Merci
Re: Désinfection
Posté : lun. 11 juin 2012 16:56
par chantal11
Re,
Donc on va faire une recherche sur les nom jamila et colin.
SEAF :
- Sur cette page, télécharge SEAF de C_XX en cliquant sur le bouton Télécharger et enregistre le fichier sur ton Bureau
- Double-clique sur SEAF.exe pour lancer l'outil (il ne nécessite pas d'installation)
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Dans la case de la Recherche, tape
jamila,colin
puis clique sur Lancer la recherche
- Laisse l'outil analyser ton système
- Poste le contenu du rapport SEAFlog.txt qui s'affiche dans ta réponse
Le rapport est enregistré sous C:\SEAFlog.txt
@+
Re: Désinfection
Posté : lun. 11 juin 2012 17:18
par SCOTHY
1. ========================= SEAF 1.0.1.0 - C_XX
2.
3. Commencé à: 17:13:11 le 11/06/2012
4.
5. Valeur(s) recherchée(s):
6. Jamila
7. colin
8.
9. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
10.
11.
12. ====== Fichier(s) ======
13.
14. Aucun fichier trouvé
15.
16. =========================
17.
18. Fin à: 17:14:57 le 11/06/2012
19. 289215 Éléments analysés
20.
21. =========================
22. E.O.F
Je vais maintenant essayer d'autres photos car c'était au même endroit .
Re: Désinfection
Posté : lun. 11 juin 2012 17:21
par SCOTHY
Un autre avec titi
1. ========================= SEAF 1.0.1.0 - C_XX
2.
3. Commencé à: 17:19:10 le 11/06/2012
4.
5. Valeur(s) recherchée(s):
6. titi
7.
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9.
10.
11. ====== Fichier(s) ======
12.
13.
14. "C:\Program Files\CyberLink\PowerDirector\skin\1024x768\WorkSpace\timeline_btn_subtitile.PNG" [ NORMAL | 3 Ko ]
15. TC: 29/08/2007,22:50:44 | TM: 29/08/2007,22:50:44 | DA: 01/02/2009,07:53:40
16.
17.
18. =========================
19.
20.
21. "C:\Program Files\HP Games\Agatha Christie - Death on the Nile\wtmui_default\gameres\rooms\baggage\images\#i_nefertiti.png" [ ARCHIVE | 10 Ko ]
22. TC: 09/05/2008,22:47:12 | TM: 09/05/2008,22:47:12 | DA: 14/01/2010,19:41:35
23.
24.
25. =========================
26.
27.
28. "C:\Program Files\HP Games\Agatha Christie - Death on the Nile\wtmui_default\gameres\rooms\pennington\images\#n_nefertiti.png" [ ARCHIVE | 43 Ko ]
29. TC: 09/05/2008,22:47:40 | TM: 09/05/2008,22:47:40 | DA: 14/01/2010,19:41:22
30.
31.
32. =========================
33.
34.
35. "C:\Program Files\Microsoft Works\entities.xsl" [ ARCHIVE|READONLY | 2 Ko ]
36. TC: 24/01/2007,13:04:10 | TM: 24/01/2007,13:04:10 | DA: 01/02/2009,07:56:26
37.
38.
39. =========================
40.
41.
42. "C:\Program Files\WildTangent Games\App\UI\Skins\img\common\wire_bg_interstitial.jpg" [ ARCHIVE | 8 Ko ]
43. TC: 03/11/2010,23:17:00 | TM: 03/11/2010,23:17:00 | DA: 23/07/2011,10:53:39
44.
45.
46. =========================
47.
48.
49. "C:\SWSetup\MSWorks\PFiles\MSWorks\entities.xsl" [ ARCHIVE | 2 Ko ]
50. TC: 24/01/2007,13:04:10 | TM: 24/01/2007,13:04:10 | DA: 01/02/2009,07:59:46
51.
52.
53. =========================
54.
55.
56. "C:\Windows\winsxs\Backup\x86_microsoft-windows-partitionmanager_31bf3856ad364e35_6.0.6002.18600_none_e3829689b795cc16.manifest" [ ARCHIVE | 10 Ko ]
57. TC: 10/05/2012,19:34:37 | TM: 10/05/2012,19:15:59 | DA: 10/05/2012,19:15:59
58.
59.
60. =========================
61.
62.
63. "C:\Windows\winsxs\Backup\x86_microsoft-windows-partitionmanager_31bf3856ad364e35_6.0.6002.18600_none_e3829689b795cc16_partmgr.sys_fcac898c" [ ARCHIVE | 53 Ko ]
64. TC: 10/05/2012,19:34:37 | TM: 10/05/2012,19:15:59 | DA: 10/05/2012,19:15:59
65.
66.
67. =========================
68.
69.
70. "C:\Windows\winsxs\Manifests\x86_microsoft-windows-partitionmanager_31bf3856ad364e35_6.0.6000.16386_none_df65518fbd847fbf.manifest" [ ARCHIVE | 6 Ko ]
71. TC: 02/11/2006,12:20:31 | TM: 02/11/2006,12:16:22 | DA: 01/02/2009,08:09:03
72.
73.
74. =========================
75.
76.
77. "C:\Windows\winsxs\Manifests\x86_microsoft-windows-partitionmanager_31bf3856ad364e35_6.0.6001.18000_none_e19c138bba6f9093.manifest" [ ARCHIVE | 10 Ko ]
78. TC: 21/01/2008,04:20:17 | TM: 21/01/2008,04:20:17 | DA: 01/02/2009,08:09:03
79.
80.
81. =========================
82.
83.
84. "C:\Windows\winsxs\Manifests\x86_microsoft-windows-partitionmanager_31bf3856ad364e35_6.0.6002.18005_none_e3878c97b7915bdf.manifest" [ NORMAL | 10 Ko ]
85. TC: 26/07/2009,14:22:13 | TM: 11/04/2009,00:18:06 | DA: 26/07/2009,14:22:13
86.
87.
88. =========================
89.
90.
91. "C:\Windows\winsxs\Manifests\x86_microsoft-windows-partitionmanager_31bf3856ad364e35_6.0.6002.18600_none_e3829689b795cc16.manifest" [ NORMAL | 10 Ko ]
92. TC: 09/05/2012,21:00:14 | TM: 21/03/2012,01:38:23 | DA: 09/05/2012,21:00:14
93.
94.
95. =========================
96.
97.
98. "C:\Windows\winsxs\Manifests\x86_microsoft-windows-partitionmanager_31bf3856ad364e35_6.0.6002.22821_none_e3f795acd0c2ba40.manifest" [ NORMAL | 10 Ko ]
99. TC: 09/05/2012,21:00:14 | TM: 21/03/2012,01:38:23 | DA: 09/05/2012,21:00:14
100.
101.
102. =========================
103.
104.
105. =========================
106.
107. Fin à: 17:19:24 le 11/06/2012
108. 289225 Éléments analysés
109.
110. =========================
Re: Désinfection
Posté : lun. 11 juin 2012 17:39
par chantal11
Re,
Tu es sûr que ces photos étaient bien là ?
C'est curieux, parce qu'on n'a absolument pas touché à ce répertoire Mes images.
Elles n'auraient pas été transférées ailleurs, sur un support externe par exemple ?
@+