Mes fichiers sur le bureau disparaissent tout seul !
Fermé
minoz minoz
Messages postés7Date d'inscriptionlundi 30 décembre 2013StatutMembreDernière intervention13 janvier 2015
-
13 janv. 2015 à 22:14
jeanbern
Messages postés13797Date d'inscriptionvendredi 25 mars 2005StatutContributeurDernière intervention18 octobre 2024
-
14 janv. 2015 à 07:00
bonsoir tout le monde...premierement je ne comprend rien en ce qui concerne l'informatique mais voila depuis quelque temps des fichiers sur mon bureau disparaissent tout seul pourtant je ne les ai pas supprimé ni déplacé et personne n'a touché mon PC !! j'ai fais quelque recherche sur le net j'ai installé RSIT voici le rapport pouvez vous me dire si mon PC est infecté merci...
info.txt logfile of random's system information tool 1.10 2015-01-13 21:55:06
-->C:\PROGRA~2\INSTAL~1\{0E4C3~1\Setup.exe /remove /q0
-->C:\PROGRA~2\INSTAL~1\{2B8FF~1\Setup.exe /remove /q0
-->C:\PROGRA~2\INSTAL~1\{340B9~1\Setup.exe /remove /q0
-->C:\PROGRA~2\INSTAL~1\{40BC1~1\Setup.exe /remove /q0
-->C:\PROGRA~2\INSTAL~1\{8B498~1\Setup.exe /remove /q0
Adobe Flash Player 15 Plugin-->C:\Windows\system32\Macromed\Flash\FlashUtil32_15_0_0_246_Plugin.exe -maintain plugin
Adobe Reader XI (11.0.09) - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-AB0000000001}
Avira Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
Avira-->"C:\ProgramData\Package Cache\{e7c7c227-b742-4878-9425-f09bbf9951db}\Avira.OE.Setup.Bundle.exe" /uninstall
Avira-->MsiExec.exe /I{21388E37-9EC5-4549-95CA-95D9B2D327A4}
Bluetooth Monitor 4-->C:\Program Files\InstallShield Installation Information\{61539202-097E-487E-9237-B291AB56D54C}\setup.exe -runfromtemp -l0x040c -removeonly
Broadcom 802.11 Network Adapter-->"C:\Program Files\Broadcom\Broadcom 802.11 Network Adapter\Driver\bcmwlu00.exe" verbose /rootkey="Software\Broadcom\802.11\UninstallInfo" /rootdir="C:\Program Files\Broadcom\Broadcom 802.11 Network Adapter\Driver"
Camera RAW Plug-In for EPSON Creativity Suite-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{8DAC1AE4-33D1-4A78-8A42-00E09EDECC3E}\SETUP.EXE" -l0x9 UNINST
Canon LBP6020-->C:\Program Files\Canon\PrnUninstall\Canon LBP6020\CNABFUN.EXE
Cisco EAP-FAST Module-->MsiExec.exe /I{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}
Cisco LEAP Module-->MsiExec.exe /I{51C7AD07-C3F6-4635-8E8A-231306D810FE}
Cisco PEAP Module-->MsiExec.exe /I{ED5776D5-59B4-46B7-AF81-5F2D94D7C640}
CX4300_5500_DX4400 manual-->C:\Program Files\EPSON\TPMANUAL\CX4300_5500_DX4400\ENG\USE_G\DOCUNINS.EXE
D-Link DWA-125-->C:\Program Files\InstallShield Installation Information\{E45CACFE-0576-4375-A84F-C34B99A7B652}\setup.exe -runfromtemp -l0x040c -removeonly
EPSON Attach To Email-->C:\Program Files\Common Files\InstallShield\Driver\8\Intel 32\IDriver.exe /M{20C45B32-5AB6-46A4-94EF-58950CAF05E5} /l1033 ADDREMOVEDLG
EPSON Copy Utility 3-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{67EDD823-135A-4D59-87BD-950616D6E857}\SETUP.EXE" -l0x40c -UnInstall
EPSON Easy Photo Print-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B66E665A-DF96-4C38-9422-C7F74BC1B4E5}\SETUP.EXE" -l0x40c UNINST
EPSON File Manager-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2EB81825-E9EE-44F4-8F51-1240C3898DC6}\Setup.exe" -l0x9 UNINST
EPSON Printer Software-->C:\Windows\system32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /R
EPSON Scan Assistant-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2A88F1BF-7041-4E42-84B1-6B4ACB83AC64}\Setup.exe" -l0x40c -u
EPSON Scan-->C:\Program Files\epson\escndv\setup\setup.exe /r
Facebook Video Calling 3.1.0.521-->MsiExec.exe /X{2091F234-EB58-4B80-8C96-8EB78C808CF7}
Google Books Downloader version 2.3-->"C:\Program Files\Google Books Downloader\unins000.exe"
ImageMagick 6.7.5-7 Q16 (2012-03-01)-->"C:\Program Files\MEGA6\unins001.exe"
Intel(R) Graphics Media Accelerator Driver-->C:\Program Files\Intel\Intel(R) Graphics Media Accelerator Driver\Uninstall\setup.exe -uninstall
Intel(R) Management Engine Components-->C:\Program Files\Intel\Intel(R) Management Engine Components\Uninstall\setup.exe -uninstall
Intel(R) Rapid Storage Technology-->C:\Program Files\Intel\Intel(R) Rapid Storage Technology\Uninstall\setup.exe -uninstall
Internat Test version 1.5-->"C:\Program Files\Internat Test\unins000.exe"
Internet Download Manager-->C:\Program Files\Internet Download Manager\Uninstall.exe
Java 2 Runtime Environment Standard Edition v1.3.1_03-->C:\Windows\IsUninst.exe -f"C:\Program Files\JavaSoft\JRE\1.3.1_03\Uninst.isu"
Java 7 Update 51-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83217051FF}
Logiciel d'archivage WinRAR-->C:\Program Files\WinRAR\uninstall.exe
MEGA6 .06-->"C:\Program Files\MEGA6\unins000.exe"
Microsoft .NET Framework 4 Client Profile-->C:\Windows\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\Setup.exe /repair /x86 /parameterfolder Client
Microsoft .NET Framework 4 Client Profile-->MsiExec.exe /X{3C3901C5-3455-3E0A-A214-0B093A5070A6}
Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Professional Plus 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148-->MsiExec.exe /X{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319-->MsiExec.exe /X{196BB40D-1578-3D01-B289-BEFC77A11A1E}
Mozilla Firefox 34.0 (x86 fr)-->"C:\Program Files\Mozilla Firefox\uninstall\helper.exe"
Mozilla Maintenance Service-->"C:\Program Files\Mozilla Maintenance Service\uninstall.exe"
Nero 8 Micro 8.3.2.1-->"C:\Program Files\Nero\unins000.exe"
Realtek Ethernet Controller Driver For Windows 7-->C:\Program Files\InstallShield Installation Information\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}\Setup.exe -runfromtemp -removeonly
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -removeonly
Realtek USB 2.0 Card Reader-->"C:\Program Files\InstallShield Installation Information\{96AE7E41-E34E-47D0-AC07-1091A8127911}\Setup.exe" -runfromtemp -removeonly
SimpleOCR 3.1-->C:\PROGRA~1\SIMPLE~1\UNWISE.EXE C:\PROGRA~1\SIMPLE~1\INSTALL.LOG
Skype Click to Call-->MsiExec.exe /X{6D1221A9-17BF-4EC0-81F2-27D30EC30701}
Skype(TM) 6.21-->MsiExec.exe /X{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}
Synaptics Pointing Device Driver-->rundll32.exe "%ProgramFiles%\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
TOSHIBA Assist-->C:\Program Files\InstallShield Installation Information\{C2A276E3-154E-44DC-AAF1-FFDD7FD30E35}\setup.exe -runfromtemp -l0x040c -removeonly
TOSHIBA Flash Cards Support Utility-->"C:\Program Files\InstallShield Installation Information\{620BBA5E-F848-4D56-8BDA-584E44584C5E}\setup.exe" -runfromtemp -l0x040c
TOSHIBA Flash Cards Support Utility-->"C:\Program Files\InstallShield Installation Information\{620BBA5E-F848-4D56-8BDA-584E44584C5E}\setup.exe" -runfromtemp -l0x040c -removeonly
TOSHIBA Hardware Setup-->"C:\Program Files\InstallShield Installation Information\{5279374D-87FE-4879-9385-F17278EBB9D3}\setup.exe" -runfromtemp -l0x040c -removeonly
TOSHIBA Hardware Setup-->MsiExec.exe /I{5279374D-87FE-4879-9385-F17278EBB9D3}
TOSHIBA HDD/SSD Alert-->C:\Program Files\InstallShield Installation Information\{D4322448-B6AF-4316-B859-D8A0E84DCB38}\setup.exe -runfromtemp -l0x040c
TOSHIBA HDD/SSD Alert-->C:\Program Files\InstallShield Installation Information\{D4322448-B6AF-4316-B859-D8A0E84DCB38}\setup.exe -runfromtemp -l0x040c
TOSHIBA Media Controller-->C:\Program Files\InstallShield Installation Information\{C7A4F26F-F9B0-41B2-8659-99181108CDE3}\setup.exe -runfromtemp -removeonly
TOSHIBA ReelTime-->"C:\Program Files\InstallShield Installation Information\{8CD0B97D-46E9-4293-B467-A24DB96DB6DB}\setup.exe" -runfromtemp -l0x040c -removeonly
TOSHIBA ReelTime-->MsiExec.exe /X{8CD0B97D-46E9-4293-B467-A24DB96DB6DB}
TOSHIBA Value Added Package-->C:\Program Files\TOSHIBA\TVAP\Setup.exe
TOSHIBA Web Camera Application-->"C:\Program Files\InstallShield Installation Information\{6F3C8901-EBD3-470D-87F8-AC210F6E5E02}\setup.exe" -runfromtemp -l0x040c -removeonly
TOSHIBA Web Camera Application-->MsiExec.exe /I{6F3C8901-EBD3-470D-87F8-AC210F6E5E02}
TOSHIBA Wireless LAN Indicator-->MsiExec.exe /X{5BA99779-6E12-49EF-BE49-F35B1EDB4DF9}
Utility Common Driver-->"C:\Program Files\InstallShield Installation Information\{12688FD7-CB92-4A5B-BEE4-5C8E0574434F}\setup.exe" -runfromtemp -l0x0409 -removeonly
Utility Common Driver-->MsiExec.exe /I{12688FD7-CB92-4A5B-BEE4-5C8E0574434F}
VLC media player 1.1.7-->C:\Program Files\VideoLAN\VLC\uninstall.exe
XLSTAT 2011-->"C:\Program Files\InstallShield Installation Information\{68B36FA5-E276-4C03-A56C-EC25717E1668}\setup.exe" -runfromtemp -l0x040c -removeonly
======System event log======
Computer Name: TOSHIBA-PC
Event Code: 4001
Message: Le Service d'autoconfiguration WLAN s'est arrêté correctement.
Record Number: 145620
Source Name: Microsoft-Windows-WLAN-AutoConfig
Time Written: 20140805014805.160067-000
Event Type: Avertissement
User: AUTORITE NT\Système
Computer Name: TOSHIBA-PC
Event Code: 10002
Message: Le module d'extensibilité WLAN s'est arrêté.
Chemin d'accès du module : C:\Windows\System32\bcmihvsrv.dll
Record Number: 145618
Source Name: Microsoft-Windows-WLAN-AutoConfig
Time Written: 20140805014805.019667-000
Event Type: Avertissement
User: AUTORITE NT\Système
Computer Name: TOSHIBA-PC
Event Code: 10001
Message: Le démarrage du serveur DCOM {F87B28F1-DA9A-4F35-8EC0-800EFCF26B83} en tant que / n'est pas possible. L'erreur :
"5"
s'est produite lors de l'activation de la commande :
C:\Windows\System32\slui.exe -Embedding
Record Number: 145560
Source Name: Microsoft-Windows-DistributedCOM
Time Written: 20140804234401.000000-000
Event Type: Erreur
User:
Computer Name: TOSHIBA-PC
Event Code: 1014
Message: La résolution du nom www.wed-alqlop.com a expiré lorsqu'aucun des serveurs DNS configurés n'a répondu.
Record Number: 145556
Source Name: Microsoft-Windows-DNS-Client
Time Written: 20140804231613.135604-000
Event Type: Avertissement
User: AUTORITE NT\SERVICE RÉSEAU
Computer Name: TOSHIBA-PC
Event Code: 10001
Message: Le démarrage du serveur DCOM {F87B28F1-DA9A-4F35-8EC0-800EFCF26B83} en tant que / n'est pas possible. L'erreur :
"5"
s'est produite lors de l'activation de la commande :
C:\Windows\System32\slui.exe -Embedding
Record Number: 145547
Source Name: Microsoft-Windows-DistributedCOM
Time Written: 20140804225851.000000-000
Event Type: Erreur
User:
=====Application event log=====
Computer Name: TOSHIBA-PC
Event Code: 3036
Message: La source de contenu <csc://{S-1-5-21-366713633-1335304256-4155823815-1000}/> est inaccessible.
Contexte : Application , Catalogue SystemIndex
Détails :
(HRESULT : 0x80004005) (0x80004005)
Record Number: 295
Source Name: Microsoft-Windows-Search
Time Written: 20111212213011.000000-000
Event Type: Avertissement
User:
Computer Name: TOSHIBA-PC
Event Code: 3086
Message: Les paramètres régionaux du système ont changé. Les données existantes vont être supprimées et l'index doit être recréé.
Context: Application, SystemIndex Catalog
Record Number: 249
Source Name: Microsoft-Windows-Search
Time Written: 20111212212221.000000-000
Event Type: Avertissement
User:
Computer Name: TOSHIBA-PC
Event Code: 1530
Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela.
DÉTAIL -
1 user registry handles leaked from \Registry\User\S-1-5-21-366713633-1335304256-4155823815-1000:
Process 428 (\Device\HarddiskVolume2\Windows\System32\winlogon.exe) has opened key \REGISTRY\USER\S-1-5-21-366713633-1335304256-4155823815-1000
Record Number: 237
Source Name: Microsoft-Windows-User Profiles Service
Time Written: 20111212211736.798843-000
Event Type: Avertissement
User: AUTORITE NT\Système
Computer Name: TOSHIBA-PC
Event Code: 1530
Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela.
DÉTAIL -
1 user registry handles leaked from \Registry\User\S-1-5-21-366713633-1335304256-4155823815-1000:
Process 424 (\Device\HarddiskVolume2\Windows\System32\winlogon.exe) has opened key \REGISTRY\USER\S-1-5-21-366713633-1335304256-4155823815-1000
Record Number: 211
Source Name: Microsoft-Windows-User Profiles Service
Time Written: 20111212211256.183300-000
Event Type: Avertissement
User: AUTORITE NT\Système
Computer Name: TOSHIBA-PC
Event Code: 1008
Message: Le service Windows Search démarre et tente de supprimer l'ancien index de recherche {Raison : Full Index Reset}.
Record Number: 116
Source Name: Microsoft-Windows-Search
Time Written: 20111212210445.000000-000
Event Type: Avertissement
User:
=====Security event log=====
Computer Name: TOSHIBA-PC
Event Code: 4624
Message: L'ouverture de session d'un compte s'est correctement déroulée.
Sujet :
ID de sécurité : S-1-5-18
Nom du compte : TOSHIBA-PC$
Domaine du compte : WORKGROUP
ID d'ouverture de session : 0x3e7
Type d'ouverture de session : 5
Nouvelle ouverture de session :
ID de sécurité : S-1-5-18
Nom du compte : Système
Domaine du compte : AUTORITE NT
ID d'ouverture de session : 0x3e7
GUID d'ouverture de session : {00000000-0000-0000-0000-000000000000}
Informations sur le processus :
ID du processus : 0x244
Nom du processus : C:\Windows\System32\services.exe
Informations sur le réseau :
Nom de la station de travail :
Adresse du réseau source : -
Port source : -
Informations détaillées sur l'authentification :
Processus d'ouverture de session : Advapi
Package d'authentification : Negotiate
Services en transit : -
Nom du package (NTLM uniquement) : -
Longueur de la clé : 0
Cet événement est généré lors de la création d'une ouverture de session. Il est généré sur l'ordinateur sur lequel l'ouverture de session a été effectuée.
Le champ Objet indique le compte sur le système local qui a demandé l'ouverture de session. Il s'agit le plus souvent d'un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.
Le champ Type d'ouverture de session indique le type d'ouverture de session qui s'est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).
Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s'est connecté.
Les champs relatifs au réseau indiquent la provenance d'une demande d'ouverture de session à distance. Le nom de la station de travail n'étant pas toujours disponible, peut être laissé vide dans certains cas.
Les champs relatifs aux informations d'authentification fournissent des détails sur cette demande d'ouverture de session spécifique.
- Le GUID d'ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d'ouverture de session.
- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n'a été demandée.
Record Number: 38936
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20140811164645.739160-000
Event Type: Succès de l'audit
User:
Computer Name: TOSHIBA-PC
Event Code: 4672
Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.
Sujet :
ID de sécurité : S-1-5-18
Nom du compte : Système
Domaine du compte : AUTORITE NT
ID d'ouverture de session : 0x3e7
Privilèges : SeAssignPrimaryTokenPrivilege
SeTcbPrivilege
SeSecurityPrivilege
SeTakeOwnershipPrivilege
SeLoadDriverPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege
SeAuditPrivilege
SeSystemEnvironmentPrivilege
SeImpersonatePrivilege
Record Number: 38935
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20140811164120.946589-000
Event Type: Succès de l'audit
User:
Computer Name: TOSHIBA-PC
Event Code: 4624
Message: L'ouverture de session d'un compte s'est correctement déroulée.
Sujet :
ID de sécurité : S-1-5-18
Nom du compte : TOSHIBA-PC$
Domaine du compte : WORKGROUP
ID d'ouverture de session : 0x3e7
Type d'ouverture de session : 5
Nouvelle ouverture de session :
ID de sécurité : S-1-5-18
Nom du compte : Système
Domaine du compte : AUTORITE NT
ID d'ouverture de session : 0x3e7
GUID d'ouverture de session : {00000000-0000-0000-0000-000000000000}
Informations sur le processus :
ID du processus : 0x244
Nom du processus : C:\Windows\System32\services.exe
Informations sur le réseau :
Nom de la station de travail :
Adresse du réseau source : -
Port source : -
Informations détaillées sur l'authentification :
Processus d'ouverture de session : Advapi
Package d'authentification : Negotiate
Services en transit : -
Nom du package (NTLM uniquement) : -
Longueur de la clé : 0
Cet événement est généré lors de la création d'une ouverture de session. Il est généré sur l'ordinateur sur lequel l'ouverture de session a été effectuée.
Le champ Objet indique le compte sur le système local qui a demandé l'ouverture de session. Il s'agit le plus souvent d'un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.
Le champ Type d'ouverture de session indique le type d'ouverture de session qui s'est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).
Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s'est connecté.
Les champs relatifs au réseau indiquent la provenance d'une demande d'ouverture de session à distance. Le nom de la station de travail n'étant pas toujours disponible, peut être laissé vide dans certains cas.
Les champs relatifs aux informations d'authentification fournissent des détails sur cette demande d'ouverture de session spécifique.
- Le GUID d'ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d'ouverture de session.
- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n'a été demandée.
Record Number: 38934
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20140811164120.946589-000
Event Type: Succès de l'audit
User:
Computer Name: TOSHIBA-PC
Event Code: 4672
Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.
Sujet :
ID de sécurité : S-1-5-18
Nom du compte : Système
Domaine du compte : AUTORITE NT
ID d'ouverture de session : 0x3e7
Privilèges : SeAssignPrimaryTokenPrivilege
SeTcbPrivilege
SeSecurityPrivilege
SeTakeOwnershipPrivilege
SeLoadDriverPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege
SeAuditPrivilege
SeSystemEnvironmentPrivilege
SeImpersonatePrivilege
Record Number: 38933
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20140811163645.294105-000
Event Type: Succès de l'audit
User:
Computer Name: TOSHIBA-PC
Event Code: 4624
Message: L'ouverture de session d'un compte s'est correctement déroulée.
Sujet :
ID de sécurité : S-1-5-18
Nom du compte : TOSHIBA-PC$
Domaine du compte : WORKGROUP
ID d'ouverture de session : 0x3e7
Type d'ouverture de session : 5
Nouvelle ouverture de session :
ID de sécurité : S-1-5-18
Nom du compte : Système
Domaine du compte : AUTORITE NT
ID d'ouverture de session : 0x3e7
GUID d'ouverture de session : {00000000-0000-0000-0000-000000000000}
Informations sur le processus :
ID du processus : 0x244
Nom du processus : C:\Windows\System32\services.exe
Informations sur le réseau :
Nom de la station de travail :
Adresse du réseau source : -
Port source : -
Informations détaillées sur l'authentification :
Processus d'ouverture de session : Advapi
Package d'authentification : Negotiate
Services en transit : -
Nom du package (NTLM uniquement) : -
Longueur de la clé : 0
Cet événement est généré lors de la création d'une ouverture de session. Il est généré sur l'ordinateur sur lequel l'ouverture de session a été effectuée.
Le champ Objet indique le compte sur le système local qui a demandé l'ouverture de session. Il s'agit le plus souvent d'un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.
Le champ Type d'ouverture de session indique le type d'ouverture de session qui s'est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).
Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s'est connecté.
Les champs relatifs au réseau indiquent la provenance d'une demande d'ouverture de session à distance. Le nom de la station de travail n'étant pas toujours disponible, peut être laissé vide dans certains cas.
Les champs relatifs aux informations d'authentification fournissent des détails sur cette demande d'ouverture de session spécifique.
- Le GUID d'ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d'ouverture de session.
- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n'a été demandée.
Record Number: 38932
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20140811163645.294105-000
Event Type: Succès de l'audit
User:
Logfile of random's system information tool 1.10 (written by random/random)
Run by TOSHIBA at 2015-01-13 22:00:20
Microsoft Windows 7 Édition Intégrale
System drive C: has 196 GB (76%) free of 257 GB
Total RAM: 2995 MB (48% free)
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 22:00:21, on 13/01/2015
Platform: Windows 7 (WinNT 6.00.3504)
MSIE: Internet Explorer v9.00 (9.00.8112.16421)
Boot mode: Normal
jeanbern
Messages postés13797Date d'inscriptionvendredi 25 mars 2005StatutContributeurDernière intervention18 octobre 20244 975 13 janv. 2015 à 22:24
avant de faire tout cela explique plutôt ce qui ce passe
ce qui a disparu
les messages etc..etc...
minoz minoz
Messages postés7Date d'inscriptionlundi 30 décembre 2013StatutMembreDernière intervention13 janvier 2015 13 janv. 2015 à 22:58
Avant tout merci de m'avoir répondu aussi vite ,alors j'ai perdu des documents word et des photos, mais j'ai peur de perdre des documents plus importants !
jeanbern
Messages postés13797Date d'inscriptionvendredi 25 mars 2005StatutContributeurDernière intervention18 octobre 20244 975
>
minoz minoz
Messages postés7Date d'inscriptionlundi 30 décembre 2013StatutMembreDernière intervention13 janvier 2015 13 janv. 2015 à 23:27
Les dossiers et fichiers photos sont-ils dans ta partition system (C) ?
Avant de t'en apercevoir avais tu fait des manipulations du style nettoyage défragmentation etc..etc..?
jeanbern
Messages postés13797Date d'inscriptionvendredi 25 mars 2005StatutContributeurDernière intervention18 octobre 20244 975
>
minoz minoz
Messages postés7Date d'inscriptionlundi 30 décembre 2013StatutMembreDernière intervention13 janvier 2015 13 janv. 2015 à 23:34
Tes fichier sont bien des raccourcis mis sur le bureau ?
leur as tu donné un nom précis ?
Ont-ils disparu après un redémarrage de ton ordinateur ?
Donne moi ta configuration
minoz minoz
Messages postés7Date d'inscriptionlundi 30 décembre 2013StatutMembreDernière intervention13 janvier 2015 13 janv. 2015 à 23:51
non ce ne sont pas des raccourcis mais des documents word que j'ai placé directement sur le bureau ils ne sont pas sur le C et je n'ai rien fais! pour le
nom ;oui je les ai nommé ..mais je ne sais pas si ils disparaissent au redémarrage parce que je m'en suis perçu par hasard ...avec Malwarebytes anti malware il a detecté 19 menaces que j'ai mis en quarantaine
jeanbern
Messages postés13797Date d'inscriptionvendredi 25 mars 2005StatutContributeurDernière intervention18 octobre 20244 975
>
minoz minoz
Messages postés7Date d'inscriptionlundi 30 décembre 2013StatutMembreDernière intervention13 janvier 2015 14 janv. 2015 à 00:17
refais un document word bidon et met le sur le bureau et redémarre
on verra
