Clé usb infectée
Fermé
Asusneuf
Messages postés
18
Date d'inscription
dimanche 21 février 2016
Statut
Membre
Dernière intervention
16 septembre 2024
-
7 janv. 2019 à 12:06
Asusneuf Messages postés 18 Date d'inscription dimanche 21 février 2016 Statut Membre Dernière intervention 16 septembre 2024 - 7 janv. 2019 à 21:02
Asusneuf Messages postés 18 Date d'inscription dimanche 21 février 2016 Statut Membre Dernière intervention 16 septembre 2024 - 7 janv. 2019 à 21:02
A voir également:
- Perflogs c'est quoi
- Cle usb non reconnu - Guide
- Clé windows 10 gratuit - Guide
- Cle usb bootable - Guide
- Formater clé usb mac - Guide
- Clé usb 2to vrai ou faux - Accueil - Stockage
4 réponses
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 656
7 janv. 2019 à 12:17
7 janv. 2019 à 12:17
Salut,
Pour te protéger des infections amovibles type Wscript (Windows Script Host)
Télécharger et installer Marmiton
Clic sur Désactiver au niveau de Windows Script Host.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc) notamment qui sont utilisés pour propager des ransomwares comme Locky.
Pour nettoyer les disques amovibles des virus USB, suivre dans l'ordre les étapes du tutoriel : insère un à un tes clefs USB et disques durs externes que tu as pour les nettoyer. Envoie ensuite les rapports sur https://pjjoint.malekal.com/ et donne les liens menant à ces rapports pour que l'on puisse les consulter.
Brancher toutes les clefs USB et autres périphériques amovibles.
[color=red]ATTENTION: NE PAS INDIQUER LE LECTEUR DE TON DISQUE DUR ![/color]
Ouvre ce rapport avec le bloc-notes et copie/colle le contenu ici dans une prochaine réponse.
Pour te protéger des infections amovibles type Wscript (Windows Script Host)
Télécharger et installer Marmiton
Clic sur Désactiver au niveau de Windows Script Host.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc) notamment qui sont utilisés pour propager des ransomwares comme Locky.
Pour nettoyer les disques amovibles des virus USB, suivre dans l'ordre les étapes du tutoriel : insère un à un tes clefs USB et disques durs externes que tu as pour les nettoyer. Envoie ensuite les rapports sur https://pjjoint.malekal.com/ et donne les liens menant à ces rapports pour que l'on puisse les consulter.
Brancher toutes les clefs USB et autres périphériques amovibles.
- Télécharger Remediate VBS Worm
- Lancer l'option B
- Taper la lettre de la clef USB, par exemple, E et entrée
[color=red]ATTENTION: NE PAS INDIQUER LE LECTEUR DE TON DISQUE DUR ![/color]
- Va dans "Mon ordinateur" puis disque "C", un rapport "Rem-VBS.log" doit s'y trouver.
Ouvre ce rapport avec le bloc-notes et copie/colle le contenu ici dans une prochaine réponse.
Asusneuf
Messages postés
18
Date d'inscription
dimanche 21 février 2016
Statut
Membre
Dernière intervention
16 septembre 2024
7 janv. 2019 à 15:24
7 janv. 2019 à 15:24
Je crois que le rapport indique à la fin que ma clé n'est plus infectée mais j'ai toujours mes dossiers en raccourcis, en plus certains ont été supprimés par windows defender. Je viens de le désactiver.
J'espère que je pourrais tout récupérer.
J'espère que je pourrais tout récupérer.
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 656
7 janv. 2019 à 16:16
7 janv. 2019 à 16:16
il y a du mieux ?
Asusneuf
Messages postés
18
Date d'inscription
dimanche 21 février 2016
Statut
Membre
Dernière intervention
16 septembre 2024
7 janv. 2019 à 16:27
7 janv. 2019 à 16:27
non pas du tout. Impossible de lire les fichiers photos.
Mes fichiers sont toujours en raccourcis mais dedans je peux lire les pdf.
J'ai toujours des dossiers qui apparaissent comme Trashes, Spotlight-V100...
J'ai au moins 1 dossier avec des photos qui ne s'ouvrent pas. C'est toujours la cata!!
Mes fichiers sont toujours en raccourcis mais dedans je peux lire les pdf.
J'ai toujours des dossiers qui apparaissent comme Trashes, Spotlight-V100...
J'ai au moins 1 dossier avec des photos qui ne s'ouvrent pas. C'est toujours la cata!!
Asusneuf
Messages postés
18
Date d'inscription
dimanche 21 février 2016
Statut
Membre
Dernière intervention
16 septembre 2024
7 janv. 2019 à 16:28
7 janv. 2019 à 16:28
Je n'ai fait que générer le rapport. Je n'ai pas demandé de désinfection.
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 656
7 janv. 2019 à 16:31
7 janv. 2019 à 16:31
Pour vérifier si l'ordinateur est touché :
Pour vérifier ton ordinateur, pour d'éventuels infections et avoir un état général du système :
Suis le tutoriel FRST en cliquant sur ce lien bleu. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.
Trois rapports FRST seront générés :
Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).
Pour vérifier ton ordinateur, pour d'éventuels infections et avoir un état général du système :
Suis le tutoriel FRST en cliquant sur ce lien bleu. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.
Trois rapports FRST seront générés :
- FRST.txt
- Shortcut.
- Additionnal.txt
Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).
Asusneuf
Messages postés
18
Date d'inscription
dimanche 21 février 2016
Statut
Membre
Dernière intervention
16 septembre 2024
7 janv. 2019 à 17:21
7 janv. 2019 à 17:21
Merci pour la réponse. Voici les liens demandés:
https://pjjoint.malekal.com/files.php?id=FRST_20190107_c6w12y15e9j7
https://pjjoint.malekal.com/files.php?id=20190107_y15s6j15i9f15
https://pjjoint.malekal.com/files.php?id=20190107_y11e14y15l5e7
https://pjjoint.malekal.com/files.php?id=FRST_20190107_c6w12y15e9j7
https://pjjoint.malekal.com/files.php?id=20190107_y15s6j15i9f15
https://pjjoint.malekal.com/files.php?id=20190107_y11e14y15l5e7
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 656
>
Asusneuf
Messages postés
18
Date d'inscription
dimanche 21 février 2016
Statut
Membre
Dernière intervention
16 septembre 2024
Modifié le 7 janv. 2019 à 18:45
Modifié le 7 janv. 2019 à 18:45
Possiblement infecté, il y a aussi des restes de McAfee qui tournent.
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
Désactive Windows Script Host avec Marmiton + nettoyage des clés USB avec Rem-VBS avec l'option B.
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
CreateRestorePoint:
HKU\S-1-5-21-3160875290-3191250222-540137294-1001\...\Run: [Visionneuse de Photos Windows] => C:\Users\HB\PerfLogs\DCIM.JPG [23328 2015-11-07] () <==== ATTENTION
C:\Users\HB\PerfLogs\DCIM.JPG
Task: {E3C3A681-D0B9-49D4-90C4-1C6C39ADDB6D} - System32\Tasks\Simple Malware Protector_ipm => C:\Program Files (x86)\Simple Malware Protector\AppManager.exe
C:\Program Files (x86)\Simple Malware Protector
S3 mfefire; C:\Program Files\Common Files\McAfee\SystemCore\\mfefire.exe [232656 2015-06-29] (McAfee, Inc.)
R2 mfemms; C:\Program Files\Common Files\McAfee\SystemCore\\mfemms.exe [373704 2015-07-15] (McAfee, Inc.)
S3 mfevtp; C:\Windows\system32\mfevtps.exe [254792 2015-06-29] (McAfee, Inc.)
S3 cfwids; C:\WINDOWS\System32\drivers\cfwids.sys [77536 2015-07-02] (McAfee, Inc.)
R3 mfeaack; C:\WINDOWS\System32\drivers\mfeaack.sys [412440 2015-07-02] (McAfee, Inc.)
R3 mfeavfk; C:\WINDOWS\System32\drivers\mfeavfk.sys [347800 2015-07-02] (McAfee, Inc.)
S0 mfeelamk; C:\WINDOWS\System32\drivers\mfeelamk.sys [80920 2015-07-02] (McAfee, Inc.)
C:\Program Files\Common Files\McAfee
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
Désactive Windows Script Host avec Marmiton + nettoyage des clés USB avec Rem-VBS avec l'option B.
Asusneuf
Messages postés
18
Date d'inscription
dimanche 21 février 2016
Statut
Membre
Dernière intervention
16 septembre 2024
>
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
7 janv. 2019 à 21:02
7 janv. 2019 à 21:02
En redémarrant j'ai eu un message: Widows Script host: can not find script file "C":/Users/HB/PerfLogs/DCIM.JPG". Je ne sais pas pourquoi.
Merci encore pour ta réponse. Je te mets le texte dessous et fais les manipulations demandées plus haut pour marmiton et rem-vbs.
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 07.01.2019
Exécuté par HB (07-01-2019 20:43:11) Run:1
Exécuté depuis C:\Users\HB\Desktop
Profils chargés: HB (Profils disponibles: HB)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
CreateRestorePoint:
HKU\S-1-5-21-3160875290-3191250222-540137294-1001\...\Run: [Visionneuse de Photos Windows] => C:\Users\HB\PerfLogs\DCIM.JPG [23328 2015-11-07] () <==== ATTENTION
C:\Users\HB\PerfLogs\DCIM.JPG
Task: {E3C3A681-D0B9-49D4-90C4-1C6C39ADDB6D} - System32\Tasks\Simple Malware Protector_ipm => C:\Program Files (x86)\Simple Malware Protector\AppManager.exe
C:\Program Files (x86)\Simple Malware Protector
S3 mfefire; C:\Program Files\Common Files\McAfee\SystemCore\\mfefire.exe [232656 2015-06-29] (McAfee, Inc.)
R2 mfemms; C:\Program Files\Common Files\McAfee\SystemCore\\mfemms.exe [373704 2015-07-15] (McAfee, Inc.)
S3 mfevtp; C:\Windows\system32\mfevtps.exe [254792 2015-06-29] (McAfee, Inc.)
S3 cfwids; C:\WINDOWS\System32\drivers\cfwids.sys [77536 2015-07-02] (McAfee, Inc.)
R3 mfeaack; C:\WINDOWS\System32\drivers\mfeaack.sys [412440 2015-07-02] (McAfee, Inc.)
R3 mfeavfk; C:\WINDOWS\System32\drivers\mfeavfk.sys [347800 2015-07-02] (McAfee, Inc.)
S0 mfeelamk; C:\WINDOWS\System32\drivers\mfeelamk.sys [80920 2015-07-02] (McAfee, Inc.)
C:\Program Files\Common Files\McAfee
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
Le Point de restauration a été créé avec succès.
"HKU\S-1-5-21-3160875290-3191250222-540137294-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Visionneuse de Photos Windows" => supprimé(es) avec succès
Impossible de déplacer "C:\Users\HB\PerfLogs\DCIM.JPG" => Planifié pour déplacement au redémarrage.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{E3C3A681-D0B9-49D4-90C4-1C6C39ADDB6D}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E3C3A681-D0B9-49D4-90C4-1C6C39ADDB6D}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\Simple Malware Protector_ipm => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Simple Malware Protector_ipm" => supprimé(es) avec succès
"C:\Program Files (x86)\Simple Malware Protector" => non trouvé(e)
HKLM\System\CurrentControlSet\Services\mfefire => supprimé(es) avec succès
mfefire => service supprimé(es) avec succès
mfemms => Impossible d'arrêter le service.
HKLM\System\CurrentControlSet\Services\mfemms => supprimé(es) avec succès
mfemms => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\mfevtp => supprimé(es) avec succès
mfevtp => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\cfwids => supprimé(es) avec succès
cfwids => service supprimé(es) avec succès
mfeaack => Impossible d'arrêter le service.
HKLM\System\CurrentControlSet\Services\mfeaack => supprimé(es) avec succès
mfeaack => service supprimé(es) avec succès
mfeavfk => Impossible d'arrêter le service.
HKLM\System\CurrentControlSet\Services\mfeavfk => supprimé(es) avec succès
mfeavfk => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\mfeelamk => supprimé(es) avec succès
mfeelamk => service supprimé(es) avec succès
C:\Program Files\Common Files\McAfee => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.
========= RemoveProxy: =========
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3160875290-3191250222-540137294-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3160875290-3191250222-540137294-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
========= Fin de RemoveProxy: =========
=========== EmptyTemp: ==========
BITS transfer queue => 32768 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 85600307 B
Java, Flash, Steam htmlcache => 43558 B
Windows/system/drivers => 1382901586 B
Edge => 24688563 B
Chrome => 39663441 B
Firefox => 0 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 233 B
LocalService => 137016 B
NetworkService => 166461624 B
HB => 1553548583 B
RecycleBin => 933538753 B
EmptyTemp: => 3.9 GB données temporaires supprimées.
================================
Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 07-01-2019 20:55:10)
C:\Users\HB\PerfLogs\DCIM.JPG => a été déplacé(e) avec succès
Merci encore pour ta réponse. Je te mets le texte dessous et fais les manipulations demandées plus haut pour marmiton et rem-vbs.
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 07.01.2019
Exécuté par HB (07-01-2019 20:43:11) Run:1
Exécuté depuis C:\Users\HB\Desktop
Profils chargés: HB (Profils disponibles: HB)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
CreateRestorePoint:
HKU\S-1-5-21-3160875290-3191250222-540137294-1001\...\Run: [Visionneuse de Photos Windows] => C:\Users\HB\PerfLogs\DCIM.JPG [23328 2015-11-07] () <==== ATTENTION
C:\Users\HB\PerfLogs\DCIM.JPG
Task: {E3C3A681-D0B9-49D4-90C4-1C6C39ADDB6D} - System32\Tasks\Simple Malware Protector_ipm => C:\Program Files (x86)\Simple Malware Protector\AppManager.exe
C:\Program Files (x86)\Simple Malware Protector
S3 mfefire; C:\Program Files\Common Files\McAfee\SystemCore\\mfefire.exe [232656 2015-06-29] (McAfee, Inc.)
R2 mfemms; C:\Program Files\Common Files\McAfee\SystemCore\\mfemms.exe [373704 2015-07-15] (McAfee, Inc.)
S3 mfevtp; C:\Windows\system32\mfevtps.exe [254792 2015-06-29] (McAfee, Inc.)
S3 cfwids; C:\WINDOWS\System32\drivers\cfwids.sys [77536 2015-07-02] (McAfee, Inc.)
R3 mfeaack; C:\WINDOWS\System32\drivers\mfeaack.sys [412440 2015-07-02] (McAfee, Inc.)
R3 mfeavfk; C:\WINDOWS\System32\drivers\mfeavfk.sys [347800 2015-07-02] (McAfee, Inc.)
S0 mfeelamk; C:\WINDOWS\System32\drivers\mfeelamk.sys [80920 2015-07-02] (McAfee, Inc.)
C:\Program Files\Common Files\McAfee
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
Le Point de restauration a été créé avec succès.
"HKU\S-1-5-21-3160875290-3191250222-540137294-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Visionneuse de Photos Windows" => supprimé(es) avec succès
Impossible de déplacer "C:\Users\HB\PerfLogs\DCIM.JPG" => Planifié pour déplacement au redémarrage.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{E3C3A681-D0B9-49D4-90C4-1C6C39ADDB6D}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E3C3A681-D0B9-49D4-90C4-1C6C39ADDB6D}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\Simple Malware Protector_ipm => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Simple Malware Protector_ipm" => supprimé(es) avec succès
"C:\Program Files (x86)\Simple Malware Protector" => non trouvé(e)
HKLM\System\CurrentControlSet\Services\mfefire => supprimé(es) avec succès
mfefire => service supprimé(es) avec succès
mfemms => Impossible d'arrêter le service.
HKLM\System\CurrentControlSet\Services\mfemms => supprimé(es) avec succès
mfemms => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\mfevtp => supprimé(es) avec succès
mfevtp => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\cfwids => supprimé(es) avec succès
cfwids => service supprimé(es) avec succès
mfeaack => Impossible d'arrêter le service.
HKLM\System\CurrentControlSet\Services\mfeaack => supprimé(es) avec succès
mfeaack => service supprimé(es) avec succès
mfeavfk => Impossible d'arrêter le service.
HKLM\System\CurrentControlSet\Services\mfeavfk => supprimé(es) avec succès
mfeavfk => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\mfeelamk => supprimé(es) avec succès
mfeelamk => service supprimé(es) avec succès
C:\Program Files\Common Files\McAfee => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.
========= RemoveProxy: =========
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3160875290-3191250222-540137294-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3160875290-3191250222-540137294-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
========= Fin de RemoveProxy: =========
=========== EmptyTemp: ==========
BITS transfer queue => 32768 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 85600307 B
Java, Flash, Steam htmlcache => 43558 B
Windows/system/drivers => 1382901586 B
Edge => 24688563 B
Chrome => 39663441 B
Firefox => 0 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 233 B
LocalService => 137016 B
NetworkService => 166461624 B
HB => 1553548583 B
RecycleBin => 933538753 B
EmptyTemp: => 3.9 GB données temporaires supprimées.
================================
Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 07-01-2019 20:55:10)
C:\Users\HB\PerfLogs\DCIM.JPG => a été déplacé(e) avec succès
7 janv. 2019 à 16:14
Rem-VBSworm v8.0
=========== - General info:
Running under: HB on profile: C:\Users\HB
Computer name: DESKTOP-EGIL4F6
Operating System:
Microsoft Windows 10 Famille
Boot Mode:
Normal boot
Antivirus software installed:
Windows Defender
Executed on: 07/01/2019 @ 14:57:09,88
=========== - Drive info:
Listing currently attached drives:
Caption Description VolumeName
C: Disque mont‚ local OS
D: Disque mont‚ local DATA
E: Disque CD-ROM
F: Disque amovible USB DISK
Physical drives information:
C: \Device\HarddiskVolume3 NTFS
D: \Device\HarddiskVolume5 NTFS
F: \Device\HarddiskVolume17 FAT
=========== - Disinfection info:
=========== - USB drive info:
F: selected
USB Device ID:
USBSTOR\DISK&VEN_&PROD_USB_DISK_2.0&REV_PMAP\070D5696417A8495&0
SCSI\DISK&VEN_ST1000LM&PROD_024_HN-M101MBB\4&235193BC&0&000000
Fichier supprim‚ - F:\SFR.lnk
Fichier supprim‚ - F:\DCIM.lnk
Fichier supprim‚ - F:\VOYAGE.lnk
Fichier supprim‚ - F:\RIVP.lnk
Fichier supprim‚ - F:\PRIVE.lnk
Fichier supprim‚ - F:\DOC.lnk
Fichier supprim‚ - F:\Video.lnk
Fichier supprim‚ - F:\.Trashes.lnk
Fichier supprim‚ - F:\Nouveau Dossier.lnk
Fichier supprim‚ - F:\Photo Family.lnk
Fichier supprim‚ - F:\AUTORUN_.INF.lnk
Fichier supprim‚ - F:\.fseventsd.lnk
Fichier supprim‚ - F:\.Spotlight-V100.lnk
Fichier supprim‚ - F:\exercices stage CALC pour le CF.lnk
Fichier supprim‚ - F:\dossier anglais juridique.lnk
Fichier supprim‚ - F:\System Volume Information.lnk
Fichier supprim‚ - F:\DCIM.lnk
Fichier supprim‚ - F:\VOYAGE.lnk
Fichier supprim‚ - F:\RIVP.lnk
Fichier supprim‚ - F:\PRIVE.lnk
Fichier supprim‚ - F:\DOC.lnk
Fichier supprim‚ - F:\Video.lnk
Fichier supprim‚ - F:\Nouveau Dossier.lnk
Fichier supprim‚ - F:\Photo Family.lnk
Fichier supprim‚ - F:\AUTORUN_.INF.lnk
Fichier supprim‚ - F:\.fseventsd.lnk
Fichier supprim‚ - F:\.Spotlight-V100.lnk
Fichier supprim‚ - F:\exercices stage CALC pour le CF.lnk
Fichier supprim‚ - F:\dossier anglais juridique.lnk
Fichier supprim‚ - F:\System Volume Information.lnk
Fichier supprim‚ - F:\C3D83C08.tmp
Fichier supprim‚ - F:\PRIVE\lecteur D\2015-06-10 cr‚dits d'imp“t\CREDIT D'IMPOT RECHERCHE\questionnaire\~WRL0618.tmp
WARNING... Possible Andromeda/Gamarue infection...
Listing root contents of F:
Le volume dans le lecteur F s'appelle USB DISK
Le num‚ro de s‚rie du volume est 3988-699B
R‚pertoire de F:\
07/11/2015 13:35 23ÿ328 DCIM.JPG
29/11/2015 18:47 <DIR> .Trashes
29/11/2015 18:47 <DIR> .fseventsd
29/11/2015 18:47 4ÿ096 ._.Trashes
29/11/2015 18:47 <DIR> .Spotlight-V100
29/11/2015 18:49 4ÿ096 ._DSC_0383.jpg
29/11/2015 18:49 4ÿ096 ._DSC_0384.jpg
29/11/2015 18:49 4ÿ096 ._DSC_0385.jpg
29/11/2015 18:50 4ÿ096 ._DSC_0367.jpg
29/11/2015 18:50 4ÿ096 ._DSC_0369.jpg
29/11/2015 18:50 4ÿ096 ._DSC_0368.jpg
29/11/2015 18:50 4ÿ096 ._DSC_0370.jpg
29/11/2015 18:50 4ÿ096 ._DSC_0372.jpg
29/11/2015 18:50 4ÿ096 ._DSC_0371.jpg
29/11/2015 18:50 4ÿ096 ._DSC_0377.jpg
29/11/2015 18:50 4ÿ096 ._DSC_0374.jpg
29/11/2015 18:50 4ÿ096 ._DSC_0373.jpg
29/11/2015 18:50 4ÿ096 ._DSC_0378.jpg
29/11/2015 18:50 4ÿ096 ._DSC_0379.jpg
29/11/2015 18:50 4ÿ096 ._DSC_0375.jpg
29/11/2015 18:50 4ÿ096 ._DSC_0380.jpg
29/11/2015 18:50 4ÿ096 ._DSC_0381.jpg
29/11/2015 18:50 4ÿ096 ._DSC_0376.jpg
29/11/2015 18:50 4ÿ096 ._DSC_0386.jpg
29/11/2015 18:50 4ÿ096 ._DSC_0382.jpg
29/11/2015 18:50 4ÿ096 ._DSC_0387.jpg
29/11/2015 18:50 4ÿ096 ._DSC_0388.jpg
29/11/2015 18:50 4ÿ096 ._DSC_0389.jpg
29/11/2015 18:50 4ÿ096 ._DSC_0390.jpg
29/11/2015 18:50 4ÿ096 ._DSC_0157.jpg
29/11/2015 18:50 4ÿ096 ._DSC_0156.jpg
29/11/2015 18:50 4ÿ096 ._DSC_0158.jpg
29/11/2015 18:50 4ÿ096 ._DSC_0159.jpg
29/11/2015 18:50 4ÿ096 ._DSC_0160.jpg
29/11/2015 18:50 4ÿ096 ._DSC_0162.jpg
29/11/2015 18:50 4ÿ096 ._DSC_0161.jpg
29/11/2015 18:50 4ÿ096 ._DSC_0163.jpg
29/11/2015 18:50 4ÿ096 ._DSC_0164.jpg
29/11/2015 18:50 4ÿ096 ._DSC_0165.jpg
29/11/2015 18:50 4ÿ096 ._DSC_0166.jpg
29/11/2015 18:50 4ÿ096 ._DSC_0167.jpg
29/11/2015 18:50 4ÿ096 ._DSC_0002.jpg
29/11/2015 18:50 4ÿ096 ._DSC_0004.jpg
29/11/2015 18:50 4ÿ096 ._DSC_0003.jpg
29/11/2015 18:51 4ÿ096 ._DSC_0005.jpg
29/11/2015 18:51 4ÿ096 ._DSC_0003 (1).jpg
29/11/2015 18:51 4ÿ096 ._DSC_0002 (1).jpg
29/11/2015 18:51 4ÿ096 ._DSC_0005 (1).jpg
29/11/2015 18:51 4ÿ096 ._DSC_0004 (1).jpg
29/11/2015 18:51 4ÿ096 ._DSC_0006.jpg
29/11/2015 18:51 4ÿ096 ._DSC_0010.jpg
29/11/2015 18:51 4ÿ096 ._DSC_0168.m4v
29/11/2015 18:51 4ÿ096 ._DSC_0007.jpg
29/11/2015 18:51 4ÿ096 ._DSC_0011.jpg
29/11/2015 18:51 4ÿ096 ._DSC_0012.jpg
29/11/2015 18:51 4ÿ096 ._DSC_0014.jpg
29/11/2015 18:51 4ÿ096 ._DSC_0015.jpg
29/11/2015 18:51 4ÿ096 ._DSC_0016.jpg
29/11/2015 18:51 4ÿ096 ._DSC_0017.jpg
29/11/2015 18:51 4ÿ096 ._DSC_0018.jpg
29/11/2015 18:51 4ÿ096 ._DSC_0019.jpg
29/11/2015 18:51 4ÿ096 ._DSC_0020.jpg
29/11/2015 18:51 4ÿ096 ._DSC_0021.jpg
29/11/2015 18:51 4ÿ096 ._DSC_0022.jpg
29/11/2015 18:51 4ÿ096 ._DSC_0006 (1).jpg
29/11/2015 18:51 4ÿ096 ._DSC_0007 (1).jpg
29/11/2015 18:51 4ÿ096 ._DSC_0010 (1).jpg
29/11/2015 18:51 4ÿ096 ._DSC_0011 (1).jpg
29/11/2015 18:52 4ÿ096 ._DSC_0012 (1).jpg
29/11/2015 18:52 4ÿ096 ._DSC_0014 (1).jpg
29/11/2015 18:52 4ÿ096 ._DSC_0015 (1).jpg
29/11/2015 18:52 4ÿ096 ._DSC_0016 (1).jpg
29/11/2015 18:52 4ÿ096 ._DSC_0023.jpg
29/11/2015 18:52 4ÿ096 ._DSC_0024.jpg
29/11/2015 18:52 4ÿ096 ._DSC_0025.jpg
29/11/2015 18:52 4ÿ096 ._DSC_0026.jpg
29/11/2015 18:52 4ÿ096 ._DSC_0027.jpg
29/11/2015 18:52 4ÿ096 ._DSC_0028.jpg
29/11/2015 18:52 4ÿ096 ._DSC_0029.jpg
29/11/2015 18:52 4ÿ096 ._DSC_0030.jpg
29/11/2015 18:53 4ÿ096 ._DSC_0031.jpg
29/11/2015 18:53 4ÿ096 ._DSC_0032.jpg
29/11/2015 18:53 4ÿ096 ._DSC_0033.jpg
29/11/2015 18:53 4ÿ096 ._DSC_0034.jpg
29/11/2015 18:53 4ÿ096 ._DSC_0035.jpg
29/11/2015 18:53 4ÿ096 ._DSC_0017 (1).jpg
29/11/2015 18:53 4ÿ096 ._DSC_0036.jpg
29/11/2015 18:53 4ÿ096 ._DSC_0037.jpg
29/11/2015 18:53 4ÿ096 ._DSC_0018 (1).jpg
29/11/2015 18:53 4ÿ096 ._DSC_0038.jpg
29/11/2015 18:53 4ÿ096 ._DSC_0019 (1).jpg
29/11/2015 18:53 4ÿ096 ._DSC_0020 (1).jpg
29/11/2015 18:53 4ÿ096 ._DSC_0021 (1).jpg
29/11/2015 18:53 4ÿ096 ._DSC_0022 (1).jpg
29/11/2015 18:53 4ÿ096 ._DSC_0039.jpg
29/11/2015 18:54 4ÿ096 ._DSC_0040.jpg
29/11/2015 18:54 4ÿ096 ._DSC_0041.jpg
29/11/2015 18:54 4ÿ096 ._DSC_0042.jpg
29/11/2015 18:54 4ÿ096 ._DSC_0169.jpg
29/11/2015 18:54 4ÿ096 ._DSC_0170.jpg
29/11/2015 18:54 4ÿ096 ._DSC_0043.jpg
29/11/2015 18:54 4ÿ096 ._DSC_0171.jpg
29/11/2015 18:54 4ÿ096 ._DSC_0172.jpg
29/11/2015 18:54 4ÿ096 ._DSC_0173.jpg
29/11/2015 18:54 4ÿ096 ._DSC_0044.jpg
29/11/2015 18:54 4ÿ096 ._DSC_0174.jpg
29/11/2015 18:54 4ÿ096 ._DSC_0045.jpg
29/11/2015 18:54 4ÿ096 ._DSC_0175.jpg
29/11/2015 18:54 4ÿ096 ._DSC_0046.jpg
29/11/2015 18:54 4ÿ096 ._DSC_0176.jpg
29/11/2015 18:54 4ÿ096 ._DSC_0177.jpg
29/11/2015 18:54 4ÿ096 ._DSC_0047.jpg
29/11/2015 18:54 4ÿ096 ._DSC_0178.jpg
29/11/2015 18:54 4ÿ096 ._DSC_0179.jpg
29/11/2015 18:54 4ÿ096 ._DSC_0048.jpg
29/11/2015 18:54 4ÿ096 ._DSC_0180.jpg
29/11/2015 18:54 4ÿ096 ._DSC_0049.jpg
29/11/2015 18:54 4ÿ096 ._DSC_0181.jpg
29/11/2015 18:54 4ÿ096 ._DSC_0050.jpg
29/11/2015 18:54 4ÿ096 ._DSC_0182.jpg
29/11/2015 18:54 4ÿ096 ._DSC_0183.jpg
29/11/2015 18:54 4ÿ096 ._DSC_0051.jpg
29/11/2015 18:55 4ÿ096 ._DSC_0184.jpg
29/11/2015 18:55 4ÿ096 ._DSC_0052.jpg
29/11/2015 18:55 4ÿ096 ._DSC_0185.m4v
29/11/2015 18:55 4ÿ096 ._DSC_0053.jpg
29/11/2015 18:55 4ÿ096 ._DSC_0054.jpg
29/11/2015 18:55 4ÿ096 ._DSC_0055.jpg
29/11/2015 18:55 4ÿ096 ._DSC_0056.jpg
29/11/2015 18:55 4ÿ096 ._DSC_0057.jpg
29/11/2015 18:55 4ÿ096 ._DSC_0058.jpg
29/11/2015 18:55 4ÿ096 ._DSC_0059.jpg
29/11/2015 18:55 4ÿ096 ._DSC_0060.jpg
29/11/2015 18:55 4ÿ096 ._DSC_0061.jpg
29/11/2015 18:55 4ÿ096 ._DSC_0063.jpg
29/11/2015 18:56 4ÿ096 ._DSC_0064.jpg
29/11/2015 18:56 4ÿ096 ._DSC_0068.jpg
29/11/2015 18:56 4ÿ096 ._DSC_0071.jpg
29/11/2015 18:56 4ÿ096 ._DSC_0072.jpg
29/11/2015 18:56 4ÿ096 ._DSC_0073.jpg
29/11/2015 18:56 4ÿ096 ._DSC_0074.jpg
29/11/2015 18:56 4ÿ096 ._DSC_0075.jpg
29/11/2015 18:56 4ÿ096 ._DSC_0186.m4v
29/11/2015 18:56 4ÿ096 ._DSC_0076.jpg
29/11/2015 18:56 4ÿ096 ._DSC_0077.jpg
29/11/2015 18:56 4ÿ096 ._DSC_0078.jpg
29/11/2015 18:56 4ÿ096 ._DSC_0079.jpg
29/11/2015 18:56 4ÿ096 ._DSC_0081.jpg
29/11/2015 18:56 4ÿ096 ._DSC_0082.jpg
29/11/2015 18:56 4ÿ096 ._DSC_0083.jpg
29/11/2015 18:56 4ÿ096 ._DSC_0084.jpg
29/11/2015 18:56 4ÿ096 ._DSC_0085.jpg
29/11/2015 18:57 4ÿ096 ._DSC_0086.jpg
29/11/2015 18:57 4ÿ096 ._DSC_0087.jpg
29/11/2015 18:57 4ÿ096 ._DSC_0088.jpg
29/11/2015 18:57 4ÿ096 ._DSC_0023 (1).jpg
29/11/2015 18:57 4ÿ096 ._DSC_0024 (1).jpg
29/11/2015 18:57 4ÿ096 ._DSC_0187.jpg
29/11/2015 18:57 4ÿ096 ._DSC_0025 (1).jpg
29/11/2015 18:57 4ÿ096 ._DSC_0026 (1).jpg
29/11/2015 18:57 4ÿ096 ._DSC_0188.jpg
29/11/2015 18:57 4ÿ096 ._DSC_0189.jpg
29/11/2015 18:57 4ÿ096 ._DSC_0027 (1).jpg
29/11/2015 18:57 4ÿ096 ._DSC_0028 (1).jpg
29/11/2015 18:57 4ÿ096 ._DSC_0190.jpg
29/11/2015 18:57 4ÿ096 ._DSC_0029 (1).jpg
29/11/2015 18:57 4ÿ096 ._DSC_0191.jpg
29/11/2015 18:57 4ÿ096 ._DSC_0192.jpg
29/11/2015 18:57 4ÿ096 ._DSC_0193.jpg
29/11/2015 18:57 4ÿ096 ._DSC_0030 (1).jpg
29/11/2015 18:57 4ÿ096 ._DSC_0194.jpg
29/11/2015 18:57 4ÿ096 ._DSC_0031 (1).jpg
29/11/2015 18:57 4ÿ096 ._DSC_0195.jpg
29/11/2015 18:58 4ÿ096 ._DSC_0032 (1).jpg
29/11/2015 18:58 4ÿ096 ._DSC_0196.jpg
29/11/2015 18:58 4ÿ096 ._DSC_0197.jpg
29/11/2015 18:58 4ÿ096 ._DSC_0033 (1).jpg
29/11/2015 18:58 4ÿ096 ._DSC_0198.jpg
29/11/2015 18:58 4ÿ096 ._DSC_0199.jpg
29/11/2015 18:58 4ÿ096 ._DSC_0034 (1).jpg
29/11/2015 18:58 4ÿ096 ._DSC_0035 (1).jpg
29/11/2015 18:58 4ÿ096 ._DSC_0200.jpg
29/11/2015 18:58 4ÿ096 ._DSC_0201.jpg
29/11/2015 18:58 4ÿ096 ._DSC_0036 (1).jpg
29/11/2015 18:58 4ÿ096 ._DSC_0202.jpg
29/11/2015 18:58 4ÿ096 ._DSC_0037 (1).jpg
29/11/2015 18:58 4ÿ096 ._DSC_0038 (1).jpg
29/11/2015 18:58 4ÿ096 ._DSC_0203.jpg
29/11/2015 18:58 4ÿ096 ._DSC_0039 (1).jpg
29/11/2015 18:58 4ÿ096 ._DSC_0204.jpg
29/11/2015 18:58 4ÿ096 ._DSC_0040 (1).jpg
29/11/2015 18:58 4ÿ096 ._DSC_0041 (1).jpg
29/11/2015 18:58 4ÿ096 ._DSC_0205.jpg
29/11/2015 18:58 4ÿ096 ._DSC_0042 (1).jpg
29/11/2015 18:58 4ÿ096 ._DSC_0206.jpg
29/11/2015 18:58 4ÿ096 ._DSC_0207.jpg
29/11/2015 18:58 4ÿ096 ._DSC_0043 (1).jpg
29/11/2015 18:58 4ÿ096 ._DSC_0208.jpg
29/11/2015 18:59 4ÿ096 ._DSC_0044 (1).jpg
29/11/2015 18:59 4ÿ096 ._DSC_0209.jpg
29/11/2015 18:59 4ÿ096 ._DSC_0210.jpg
29/11/2015 18:59 4ÿ096 ._DSC_0045 (1).jpg
29/11/2015 18:59 4ÿ096 ._DSC_0046 (1).jpg
29/11/2015 18:59 4ÿ096 ._DSC_0211.jpg
29/11/2015 18:59 4ÿ096 ._DSC_0047 (1).jpg
29/11/2015 18:59 4ÿ096 ._DSC_0212.jpg
29/11/2015 18:59 4ÿ096 ._DSC_0048 (1).jpg
29/11/2015 18:59 4ÿ096 ._DSC_0049 (1).jpg
29/11/2015 18:59 4ÿ096 ._DSC_0213.jpg
29/11/2015 18:59 4ÿ096 ._DSC_0050 (1).jpg
29/11/2015 18:59 4ÿ096 ._DSC_0214.jpg
29/11/2015 18:59 4ÿ096 ._DSC_0215.jpg
29/11/2015 18:59 4ÿ096 ._DSC_0051 (1).jpg
29/11/2015 18:59 4ÿ096 ._DSC_0216.jpg
29/11/2015 18:59 4ÿ096 ._DSC_0053 (1).jpg
29/11/2015 18:59 4ÿ096 ._DSC_0052 (1).jpg
29/11/2015 18:59 4ÿ096 ._DSC_0054 (1).jpg
29/11/2015 18:59 4ÿ096 ._DSC_0217.jpg
29/11/2015 18:59 4ÿ096 ._DSC_0055 (1).jpg
29/11/2015 18:59 4ÿ096 ._DSC_0056 (1).jpg
29/11/2015 18:59 4ÿ096 ._DSC_0218.jpg
29/11/2015 18:59 4ÿ096 ._DSC_0057 (1).jpg
29/11/2015 18:59 4ÿ096 ._DSC_0219.jpg
29/11/2015 18:59 4ÿ096 ._DSC_0058 (1).jpg
29/11/2015 19:00 4ÿ096 ._DSC_0059 (1).jpg
29/11/2015 19:00 4ÿ096 ._DSC_0220.jpg
29/11/2015 19:00 4ÿ096 ._DSC_0221.jpg
29/11/2015 19:00 4ÿ096 ._DSC_0060 (1).jpg
29/11/2015 19:00 4ÿ096 ._DSC_0061 (1).jpg
29/11/2015 19:00 4ÿ096 ._DSC_0222.jpg
29/11/2015 19:00 4ÿ096 ._DSC_0063 (1).jpg
29/11/2015 19:00 4ÿ096 ._DSC_0223.jpg
29/11/2015 19:00 4ÿ096 ._DSC_0064 (1).jpg
29/11/2015 19:00 4ÿ096 ._DSC_0224.jpg
29/11/2015 19:00 4ÿ096 ._DSC_0068 (1).jpg
29/11/2015 19:00 4ÿ096 ._DSC_0225.jpg
29/11/2015 19:00 4ÿ096 ._DSC_0071 (1).jpg
29/11/2015 19:00 4ÿ096 ._DSC_0072 (1).jpg
29/11/2015 19:00 4ÿ096 ._DSC_0073 (1).jpg
29/11/2015 19:00 4ÿ096 ._DSC_0226.jpg
29/11/2015 19:00 4ÿ096 ._DSC_0074 (1).jpg
29/11/2015 19:00 4ÿ096 ._DSC_0227.jpg
29/11/2015 19:00 4ÿ096 ._DSC_0075 (1).jpg
29/11/2015 19:00 4ÿ096 ._DSC_0228.jpg
29/11/2015 19:00 4ÿ096 ._DSC_0076 (1).jpg
29/11/2015 19:00 4ÿ096 ._DSC_0077 (1).jpg
29/11/2015 19:00 4ÿ096 ._DSC_0229.jpg
29/11/2015 19:00 4ÿ096 ._DSC_0230.jpg
29/11/2015 19:00 4ÿ096 ._DSC_0078 (1).jpg
29/11/2015 19:00 4ÿ096 ._DSC_0231.jpg
29/11/2015 19:00 4ÿ096 ._DSC_0232.jpg
29/11/2015 19:00 4ÿ096 ._DSC_0079 (1).jpg
29/11/2015 19:01 4ÿ096 ._DSC_0080.jpg
29/11/2015 19:01 4ÿ096 ._DSC_0233.jpg
29/11/2015 19:01 4ÿ096 ._DSC_0081 (1).jpg
29/11/2015 19:01 4ÿ096 ._DSC_0234.jpg
29/11/2015 19:01 4ÿ096 ._DSC_0082 (1).jpg
29/11/2015 19:01 4ÿ096 ._DSC_0235.jpg
29/11/2015 19:01 4ÿ096 ._DSC_0083 (1).jpg
29/11/2015 19:01 4ÿ096 ._DSC_0236.jpg
29/11/2015 19:01 4ÿ096 ._DSC_0084 (1).jpg
29/11/2015 19:01 4ÿ096 ._DSC_0085 (1).jpg
29/11/2015 19:01 4ÿ096 ._DSC_0237.jpg
29/11/2015 19:01 4ÿ096 ._DSC_0239.jpg
29/11/2015 19:01 4ÿ096 ._DSC_0086 (1).jpg
29/11/2015 19:01 4ÿ096 ._DSC_0238.jpg
29/11/2015 19:01 4ÿ096 ._DSC_0087 (1).jpg
29/11/2015 19:01 4ÿ096 ._DSC_0240.jpg
29/11/2015 19:01 4ÿ096 ._DSC_0088 (1).jpg
29/11/2015 19:01 4ÿ096 ._DSC_0241.jpg
29/11/2015 19:01 4ÿ096 ._DSC_0243.jpg
29/11/2015 19:01 4ÿ096 ._DSC_0242.jpg
29/11/2015 19:01 4ÿ096 ._DSC_0244.jpg
29/11/2015 19:01 4ÿ096 ._FILE0005.m4v
29/11/2015 19:01 4ÿ096 ._DSC_0245.jpg
29/11/2015 19:01 4ÿ096 ._DSC_0246.jpg
29/11/2015 19:01 4ÿ096 ._DSC_0247.jpg
29/11/2015 19:02 4ÿ096 ._DSC_0248.jpg
29/11/2015 19:02 4ÿ096 ._DSC_0249.jpg
29/11/2015 19:02 4ÿ096 ._DSC_0250.jpg
29/11/2015 19:02 4ÿ096 ._DSC_0251.jpg
29/11/2015 19:02 4ÿ096 ._DSC_0252.jpg
29/11/2015 19:02 4ÿ096 ._DSC_0253.jpg
29/11/2015 19:02 4ÿ096 ._DSC_0254.jpg
29/11/2015 19:02 4ÿ096 ._DSC_0255.jpg
29/11/2015 19:02 4ÿ096 ._DSC_0256.jpg
29/11/2015 19:02 4ÿ096 ._DSC_0257.jpg
29/11/2015 19:02 4ÿ096 ._DSC_0259.jpg
29/11/2015 19:02 4ÿ096 ._DSC_0258.jpg
29/11/2015 19:02 4ÿ096 ._DSC_0260.jpg
29/11/2015 19:02 4ÿ096 ._DSC_0261.jpg
29/11/2015 19:02 4ÿ096 ._DSC_0262.jpg
29/11/2015 19:02 4ÿ096 ._DSC_0263.jpg
29/11/2015 19:02 4ÿ096 ._DSC_0264.jpg
29/11/2015 19:02 4ÿ096 ._FILE0006.m4v
29/11/2015 19:03 4ÿ096 ._DSC_0265.jpg
29/11/2015 19:03 4ÿ096 ._DSC_0266.jpg
29/11/2015 19:03 4ÿ096 ._CSC_0364.jpg
29/11/2015 19:03 4ÿ096 ._DSC_0267.jpg
29/11/2015 19:03 4ÿ096 ._DSC_0268.jpg
29/11/2015 19:03 4ÿ096 ._FILE0008.m4v
29/11/2015 19:03 4ÿ096 ._DSC_0269.jpg
29/11/2015 19:03 4ÿ096 ._DSC_0270.jpg
29/11/2015 19:03 4ÿ096 ._DSC_0271.jpg
29/11/2015 19:03 4ÿ096 ._DSC_0273.jpg
29/11/2015 19:03 4ÿ096 ._DSC_0272.jpg
29/11/2015 19:03 4ÿ096 ._DSC_0274.jpg
29/11/2015 19:03 4ÿ096 ._FILE0009.m4v
29/11/2015 19:03 4ÿ096 ._DSC_0275.jpg
29/11/2015 19:03 4ÿ096 ._DSC_0276.jpg
29/11/2015 19:03 4ÿ096 ._DSC_0277.jpg
29/11/2015 19:03 4ÿ096 ._DSC_0278.jpg
29/11/2015 19:03 4ÿ096 ._DSC_0279.jpg
29/11/2015 19:03 4ÿ096 ._DSC_0280.jpg
29/11/2015 19:03 4ÿ096 ._DSC_0281.jpg
29/11/2015 19:03 4ÿ096 ._DSC_0282.jpg
29/11/2015 19:03 4ÿ096 ._FILE0011.jpg
29/11/2015 19:03 4ÿ096 ._DSC_0283.jpg
29/11/2015 19:03 4ÿ096 ._FILE0010.jpg
29/11/2015 19:04 4ÿ096 ._DSC_0284.jpg
29/11/2015 19:04 4ÿ096 ._DSC_0285.jpg
29/11/2015 19:04 4ÿ096 ._FILE0014.m4v
29/11/2015 19:04 4ÿ096 ._DSC_0286.jpg
29/11/2015 19:04 4ÿ096 ._DSC_0287.jpg
29/11/2015 19:04 4ÿ096 ._DSC_0288.jpg
29/11/2015 19:04 4ÿ096 ._DSC_0289.jpg
29/11/2015 19:04 4ÿ096 ._DSC_0290.jpg
29/11/2015 19:04 4ÿ096 ._DSC_0291.jpg
29/11/2015 19:04 4ÿ096 ._FILE0016.jpg
29/11/2015 19:04 4ÿ096 ._FILE0017.jpg
29/11/2015 19:04 4ÿ096 ._DSC_0293.jpg
29/11/2015 19:04 4ÿ096 ._DSC_0292.jpg
29/11/2015 19:04 4ÿ096 ._FILE0018.jpg
29/11/2015 19:04 4ÿ096 ._FILE0019.jpg
29/11/2015 19:04 4ÿ096 ._FILE0021.jpg
29/11/2015 19:04 4ÿ096 ._FILE0020.jpg
29/11/2015 19:04 4ÿ096 ._DSC_0294.jpg
29/11/2015 19:04 4ÿ096 ._FILE0022.jpg
29/11/2015 19:04 4ÿ096 ._DSC_0295.jpg
29/11/2015 19:04 4ÿ096 ._FILE0023.jpg
29/11/2015 19:04 4ÿ096 ._DSC_0297.jpg
29/11/2015 19:04 4ÿ096 ._DSC_0296.jpg
29/11/2015 19:04 4ÿ096 ._DSC_0298.jpg
29/11/2015 19:04 4ÿ096 ._DSC_0299.jpg
29/11/2015 19:04 4ÿ096 ._FILE0024.m4v
29/11/2015 19:04 4ÿ096 ._DSC_0300.jpg
29/11/2015 19:05 4ÿ096 ._DSC_0301.jpg
29/11/2015 19:05 4ÿ096 ._DSC_0303.jpg
29/11/2015 19:05 4ÿ096 ._DSC_0302.jpg
29/11/2015 19:05 4ÿ096 ._DSC_0305.jpg
29/11/2015 19:05 4ÿ096 ._DSC_0304.jpg
29/11/2015 19:05 4ÿ096 ._DSC_0306.jpg
29/11/2015 19:05 4ÿ096 ._DSC_0307.jpg
29/11/2015 19:05 4ÿ096 ._DSC_0308.jpg
29/11/2015 19:05 4ÿ096 ._DSC_0310.jpg
29/11/2015 19:05 4ÿ096 ._FILE0026.m4v
29/11/2015 19:05 4ÿ096 ._DSC_0309.jpg
29/11/2015 19:05 4ÿ096 ._DSC_0311.jpg
29/11/2015 19:05 4ÿ096 ._DSC_0312.jpg
29/11/2015 19:05 4ÿ096 ._DSC_0314.jpg
29/11/2015 19:05 4ÿ096 ._DSC_0313.jpg
29/11/2015 19:05 4ÿ096 ._DSC_0315.jpg
29/11/2015 19:05 4ÿ096 ._DSC_0316.jpg
29/11/2015 19:05 4ÿ096 ._DSC_0317.jpg
29/11/2015 19:05 4ÿ096 ._DSC_0318.jpg
29/11/2015 19:05 4ÿ096 ._DSC_0319.jpg
29/11/2015 19:05 4ÿ096 ._DSC_0320.jpg
29/11/2015 19:06 4ÿ096 ._DSC_0321.jpg
29/11/2015 19:06 4ÿ096 ._DSC_0322.jpg
29/11/2015 19:06 4ÿ096 ._DSC_0323.jpg
29/11/2015 19:06 4ÿ096 ._DSC_0324.jpg
29/11/2015 19:06 4ÿ096 ._DSC_0324 (1).jpg
29/11/2015 19:06 4ÿ096 ._FILE0027.m4v
29/11/2015 19:06 4ÿ096 ._DSC_0324_01.jpg
29/11/2015 19:06 4ÿ096 ._DSC_0325.jpg
29/11/2015 19:06 4ÿ096 ._DSC_0326.jpg
29/11/2015 19:06 4ÿ096 ._DSC_0327.jpg
29/11/2015 19:06 4ÿ096 ._DSC_0090.jpg
29/11/2015 19:06 4ÿ096 ._DSC_0328.jpg
29/11/2015 19:06 4ÿ096 ._DSC_0091.jpg
29/11/2015 19:06 4ÿ096 ._DSC_0329.jpg
29/11/2015 19:06 4ÿ096 ._DSC_0092.jpg
29/11/2015 19:06 4ÿ096 ._DSC_0330.jpg
29/11/2015 19:06 4ÿ096 ._DSC_0331.jpg
29/11/2015 19:06 4ÿ096 ._DSC_0093.jpg
29/11/2015 19:06 4ÿ096 ._DSC_0332.jpg
29/11/2015 19:06 4ÿ096 ._DSC_0333.jpg
29/11/2015 19:06 4ÿ096 ._FILE0028.m4v
29/11/2015 19:07 4ÿ096 ._DSC_0334.jpg
29/11/2015 19:07 4ÿ096 ._DSC_0335.jpg
29/11/2015 19:07 4ÿ096 ._DSC_0336.jpg
29/11/2015 19:07 4ÿ096 ._DSC_0337.jpg
29/11/2015 19:07 4ÿ096 ._DSC_0338.jpg
29/11/2015 19:07 4ÿ096 ._DSC_0339.jpg
29/11/2015 19:07 4ÿ096 ._DSC_0340.jpg
29/11/2015 19:07 4ÿ096 ._DSC_0094.jpg
29/11/2015 19:07 4ÿ096 ._DSC_0095.jpg
29/11/2015 19:07 4ÿ096 ._DSC_0341.jpg
29/11/2015 19:07 4ÿ096 ._DSC_0342.jpg
29/11/2015 19:07 4ÿ096 ._DSC_0343.jpg
29/11/2015 19:07 4ÿ096 ._DSC_0344.jpg
29/11/2015 19:07 4ÿ096 ._FILE0029.m4v
29/11/2015 19:07 4ÿ096 ._DSC_0345.jpg
29/11/2015 19:08 4ÿ096 ._DSC_0346.jpg
29/11/2015 19:08 4ÿ096 ._DSC_0347.jpg
29/11/2015 19:08 4ÿ096 ._DSC_0348.jpg
29/11/2015 19:08 4ÿ096 ._DSC_0349.jpg
29/11/2015 19:08 4ÿ096 ._DSC_0350.jpg
29/11/2015 19:08 4ÿ096 ._DSC_0351.jpg
29/11/2015 19:08 4ÿ096 ._DSC_0352.jpg
29/11/2015 19:08 4ÿ096 ._DSC_0096.jpg
29/11/2015 19:08 4ÿ096 ._DSC_0353.jpg
29/11/2015 19:08 4ÿ096 ._DSC_0097.jpg
29/11/2015 19:08 4ÿ096 ._DSC_0354.jpg
29/11/2015 19:08 4ÿ096 ._DSC_0355.jpg
29/11/2015 19:08 4ÿ096 ._FILE0030.m4v
29/11/2015 19:08 4ÿ096 ._DSC_0356.jpg
29/11/2015 19:09 4ÿ096 ._DSC_0357.jpg
29/11/2015 19:09 4ÿ096 ._DSC_0358.jpg
29/11/2015 19:09 4ÿ096 ._DSC_0359.jpg
29/11/2015 19:09 4ÿ096 ._DSC_0099.jpg
29/11/2015 19:09 4ÿ096 ._DSC_0360.jpg
29/11/2015 19:09 4ÿ096 ._DSC_0100.jpg
29/11/2015 19:09 4ÿ096 ._DSC_0361.jpg
29/11/2015 19:09 4ÿ096 ._DSC_0101.jpg
29/11/2015 19:09 4ÿ096 ._DSC_0362.jpg
29/11/2015 19:09 4ÿ096 ._DSC_0089.jpg
29/11/2015 19:09 4ÿ096 ._DSC_0090 (1).jpg
29/11/2015 19:09 4ÿ096 ._DSC_0363.jpg
29/11/2015 19:09 4ÿ096 ._DSC_0091 (1).jpg
29/11/2015 19:09 4ÿ096 ._DSC_0092 (1).jpg
29/11/2015 19:09 4ÿ096 ._DSC_0093 (1).jpg
29/11/2015 19:09 4ÿ096 ._DSC_0094 (1).jpg
29/11/2015 19:09 4ÿ096 ._DSC_0095 (1).jpg
29/11/2015 19:09 4ÿ096 ._DSC_0096 (1).jpg
29/11/2015 19:09 4ÿ096 ._DSC_0097 (1).jpg
29/11/2015 19:09 4ÿ096 ._DSC_0099 (1).jpg
29/11/2015 19:09 4ÿ096 ._DSC_0100 (1).jpg
29/11/2015 19:09 4ÿ096 ._DSC_0101 (1).jpg
29/11/2015 19:09 4ÿ096 ._DSC_0102.jpg
29/11/2015 19:09 4ÿ096 ._DSC_0103.jpg
29/11/2015 19:09 4ÿ096 ._DSC_0104.jpg
29/11/2015 19:10 4ÿ096 ._DSC_0105.jpg
29/11/2015 19:10 4ÿ096 ._DSC_0107.jpg
29/11/2015 19:10 4ÿ096 ._DSC_0106.jpg
29/11/2015 19:10 4ÿ096 ._DSC_0110.jpg
29/11/2015 19:10 4ÿ096 ._DSC_0108.jpg
29/11/2015 19:10 4ÿ096 ._DSC_0111.jpg
29/11/2015 19:10 4ÿ096 ._DSC_0112.jpg
29/11/2015 19:10 4ÿ096 ._DSC_0113.jpg
29/11/2015 19:10 4ÿ096 ._DSC_0114.jpg
29/11/2015 19:10 4ÿ096 ._DSC_0116.jpg
29/11/2015 19:10 4ÿ096 ._DSC_0115.jpg
29/11/2015 19:10 4ÿ096 ._DSC_0117.jpg
29/11/2015 19:10 4ÿ096 ._DSC_0118.jpg
29/11/2015 19:10 4ÿ096 ._DSC_0120.jpg
29/11/2015 19:10 4ÿ096 ._DSC_0119.jpg
29/11/2015 19:10 4ÿ096 ._DSC_0121.jpg
29/11/2015 19:10 4ÿ096 ._DSC_0123.jpg
29/11/2015 19:10 4ÿ096 ._DSC_0122.jpg
29/11/2015 19:10 4ÿ096 ._DSC_0124.jpg
29/11/2015 19:10 4ÿ096 ._DSC_0126.jpg
29/11/2015 19:10 4ÿ096 ._DSC_0125.jpg
29/11/2015 19:10 4ÿ096 ._DSC_0127.jpg
29/11/2015 19:10 4ÿ096 ._DSC_0129.jpg
29/11/2015 19:10 4ÿ096 ._DSC_0128.jpg
29/11/2015 19:10 4ÿ096 ._DSC_0131.jpg
29/11/2015 19:10 4ÿ096 ._DSC_0130.jpg
29/11/2015 19:11 4ÿ096 ._DSC_0133.jpg
29/11/2015 19:11 4ÿ096 ._DSC_0134.jpg
29/11/2015 19:11 4ÿ096 ._DSC_0135.jpg
29/11/2015 19:11 4ÿ096 ._DSC_0136.jpg
29/11/2015 19:11 4ÿ096 ._DSC_0137.jpg
29/11/2015 19:11 4ÿ096 ._DSC_0139.jpg
29/11/2015 19:11 4ÿ096 ._DSC_0138.jpg
29/11/2015 19:11 4ÿ096 ._DSC_0140.jpg
29/11/2015 19:11 4ÿ096 ._DSC_0142.jpg
29/11/2015 19:11 4ÿ096 ._DSC_0141.jpg
29/11/2015 19:11 4ÿ096 ._DSC_0143.jpg
29/11/2015 19:12 4ÿ096 ._DSC_0144.jpg
29/11/2015 19:12 4ÿ096 ._DSC_0145.jpg
29/11/2015 19:12 4ÿ096 ._DSC_0147.jpg
29/11/2015 19:12 4ÿ096 ._DSC_0146.jpg
29/11/2015 19:12 4ÿ096 ._DSC_0148.jpg
29/11/2015 19:12 4ÿ096 ._DSC_0149.jpg
29/11/2015 19:12 4ÿ096 ._DSC_0102 (1).jpg
29/11/2015 19:12 4ÿ096 ._DSC_0150.jpg
29/11/2015 19:12 4ÿ096 ._DSC_0103 (1).jpg
29/11/2015 19:12 4ÿ096 ._DSC_0151.jpg
29/11/2015 19:12 4ÿ096 ._DSC_0153.jpg
29/11/2015 19:12 4ÿ096 ._DSC_0152.jpg
29/11/2015 19:12 4ÿ096 ._DSC_0154.jpg
29/11/2015 19:12 4ÿ096 ._DSC_0155.jpg
29/11/2015 19:12 4ÿ096 ._DSC_0104 (1).jpg
29/11/2015 19:12 4ÿ096 ._DSC_0106 (1).jpg
29/11/2015 19:12 4ÿ096 ._DSC_0105 (1).jpg
29/11/2015 19:12 4ÿ096 ._DSC_0108 (1).jpg
29/11/2015 19:12 4ÿ096 ._DSC_0107 (1).jpg
29/11/2015 19:12 4ÿ096 ._DSC_0109.jpg
29/11/2015 19:12 4ÿ096 ._DSC_0110 (1).jpg
29/11/2015 19:12 4ÿ096 ._DSC_0116 (1).jpg
27/07/2016 17:41 274ÿ432 3924 SEP CHSF 26 juillet.doc
10/02/2017 01:50 90ÿ604 BOFIP commissions courtages.pdf
17/06/2017 01:25 501ÿ077 la_firme_mossack_fonseca.pdf
17/06/2017 01:30 2ÿ010ÿ070 ALVESTON SA.pdf
21/06/2017 02:38 <DIR> PRIVE
22/06/2017 16:36 4ÿ096 Colloque3-DUCM-GUESTLIST-2017.csv
22/06/2017 17:05 30ÿ720 CV.doc
27/06/2017 17:48 <DIR> DOC
29/06/2017 04:56 65ÿ359 3924.odt
29/06/2017 22:21 203ÿ991 soci‚t‚ chinoise pour la construction de hangar pour h‚licoptŠres.pdf
29/06/2017 23:15 543ÿ812 linkedin travuax eiffage.pdf
29/06/2017 23:23 598ÿ210 .pdf
29/06/2017 23:25 532ÿ816 reidsteel pour porte hangar.pdf
29/06/2017 23:33 1ÿ124ÿ91TICLE.pdf
29/06/2017 23:34 248ÿ368 nn‚es BATA.pdf
29/06/2017 23:35 270ÿ782 so.pdf
29/06/2017 23:36 1ÿ407ÿ950 somagec articles activit‚s.pdf
29/06/2017 23:38 2ÿ042ÿ890 Guin‚e - Environnement de l'investissement priv‚.pdf
30/06/2017 00:05 411ÿ221 panama papers.pdf
30/06/2017 00:10 420ÿ072 valbonne t‚l‚phone.pdf
30/06/2017 00:12 285ÿ147 soci‚t‚s suisses.pdf
30/06/2017 00:13 326ÿ097 ‚ en france.pdf
30/06/2017 00:17 1ÿ309ÿ523 soci‚t‚ de transport.pdf
30/06/2017 00:21 241ÿ042 .rtf
30/06/2017 00:28 708ÿ0 PHAN.pdf
28/07/2017 23:14 425ÿ016 51A27500.xls
17/09/2017 18:39 <DIR> VOYAGE
17/09/2017 18:41 <DIR> VIDEO
17/09/2017 18:41 <DIR> DCIM
30/11/2017 19:04 645ÿ829 20171130190452235.pdf
30/11/2017 19:05 187ÿ524 20171130190503669.pdf
30/11/2017 19:05 92ÿ014 20171130190514113.pdf
06/12/2017 16:59 <DIR> AUTORUN_.INF
12/01/2018 10:00 87ÿ699 20180112100044704.pdf
12/01/2018 10:01 651ÿ724 20180112100100739.pdf
25/01/2018 11:18 179ÿ239 43-Classement-Final-Officiel1.pdf
25/01/2018 12:05 12ÿ477 lien rallye.docx
29/01/2018 23:00 1ÿ509ÿ780 Atelier d'anglais juridique.pdf
07/02/2018 16:51 56ÿ702 Sans nom 1.odt
19/02/2018 17:20 266ÿ858 20180219172034980.pdf
23/02/2018 09:57 127ÿ066 3926.pdf
23/02/2018 10:08 72ÿ276 modŠle terrain-construction.odt
26/02/2018 22:24 <DIR> SFR
27/02/2018 18:35 15ÿ917 R‚siliation mobile et r‚clamation.docx
28/02/2018 01:05 20ÿ891 R‚siliation box et r‚clamation.docx
19/03/2018 09:38 <DIR> exercices stage CALC pour le CF
24/03/2018 15:45 <DIR> dossier anglais juridique
10/04/2018 15:47 1ÿ912ÿ164 20180410154752875.pdf
29/06/2018 14:15 61ÿ841 3635.pdf
29/06/2018 14:15 61ÿ841 wiko_3635.pdf
16/07/2018 15:36 30ÿ725 SFAM.odt
23/07/2018 12:39 225ÿ834 ylies.pdf
06/08/2018 13:43 30ÿ535 dispo.odt
06/08/2018 14:00 20ÿ031 dispo.pdf
09/10/2018 23:27 15ÿ102 RATP.docx
25/12/2018 20:16 24ÿ106 64.docx
26/12/2018 11:17 <DIR> RIVP
31/12/2018 10:36 21ÿ223 assurance pour compte et amende pour enquˆte sociale.docx
546 fichier(s) 22ÿ464ÿ686 octets
14 R‚p(s) 1ÿ510ÿ113ÿ280 octets libres
USB drive disinfected and files unhidden!!