Dossiers éffacés

Nugup -  
Bonjour,

Je me présente, j'ai 15 ans et j'ai il y a peu de temps acheté un toshiba satellite P870, j'ai sauvegardé mon système d'exploitation sur CD-roms mais je n'ai pas encore fait de sauvegarde du DD, n'ayant pas eu le temps et l'envie de le faire.
Sur cet ordinateur, j'ai Mc-Afee Total Protection, j'ai téléchargé CodeBlocks, un IDE pour retranscrir le langage C ou C+ en langage binaire pour l'ordinateur et Mumble, un outil similaire à TeamSpeak.
J'ai également mis sur cet ordinateur World Of Warcraft, provenant d'un DD d'un copain que j'avais auparavant scanné. Je ne surfe pas trop avec, je privilégie les sites surs, ayant eu quelques problèmes de virus sur un ancien ordinateur, et je scan mon ordinateur chaque semaine.

Alors voici mon problème :

J'allume mon ordinateur, je me log en session utilisateur, en entrant dans ma session, je vois que mon fond d'écran a changé et s'est remis au fond d'écran par défaut de Toshiba, je regarde sur le bureau et je distingue tous mes fichiers sauf celui nommé CodeBlocks dans lequel sont sauvegardés tous mes programmes et également dans lequel le jeu World Of Warcraft est stocké.
Je lance une recherche de mon fichier et je le trouve, il avait seulement disparu du bureau.
Je décide de rallumer mon ordinateur et je me log en session admin pour voir si il y a un probleme dessus. N'ayant rien vu d'anormal je retourne en session utilisateur et mon fond d'ecran personalisé est revenu mais le dossier CodeBlocks n'est pas sur le bureau. Je lance une recherche et elle se révèle non concluante, plus de CodeBlocks, plus de programmes, plus de jeu. J'ai cherché pendant longtemps, activé la visualisation des fichiers cachés et recherché en mode Admin et dans la corbeille mais rien.
J'ai lancé un scan de McAfee mais je l'ai stoppé à 50%, il n'avait encore rien detecté et mon père rentrait, sachant que je n'ai pas le droit à l'ordi en semaine.
Je suis plutôt prudent et je ne pense pas avoir de virus car mon ordinateur est plutot neuf (3mois) et je ne telecharge rien sur des sites non conseillés ou en P2P, j'analyse tout ce qui entre dans mon ordinateur et je procède à des analyses système régulières.

Je voudrais donc savoir si vous savez ce que j'ai comme problème, je suis assez embêté au niveau de mes programmes mais j'ai surtout peur d'avoir chopé quelque chose :/

Je vous remercie par avance, j'espère avoir été clair et précis, je suis la pour plus de précisions.

47 réponses

Résumé de la discussion

Un utilisateur signale la disparition d'un dossier nommé CodeBlocks, contenant des programmes et World of Warcraft, après une connexion en session utilisateur, le fond d'écran revenant au wallpaper d'usine et les fichiers disparaissant. Plusieurs échanges suggèrent un problème potentiel de sécurité et proposent des solutions, comme relancer les outils de diagnostic, privilégier Avast gratuit plutôt que McAfee, créer une deuxième session administrateur et vérifier les emplacements cachés. Des conseils évoquent un examen approfondi avec des scans et le suivi d'un diagnostic, puis de vérifier les rapports et les éventuels faux positifs importants. En pratique, certains éléments rapportés peuvent résulter d'un souci de synchronisation des sauvegardes ou d'une corruption mineure du système, et non nécessairement d'une infection active.

Bobot (l’IA à votre service)
  1. g3n-h@ckm@n
    si tu suis bien les consignes , il devrait y avoir aucun souci :)
    2. Nugup Auteur
      Bon je pense qu'il n'y a plus grand chose à faire, ca reste un mystère pour moi, merci beaucoup d'avoir pri de votre temps pour me répondre :)
      1. g3n-h@ckm@n
        tu lances bien Seaf avec le clic droit "executer en tant qu'administrauteur" ?
        1. Nugup Auteur
          Oui et en session Admin car sur l'autre, SEAF ne se lance pas même quand je fais "executer en tant qu'administrateur".
        2. g3n-h@ckm@n
          tu devrais te créer une deuxieme sesion admin tu serais bien moins emmer$é.....
      3. Nugup Auteur
        Ben je pense pas car c'est totalement indépendant de Windows, c'est juste des petits programmes en console.

        Résultat d'une recherhe "test1" sans espace :

        1. ========================= SEAF 1.0.1.0 - C_XX
        2.
        3. Commencé à: 18:06:28 le 09/10/2012
        4.
        5. Valeur(s) recherchée(s):
        6. test1
        7.
        8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
        9.
        10. (!) --- Recherche registre
        11.
        12. ====== Fichier(s) ======
        13.
        14. Aucun fichier trouvé
        15.
        16.
        17. ====== Entrée(s) du registre ======
        18.
        19.
        20. [HKLM\Software\Classes\Interface\{51A183DB-67E0-4472-8602-3DBC730B7EF5}]
        21. ""="IBitsTest1" (REG_SZ)
        22.
        23. [HKLM\Software\Classes\Wow6432Node\Interface\{51A183DB-67E0-4472-8602-3DBC730B7EF5}]
        24. ""="IBitsTest1" (REG_SZ)
        25.
        26. =========================
        27.
        28. Fin à: 18:11:18 le 09/10/2012
        29. 375768 Éléments analysés
        30.
        31. =========================
        32. E.O.F

        Résulltat de "World of Warcraft" :

        1. ========================= SEAF 1.0.1.0 - C_XX
        2.
        3. Commencé à: 18:18:19 le 09/10/2012
        4.
        5. Valeur(s) recherchée(s):
        6. World of Warcraft
        7.
        8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
        9.
        10. (!) --- Recherche registre
        11.
        12. ====== Fichier(s) ======
        13.
        14. Aucun fichier trouvé
        15.
        16.
        17. ====== Entrée(s) du registre ======
        18.
        19. Aucun élément dans le registre trouvé
        20.
        21. =========================
        22.
        23. Fin à: 18:23:07 le 09/10/2012
        24. 375891 Éléments analysés
        25.
        26. =========================
        27. E.O.F
        1. g3n-h@ckm@n
          oué t'as du faire une fausse manip en codant codeblocks ^^

          j'y connais rien à ce langage ^^
          2. Nugup Auteur
            Re,

            J'ai donc effectué plusieurs recherches avec SEAF, une recherche "Test 1" (je pense que tu t'est trompé dans ta formulation de phrase), une "CodeBlocks" et une "wow.exe" qui était le launcher de World Of Warcraft.

            J'ai recherché wow.exe et non WOW tout court car j'avais déja vu qu'un des fichiers de windows ou je ne sais plus exactement quoi était nommé WOW, pour ne pas créer de confusions donc.

            Résultat de Test 1 : Aucun résultat, rien trouvé ...

            Résultat de CodeBlocks :

            1. ========================= SEAF 1.0.1.0 - C_XX
            2.
            3. Commencé à: 17:36:29 le 09/10/2012
            4.
            5. Valeur(s) recherchée(s):
            6. CodeBlocks
            7.
            8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
            9.
            10. (!) --- Recherche registre
            11.
            12. ====== Fichier(s) ======
            13.
            14.
            15. "C:\Program Files (x86)\CodeBlocks\codeblocks.dll" [ ARCHIVE | 3710 Ko ]
            16. TC: 28/05/2010,04:57:58 | TM: 28/05/2010,04:57:58 | DA: 19/08/2012,09:52:02
            17.
            18.
            19. =========================
            20.
            21.
            22. "C:\Program Files (x86)\CodeBlocks\codeblocks.exe" [ ARCHIVE | 944 Ko ]
            23. TC: 28/05/2010,04:57:58 | TM: 28/05/2010,04:57:58 | DA: 19/08/2012,09:52:02
            24.
            25.
            26. =========================
            27.
            28.
            29. "C:\Program Files (x86)\CodeBlocks\share\CodeBlocks\docs\codeblocks.chm" [ ARCHIVE | 7519 Ko ]
            30. TC: 27/05/2010,06:09:58 | TM: 27/05/2010,06:09:58 | DA: 19/08/2012,09:52:02
            31.
            32.
            33. =========================
            34.
            35.
            36. "C:\Program Files (x86)\CodeBlocks\share\CodeBlocks\docs\codeblocks.pdf" [ ARCHIVE | 1307 Ko ]
            37. TC: 27/05/2010,06:09:56 | TM: 27/05/2010,06:09:56 | DA: 19/08/2012,09:52:02
            38.
            39.
            40. =========================
            41.
            42.
            43. "C:\Program Files (x86)\CodeBlocks\share\CodeBlocks\images\codeblocks.png" [ ARCHIVE | 330 o ]
            44. TC: 16/09/2007,02:03:14 | TM: 16/09/2007,02:03:14 | DA: 19/08/2012,09:52:03
            45.
            46.
            47. =========================
            48.
            49.
            50. "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CodeBlocks\CodeBlocks.lnk" [ ARCHIVE | 1 Ko ]
            51. TC: 19/08/2012,09:52:05 | TM: 19/08/2012,09:52:05 | DA: 19/08/2012,09:52:05
            52.
            53.
            54. =========================
            55.
            56.
            57. "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CodeBlocks\Uninstall CodeBlocks.lnk" [ ARCHIVE | 1 Ko ]
            58. TC: 19/08/2012,09:52:34 | TM: 19/08/2012,09:52:34 | DA: 19/08/2012,09:52:34
            59.
            60.
            61. =========================
            62.
            63.
            64. "C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\CodeBlocks\CodeBlocks.lnk" [ ARCHIVE | 1 Ko ]
            65. TC: 19/08/2012,09:52:05 | TM: 19/08/2012,09:52:05 | DA: 19/08/2012,09:52:05
            66.
            67.
            68. =========================
            69.
            70.
            71. "C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\CodeBlocks\Uninstall CodeBlocks.lnk" [ ARCHIVE | 1 Ko ]
            72. TC: 19/08/2012,09:52:34 | TM: 19/08/2012,09:52:34 | DA: 19/08/2012,09:52:34
            73.
            74.
            75. =========================
            76.
            77.
            78. "C:\Users\Antoine.utilisateur-\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\44LDSYD8\downloading.php;psrch=0;logged_in=0;tpc=codeblocks[1].js" [ NOT_CONTENT_INDEXED|ARCHIVE | 864 o ]
            79. TC: 19/08/2012,09:29:26 | TM: 19/08/2012,09:29:26 | DA: 19/08/2012,09:29:26
            80.
            81.
            82. =========================
            83.
            84.
            85. "C:\Users\Antoine.utilisateur-\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\F0DNWLV2\codeblocks-10.05mingw-setup[1].htm" [ NOT_CONTENT_INDEXED|ARCHIVE | 8 Ko ]
            86. TC: 19/08/2012,09:29:14 | TM: 19/08/2012,09:29:14 | DA: 19/08/2012,09:29:14
            87.
            88.
            89. =========================
            90.
            91.
            92. "C:\Users\Antoine.utilisateur-\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\F0DNWLV2\codeblocks-48x48[1].png" [ NOT_CONTENT_INDEXED|ARCHIVE | 4 Ko ]
            93. TC: 19/08/2012,09:29:22 | TM: 19/08/2012,09:29:22 | DA: 19/08/2012,09:29:22
            94.
            95.
            96. =========================
            97.
            98.
            99. "C:\Users\Antoine.utilisateur-\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\F0DNWLV2\downloading.php;psrch=0;logged_in=0;tpc=codeblocks[1].js" [ NOT_CONTENT_INDEXED|ARCHIVE | 864 o ]
            100. TC: 19/08/2012,09:29:27 | TM: 19/08/2012,09:29:27 | DA: 19/08/2012,09:29:27
            101.
            102.
            103. =========================
            104.
            105.
            106. "C:\Users\Antoine.utilisateur-\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\F0N37LEI\downloading.php;psrch=0;logged_in=0;tpc=codeblocks[1].js" [ NOT_CONTENT_INDEXED|ARCHIVE | 867 o ]
            107. TC: 19/08/2012,09:29:24 | TM: 19/08/2012,09:29:24 | DA: 19/08/2012,09:29:24
            108.
            109.
            110. =========================
            111.
            112.
            113. "C:\Users\Antoine.utilisateur-\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FJGFVGWV\codeblocks_org[1].htm" [ NOT_CONTENT_INDEXED|ARCHIVE | 17 Ko ]
            114. TC: 19/08/2012,09:29:00 | TM: 19/08/2012,09:29:01 | DA: 19/08/2012,09:29:00
            115.
            116.
            117. =========================
            118.
            119.
            120. "C:\Users\Antoine.utilisateur-\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FJGFVGWV\downloading.php;psrch=0;logged_in=0;tpc=codeblocks[1].js" [ NOT_CONTENT_INDEXED|ARCHIVE | 431 o ]
            121. TC: 19/08/2012,09:29:24 | TM: 19/08/2012,09:29:24 | DA: 19/08/2012,09:29:24
            122.
            123.
            124. =========================
            125.
            126.
            127. "C:\Users\Antoine.utilisateur-\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FJGFVGWV\downloading.php;psrch=0;logged_in=0;tpc=codeblocks[2].js" [ NOT_CONTENT_INDEXED|ARCHIVE | 1 Ko ]
            128. TC: 19/08/2012,09:29:25 | TM: 19/08/2012,09:29:25 | DA: 19/08/2012,09:29:25
            129.
            130.
            131. =========================
            132.
            133.
            134. "C:\Users\Antoine.utilisateur-\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\CodeBlocks.lnk" [ ARCHIVE | 1 Ko ]
            135. TC: 19/08/2012,10:40:30 | TM: 19/08/2012,09:52:05 | DA: 19/08/2012,10:40:30
            136.
            137.
            138. =========================
            139.
            140.
            141.
            142. ====== Entrée(s) du registre ======
            143.
            144.
            145. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1000\Software\CodeBlocks]
            146. DA: 09/10/2012 17:15:41
            147.
            148. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1000\Software\Classes\.c]
            149. ""="CodeBlocks.c" (REG_SZ)
            150.
            151. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1000\Software\Classes\.h]
            152. ""="CodeBlocks.h" (REG_SZ)
            153.
            154. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1000\Software\Classes\.inl]
            155. ""="CodeBlocks.inl" (REG_SZ)
            156.
            157. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1000\Software\Classes\.java]
            158. ""="CodeBlocks.java" (REG_SZ)
            159.
            160. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1000\Software\Classes\.workspace]
            161. ""="CodeBlocks.workspace" (REG_SZ)
            162.
            163. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1000\Software\Classes\CodeBlocks.c]
            164. DA: 19/08/2012 10:28:28
            165.
            166. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1000\Software\Classes\CodeBlocks.h]
            167. DA: 19/08/2012 10:28:28
            168.
            169. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1000\Software\Classes\CodeBlocks.inl]
            170. DA: 19/08/2012 10:28:28
            171.
            172. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1000\Software\Classes\CodeBlocks.java]
            173. DA: 19/08/2012 10:28:28
            174.
            175. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1000\Software\Classes\CodeBlocks.workspace]
            176. DA: 19/08/2012 10:28:28
            177.
            178. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1000_Classes\.c]
            179. ""="CodeBlocks.c" (REG_SZ)
            180.
            181. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1000_Classes\.h]
            182. ""="CodeBlocks.h" (REG_SZ)
            183.
            184. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1000_Classes\.inl]
            185. ""="CodeBlocks.inl" (REG_SZ)
            186.
            187. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1000_Classes\.java]
            188. ""="CodeBlocks.java" (REG_SZ)
            189.
            190. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1000_Classes\.workspace]
            191. ""="CodeBlocks.workspace" (REG_SZ)
            192.
            193. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1000_Classes\CodeBlocks.c]
            194. DA: 19/08/2012 10:28:28
            195.
            196. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1000_Classes\CodeBlocks.h]
            197. DA: 19/08/2012 10:28:28
            198.
            199. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1000_Classes\CodeBlocks.inl]
            200. DA: 19/08/2012 10:28:28
            201.
            202. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1000_Classes\CodeBlocks.java]
            203. DA: 19/08/2012 10:28:28
            204.
            205. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1000_Classes\CodeBlocks.workspace]
            206. DA: 19/08/2012 10:28:28
            207.
            208. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\CodeBlocks]
            209. DA: 09/10/2012 17:26:57
            210.
            211. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.c\OpenWithList]
            212. "a"="codeblocks.exe" (REG_SZ)
            213.
            214. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.c\OpenWithProgids]
            215. "CodeBlocks.c"="" ()
            216.
            217. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.cbp\OpenWithList]
            218. "a"="codeblocks.exe" (REG_SZ)
            219.
            220. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.cbp\OpenWithProgids]
            221. "CodeBlocks.cbp"="" ()
            222.
            223. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.cpp\OpenWithProgids]
            224. "CodeBlocks.cpp"="" ()
            225.
            226. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.cxx\OpenWithProgids]
            227. "CodeBlocks.cxx"="" ()
            228.
            229. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.h\OpenWithProgids]
            230. "CodeBlocks.h"="" ()
            231.
            232. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.hpp\OpenWithProgids]
            233. "CodeBlocks.hpp"="" ()
            234.
            235. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.hxx\OpenWithProgids]
            236. "CodeBlocks.hxx"="" ()
            237.
            238. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.java\OpenWithProgids]
            239. "CodeBlocks.java"="" ()
            240.
            241. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\DDECache\CODEBLOCKS]
            242. DA: 19/08/2012 10:29:11
            243.
            244. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall\CodeBlocks]
            245. DA: 06/10/2012 13:29:17
            246.
            247. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Classes\.c]
            248. ""="CodeBlocks.c" (REG_SZ)
            249.
            250. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Classes\.cbp]
            251. ""="CodeBlocks.cbp" (REG_SZ)
            252.
            253. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Classes\.cc]
            254. ""="CodeBlocks.cc" (REG_SZ)
            255.
            256. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Classes\.cg]
            257. ""="CodeBlocks.cg" (REG_SZ)
            258.
            259. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Classes\.cpp]
            260. ""="CodeBlocks.cpp" (REG_SZ)
            261.
            262. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Classes\.cxx]
            263. ""="CodeBlocks.cxx" (REG_SZ)
            264.
            265. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Classes\.h]
            266. ""="CodeBlocks.h" (REG_SZ)
            267.
            268. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Classes\.hh]
            269. ""="CodeBlocks.hh" (REG_SZ)
            270.
            271. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Classes\.hpp]
            272. ""="CodeBlocks.hpp" (REG_SZ)
            273.
            274. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Classes\.hxx]
            275. ""="CodeBlocks.hxx" (REG_SZ)
            276.
            277. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Classes\.inl]
            278. ""="CodeBlocks.inl" (REG_SZ)
            279.
            280. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Classes\.java]
            281. ""="CodeBlocks.java" (REG_SZ)
            282.
            283. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Classes\.workspace]
            284. ""="CodeBlocks.workspace" (REG_SZ)
            285.
            286. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Classes\CodeBlocks.c]
            287. DA: 28/09/2012 14:55:00
            288.
            289. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Classes\CodeBlocks.cbp]
            290. DA: 28/09/2012 14:55:00
            291.
            292. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Classes\CodeBlocks.cc]
            293. DA: 28/09/2012 14:55:00
            294.
            295. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Classes\CodeBlocks.cg]
            296. DA: 28/09/2012 14:55:00
            297.
            298. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Classes\CodeBlocks.cpp]
            299. DA: 28/09/2012 14:55:00
            300.
            301. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Classes\CodeBlocks.cxx]
            302. DA: 28/09/2012 14:55:00
            303.
            304. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Classes\CodeBlocks.h]
            305. DA: 28/09/2012 14:55:00
            306.
            307. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Classes\CodeBlocks.hh]
            308. DA: 28/09/2012 14:55:00
            309.
            310. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Classes\CodeBlocks.hpp]
            311. DA: 28/09/2012 14:55:00
            312.
            313. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Classes\CodeBlocks.hxx]
            314. DA: 28/09/2012 14:55:00
            315.
            316. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Classes\CodeBlocks.inl]
            317. DA: 28/09/2012 14:55:00
            318.
            319. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Classes\CodeBlocks.java]
            320. DA: 28/09/2012 14:55:00
            321.
            322. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Classes\CodeBlocks.workspace]
            323. DA: 28/09/2012 14:55:00
            324.
            325. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001_Classes\.c]
            326. ""="CodeBlocks.c" (REG_SZ)
            327.
            328. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001_Classes\.cbp]
            329. ""="CodeBlocks.cbp" (REG_SZ)
            330.
            331. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001_Classes\.cc]
            332. ""="CodeBlocks.cc" (REG_SZ)
            333.
            334. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001_Classes\.cg]
            335. ""="CodeBlocks.cg" (REG_SZ)
            336.
            337. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001_Classes\.cpp]
            338. ""="CodeBlocks.cpp" (REG_SZ)
            339.
            340. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001_Classes\.cxx]
            341. ""="CodeBlocks.cxx" (REG_SZ)
            342.
            343. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001_Classes\.h]
            344. ""="CodeBlocks.h" (REG_SZ)
            345.
            346. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001_Classes\.hh]
            347. ""="CodeBlocks.hh" (REG_SZ)
            348.
            349. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001_Classes\.hpp]
            350. ""="CodeBlocks.hpp" (REG_SZ)
            351.
            352. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001_Classes\.hxx]
            353. ""="CodeBlocks.hxx" (REG_SZ)
            354.
            355. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001_Classes\.inl]
            356. ""="CodeBlocks.inl" (REG_SZ)
            357.
            358. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001_Classes\.java]
            359. ""="CodeBlocks.java" (REG_SZ)
            360.
            361. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001_Classes\.workspace]
            362. ""="CodeBlocks.workspace" (REG_SZ)
            363.
            364. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001_Classes\CodeBlocks.c]
            365. DA: 28/09/2012 14:55:00
            366.
            367. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001_Classes\CodeBlocks.cbp]
            368. DA: 28/09/2012 14:55:00
            369.
            370. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001_Classes\CodeBlocks.cc]
            371. DA: 28/09/2012 14:55:00
            372.
            373. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001_Classes\CodeBlocks.cg]
            374. DA: 28/09/2012 14:55:00
            375.
            376. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001_Classes\CodeBlocks.cpp]
            377. DA: 28/09/2012 14:55:00
            378.
            379. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001_Classes\CodeBlocks.cxx]
            380. DA: 28/09/2012 14:55:00
            381.
            382. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001_Classes\CodeBlocks.h]
            383. DA: 28/09/2012 14:55:00
            384.
            385. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001_Classes\CodeBlocks.hh]
            386. DA: 28/09/2012 14:55:00
            387.
            388. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001_Classes\CodeBlocks.hpp]
            389. DA: 28/09/2012 14:55:00
            390.
            391. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001_Classes\CodeBlocks.hxx]
            392. DA: 28/09/2012 14:55:00
            393.
            394. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001_Classes\CodeBlocks.inl]
            395. DA: 28/09/2012 14:55:00
            396.
            397. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001_Classes\CodeBlocks.java]
            398. DA: 28/09/2012 14:55:00
            399.
            400. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001_Classes\CodeBlocks.workspace]
            401. DA: 28/09/2012 14:55:00
            402.
            403. =========================
            404.
            405. Fin à: 17:40:33 le 09/10/2012
            406. 375385 Éléments analysés
            407.
            408. =========================
            409. E.O.F
            1. Nugup Auteur
              Résultat de wow.exe :

              1. ========================= SEAF 1.0.1.0 - C_XX
              2.
              3. Commencé à: 17:43:55 le 09/10/2012
              4.
              5. Valeur(s) recherchée(s):
              6. wow.exe
              7.
              8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
              9.
              10. (!) --- Recherche registre
              11.
              12. ====== Fichier(s) ======
              13.
              14. Aucun fichier trouvé
              15.
              16.
              17. ====== Entrée(s) du registre ======
              18.
              19. Aucun élément dans le registre trouvé
              20.
              21. =========================
              22.
              23. Fin à: 17:47:30 le 09/10/2012
              24. 375756 Éléments analysés
              25.
              26. =========================
              27. E.O.F
            2. Nugup Auteur
              L'un de mes programmes s'appelait bel et bien "Test 1".

              Il n'a rien trouvé, je suppose que ce dossier a été supprimé, en tout cas WoW et mes programmes.
            3. juju666 Contributeur sécurité
              le launcher de wow c'est : "C:\Program Files (x86)\World of Warcraft\World of Warcraft Launcher.exe"

              du moins avec la màj mists of pandaria
            4. Nugup Auteur
              Je ne suis pas sur MOP mais sur la version 3.3.5 autrement WOTLK.

              (Serveur Privé :/)
            5. juju666 Contributeur sécurité
              Bouh le petit joueur ^^
          3. g3n-h@ckm@n
            hello tu as dit :

            Le dossier s'appellait "CodeBlocs", dedans il y avait des programmes nommés "Test1"

            donc s'il trouve test1 , il trouvera forcement le dossier dans lequel il est ^^
            1. g3n-h@ckm@n
              Télécharge SEAF.exe de C_XX

              *Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) .

              *Une fenêtre va s'ouvrir .

              *Tape Test1

              dans cette fenêtre

              confirme la recherche dans le registre et [Entrée].

              *Patiente pendant la recherche.

              *Une fenêtre avec un log.txt va s'afficher.

              *Copie/colle ce rapport dans ta prochaine réponse.

              edit::

              codeblocks :

              C:\Users\utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CodeBlocks
              C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CodeBlocks
              C:\Users\utilisateur\AppData\Roaming\codeblocks
              C:\Users\Antoine.utilisateur-\AppData\Roaming\codeblocks
              C:\Program Files (x86)\CodeBlocks

              y a meme les clés de desinstallation :

              [HKCU\Software\Microsoft\windows\CurrentVersion\Uninstall\CodeBlocks] -> CodeBlocks (The Code::Blocks Team) -> C:\Program Files (x86)\CodeBlocks\uninstall.exe
              [HKCU64\Software\Microsoft\windows\CurrentVersion\Uninstall\CodeBlocks] -> CodeBlocks (The Code::Blocks Team) -> C:\Program Files (x86)\CodeBlocks\uninstall.exe

              ¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤
              1. Nugup Auteur
                Je suis en train d'effectuer la recherche mais je n'ai pas compris pourquoi tu voulais que je recherche Test 1, ce n'était pas plutôt le nom que tu voulais donner a la recherche et tu as mal formulé ta phrase ?
            2. Nugup Auteur
              Le dossier s'appellait "CodeBlocs", dedans il y avait des programmes nommés "Test1", "calculette", les autres je me souviens plus trop et il y avait "WOW" avec des fichiers a l'interieur, comme "WoW.exe", "FrFr", "Data" etc ...

              J'ai essayé de rechercher tous ces fichiers mais pas de résultats, sauf quelque chose de très bizarre: lorsque j'écris WoW par exemple ils me sortent une seule chose : le Pre_Scan.txt, peut etre est-il dans le rapport écrit quelque part.
              2. Nugup Auteur
                Non mes programmes en langage C que j'ai programmés (programme console) sur CodeBlocks et enregistré dans un fichier Codeblocks.
                J'ai perdu mon fichier Codeblocks dans lequel étaient mes programmes (programmation) et dans lequel j'avais aussi mis WoW.

                Niveau place, les programmes étaient en Ko donc pas grand chose mais wow près de 20 Go.

                Le problème n'étant pas vraiment la perte des dossiers mais plutôt la peur d'une infection ou d'un problème.
                1. g3n-h@ckm@n
                  re

                  tu as dit :

                  je fais comment pour retrouver mes dossiers (programmes et WoW)

                  tu veux dire que tu ne vois pas le dossier Program Files (x86) dans C:\ ?
                  2. g3n-h@ckm@n
                    tu n'y auras accès que à partir de ta session administrateur
                    1. Nugup Auteur
                      WoW et mon fichier dans lequel j'avais mes programmes n'est pas dans ma session admin, j'ai meme essayer de rechercher.
                      J'ai toujours enregistre mes programmes et joué a WoW sur ma session Antoine donc ce n'est pas un pb de session mais bien de disparition ...
                  3. g3n-h@ckm@n
                    non je perle de code block et ce que tu veux d'autre.....

                    il suffit de cliqquer droit sur l'executable et de selectionner " executer en tant qu'administrateur"
                    1. Nugup Auteur
                      Mais du coup je fais comment pour retrouver mes dossiers (programmes et WoW), car on est pas plus avancés qu'au début :/
                      Une solution ou alors tu ne sais pas ce qu'il s'est passé et c'est foutu ?
                  4. g3n-h@ckm@n
                    ben faut l installer dans la session Antoine(pas admin)
                    ¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤
                    1. Nugup Auteur
                      Installer Malwarebytes ?

                      Si j'ai pas les droits d'admin je peut pas installer et de toute facon j'ai deja Malwarebytes sur Antoine et j'ai deja fait un scan complet donc je comprends pas bien.
                  5. g3n-h@ckm@n
                    mais tu sais qu'une chose que tu installes sous une session , n'apparait pas forcement dans l'autre au fait ?
                    1. Nugup Auteur
                      Oui je le sais mais du coup comment faire car j'ai scanné les deux sessions donc logiquement tous les fichiers.
                  6. Nugup Auteur
                    Malwarebytes Anti-Malware (Essai) 1.65.0.1400
                    www.malwarebytes.org

                    Version de la base de données: v2012.10.05.11

                    Windows 7 Service Pack 1 x64 NTFS
                    Internet Explorer 9.0.8112.16421
                    Antoine :: PC-ANTOINE [limité]

                    Protection: Activé

                    06/10/2012 19:04:27
                    mbam-log-2012-10-06 (19-04-27).txt

                    Type d'examen: Examen complet (C:\|D:\|)
                    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
                    Options d'examen désactivées: P2P
                    Elément(s) analysé(s): 315604
                    Temps écoulé: 1 heure(s), 23 minute(s), 11 seconde(s)

                    Processus mémoire détecté(s): 0
                    (Aucun élément nuisible détecté)

                    Module(s) mémoire détecté(s): 0
                    (Aucun élément nuisible détecté)

                    Clé(s) du Registre détectée(s): 0
                    (Aucun élément nuisible détecté)

                    Valeur(s) du Registre détectée(s): 0
                    (Aucun élément nuisible détecté)

                    Elément(s) de données du Registre détecté(s): 0
                    (Aucun élément nuisible détecté)

                    Dossier(s) détecté(s): 0
                    (Aucun élément nuisible détecté)

                    Fichier(s) détecté(s): 0
                    (Aucun élément nuisible détecté)

                    (fin)
                    • 1
                    • 2
                    • 3

                    Discussions similaires

                    Récupérer message supprimé Facebook Messenger
                    Akimania

                    12 réponses
                    Création dossier suivant liste EXCEL
                    HibikiKun

                    10 réponses
                    thunderbird: tous mes dossiers ont disparu!
                    bondon

                    38 réponses
                    synchronisation des dossiers avec abonnement
                    nianianiel

                    1 réponse