Dossiers éffacés

Nugup -  
Bonjour,

Je me présente, j'ai 15 ans et j'ai il y a peu de temps acheté un toshiba satellite P870, j'ai sauvegardé mon système d'exploitation sur CD-roms mais je n'ai pas encore fait de sauvegarde du DD, n'ayant pas eu le temps et l'envie de le faire.
Sur cet ordinateur, j'ai Mc-Afee Total Protection, j'ai téléchargé CodeBlocks, un IDE pour retranscrir le langage C ou C+ en langage binaire pour l'ordinateur et Mumble, un outil similaire à TeamSpeak.
J'ai également mis sur cet ordinateur World Of Warcraft, provenant d'un DD d'un copain que j'avais auparavant scanné. Je ne surfe pas trop avec, je privilégie les sites surs, ayant eu quelques problèmes de virus sur un ancien ordinateur, et je scan mon ordinateur chaque semaine.

Alors voici mon problème :

J'allume mon ordinateur, je me log en session utilisateur, en entrant dans ma session, je vois que mon fond d'écran a changé et s'est remis au fond d'écran par défaut de Toshiba, je regarde sur le bureau et je distingue tous mes fichiers sauf celui nommé CodeBlocks dans lequel sont sauvegardés tous mes programmes et également dans lequel le jeu World Of Warcraft est stocké.
Je lance une recherche de mon fichier et je le trouve, il avait seulement disparu du bureau.
Je décide de rallumer mon ordinateur et je me log en session admin pour voir si il y a un probleme dessus. N'ayant rien vu d'anormal je retourne en session utilisateur et mon fond d'ecran personalisé est revenu mais le dossier CodeBlocks n'est pas sur le bureau. Je lance une recherche et elle se révèle non concluante, plus de CodeBlocks, plus de programmes, plus de jeu. J'ai cherché pendant longtemps, activé la visualisation des fichiers cachés et recherché en mode Admin et dans la corbeille mais rien.
J'ai lancé un scan de McAfee mais je l'ai stoppé à 50%, il n'avait encore rien detecté et mon père rentrait, sachant que je n'ai pas le droit à l'ordi en semaine.
Je suis plutôt prudent et je ne pense pas avoir de virus car mon ordinateur est plutot neuf (3mois) et je ne telecharge rien sur des sites non conseillés ou en P2P, j'analyse tout ce qui entre dans mon ordinateur et je procède à des analyses système régulières.

Je voudrais donc savoir si vous savez ce que j'ai comme problème, je suis assez embêté au niveau de mes programmes mais j'ai surtout peur d'avoir chopé quelque chose :/

Je vous remercie par avance, j'espère avoir été clair et précis, je suis la pour plus de précisions.

47 réponses

Résumé de la discussion

Un utilisateur signale la disparition d'un dossier nommé CodeBlocks, contenant des programmes et World of Warcraft, après une connexion en session utilisateur, le fond d'écran revenant au wallpaper d'usine et les fichiers disparaissant. Plusieurs échanges suggèrent un problème potentiel de sécurité et proposent des solutions, comme relancer les outils de diagnostic, privilégier Avast gratuit plutôt que McAfee, créer une deuxième session administrateur et vérifier les emplacements cachés. Des conseils évoquent un examen approfondi avec des scans et le suivi d'un diagnostic, puis de vérifier les rapports et les éventuels faux positifs importants. En pratique, certains éléments rapportés peuvent résulter d'un souci de synchronisation des sauvegardes ou d'une corruption mineure du système, et non nécessairement d'une infection active.

Bobot (l’IA à votre service)
  1. g3n-h@ckm@n
    si tu suis bien les consignes , il devrait y avoir aucun souci :)
    3
    2. Nugup Auteur
      Bon je pense qu'il n'y a plus grand chose à faire, ca reste un mystère pour moi, merci beaucoup d'avoir pri de votre temps pour me répondre :)
      0
      1. g3n-h@ckm@n
        tu lances bien Seaf avec le clic droit "executer en tant qu'administrauteur" ?
        0
        1. Nugup Auteur
          Oui et en session Admin car sur l'autre, SEAF ne se lance pas même quand je fais "executer en tant qu'administrateur".
          0
        2. g3n-h@ckm@n
          tu devrais te créer une deuxieme sesion admin tu serais bien moins emmer$é.....
          0
      3. Nugup Auteur
        Ben je pense pas car c'est totalement indépendant de Windows, c'est juste des petits programmes en console.

        Résultat d'une recherhe "test1" sans espace :

        1. ========================= SEAF 1.0.1.0 - C_XX
        2.
        3. Commencé à: 18:06:28 le 09/10/2012
        4.
        5. Valeur(s) recherchée(s):
        6. test1
        7.
        8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
        9.
        10. (!) --- Recherche registre
        11.
        12. ====== Fichier(s) ======
        13.
        14. Aucun fichier trouvé
        15.
        16.
        17. ====== Entrée(s) du registre ======
        18.
        19.
        20. [HKLM\Software\Classes\Interface\{51A183DB-67E0-4472-8602-3DBC730B7EF5}]
        21. ""="IBitsTest1" (REG_SZ)
        22.
        23. [HKLM\Software\Classes\Wow6432Node\Interface\{51A183DB-67E0-4472-8602-3DBC730B7EF5}]
        24. ""="IBitsTest1" (REG_SZ)
        25.
        26. =========================
        27.
        28. Fin à: 18:11:18 le 09/10/2012
        29. 375768 Éléments analysés
        30.
        31. =========================
        32. E.O.F

        Résulltat de "World of Warcraft" :

        1. ========================= SEAF 1.0.1.0 - C_XX
        2.
        3. Commencé à: 18:18:19 le 09/10/2012
        4.
        5. Valeur(s) recherchée(s):
        6. World of Warcraft
        7.
        8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
        9.
        10. (!) --- Recherche registre
        11.
        12. ====== Fichier(s) ======
        13.
        14. Aucun fichier trouvé
        15.
        16.
        17. ====== Entrée(s) du registre ======
        18.
        19. Aucun élément dans le registre trouvé
        20.
        21. =========================
        22.
        23. Fin à: 18:23:07 le 09/10/2012
        24. 375891 Éléments analysés
        25.
        26. =========================
        27. E.O.F
        0
        1. g3n-h@ckm@n
          oué t'as du faire une fausse manip en codant codeblocks ^^

          j'y connais rien à ce langage ^^
          0
          1. juju666 Contributeur sécurité
            salut ben t'as effacé Test1 ...
            0
            1. Nugup Auteur
              Re,

              J'ai donc effectué plusieurs recherches avec SEAF, une recherche "Test 1" (je pense que tu t'est trompé dans ta formulation de phrase), une "CodeBlocks" et une "wow.exe" qui était le launcher de World Of Warcraft.

              J'ai recherché wow.exe et non WOW tout court car j'avais déja vu qu'un des fichiers de windows ou je ne sais plus exactement quoi était nommé WOW, pour ne pas créer de confusions donc.

              Résultat de Test 1 : Aucun résultat, rien trouvé ...

              Résultat de CodeBlocks :

              1. ========================= SEAF 1.0.1.0 - C_XX
              2.
              3. Commencé à: 17:36:29 le 09/10/2012
              4.
              5. Valeur(s) recherchée(s):
              6. CodeBlocks
              7.
              8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
              9.
              10. (!) --- Recherche registre
              11.
              12. ====== Fichier(s) ======
              13.
              14.
              15. "C:\Program Files (x86)\CodeBlocks\codeblocks.dll" [ ARCHIVE | 3710 Ko ]
              16. TC: 28/05/2010,04:57:58 | TM: 28/05/2010,04:57:58 | DA: 19/08/2012,09:52:02
              17.
              18.
              19. =========================
              20.
              21.
              22. "C:\Program Files (x86)\CodeBlocks\codeblocks.exe" [ ARCHIVE | 944 Ko ]
              23. TC: 28/05/2010,04:57:58 | TM: 28/05/2010,04:57:58 | DA: 19/08/2012,09:52:02
              24.
              25.
              26. =========================
              27.
              28.
              29. "C:\Program Files (x86)\CodeBlocks\share\CodeBlocks\docs\codeblocks.chm" [ ARCHIVE | 7519 Ko ]
              30. TC: 27/05/2010,06:09:58 | TM: 27/05/2010,06:09:58 | DA: 19/08/2012,09:52:02
              31.
              32.
              33. =========================
              34.
              35.
              36. "C:\Program Files (x86)\CodeBlocks\share\CodeBlocks\docs\codeblocks.pdf" [ ARCHIVE | 1307 Ko ]
              37. TC: 27/05/2010,06:09:56 | TM: 27/05/2010,06:09:56 | DA: 19/08/2012,09:52:02
              38.
              39.
              40. =========================
              41.
              42.
              43. "C:\Program Files (x86)\CodeBlocks\share\CodeBlocks\images\codeblocks.png" [ ARCHIVE | 330 o ]
              44. TC: 16/09/2007,02:03:14 | TM: 16/09/2007,02:03:14 | DA: 19/08/2012,09:52:03
              45.
              46.
              47. =========================
              48.
              49.
              50. "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CodeBlocks\CodeBlocks.lnk" [ ARCHIVE | 1 Ko ]
              51. TC: 19/08/2012,09:52:05 | TM: 19/08/2012,09:52:05 | DA: 19/08/2012,09:52:05
              52.
              53.
              54. =========================
              55.
              56.
              57. "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CodeBlocks\Uninstall CodeBlocks.lnk" [ ARCHIVE | 1 Ko ]
              58. TC: 19/08/2012,09:52:34 | TM: 19/08/2012,09:52:34 | DA: 19/08/2012,09:52:34
              59.
              60.
              61. =========================
              62.
              63.
              64. "C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\CodeBlocks\CodeBlocks.lnk" [ ARCHIVE | 1 Ko ]
              65. TC: 19/08/2012,09:52:05 | TM: 19/08/2012,09:52:05 | DA: 19/08/2012,09:52:05
              66.
              67.
              68. =========================
              69.
              70.
              71. "C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\CodeBlocks\Uninstall CodeBlocks.lnk" [ ARCHIVE | 1 Ko ]
              72. TC: 19/08/2012,09:52:34 | TM: 19/08/2012,09:52:34 | DA: 19/08/2012,09:52:34
              73.
              74.
              75. =========================
              76.
              77.
              78. "C:\Users\Antoine.utilisateur-\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\44LDSYD8\downloading.php;psrch=0;logged_in=0;tpc=codeblocks[1].js" [ NOT_CONTENT_INDEXED|ARCHIVE | 864 o ]
              79. TC: 19/08/2012,09:29:26 | TM: 19/08/2012,09:29:26 | DA: 19/08/2012,09:29:26
              80.
              81.
              82. =========================
              83.
              84.
              85. "C:\Users\Antoine.utilisateur-\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\F0DNWLV2\codeblocks-10.05mingw-setup[1].htm" [ NOT_CONTENT_INDEXED|ARCHIVE | 8 Ko ]
              86. TC: 19/08/2012,09:29:14 | TM: 19/08/2012,09:29:14 | DA: 19/08/2012,09:29:14
              87.
              88.
              89. =========================
              90.
              91.
              92. "C:\Users\Antoine.utilisateur-\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\F0DNWLV2\codeblocks-48x48[1].png" [ NOT_CONTENT_INDEXED|ARCHIVE | 4 Ko ]
              93. TC: 19/08/2012,09:29:22 | TM: 19/08/2012,09:29:22 | DA: 19/08/2012,09:29:22
              94.
              95.
              96. =========================
              97.
              98.
              99. "C:\Users\Antoine.utilisateur-\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\F0DNWLV2\downloading.php;psrch=0;logged_in=0;tpc=codeblocks[1].js" [ NOT_CONTENT_INDEXED|ARCHIVE | 864 o ]
              100. TC: 19/08/2012,09:29:27 | TM: 19/08/2012,09:29:27 | DA: 19/08/2012,09:29:27
              101.
              102.
              103. =========================
              104.
              105.
              106. "C:\Users\Antoine.utilisateur-\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\F0N37LEI\downloading.php;psrch=0;logged_in=0;tpc=codeblocks[1].js" [ NOT_CONTENT_INDEXED|ARCHIVE | 867 o ]
              107. TC: 19/08/2012,09:29:24 | TM: 19/08/2012,09:29:24 | DA: 19/08/2012,09:29:24
              108.
              109.
              110. =========================
              111.
              112.
              113. "C:\Users\Antoine.utilisateur-\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FJGFVGWV\codeblocks_org[1].htm" [ NOT_CONTENT_INDEXED|ARCHIVE | 17 Ko ]
              114. TC: 19/08/2012,09:29:00 | TM: 19/08/2012,09:29:01 | DA: 19/08/2012,09:29:00
              115.
              116.
              117. =========================
              118.
              119.
              120. "C:\Users\Antoine.utilisateur-\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FJGFVGWV\downloading.php;psrch=0;logged_in=0;tpc=codeblocks[1].js" [ NOT_CONTENT_INDEXED|ARCHIVE | 431 o ]
              121. TC: 19/08/2012,09:29:24 | TM: 19/08/2012,09:29:24 | DA: 19/08/2012,09:29:24
              122.
              123.
              124. =========================
              125.
              126.
              127. "C:\Users\Antoine.utilisateur-\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FJGFVGWV\downloading.php;psrch=0;logged_in=0;tpc=codeblocks[2].js" [ NOT_CONTENT_INDEXED|ARCHIVE | 1 Ko ]
              128. TC: 19/08/2012,09:29:25 | TM: 19/08/2012,09:29:25 | DA: 19/08/2012,09:29:25
              129.
              130.
              131. =========================
              132.
              133.
              134. "C:\Users\Antoine.utilisateur-\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\CodeBlocks.lnk" [ ARCHIVE | 1 Ko ]
              135. TC: 19/08/2012,10:40:30 | TM: 19/08/2012,09:52:05 | DA: 19/08/2012,10:40:30
              136.
              137.
              138. =========================
              139.
              140.
              141.
              142. ====== Entrée(s) du registre ======
              143.
              144.
              145. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1000\Software\CodeBlocks]
              146. DA: 09/10/2012 17:15:41
              147.
              148. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1000\Software\Classes\.c]
              149. ""="CodeBlocks.c" (REG_SZ)
              150.
              151. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1000\Software\Classes\.h]
              152. ""="CodeBlocks.h" (REG_SZ)
              153.
              154. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1000\Software\Classes\.inl]
              155. ""="CodeBlocks.inl" (REG_SZ)
              156.
              157. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1000\Software\Classes\.java]
              158. ""="CodeBlocks.java" (REG_SZ)
              159.
              160. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1000\Software\Classes\.workspace]
              161. ""="CodeBlocks.workspace" (REG_SZ)
              162.
              163. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1000\Software\Classes\CodeBlocks.c]
              164. DA: 19/08/2012 10:28:28
              165.
              166. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1000\Software\Classes\CodeBlocks.h]
              167. DA: 19/08/2012 10:28:28
              168.
              169. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1000\Software\Classes\CodeBlocks.inl]
              170. DA: 19/08/2012 10:28:28
              171.
              172. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1000\Software\Classes\CodeBlocks.java]
              173. DA: 19/08/2012 10:28:28
              174.
              175. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1000\Software\Classes\CodeBlocks.workspace]
              176. DA: 19/08/2012 10:28:28
              177.
              178. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1000_Classes\.c]
              179. ""="CodeBlocks.c" (REG_SZ)
              180.
              181. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1000_Classes\.h]
              182. ""="CodeBlocks.h" (REG_SZ)
              183.
              184. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1000_Classes\.inl]
              185. ""="CodeBlocks.inl" (REG_SZ)
              186.
              187. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1000_Classes\.java]
              188. ""="CodeBlocks.java" (REG_SZ)
              189.
              190. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1000_Classes\.workspace]
              191. ""="CodeBlocks.workspace" (REG_SZ)
              192.
              193. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1000_Classes\CodeBlocks.c]
              194. DA: 19/08/2012 10:28:28
              195.
              196. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1000_Classes\CodeBlocks.h]
              197. DA: 19/08/2012 10:28:28
              198.
              199. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1000_Classes\CodeBlocks.inl]
              200. DA: 19/08/2012 10:28:28
              201.
              202. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1000_Classes\CodeBlocks.java]
              203. DA: 19/08/2012 10:28:28
              204.
              205. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1000_Classes\CodeBlocks.workspace]
              206. DA: 19/08/2012 10:28:28
              207.
              208. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\CodeBlocks]
              209. DA: 09/10/2012 17:26:57
              210.
              211. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.c\OpenWithList]
              212. "a"="codeblocks.exe" (REG_SZ)
              213.
              214. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.c\OpenWithProgids]
              215. "CodeBlocks.c"="" ()
              216.
              217. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.cbp\OpenWithList]
              218. "a"="codeblocks.exe" (REG_SZ)
              219.
              220. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.cbp\OpenWithProgids]
              221. "CodeBlocks.cbp"="" ()
              222.
              223. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.cpp\OpenWithProgids]
              224. "CodeBlocks.cpp"="" ()
              225.
              226. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.cxx\OpenWithProgids]
              227. "CodeBlocks.cxx"="" ()
              228.
              229. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.h\OpenWithProgids]
              230. "CodeBlocks.h"="" ()
              231.
              232. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.hpp\OpenWithProgids]
              233. "CodeBlocks.hpp"="" ()
              234.
              235. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.hxx\OpenWithProgids]
              236. "CodeBlocks.hxx"="" ()
              237.
              238. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.java\OpenWithProgids]
              239. "CodeBlocks.java"="" ()
              240.
              241. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\DDECache\CODEBLOCKS]
              242. DA: 19/08/2012 10:29:11
              243.
              244. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall\CodeBlocks]
              245. DA: 06/10/2012 13:29:17
              246.
              247. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Classes\.c]
              248. ""="CodeBlocks.c" (REG_SZ)
              249.
              250. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Classes\.cbp]
              251. ""="CodeBlocks.cbp" (REG_SZ)
              252.
              253. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Classes\.cc]
              254. ""="CodeBlocks.cc" (REG_SZ)
              255.
              256. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Classes\.cg]
              257. ""="CodeBlocks.cg" (REG_SZ)
              258.
              259. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Classes\.cpp]
              260. ""="CodeBlocks.cpp" (REG_SZ)
              261.
              262. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Classes\.cxx]
              263. ""="CodeBlocks.cxx" (REG_SZ)
              264.
              265. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Classes\.h]
              266. ""="CodeBlocks.h" (REG_SZ)
              267.
              268. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Classes\.hh]
              269. ""="CodeBlocks.hh" (REG_SZ)
              270.
              271. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Classes\.hpp]
              272. ""="CodeBlocks.hpp" (REG_SZ)
              273.
              274. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Classes\.hxx]
              275. ""="CodeBlocks.hxx" (REG_SZ)
              276.
              277. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Classes\.inl]
              278. ""="CodeBlocks.inl" (REG_SZ)
              279.
              280. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Classes\.java]
              281. ""="CodeBlocks.java" (REG_SZ)
              282.
              283. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Classes\.workspace]
              284. ""="CodeBlocks.workspace" (REG_SZ)
              285.
              286. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Classes\CodeBlocks.c]
              287. DA: 28/09/2012 14:55:00
              288.
              289. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Classes\CodeBlocks.cbp]
              290. DA: 28/09/2012 14:55:00
              291.
              292. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Classes\CodeBlocks.cc]
              293. DA: 28/09/2012 14:55:00
              294.
              295. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Classes\CodeBlocks.cg]
              296. DA: 28/09/2012 14:55:00
              297.
              298. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Classes\CodeBlocks.cpp]
              299. DA: 28/09/2012 14:55:00
              300.
              301. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Classes\CodeBlocks.cxx]
              302. DA: 28/09/2012 14:55:00
              303.
              304. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Classes\CodeBlocks.h]
              305. DA: 28/09/2012 14:55:00
              306.
              307. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Classes\CodeBlocks.hh]
              308. DA: 28/09/2012 14:55:00
              309.
              310. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Classes\CodeBlocks.hpp]
              311. DA: 28/09/2012 14:55:00
              312.
              313. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Classes\CodeBlocks.hxx]
              314. DA: 28/09/2012 14:55:00
              315.
              316. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Classes\CodeBlocks.inl]
              317. DA: 28/09/2012 14:55:00
              318.
              319. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Classes\CodeBlocks.java]
              320. DA: 28/09/2012 14:55:00
              321.
              322. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001\Software\Classes\CodeBlocks.workspace]
              323. DA: 28/09/2012 14:55:00
              324.
              325. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001_Classes\.c]
              326. ""="CodeBlocks.c" (REG_SZ)
              327.
              328. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001_Classes\.cbp]
              329. ""="CodeBlocks.cbp" (REG_SZ)
              330.
              331. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001_Classes\.cc]
              332. ""="CodeBlocks.cc" (REG_SZ)
              333.
              334. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001_Classes\.cg]
              335. ""="CodeBlocks.cg" (REG_SZ)
              336.
              337. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001_Classes\.cpp]
              338. ""="CodeBlocks.cpp" (REG_SZ)
              339.
              340. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001_Classes\.cxx]
              341. ""="CodeBlocks.cxx" (REG_SZ)
              342.
              343. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001_Classes\.h]
              344. ""="CodeBlocks.h" (REG_SZ)
              345.
              346. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001_Classes\.hh]
              347. ""="CodeBlocks.hh" (REG_SZ)
              348.
              349. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001_Classes\.hpp]
              350. ""="CodeBlocks.hpp" (REG_SZ)
              351.
              352. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001_Classes\.hxx]
              353. ""="CodeBlocks.hxx" (REG_SZ)
              354.
              355. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001_Classes\.inl]
              356. ""="CodeBlocks.inl" (REG_SZ)
              357.
              358. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001_Classes\.java]
              359. ""="CodeBlocks.java" (REG_SZ)
              360.
              361. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001_Classes\.workspace]
              362. ""="CodeBlocks.workspace" (REG_SZ)
              363.
              364. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001_Classes\CodeBlocks.c]
              365. DA: 28/09/2012 14:55:00
              366.
              367. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001_Classes\CodeBlocks.cbp]
              368. DA: 28/09/2012 14:55:00
              369.
              370. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001_Classes\CodeBlocks.cc]
              371. DA: 28/09/2012 14:55:00
              372.
              373. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001_Classes\CodeBlocks.cg]
              374. DA: 28/09/2012 14:55:00
              375.
              376. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001_Classes\CodeBlocks.cpp]
              377. DA: 28/09/2012 14:55:00
              378.
              379. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001_Classes\CodeBlocks.cxx]
              380. DA: 28/09/2012 14:55:00
              381.
              382. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001_Classes\CodeBlocks.h]
              383. DA: 28/09/2012 14:55:00
              384.
              385. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001_Classes\CodeBlocks.hh]
              386. DA: 28/09/2012 14:55:00
              387.
              388. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001_Classes\CodeBlocks.hpp]
              389. DA: 28/09/2012 14:55:00
              390.
              391. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001_Classes\CodeBlocks.hxx]
              392. DA: 28/09/2012 14:55:00
              393.
              394. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001_Classes\CodeBlocks.inl]
              395. DA: 28/09/2012 14:55:00
              396.
              397. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001_Classes\CodeBlocks.java]
              398. DA: 28/09/2012 14:55:00
              399.
              400. [HKU\S-1-5-21-1415005117-1820878988-2034386346-1001_Classes\CodeBlocks.workspace]
              401. DA: 28/09/2012 14:55:00
              402.
              403. =========================
              404.
              405. Fin à: 17:40:33 le 09/10/2012
              406. 375385 Éléments analysés
              407.
              408. =========================
              409. E.O.F
              0
              1. Nugup Auteur
                Résultat de wow.exe :

                1. ========================= SEAF 1.0.1.0 - C_XX
                2.
                3. Commencé à: 17:43:55 le 09/10/2012
                4.
                5. Valeur(s) recherchée(s):
                6. wow.exe
                7.
                8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
                9.
                10. (!) --- Recherche registre
                11.
                12. ====== Fichier(s) ======
                13.
                14. Aucun fichier trouvé
                15.
                16.
                17. ====== Entrée(s) du registre ======
                18.
                19. Aucun élément dans le registre trouvé
                20.
                21. =========================
                22.
                23. Fin à: 17:47:30 le 09/10/2012
                24. 375756 Éléments analysés
                25.
                26. =========================
                27. E.O.F
                0
              2. Nugup Auteur
                L'un de mes programmes s'appelait bel et bien "Test 1".

                Il n'a rien trouvé, je suppose que ce dossier a été supprimé, en tout cas WoW et mes programmes.
                0
              3. juju666 Contributeur sécurité
                le launcher de wow c'est : "C:\Program Files (x86)\World of Warcraft\World of Warcraft Launcher.exe"

                du moins avec la màj mists of pandaria
                0
              4. Nugup Auteur
                Je ne suis pas sur MOP mais sur la version 3.3.5 autrement WOTLK.

                (Serveur Privé :/)
                0
              5. juju666 Contributeur sécurité
                Bouh le petit joueur ^^
                0
            2. g3n-h@ckm@n
              hello tu as dit :

              Le dossier s'appellait "CodeBlocs", dedans il y avait des programmes nommés "Test1"

              donc s'il trouve test1 , il trouvera forcement le dossier dans lequel il est ^^
              0
              1. g3n-h@ckm@n
                Télécharge SEAF.exe de C_XX

                *Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) .

                *Une fenêtre va s'ouvrir .

                *Tape Test1

                dans cette fenêtre

                confirme la recherche dans le registre et [Entrée].

                *Patiente pendant la recherche.

                *Une fenêtre avec un log.txt va s'afficher.

                *Copie/colle ce rapport dans ta prochaine réponse.

                edit::

                codeblocks :

                C:\Users\utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CodeBlocks
                C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CodeBlocks
                C:\Users\utilisateur\AppData\Roaming\codeblocks
                C:\Users\Antoine.utilisateur-\AppData\Roaming\codeblocks
                C:\Program Files (x86)\CodeBlocks

                y a meme les clés de desinstallation :

                [HKCU\Software\Microsoft\windows\CurrentVersion\Uninstall\CodeBlocks] -> CodeBlocks (The Code::Blocks Team) -> C:\Program Files (x86)\CodeBlocks\uninstall.exe
                [HKCU64\Software\Microsoft\windows\CurrentVersion\Uninstall\CodeBlocks] -> CodeBlocks (The Code::Blocks Team) -> C:\Program Files (x86)\CodeBlocks\uninstall.exe

                ¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤
                0
                1. Nugup Auteur
                  Je suis en train d'effectuer la recherche mais je n'ai pas compris pourquoi tu voulais que je recherche Test 1, ce n'était pas plutôt le nom que tu voulais donner a la recherche et tu as mal formulé ta phrase ?
                  0
              2. Nugup Auteur
                Le dossier s'appellait "CodeBlocs", dedans il y avait des programmes nommés "Test1", "calculette", les autres je me souviens plus trop et il y avait "WOW" avec des fichiers a l'interieur, comme "WoW.exe", "FrFr", "Data" etc ...

                J'ai essayé de rechercher tous ces fichiers mais pas de résultats, sauf quelque chose de très bizarre: lorsque j'écris WoW par exemple ils me sortent une seule chose : le Pre_Scan.txt, peut etre est-il dans le rapport écrit quelque part.
                0
                1. g3n-h@ckm@n
                  tu te souviens du nom du fichier code blocks exact ?
                  0
                  1. Nugup Auteur
                    Non mes programmes en langage C que j'ai programmés (programme console) sur CodeBlocks et enregistré dans un fichier Codeblocks.
                    J'ai perdu mon fichier Codeblocks dans lequel étaient mes programmes (programmation) et dans lequel j'avais aussi mis WoW.

                    Niveau place, les programmes étaient en Ko donc pas grand chose mais wow près de 20 Go.

                    Le problème n'étant pas vraiment la perte des dossiers mais plutôt la peur d'une infection ou d'un problème.
                    0
                    1. g3n-h@ckm@n
                      re

                      tu as dit :

                      je fais comment pour retrouver mes dossiers (programmes et WoW)

                      tu veux dire que tu ne vois pas le dossier Program Files (x86) dans C:\ ?
                      0
                      1. g3n-h@ckm@n
                        alors je vois pas...y'a que toi qui te sers du pc ?
                        0
                        1. Nugup Auteur
                          Oui il y a que moi
                          0
                      2. g3n-h@ckm@n
                        tu n'y auras accès que à partir de ta session administrateur
                        0
                        1. Nugup Auteur
                          WoW et mon fichier dans lequel j'avais mes programmes n'est pas dans ma session admin, j'ai meme essayer de rechercher.
                          J'ai toujours enregistre mes programmes et joué a WoW sur ma session Antoine donc ce n'est pas un pb de session mais bien de disparition ...
                          0
                      3. g3n-h@ckm@n
                        non je perle de code block et ce que tu veux d'autre.....

                        il suffit de cliqquer droit sur l'executable et de selectionner " executer en tant qu'administrateur"
                        0
                        1. Nugup Auteur
                          Mais du coup je fais comment pour retrouver mes dossiers (programmes et WoW), car on est pas plus avancés qu'au début :/
                          Une solution ou alors tu ne sais pas ce qu'il s'est passé et c'est foutu ?
                          0
                      4. g3n-h@ckm@n
                        ben faut l installer dans la session Antoine(pas admin)
                        ¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤
                        0
                        1. Nugup Auteur
                          Installer Malwarebytes ?

                          Si j'ai pas les droits d'admin je peut pas installer et de toute facon j'ai deja Malwarebytes sur Antoine et j'ai deja fait un scan complet donc je comprends pas bien.
                          0
                      5. g3n-h@ckm@n
                        mais tu sais qu'une chose que tu installes sous une session , n'apparait pas forcement dans l'autre au fait ?
                        0
                        1. Nugup Auteur
                          Oui je le sais mais du coup comment faire car j'ai scanné les deux sessions donc logiquement tous les fichiers.
                          0
                      6. Nugup Auteur
                        Malwarebytes Anti-Malware (Essai) 1.65.0.1400
                        www.malwarebytes.org

                        Version de la base de données: v2012.10.05.11

                        Windows 7 Service Pack 1 x64 NTFS
                        Internet Explorer 9.0.8112.16421
                        Antoine :: PC-ANTOINE [limité]

                        Protection: Activé

                        06/10/2012 19:04:27
                        mbam-log-2012-10-06 (19-04-27).txt

                        Type d'examen: Examen complet (C:\|D:\|)
                        Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
                        Options d'examen désactivées: P2P
                        Elément(s) analysé(s): 315604
                        Temps écoulé: 1 heure(s), 23 minute(s), 11 seconde(s)

                        Processus mémoire détecté(s): 0
                        (Aucun élément nuisible détecté)

                        Module(s) mémoire détecté(s): 0
                        (Aucun élément nuisible détecté)

                        Clé(s) du Registre détectée(s): 0
                        (Aucun élément nuisible détecté)

                        Valeur(s) du Registre détectée(s): 0
                        (Aucun élément nuisible détecté)

                        Elément(s) de données du Registre détecté(s): 0
                        (Aucun élément nuisible détecté)

                        Dossier(s) détecté(s): 0
                        (Aucun élément nuisible détecté)

                        Fichier(s) détecté(s): 0
                        (Aucun élément nuisible détecté)

                        (fin)
                        0
                        • 1
                        • 2
                        • 3

                        Discussions similaires

                        Récupérer message supprimé Facebook Messenger
                        Akimania

                        12 réponses
                        Création dossier suivant liste EXCEL
                        HibikiKun

                        10 réponses
                        synchronisation des dossiers avec abonnement
                        nianianiel

                        1 réponse
                        thunderbird: tous mes dossiers ont disparu!
                        bondon

                        38 réponses