Windows 7 infecté par TeslaCrypt avec des .ccc et .vvv

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

planetecom

Windows 7 infecté par TeslaCrypt avec des .ccc et .vvv

par planetecom »

Bonjour tout le monde,

Mon Microsoft Windows a été infecté comme beaucoup de monde sur les forums à ce que j'en ai vu !

addition.txt : http://pjjoint.malekal.com/files.php?id ... 86z10p11q9
FRST.txt : http://pjjoint.malekal.com/files.php?id ... b6c9n14h10
shortcut.txt http://pjjoint.malekal.com/files.php?id ... 14j10k12j9

Si vous pouvez faire quelques chose, mille merci.
Malekal_morte
Messages : 113253
Inscription : 10 sept. 2005 13:57

Re: TeslaCrypt Ransomware - fichiers en extensions .ccc et .

par Malekal_morte »

Salut,

Tu as été infecté par un Ransomware chiffreurs de fichiers.

Ces derniers vont essentiellement par des pièces jointes malicieux dans des emails ou des Exploits WEB.

Il n'y a pas vraiment de solution pour récupérer les documents.

Il faudra vérifier qu'aucun malware ne soit actif puis changer tous tes mots de passe.

~~

Désinstalle SpyHunter, pas utile.

~~

Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutorial-farbar ... -frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

Code : Tout sélectionner

S2 3a37b93a; C:\Windows\system32\rundll32.exe c:\Program Files (x86)\Optimizer Pro 3.64\OptProMon.dll,ENT <==== ATTENTION 
 2015-11-26 17:54 - 2015-11-26 17:54 - 00006214 _____ C:\Users\JUMELAGES\AppData\Roaming\how_recover+xum.htm 
 2015-11-26 17:54 - 2015-11-26 17:54 - 00006214 _____ C:\Users\JUMELAGES\AppData\how_recover+xum.htm 
 2015-11-26 17:54 - 2015-11-26 17:54 - 00002459 _____ C:\Users\JUMELAGES\AppData\Roaming\Microsoft\Windows\Start Menu\how_recover+xum.txt 
 2015-11-26 17:54 - 2015-11-26 17:54 - 00002459 _____ C:\Users\JUMELAGES\AppData\Roaming\how_recover+xum.txt 
 2015-11-26 17:54 - 2015-11-26 17:54 - 00002459 _____ C:\Users\JUMELAGES\AppData\how_recover+xum.txt 
 2015-11-26 17:53 - 2015-11-26 17:53 - 00006214 _____ C:\Users\JUMELAGES\AppData\LocalLow\how_recover+xum.htm 
 2015-11-26 17:53 - 2015-11-26 17:53 - 00002459 _____ C:\Users\JUMELAGES\AppData\LocalLow\how_recover+xum.txt 
 2015-11-26 17:45 - 2015-11-26 17:45 - 00323584 _____ C:\Users\JUMELAGES\AppData\Roaming\ljydi-a.exe  
 2015-11-26 17:44 - 2015-11-26 17:44 - 00323584 _____ C:\Users\JUMELAGES\AppData\Roaming\qjxcj-a.exe  
 2015-11-26 17:43 - 2015-11-26 17:53 - 00006214 _____ C:\Users\JUMELAGES\AppData\Local\how_recover+xum.htm 
 2015-11-26 17:43 - 2015-11-26 17:53 - 00002459 _____ C:\Users\JUMELAGES\AppData\Local\how_recover+xum.txt 
 2015-11-26 17:43 - 2015-11-26 17:43 - 00006214 _____ C:\Users\JUMELAGES\AppData\Local\Apps\how_recover+xum.htm 
 2015-11-26 17:43 - 2015-11-26 17:43 - 00002459 _____ C:\Users\JUMELAGES\AppData\Local\Apps\how_recover+xum.txt 
 2015-11-26 17:42 - 2015-11-26 17:53 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{8A1EA0E6-0E36-4177-9A5D-A3D2A4CE7C25} 
 2015-11-26 17:41 - 2015-11-26 17:42 - 00006214 _____ C:\ProgramData\how_recover+xum.htm 
 2015-11-26 17:41 - 2015-11-26 17:42 - 00002459 _____ C:\ProgramData\how_recover+xum.txt 
 2015-11-26 17:41 - 2015-11-26 17:41 - 00006214 _____ C:\Users\Public\Documents\how_recover+xum.htm 
 2015-11-26 17:41 - 2015-11-26 17:41 - 00002459 _____ C:\Users\Public\Documents\how_recover+xum.txt 
 2015-12-05 15:40 - 2015-12-05 15:40 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{91B51BDF-AC0C-4629-BF43-C895EEDF0D1D} 
 2015-12-05 15:38 - 2015-12-05 15:38 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{FD9CC1C8-333A-413D-8C0F-BE3818746F10} 
 2015-12-10 19:25 - 2015-09-01 15:31 - 00000000 ____D C:\ProgramData\12125990556195972659 
 2015-12-10 19:25 - 2015-03-04 14:24 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\6C3A7500-1425479082-105E-A509-BC0A3AA77EEE 
 2015-12-10 19:25 - 2015-03-04 14:24 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\6C3A7500-1425479068-105E-A509-BC0A3AA77EEE 
2015-11-26 17:53 - 2015-11-05 16:47 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{DFDB43DE-0BB7-42D2-AC2D-9237BC32CD9E} 
 2015-11-26 17:53 - 2015-10-14 16:58 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{A5E6172A-5479-463C-98F7-487F6E9F1DCD} 
 2015-11-26 17:53 - 2015-10-08 15:29 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{876D2AAC-E708-4295-B6B7-818493EBEC55} 
 2015-11-26 17:53 - 2015-09-29 17:37 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{22CDC03E-DE02-44CA-A705-1D4FF5C39347} 
 2015-11-26 17:53 - 2015-09-29 17:36 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{CB16D340-1C7D-4CF1-A7A1-29188D967795} 
 2015-11-26 17:53 - 2015-09-29 17:36 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{0A2504A2-2F55-4542-8292-BAC53A8A114D} 
 2015-11-26 17:53 - 2015-09-29 17:35 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{0BF76542-05DE-4E5E-B327-97E6407E61E7} 
 2015-11-26 17:53 - 2015-09-29 17:35 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{017FACE2-427D-4060-B08E-046BD8DB35E1} 
 2015-11-26 17:53 - 2015-09-29 17:31 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{EB7D7708-EF17-4EED-9590-9E6398F18721} 
 2015-11-26 17:53 - 2015-09-29 16:56 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{2BF24237-1867-4B56-9536-081C8E2F750C} 
 2015-11-26 17:53 - 2015-09-29 16:55 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{F646E32B-176E-4A53-9689-A70140F1EF01} 
 2015-11-26 17:53 - 2015-09-12 11:00 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{5989363F-9F59-401D-AA9A-D3F1B4BBF728} 
 2015-11-26 17:53 - 2015-09-10 16:43 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{08E77B54-FA5C-4C2A-A3E1-C4FF5759C46A} 
 2015-11-26 17:53 - 2015-09-10 16:42 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{C37BAE3B-A9AC-4BED-9FB6-1A33529C739C} 
 2015-11-26 17:53 - 2015-07-14 16:36 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{113317A2-F806-4CB8-B1AF-06C1BBB544D5} 
 2015-11-26 17:53 - 2015-07-14 16:22 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{0838782C-1931-4E99-A0B7-A9473AAF175B} 
 2015-11-26 17:53 - 2015-07-14 16:21 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{5A50C502-046F-4FD0-8019-D923846D4503} 
 2015-11-26 17:53 - 2015-07-14 16:07 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{4824B8FC-77B0-4F8D-AA23-1E06B4AF7E47} 
 2015-11-26 17:53 - 2015-07-13 16:16 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{D595F334-3E78-4185-8662-9BC03AC34AFE} 
 2015-11-26 17:53 - 2015-07-13 16:12 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{76E67BB3-5B0E-425C-B614-677DC2CD0D88} 
 2015-11-26 17:53 - 2015-07-13 16:11 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{778558B8-79C2-413E-9CE5-1B7EA4A67DC9} 
 2015-11-26 17:53 - 2015-07-13 14:54 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{96797130-C09E-4D7F-B982-8FCD42779AF5} 
 2015-11-26 17:53 - 2015-07-13 14:53 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{D6EF993A-C926-4533-B9B7-35236EEA3086} 
 2015-11-26 17:53 - 2015-07-13 14:43 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{5000BDAB-F949-429D-A5CF-B6847B7A66A5} 
 2015-11-26 17:53 - 2015-04-14 17:21 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{EA81477D-10C7-4065-A752-5478F4403FC7} 
 2015-11-26 17:53 - 2015-04-09 16:58 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{C16CBD4B-06D1-4B5B-B73C-92DC87278025} 
 2015-11-26 17:53 - 2015-04-07 16:12 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{847FA657-A6F6-47EF-991E-245A5559312D} 
 2015-11-26 17:53 - 2015-04-06 19:15 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{058357A6-7731-44A1-94C1-72123CCA6F48} 
 2015-11-26 17:53 - 2015-03-26 17:00 - 00000000 ____D C:\Users\JUMELAGES\AppData\Roaming\6C3A7500-1427385657-105E-A509-BC0A3AA77EEE 
 2015-11-26 17:53 - 2015-03-26 16:57 - 00000000 ____D C:\Users\JUMELAGES\AppData\Roaming\6C3A7500-1427385432-105E-A509-BC0A3AA77EEE 
 2015-11-26 17:53 - 2015-03-25 18:05 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{D7601109-85B7-4895-B331-728A240A6D7C} 
 2015-11-26 17:53 - 2015-03-04 14:11 - 00000000 ____D C:\Users\JUMELAGES\AppData\Roaming\6C3A7500-1425474691-105E-A509-BC0A3AA77EEE 
 2015-11-26 17:53 - 2015-02-24 16:40 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{D5592284-CB38-4757-8D37-7C9E086BB920} 
 2015-11-26 17:53 - 2015-02-10 16:37 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{F35A0820-A781-4C8B-93CF-4B5F60A7E735} 
 2015-11-26 17:53 - 2015-01-20 18:04 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{265EB68F-FC05-4770-B7AC-0766B43B846F} 
 2015-11-26 17:53 - 2015-01-20 18:00 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{9DB92BE6-64A3-4A00-B061-4AA9417B82C5} 
 2015-11-26 17:53 - 2015-01-20 17:43 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{C8A27F73-FCA9-428E-8CE7-708ED4853C64} 
 2015-11-26 17:53 - 2015-01-20 17:08 - 00000000 ____D C:\Users\JUMELAGES\AppData\Roaming\CocotronLibrary 
 2015-11-26 17:53 - 2015-01-13 17:10 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{A8C6FBAA-2666-47E4-947F-0CCE13615726} 
 2015-11-26 17:53 - 2015-01-13 16:36 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{802C8752-11C7-469C-9213-9C2BA3DAF3D2} 
 2015-11-26 17:53 - 2015-01-05 11:03 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{00541905-3E93-4681-B065-E914374A1281} 
 2015-11-26 17:53 - 2014-12-17 16:56 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{7F2D3EF6-307A-4E0B-B77D-A8EEE043194C} 
 2015-11-26 17:53 - 2014-12-15 17:02 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{EA8B1AF3-C971-4FE8-84BE-C8AECC3948C2} 
 2015-11-26 17:53 - 2014-12-10 16:56 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{7D651B92-3AC3-4F72-A06E-6093CA97E10A} 
 2015-11-26 17:53 - 2014-11-26 17:39 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{9B6999F9-550E-414E-AE2E-5512B2C0C968} 
 2015-11-26 17:53 - 2014-11-26 17:38 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{31A8871B-D743-4F43-AAD6-F311C18F71E4} 
 2015-11-26 17:53 - 2014-11-19 18:13 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{EA745211-D842-42F5-8242-80CA57EA001C} 
 2015-11-26 17:53 - 2014-10-30 17:23 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{593CC15B-1C7C-4856-ADB6-F6E1D9D5FE63} 
 2015-11-26 17:53 - 2014-10-30 17:22 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{0900A764-FA39-490A-B697-56AC5EBBC4A4} 
 2015-11-26 17:53 - 2014-10-30 17:21 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{7BF9C958-C9FF-4443-AD7E-4D05E7841827} 
 2015-11-26 17:53 - 2014-10-30 17:20 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{1FAE5CD5-40EC-4183-981A-5DBE1A127AAB} 
 2015-11-26 17:53 - 2014-10-30 17:19 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{CFCC3AA8-73DE-4B93-8DA1-D691CD290906} 
 2015-11-26 17:53 - 2014-10-15 16:03 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{95C26A95-6E89-4EC2-A569-F6970107D301} 
 2015-11-26 17:53 - 2014-10-14 15:31 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{502159F2-709D-4FD0-823D-31263E19A1B5} 
 2015-11-26 17:53 - 2014-10-08 15:38 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{BA5F280F-9A67-4A8B-8FE2-B6B033D2B7ED} 
 2015-11-26 17:53 - 2014-09-23 15:30 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{6B415651-6F14-4BBC-86EB-6045E7792BE3} 
 2015-11-26 17:53 - 2014-09-03 15:42 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{D63FC6E1-C032-4A94-9A27-ED90823D6759} 
 2015-11-26 17:53 - 2014-06-30 14:01 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{9009F566-68A3-4D29-AF68-F5CDF7989EA1} 
 2015-11-26 17:53 - 2014-06-30 14:01 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{378D9AD4-7B1A-4CF8-8FE1-91F88553507F} 
 2015-11-26 17:53 - 2014-05-14 10:03 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{63C32831-B501-4E82-AFD6-5C01BA7FFBF0} 
 2015-11-26 17:53 - 2014-04-15 15:46 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{A017B166-93D7-4BA9-918B-C32B7B380885} 
 2015-11-26 17:53 - 2014-04-03 15:59 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{B5AFCDEB-BD1E-4819-8AF1-156C7A30591B} 
 2015-11-26 17:53 - 2014-03-27 16:45 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{7BBBB8DE-7306-43AC-AA57-8308085C45C7} 
 2015-11-26 17:53 - 2014-03-08 18:58 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{472D3656-F50E-4E10-A38D-C84521FF3FE5} 
 2015-11-26 17:53 - 2014-03-04 17:22 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{1D8553EE-EF6E-4771-AB83-76CF07702403} 
 2015-11-26 17:53 - 2014-03-03 12:03 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{55BDDAFB-8D55-4420-8165-52B108C004A9} 
 2015-11-26 17:53 - 2014-02-17 16:10 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{BAD04A37-B6FD-407D-9A59-CAA068A67DB9} 
 2015-11-26 17:53 - 2014-02-13 16:59 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{272E3E89-86DF-467A-9726-109FD37643C2} 
 2015-11-26 17:53 - 2014-02-12 18:28 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{FE5F8412-B565-481D-8A0C-A8B2973B10B3} 
 2015-11-26 17:53 - 2013-12-05 11:17 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{980EE4BA-46A0-4779-BF4A-ACC2967A786D} 
 2015-11-26 17:53 - 2013-11-26 18:10 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{37BA17E0-B5AB-4E1F-9A24-884D2DBA4D19} 
 2015-11-26 17:53 - 2013-10-15 15:40 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{A2DC3C0D-12E2-408D-996F-9ED8FCD48CF3} 
 2015-11-26 17:53 - 2013-09-25 15:32 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{64E76B02-DB35-466A-9813-BD294434588C} 
 2015-11-26 17:53 - 2013-09-17 16:00 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{A2B2D136-022A-44DE-94C3-4B2E91F3B564} 
 2015-11-26 17:53 - 2013-09-11 17:42 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{BBF0ADA6-617B-4798-89D2-65ABF256D4E4} 
 2015-11-26 17:53 - 2013-06-25 16:21 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{57E317B7-0A1C-47F6-8215-6C6DFDDC0CD3} 
 2015-11-26 17:53 - 2013-06-12 17:11 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{0617C99D-45F0-4402-800C-0795B232807F} 
 2015-11-26 17:53 - 2013-06-04 15:12 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{4FD170F8-A199-4356-92E9-0B0958D24A80} 
 2015-11-26 17:53 - 2013-05-23 16:46 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{510D63A9-4302-4AE0-8F4D-2A2C7F065DBD} 
 2015-11-26 17:53 - 2013-05-22 16:37 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{0E6FB0F0-CA64-48E9-A918-584EB8420DCE} 
 2015-11-26 17:53 - 2013-04-11 17:15 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{085BE51A-5467-4E6B-8445-CB8B8AA1A1AD} 
 2015-11-26 17:53 - 2013-03-30 10:06 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{5CBDB362-0F7B-417A-9F7F-E9E1919742B1} 
 2015-11-26 17:53 - 2013-03-26 16:59 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{23A298AE-C13A-4542-92F6-29BA5EBB3FD8} 
 2015-11-26 17:53 - 2013-02-20 17:45 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{DB110799-4793-446C-B9C0-1F5879360282} 
 2015-11-26 17:53 - 2013-02-14 17:57 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{F2B1AB24-A123-48D0-8095-069510B2E7EE} 
 2015-11-26 17:53 - 2013-02-13 18:05 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{007F9C26-6A1E-4765-9632-C3EEC5C24D4C} 
 2015-11-26 17:53 - 2013-02-11 10:01 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{CA073AFC-FEFC-4987-AD4D-08E86D6BD8F2} 
 2015-11-26 17:53 - 2013-01-17 14:57 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{01C4A9EB-EB0E-4DA1-BF95-501A07F1B5CE} 
 2015-11-26 17:53 - 2013-01-17 14:37 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{A4EBD61F-5800-4290-A031-CEC15AACA9C1} 
 2015-11-26 17:53 - 2012-12-13 16:12 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{11E39E03-5C8A-4A5E-B3C6-C3D1C5F650A2} 
 2015-11-26 17:53 - 2012-12-12 16:55 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{CC43E37B-AE32-4D2E-94A6-9A0CDD0E6395} 
 2015-11-26 17:53 - 2012-12-11 16:38 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{A088D75D-1AC8-4719-BBDF-89D763095008} 
 2015-11-26 17:53 - 2012-12-11 16:38 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{6AD21D7C-996B-406D-8865-6158913870FC} 
 2015-11-26 17:53 - 2012-11-29 16:21 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{CF5A4F1D-4DF4-4174-9E0E-9FBF597F52F0} 
 2015-11-26 17:53 - 2012-11-29 16:00 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{774DE4F1-6A56-414F-9A27-FE14D4AFDE65} 
 2015-11-26 17:53 - 2012-11-28 16:51 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{7B5F40AF-4D2D-4DEB-ADD5-6527D877F52C} 
 2015-11-26 17:53 - 2012-11-27 18:53 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{C6E259FE-3828-4244-9A1A-D28EA34CA27D} 
 2015-11-26 17:53 - 2012-11-27 16:08 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{58264DDC-8062-4457-BD53-F65E0D894F91} 
 2015-11-26 17:53 - 2012-11-26 18:05 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{7D619651-F5CC-45A5-9276-F4BFF42E284A} 
 2015-11-26 17:53 - 2012-11-20 15:57 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{193AE826-6199-4C06-86E1-612F6F311D41} 
 2015-11-26 17:53 - 2012-10-23 16:20 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{EFF11686-563C-4EE4-91EC-269285C5D177} 
 2015-11-26 17:53 - 2012-10-09 15:40 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{5A0702C9-A04C-4E45-A101-162B52B9AA12} 
 2015-11-26 17:53 - 2012-10-04 16:06 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{A82E7D59-4E57-44F8-8810-078A599744E6} 
 2015-11-26 17:53 - 2012-09-25 17:49 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{5DCB8D4F-1C15-4D7A-BF19-58BC23A92377} 
 2015-11-26 17:53 - 2012-09-20 17:46 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{56D6936E-C7EB-4154-95C4-A81BE31CC8F8} 
 2015-11-26 17:53 - 2012-09-19 16:34 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{82232C5F-4B29-4F08-98FB-D8F3ADDB2E29} 
 2015-11-26 17:53 - 2012-09-13 16:47 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{5C3D22FD-8F8A-4C25-AEDE-F100BC46B307} 
 2015-11-26 17:53 - 2012-09-10 17:35 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{23856764-5192-4A4D-94C9-B194984A1BB7} 
 2015-11-26 17:53 - 2012-09-06 16:43 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{63103A8B-17DC-4E96-BF09-3B4D397D2F65} 
 2015-11-26 17:53 - 2012-09-05 16:32 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{F209FC0F-900C-4376-868E-2DC2B6145855} 
 2015-11-26 17:53 - 2012-09-04 16:53 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{702A9EDB-7B8B-4078-BE7B-298E41B93D94} 
 2015-11-26 17:53 - 2012-09-04 16:52 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{18FC010F-57DF-4606-8275-EF96D162130C} 
 2015-11-26 17:53 - 2012-07-24 14:15 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{E0741796-1435-4CB1-87C4-ECD26F958E3B} 
 2015-11-26 17:53 - 2012-07-24 14:15 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{1C7B262C-17D3-4712-A7AA-4FF2A5EA96D8} 
 2015-11-26 17:53 - 2012-07-20 15:57 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{740BF1F1-C4BD-4AC2-ADB2-7C549BB297F0} 
 2015-11-26 17:53 - 2012-07-20 15:57 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{7330E6E0-B736-4265-885C-E1A1CAF5AA4A} 
 2015-11-26 17:53 - 2012-07-03 16:35 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{F08AEFDA-1A96-4F4D-B5D4-8F850EE04560} 
 2015-11-26 17:53 - 2012-07-03 16:35 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{5A5D03A6-DE03-4A1A-984C-9F853E8A3FB3} 
 2015-11-26 17:53 - 2012-06-27 16:57 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{3E398476-E631-418C-8314-EC6050F1A732} 
 2015-11-26 17:53 - 2012-06-27 16:56 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{C5A74030-8B65-4773-BC02-C748BD13CE51} 
 2015-11-26 17:53 - 2012-06-26 16:06 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{943AF3AA-605E-4B73-AF95-C69460E2B585} 
 2015-11-26 17:53 - 2012-06-26 15:30 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{8586ACEC-A91E-4675-8771-0E468AB69073} 
 2015-11-26 17:53 - 2012-06-26 15:30 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{19152A69-2541-4E9F-B1CB-9E32F25A5604} 
 2015-11-26 17:53 - 2012-06-20 14:27 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{83B0D23C-BABA-4339-97F3-D844379A1515} 
 2015-11-26 17:53 - 2012-06-20 14:27 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{2490C3B0-46B3-43F1-A32A-4523E428E45F} 
 2015-11-26 17:53 - 2012-06-19 16:30 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{BFACE1EA-57D4-49B5-966D-55FC033CFEF8} 
 2015-11-26 17:53 - 2012-06-19 16:30 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{7C0AAC3D-85C7-4EFE-8A59-3E7C48E1E6CF} 
 2015-11-26 17:53 - 2012-06-19 16:30 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{5F0EFA36-9710-4617-A5D7-C83911055CE9} 
 2015-11-26 17:53 - 2012-06-19 16:30 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{30DE0F90-193F-4208-9FD8-05C129C88D0E} 
 2015-11-26 17:53 - 2012-06-19 16:29 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{FC652D89-D903-42AF-8F9F-45BE854A5A19} 
 2015-11-26 17:53 - 2012-06-19 16:29 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{D1289BE0-F343-4C5F-8C2F-292DDF0DFF38} 
 2015-11-26 17:53 - 2012-06-19 16:29 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{670F9EBE-9DBC-4F85-9D3F-AC425316EE94} 
 2015-11-26 17:53 - 2012-06-19 16:29 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{247A513A-3661-4EE7-B8E2-8A08DED0D6BE} 
 2015-11-26 17:53 - 2012-06-19 16:28 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{CC683241-3739-44BA-ADFC-5C13F440056C} 
 2015-11-26 17:53 - 2012-06-19 16:28 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{7BAC1E82-1090-42DC-8097-F6B44A2078B4} 
 2015-11-26 17:53 - 2012-06-19 16:28 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{0CC58925-317B-4FC8-89CE-800DBD2CABDD} 
 2015-11-26 17:53 - 2012-06-19 16:20 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{1F49B95F-CA87-45E5-A800-D3DC1D3AA069} 
 2015-11-26 17:53 - 2012-06-19 16:19 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{BE5A86CA-EC77-4E93-9A17-68C43D90D9E7} 
 2015-11-26 17:53 - 2012-06-19 16:18 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{CB58BC89-42B1-43A8-85E3-EB9587488AAF} 
 2015-11-26 17:53 - 2012-06-19 16:18 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{70FFC697-0F62-4DCB-A3F0-F02117CF69BA} 
 2015-11-26 17:53 - 2012-06-19 15:50 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{E62FF52B-8D9F-4F9E-9D04-76B9E545B2F1} 
 2015-11-26 17:53 - 2012-06-17 07:43 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{599C674A-9746-4C85-9401-A7CEFE5B791E} 
 2015-11-26 17:53 - 2012-06-14 15:34 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{CA92CFA1-FD90-4B24-8ABF-4DBE8D0D36D6} 
 2015-11-26 17:53 - 2012-06-14 15:34 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{A8337A3C-A5D9-4CFC-9D96-5699238DB08C} 
 2015-11-26 17:53 - 2012-06-14 15:33 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{F1F84E21-7625-4E05-B3A7-BEC43AEA1AE3} 
 2015-11-26 17:53 - 2012-06-14 15:33 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{1387D9FD-35FD-48DA-BAD9-A45E84C450AC} 
 2015-11-26 17:53 - 2012-06-14 15:30 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{C39FF40B-7E77-421B-8E30-D829DDD625C4} 
 2015-11-26 17:53 - 2012-06-14 15:30 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{39C7D810-3E47-467C-BD25-679D07087EED} 
 2015-11-26 17:53 - 2012-06-14 15:24 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{BD49AC48-BE4E-4C8D-A885-DEA23144B5A0} 
 2015-11-26 17:53 - 2012-06-14 15:23 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{CFB13F38-BEB9-4AEA-B383-7F5E1B24BD37} 
 2015-11-26 17:53 - 2012-06-12 16:31 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{7120DB9B-BEC0-416E-A1F1-43183BD5FEC3} 
 2015-11-26 17:53 - 2012-06-12 16:31 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{5AC99295-214F-43FF-BA16-FCAB66C7FBE9} 
 2015-11-26 17:53 - 2012-06-11 17:18 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{CB39F5D4-4296-405A-BEC7-1EB27F2CFA2E} 
 2015-11-26 17:53 - 2012-06-11 17:17 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{C4FA75FB-EF89-4181-95DA-30D225196505} 
 2015-11-26 17:53 - 2012-06-11 17:17 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{B04B9B28-BA71-4DE5-9018-6B4166B7FC36} 
 2015-11-26 17:53 - 2012-06-07 15:38 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{B2994C47-166B-4B23-B3C9-A66830D021B7} 
 2015-11-26 17:53 - 2012-06-07 15:38 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{A2305F8D-FF12-4372-9C5A-0F20FB852099} 
 2015-11-26 17:53 - 2012-06-06 15:27 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{45305058-FE13-45E2-AC9B-4DF89E92F6D2} 
 2015-11-26 17:53 - 2012-06-06 15:27 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{250A09E4-E366-4D66-98B2-FA28A6B3D11D} 
 2015-11-26 17:53 - 2012-06-05 16:45 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{BDD826C2-FD9E-486D-947B-BD77902F4F83} 
 2015-11-26 17:53 - 2012-06-05 16:45 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{4C594F80-C021-4836-8DFE-7E1279CD68D8} 
 2015-11-26 17:53 - 2012-06-05 16:37 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{DC9C54AC-2DEF-4CE4-AE9C-893D4999DB65} 
 2015-11-26 17:53 - 2012-06-05 16:37 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{993337FF-BEFD-4234-A339-5102DF470A59} 
 2015-11-26 17:53 - 2012-06-05 15:43 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{91EEC76D-E523-4341-9979-3299A34E7E50} 
 2015-11-26 17:53 - 2012-06-05 15:27 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{82F36760-207D-43F5-B113-410543C76F5A} 
 2015-11-26 17:53 - 2012-06-05 15:27 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{538255E6-D46C-4797-AF1A-E5CEDB68613C} 
 2015-11-26 17:53 - 2012-06-05 15:08 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{5D3C7FF5-87A8-4F3E-A460-1045F3D58C95} 
 2015-11-26 17:53 - 2012-06-05 15:08 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{192ECA7F-1674-4AA4-AF25-098DABE0F61B} 
 2015-11-26 17:53 - 2012-06-05 14:53 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{F6F17E80-B1F0-489B-A22C-795149949282} 
 2015-11-26 17:53 - 2012-06-05 14:53 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{92036D1D-DB57-44BE-9E48-EAA3D7C905EE} 
 2015-11-26 17:53 - 2012-06-05 14:35 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{C815D73A-1928-44D0-B93F-7EF438A263BD} 
 2015-11-26 17:53 - 2012-06-05 14:35 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{C099B2E3-602D-4986-8013-E6A5DD3B2007} 
 2015-11-26 17:53 - 2012-06-04 17:46 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{656A2F78-FDBF-40F0-B160-29265D61E954} 
 2015-11-26 17:53 - 2012-06-04 17:45 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{9607EFBE-18DE-4C2A-8848-5355C7E7E60D} 
 2015-11-26 17:53 - 2012-06-04 17:26 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{179BD809-B99C-4B51-BA21-21C0835930CA} 
 2015-11-26 17:53 - 2012-06-04 17:25 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{DEB34F8D-7402-4F5B-8E75-9F94B660BCB7} 
 2015-11-26 17:53 - 2012-06-04 17:00 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{BC4D868D-A27B-487A-8F8D-36784D36B72F} 
 2015-11-26 17:53 - 2012-06-04 17:00 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{9FE4DA02-E51E-4F3E-AEAE-514CD049B7A7} 
 2015-11-26 17:53 - 2012-06-04 16:48 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{F4FF17E9-BD6B-4344-BD86-93916B09095F} 
 2015-11-26 17:53 - 2012-06-04 16:47 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{11E73EDE-34E0-4067-94B3-9F6BD7079302} 
 2015-11-26 17:53 - 2012-06-04 16:04 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{D7863C49-7852-48C4-8624-C467E6DD698D} 
 2015-11-26 17:53 - 2012-06-04 16:04 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{43F5CC77-B3EF-4DE6-B0D3-9C8723BBE80A} 
 2015-11-26 17:53 - 2012-05-31 17:10 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{FE0290B7-4099-4D0E-A368-FE58D83CA6EA} 
 2015-11-26 17:53 - 2012-05-31 17:10 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{7098FD32-8FD3-4B3C-BDF4-8F3CF562FE17} 
 2015-11-26 17:53 - 2012-05-31 17:01 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{5E2C0817-CA23-4D74-98AA-BFD4ED878F29} 
 2015-11-26 17:53 - 2012-05-31 17:01 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{56AB01D1-DE3B-4E7E-B77B-303B50A2B502} 
 2015-11-26 17:53 - 2012-05-31 16:57 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{FCA4BAE0-6B2C-4EF8-91E6-C156CB5E32BD} 
 2015-11-26 17:53 - 2012-05-31 16:57 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{C9891C3D-73F9-4152-8D89-D4A626DB0C0D} 
 2015-11-26 17:53 - 2012-05-31 16:44 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{51154DC2-C1F6-4FD3-8B4E-002DD5854DE8} 
 2015-11-26 17:53 - 2012-05-31 16:43 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{4174B113-704F-42D8-9A9B-84F373B42C1A} 
 2015-11-26 17:53 - 2012-05-31 16:39 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{9632F998-9C0F-4364-AB13-82A187C85DCF} 
 2015-11-26 17:53 - 2012-05-31 16:38 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{E0328F11-45F9-4EFE-B114-26FA868435B8} 
 2015-11-26 17:53 - 2012-05-31 16:11 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{954AA565-C094-4DE9-B56B-5D94670647D0} 
 2015-11-26 17:53 - 2012-05-31 16:11 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{0EA2A4A0-6EC2-41BB-91AB-68F67CA3DFC4} 
 2015-11-26 17:53 - 2012-05-31 15:14 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{F90511BA-9EF7-4A24-ABF7-606CF5DFEBE8} 
 2015-11-26 17:53 - 2012-05-31 15:14 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{B551F181-E54C-4A8A-B4AE-A6F2F8C7AA0D} 
 2015-11-26 17:53 - 2012-05-31 14:43 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{22626E0B-187C-4F47-9DFD-954C40A827C0} 
 2015-11-26 17:53 - 2012-05-19 11:39 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{9619F532-410E-4910-B9A8-55093D142BE2} 
 2015-11-26 17:53 - 2012-05-16 15:40 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{0F3563CB-BE8C-4114-A536-30D7F7FB0EB0} 
 2015-11-26 17:53 - 2012-05-16 15:38 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{83266F73-ECFD-464C-81CB-7E964977787A} 
 2015-11-26 17:53 - 2012-05-16 15:37 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{29AA9489-2EF5-47C9-92A0-E5154A5057C3} 
 2015-11-26 17:53 - 2012-05-16 15:26 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{AFDD253B-BE94-4E17-8426-7E77897B9C38} 
 2015-11-26 17:53 - 2012-05-16 15:14 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{DEF42301-8DDA-4580-8EE1-AC41FE95A5FE} 
 2015-11-26 17:53 - 2012-05-02 16:57 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{8EF12908-0F9C-459E-9447-D68CC89FFE0F} 
 2015-11-26 17:53 - 2012-04-11 15:53 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{C37C266F-8259-4B6B-A651-DB12BF9F6773} 
 2015-11-26 17:53 - 2012-04-04 17:34 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{8A35BC96-236C-4CE7-8B40-53336F14BDA3} 
 2015-11-26 17:53 - 2012-04-03 17:06 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{472335A2-B049-498C-A770-7AC4E7FF9881} 
 2015-11-26 17:53 - 2012-04-02 17:13 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{2438E5E5-8AD8-4031-9D78-B8E86E741CFC} 
 2015-11-26 17:53 - 2012-03-20 17:56 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{F73E236E-BD39-4601-B7D0-F858F2E72D7A} 
 2015-11-26 17:53 - 2012-03-20 17:56 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{1BC9AD42-A7B0-4DB8-B316-96CF553C0C50} 
 2015-11-26 17:53 - 2012-03-20 17:55 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{74117C03-F486-4CA7-B939-83C6C1A53F2F} 
 2015-11-26 17:53 - 2012-03-20 16:16 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{4077DAD3-92DE-443A-82B6-C2C0DA64B75D} 
 2015-11-26 17:53 - 2012-03-19 17:30 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{84B8D34F-6680-4864-A719-749A74141FED} 
 2015-11-26 17:53 - 2012-03-19 17:30 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{1E72940D-B424-4FFB-BD1F-C375DEBAC15B} 
 2015-11-26 17:53 - 2012-03-12 10:17 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{2600ABD2-CAED-4A5B-B988-522C1E1FF6FC} 
 2015-11-26 17:53 - 2012-03-12 10:16 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{B0FF4D1B-E787-4DF0-BE95-76373A39EF42} 
 2015-11-26 17:53 - 2012-01-31 18:30 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{ED56BA1B-1CD4-4A57-84D1-65912E3B7821} 
 2015-11-26 17:53 - 2012-01-31 18:30 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{0D74964A-EE9E-43C9-B1F9-AFEA1FE08B23} 
 2015-11-26 17:53 - 2012-01-30 14:37 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{C28C2D00-0DBD-4749-8435-D6C7C9B589A5} 
 2015-11-26 17:53 - 2012-01-18 19:00 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{7B92209B-25E3-4935-A312-46C7B08BB2DC} 
 2015-11-26 17:53 - 2012-01-17 16:23 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{94CF3F0E-37B2-4A5E-9AC1-14D6B601F27F} 
 2015-11-26 17:53 - 2012-01-17 16:22 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{D5BFDE84-40DB-4BD1-A1A3-00933ED59BE3} 
 2015-11-26 17:53 - 2012-01-12 15:45 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{2D5E8123-C75B-473B-8A2B-90334B06A67D} 
 2015-11-26 17:53 - 2012-01-12 15:44 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{FED2AE9C-B12D-4F77-A9B1-55AD5265C80F} 
 2015-11-26 17:53 - 2012-01-12 15:20 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{D0509EC1-5527-4A04-8E97-365DC00AFB94} 
 2015-11-26 17:53 - 2012-01-12 15:20 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{C946ECEC-CD00-4C56-B33C-B0A057AA867C} 
 2015-11-26 17:53 - 2012-01-05 19:16 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{7122B1E0-C71C-4740-89BB-2C06DE58A248} 
 2015-11-26 17:53 - 2012-01-05 19:16 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{3A6812EA-EB7C-4591-B5A6-38A05C5AB5AC} 
 2015-11-26 17:53 - 2012-01-05 19:09 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{5B0642B7-2ABD-48BC-8871-C05B7F15F45B} 
 2015-11-26 17:53 - 2012-01-05 19:08 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{0DE0B11A-CF81-41EA-95B5-A4D0913C3E83} 
 2015-11-26 17:53 - 2012-01-05 18:51 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{A61587A4-679F-474D-8AD2-4A3F5A8EDEBE} 
 2015-11-26 17:53 - 2012-01-05 18:51 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{A2608878-812F-49E8-A234-53CC033E25BE} 
 2015-11-26 17:53 - 2012-01-05 18:46 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{DC360ECC-5337-4973-B006-693C85ED1C3C} 
 2015-11-26 17:53 - 2012-01-05 18:45 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{DC9DF606-F240-4902-AF3D-CF1D35AFEAA1} 
 2015-11-26 17:53 - 2012-01-05 18:45 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{3A85CBEC-E114-4CE1-95EA-561F667EA2C5} 
 2015-11-26 17:53 - 2012-01-05 18:02 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{4B8788AC-D41B-4801-B726-BA44A0534500} 
 2015-11-26 17:53 - 2012-01-05 18:01 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{C263A260-08B0-419B-9D22-583FEC68CD1E} 
 2015-11-26 17:53 - 2012-01-05 18:00 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{6B0CAACF-5D8D-45E8-804A-A89A24B0300B} 
 2015-11-26 17:53 - 2012-01-05 18:00 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{5DBFB8D4-20B4-447D-8CEA-39A193F786A6} 
 2015-11-26 17:53 - 2012-01-05 17:59 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{5DDD913F-C32F-40AA-942F-296429A9A872} 
 2015-11-26 17:53 - 2012-01-05 17:58 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{AF9102B8-9AA3-4657-B919-AFE35FF77C40} 
 2015-11-26 17:53 - 2012-01-05 17:57 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{7FA53178-F4DD-49ED-84B2-335256A5F612} 
 2015-11-26 17:53 - 2012-01-05 17:56 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{1B6F407B-6F17-4207-9B26-9F19E08E9EEE} 
 2015-11-26 17:53 - 2012-01-05 17:53 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{8F12AEBC-FDC9-4952-925A-6579D08769DA} 
 2015-11-26 17:53 - 2012-01-05 17:52 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{E4403A10-3129-4554-A825-A3F9565AD2C4} 
 2015-11-26 17:53 - 2012-01-05 17:42 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{640128E5-1573-4E6E-B6D1-8A333341731D} 
 2015-11-26 17:53 - 2012-01-05 17:41 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{D679C9AF-DA70-4A19-9107-94D39D9FAA67} 
 2015-11-26 17:53 - 2012-01-05 17:40 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{537AE5CA-2824-4FEC-826C-4E1449A0744D} 
 2015-11-26 17:53 - 2012-01-05 17:39 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{E1CCDBE2-BFBD-4E20-9BA7-D680DA5D746D} 
 2015-11-26 17:53 - 2012-01-05 17:25 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{934457D0-6A50-443D-A780-F7D603578F2C} 
 2015-11-26 17:53 - 2012-01-05 17:24 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{DE302BF7-0467-4D04-9DC8-55C688691310} 
 2015-11-26 17:53 - 2012-01-04 18:11 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{AF8F4419-5F6A-466D-82A1-CECD68A4C2E4} 
 2015-11-26 17:53 - 2012-01-03 18:49 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{0A4A281D-AF00-4425-82DE-23D6A315DA0D} 
 2015-11-26 17:53 - 2011-12-20 16:46 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{CBD1EA8C-5EC6-4512-AE74-FB1425F1968B} 
 2015-11-26 17:53 - 2011-12-01 18:07 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{48C7EC23-5CBD-4A1C-B700-9924E3F9D287} 
 2015-11-26 17:53 - 2011-11-10 18:05 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{FB0D2558-FE65-4EA4-BE54-34EFC6BE49FC} 
 2015-11-26 17:53 - 2011-10-19 13:38 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{0746C246-61EE-4833-AB9A-E8BA84915E5B} 
 2015-11-26 17:53 - 2011-09-23 15:38 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{575671EE-5ACD-45D6-8771-41DF4211823F} 
 2015-11-26 17:53 - 2011-09-23 15:38 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{116618DE-CDD6-41F7-A8FD-528F5710A630} 
 2015-11-26 17:53 - 2011-09-14 14:49 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{E3976F65-70FA-4284-8368-A33080B76B56} 
 2015-11-26 17:53 - 2011-09-14 14:49 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{C6F058C5-D249-4606-8ECE-9B71C0927980} 
 2015-11-26 17:53 - 2011-09-14 14:49 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{B90FCAD4-B1AF-422B-9570-8946EDB5E153} 
 2015-11-26 17:53 - 2011-08-10 10:12 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{30AA69D4-71CC-4D8B-A0FD-5A0AD1FC22D9} 
 2015-11-26 17:53 - 2011-08-10 10:12 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{21EE2C1F-B13B-40C1-9E2F-156FB1EF8E01} 
 2015-11-26 17:53 - 2011-07-19 17:26 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{8AEFFDBC-0FDA-4526-8B38-A8DC8C79475A} 
 2015-11-26 17:53 - 2011-06-28 15:16 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{2559C849-FF80-45C1-99FD-5AFEA852455F} 
 2015-11-26 17:53 - 2011-06-16 17:00 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{90FD8C76-379C-4A90-8BD6-7977E8230218} 
 2015-11-26 17:53 - 2011-06-09 10:25 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{7D8E9820-02C4-4074-A3FF-CBD9A26DAFE5} 
 2015-11-26 17:53 - 2011-06-07 16:12 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{CFEA22DD-64F4-4100-84AB-362B9DB08CD4} 
 2015-11-26 17:53 - 2011-06-01 17:17 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{E187C8BF-D1DA-4FAF-AE84-9AFB91A70A2F} 
 2015-11-26 17:53 - 2011-06-01 16:56 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{BBB74DED-BC1F-4E06-9F27-EB511B4589D3} 
 2015-11-26 17:53 - 2011-05-31 14:31 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{6024937F-2837-4DF1-A801-460B76775B16} 
 2015-11-26 17:53 - 2011-05-31 14:16 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{7B9F4FFA-6685-45C7-8559-D4D48904CD28} 
 2015-11-26 17:53 - 2011-05-26 17:32 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{C2885DD2-B642-4309-993F-CE3C939B6E86} 
 2015-11-26 17:53 - 2011-05-19 17:31 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{7AFF224B-2E85-455A-924B-87CF89CA2099} 
 2015-11-26 17:53 - 2011-05-18 13:39 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{257A53DB-7390-479E-BD63-9C974B06FF05} 
 2015-11-26 17:53 - 2011-05-12 15:42 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{CD2A3FC2-30FD-4801-A287-D9A3260459E4} 
 2015-11-26 17:53 - 2011-05-03 15:51 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{B3881E65-8747-42B5-B61B-49641C6C3A8E} 
 2015-11-26 17:53 - 2011-04-26 14:38 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{8F11556B-CCC9-44E0-BA41-EE885FB9F170} 
 2015-11-26 17:53 - 2011-04-19 15:20 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{B44AEDF8-988D-44B2-ACCE-88D5ADE54176} 
 2015-11-26 17:53 - 2011-04-06 14:43 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{54446601-B4F1-42CC-9974-25A4123588E1} 
 2015-11-26 17:53 - 2011-04-04 13:47 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{92F5C1C7-8A28-45AF-863B-AA6D97FDDD75} 
 2015-11-26 17:53 - 2011-04-02 11:12 - 00000000 ____D C:\Users\JUMELAGES\AppData\Local\{88C52962-20CA-4FDE-A15E-0B17BF90D275} 
 2015-11-26 17:41 - 2015-03-04 14:27 - 00000000 ____D C:\ProgramData\b32e45800007dd1 
 2015-11-26 17:42 - 2013-01-10 16:06 - 00000000 ____D C:\ProgramData\{9BF4D58B-C6D6-467B-BC5A-FD0C1278F4AF} 
 2015-11-26 17:42 - 2009-12-03 18:49 - 00000000 __HDC C:\ProgramData\{D441869F-BEC4-446D-9888-C5CA29F160F9} 
 2015-11-16 11:20 - 2015-01-25 17:12 - 00000365 _____ C:\Users\JUMELAGES\AppData\Roaming\BVWYFC 
 2012-01-11 17:23 - 2012-01-11 17:23 - 0000004 __RSH () C:\ProgramData\sysqcl1129139270.dat  
 2015-01-20 17:08 - 2015-01-20 17:08 - 0000008 __RSH () C:\ProgramData\sysqcl1131236454.dat  
Une fois, le texte collé dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
planetecom

Re: TeslaCrypt Ransomware - fichiers en extensions .ccc et .

par planetecom »

Bonsoir
voici le fichier log apres avoir lancer le fixlist

merci
Vous ne pouvez pas consulter les pièces jointes insérées à ce message.
Malekal_morte
Messages : 113253
Inscription : 10 sept. 2005 13:57

Re: TeslaCrypt Ransomware - fichiers en extensions .ccc et .

par Malekal_morte »

Fais une recherche de fichiers sur how_recover puis supprime les tous.

Change tes mots de passe.

Pour prévenir les sites malicieux, tu peux installer Blockulicious. Le reste de la sécurité pour sécuriser ton Windows, voir : Comment sécuriser son Windows
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
planetecom

Re: TeslaCrypt Ransomware - fichiers en extensions .ccc et .

par planetecom »

Bonsoir
comment faire pour restaurer les extensions des fichiers toucher par ccc
merci
Avatar de l’utilisateur
angelique
Messages : 31849
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: TeslaCrypt Ransomware - fichiers en extensions .ccc et .

par angelique »

Bonsoir
comment faire pour restaurer les extensions des fichiers toucher par ccc
merci
tu ne peux pas! tes données sont cryptées donc perdues.

Il n'y a pas vraiment de solution pour récupérer les documents, peut être avec shadow explorer http://www.shadowexplorer.com/uploads/S ... rtable.zip _ version précédente des fichiers et dossier, voir > http://forum.malekal.com/windows-versio ... 46739.html
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Un p'tit Don à Angélique PDT_018 Merci.
Image
Malekal_morte
Messages : 113253
Inscription : 10 sept. 2005 13:57

Re: TeslaCrypt Ransomware - fichiers en extensions .ccc et .

par Malekal_morte »

A tester :

Procédure de récupération/décryptage des .vvv sur la page suivante : Récupérer/Décrypter les .vvv.
(après je n'ai pas trop de retour, pas certains que ça fonctionne à chaque fois).
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »