un ransonware RSA4096 a crypté l'ensemble de mes fichiers

[Benjamin]

Bonjour.

Je sollicite votre aide car j'ai mon Windows qui est infecté par un ransonware RSA4096 qui à crypté l'ensemble de mes fichiers office (xl word etc....) et Également l'ensemble de mes photos, ce qui fait que je ne peux plus rien ouvrir :( ......

j'ai essayé de faire des récupérations en vain.....

quelqu'un pourrait me dire comment faire pour supprimer ce rançon sachant que j'ai déjà fait des analyses avec mon anti virus Trend, plus des analyses avec adware et rogueware et que je n'arrive pas a trouver le fichier infecté et à le supprimer. et également savoir si il y aurait une solution pour décrypter les fichiers endommagés ( j'ai vu sur le forum qu'il y avait peu de chances) mais étant donné que ces fichiers sont très importants pour moi, ce serrait merveilleux si je pouvais les récupérer.

Merci beaucoup d'avance pour vos réponses et votre aide.

[angelique]

Windows a été infecté par un ransomware / rançongiciel chiffreur de fichiers.
Ces rançongiciels s'attrapent essentiellement par l'ouverture d'une pièce jointe malicieuse dans un e-mail ou par la visite d'une page internet piégée par des exploits WEB.

A l'heure actuelle, il n'y a pas vraiment de méthode pour récupérer les documents chiffrés. Si les données sont très importantes, les stocker temporairement à l'abri car peut-être qu'il y aura dans le futur une solution pour les récupérer.

Il faut d'abord vérifier qu'aucune menace ne soit encore active.
Par précaution, pense aussi à changer tous tes mots de passe.

➫ FRST .::

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

[Benjamin]

Merci beaucoup pour ta réponse.
je vais suivre les instructions données et faire suivre les liens via pjjoint.

[Benjamin]

Voici les liens demandés.

FRST.txt: http://pjjoint.malekal.com/files.php?id ... 11r5y15l12

Additionnal.txt: http://pjjoint.malekal.com/files.php?id ... l8d14z6e12

Shortcut.txt:http://pjjoint.malekal.com/files.php?id ... 3o15f7l8g8

Merci d'avance pour votre aide.

[angelique]

Tu as ce fichier dans tes Documents ! ç'est à toi ? Zip et met en piece jointe ce fichier C:\Users\alexis\Documents\inophn.exe

HKU\S-1-5-21-1763058081-3183445203-1728228840-1194\...\Run: [_wkbn] => C:\Windows\SYSTEM32\CMD.EXE /C START C:\Users\alexis\Documents\inophn.exe
HKU\S-1-5-21-1763058081-3183445203-1728228840-1194\...\Run: [_udqg] => C:\Windows\SYSTEM32\CMD.EXE /C START C:\Users\alexis\Documents\inophn.exe
HKU\S-1-5-21-1763058081-3183445203-1728228840-1194\...\Run: [_irys] => C:\Windows\SYSTEM32\CMD.EXE /C START C:\Users\alexis\Documents\inophn.exe
HKU\S-1-5-21-1763058081-3183445203-1728228840-1194\...\Run: [_wycv] => C:\Windows\SYSTEM32\CMD.EXE /C START C:\Users\alexis\Documents\inophn.exe

[Benjamin]

Désolé mais je dois vraiment être une truffe, je n'arrive pas a trouver les fichiers demandés.
peux tu me donner le chemin d’accès? merci

[angelique]

C:\Users\alexis\Documents\inophn.exe mais le fichier n'est peut être plus là !

1. Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes. (ou executer---> notepad)
   Copie/colle dedans ce qui suit :
   
   

   HKU\S-1-5-21-1763058081-3183445203-1728228840-1194\...\Run: [_wkbn] => C:\Windows\SYSTEM32\CMD.EXE /C START C:\Users\alexis\Documents\inophn.exe
   HKU\S-1-5-21-1763058081-3183445203-1728228840-1194\...\Run: [_udqg] => C:\Windows\SYSTEM32\CMD.EXE /C START C:\Users\alexis\Documents\inophn.exe
   HKU\S-1-5-21-1763058081-3183445203-1728228840-1194\...\Run: [_irys] => C:\Windows\SYSTEM32\CMD.EXE /C START C:\Users\alexis\Documents\inophn.exe
   HKU\S-1-5-21-1763058081-3183445203-1728228840-1194\...\Run: [_wycv] => C:\Windows\SYSTEM32\CMD.EXE /C START C:\Users\alexis\Documents\inophn.exe
   Startup: C:\Users\administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERjhjka.png [2016-03-16] ()
   Startup: C:\Users\administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERjhjka.txt [2016-03-16] ()
   Startup: C:\Users\administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERpmkxr.png [2016-03-16] ()
   Startup: C:\Users\administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERpmkxr.txt [2016-03-16] ()
   Startup: C:\Users\administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERtkykt.png [2016-03-15] ()
   Startup: C:\Users\administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERtkykt.txt [2016-03-15] ()
   Startup: C:\Users\administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERxyrtl.png [2016-03-15] ()
   Startup: C:\Users\administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERxyrtl.txt [2016-03-15] ()
   Startup: C:\Users\alexis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERjhjka.png [2016-03-16] ()
   Startup: C:\Users\alexis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERjhjka.txt [2016-03-16] ()
   Startup: C:\Users\alexis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERpmkxr.png [2016-03-16] ()
   Startup: C:\Users\alexis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERpmkxr.txt [2016-03-16] ()
   Startup: C:\Users\alexis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERtkykt.png [2016-03-15] ()
   Startup: C:\Users\alexis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERtkykt.txt [2016-03-15] ()
   Startup: C:\Users\alexis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERxyrtl.png [2016-03-15] ()
   Startup: C:\Users\alexis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERxyrtl.txt [2016-03-15] ()
   Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERjhjka.png [2016-03-16] ()
   Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERjhjka.txt [2016-03-16] ()
   Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERpmkxr.png [2016-03-16] ()
   Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERpmkxr.txt [2016-03-16] ()
   Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERtkykt.png [2016-03-15] ()
   Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERtkykt.txt [2016-03-15] ()
   Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERxyrtl.png [2016-03-15] ()
   Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERxyrtl.txt [2016-03-15] ()
   Startup: C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERjhjka.png [2016-03-16] ()
   Startup: C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERjhjka.txt [2016-03-16] ()
   Startup: C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERpmkxr.png [2016-03-16] ()
   Startup: C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERpmkxr.txt [2016-03-16] ()
   Startup: C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERtkykt.png [2016-03-15] ()
   Startup: C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERtkykt.txt [2016-03-15] ()
   Startup: C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERxyrtl.png [2016-03-15] ()
   Startup: C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERxyrtl.txt [2016-03-15] ()
   2016-03-16 11:35 - 2016-03-16 11:35 - 00002527 _____ C:\Users\Utilisateur\RECOVERjhjka.txt
   2016-03-16 11:35 - 2016-03-16 11:35 - 00002527 _____ C:\Users\Utilisateur\Downloads\RECOVERjhjka.txt
   2016-03-16 11:35 - 2016-03-16 11:35 - 00002527 _____ C:\Users\Utilisateur\Documents\RECOVERjhjka.txt
   2016-03-16 11:35 - 2016-03-16 11:35 - 00002527 _____ C:\Users\alexis\Desktop\RECOVERjhjka.txt
   2016-03-16 11:34 - 2016-03-16 11:35 - 00002527 _____ C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\RECOVERjhjka.txt
   2016-03-16 11:34 - 2016-03-16 11:34 - 00002527 _____ C:\Users\Utilisateur\Desktop\RECOVERjhjka.txt
   2016-03-16 11:34 - 2016-03-16 11:34 - 00002527 _____ C:\Users\Utilisateur\AppData\Roaming\RECOVERjhjka.txt
   2016-03-16 11:34 - 2016-03-16 11:34 - 00002527 _____ C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RECOVERjhjka.txt
   2016-03-16 11:34 - 2016-03-16 11:34 - 00002527 _____ C:\Users\Utilisateur\AppData\RECOVERjhjka.txt
   2016-03-16 11:33 - 2016-03-16 11:33 - 00002527 _____ C:\Users\Utilisateur\AppData\LocalLow\RECOVERjhjka.txt
   2016-03-16 11:31 - 2016-03-16 11:35 - 00002527 _____ C:\Users\Utilisateur\AppData\Local\RECOVERjhjka.txt
   2016-03-16 11:31 - 2016-03-16 11:31 - 00002527 _____ C:\Users\Public\RECOVERjhjka.txt
   2016-03-16 11:31 - 2016-03-16 11:31 - 00002527 _____ C:\Users\Public\Downloads\RECOVERjhjka.txt
   2016-03-16 11:29 - 2016-03-16 11:29 - 00002527 _____ C:\Users\Default\RECOVERjhjka.txt
   2016-03-16 11:29 - 2016-03-16 11:29 - 00002527 _____ C:\Users\Default\Downloads\RECOVERjhjka.txt
   2016-03-16 11:29 - 2016-03-16 11:29 - 00002527 _____ C:\Users\Default\Documents\RECOVERjhjka.txt
   2016-03-16 11:29 - 2016-03-16 11:29 - 00002527 _____ C:\Users\Default\Desktop\RECOVERjhjka.txt
   2016-03-16 11:29 - 2016-03-16 11:29 - 00002527 _____ C:\Users\Default\AppData\Roaming\RECOVERjhjka.txt
   2016-03-16 11:29 - 2016-03-16 11:29 - 00002527 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\RECOVERjhjka.txt
   2016-03-16 11:29 - 2016-03-16 11:29 - 00002527 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RECOVERjhjka.txt
   2016-03-16 11:29 - 2016-03-16 11:29 - 00002527 _____ C:\Users\Default\AppData\RECOVERjhjka.txt
   2016-03-16 11:29 - 2016-03-16 11:29 - 00002527 _____ C:\Users\Default\AppData\Local\RECOVERjhjka.txt
   2016-03-16 11:29 - 2016-03-16 11:29 - 00002527 _____ C:\Users\Default User\Downloads\RECOVERjhjka.txt
   2016-03-16 11:29 - 2016-03-16 11:29 - 00002527 _____ C:\Users\Default User\Documents\RECOVERjhjka.txt
   2016-03-16 11:29 - 2016-03-16 11:29 - 00002527 _____ C:\Users\Default User\Desktop\RECOVERjhjka.txt
   2016-03-16 11:29 - 2016-03-16 11:29 - 00002527 _____ C:\Users\Default User\AppData\Roaming\RECOVERjhjka.txt
   2016-03-16 11:29 - 2016-03-16 11:29 - 00002527 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\RECOVERjhjka.txt
   2016-03-16 11:29 - 2016-03-16 11:29 - 00002527 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RECOVERjhjka.txt
   2016-03-16 11:29 - 2016-03-16 11:29 - 00002527 _____ C:\Users\Default User\AppData\RECOVERjhjka.txt
   2016-03-16 11:29 - 2016-03-16 11:29 - 00002527 _____ C:\Users\Default User\AppData\Local\RECOVERjhjka.txt
   2016-03-16 11:28 - 2016-03-16 11:31 - 00002527 _____ C:\Users\Public\Documents\RECOVERjhjka.txt
   2016-03-16 11:28 - 2016-03-16 11:29 - 00002527 _____ C:\ProgramData\RECOVERjhjka.txt
   2016-03-16 11:28 - 2016-03-16 11:29 - 00002527 _____ C:\ProgramData\Microsoft\Windows\Start Menu\RECOVERjhjka.txt
   2016-03-16 11:28 - 2016-03-16 11:28 - 00002527 _____ C:\Users\Public\Desktop\RECOVERjhjka.txt
   2016-03-16 11:28 - 2016-03-16 11:28 - 00002527 _____ C:\Users\alexis\RECOVERjhjka.txt
   2016-03-16 11:28 - 2016-03-16 11:28 - 00002527 _____ C:\Users\alexis\Downloads\RECOVERjhjka.txt
   2016-03-16 11:28 - 2016-03-16 11:28 - 00002527 _____ C:\Users\alexis\Documents\RECOVERjhjka.txt
   2016-03-16 11:28 - 2016-03-16 11:28 - 00002527 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RECOVERjhjka.txt
   2016-03-16 11:25 - 2016-03-16 11:28 - 00002527 _____ C:\Users\alexis\AppData\Roaming\Microsoft\Windows\Start Menu\RECOVERjhjka.txt
   2016-03-16 11:25 - 2016-03-16 11:25 - 00002527 _____ C:\Users\alexis\AppData\Roaming\RECOVERjhjka.txt
   2016-03-16 11:25 - 2016-03-16 11:25 - 00002527 _____ C:\Users\alexis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RECOVERjhjka.txt
   2016-03-16 11:25 - 2016-03-16 11:25 - 00002527 _____ C:\Users\alexis\AppData\RECOVERjhjka.txt
   2016-03-16 11:25 - 2016-03-16 11:25 - 00002527 _____ C:\Users\alexis\AppData\LocalLow\RECOVERjhjka.txt
   2016-03-16 11:20 - 2016-03-16 11:28 - 00002527 _____ C:\Users\alexis\AppData\Local\RECOVERjhjka.txt
   2016-03-16 11:20 - 2016-03-16 11:20 - 00002527 _____ C:\Users\alexis\AppData\Local\Apps\RECOVERjhjka.txt
   2016-03-16 11:20 - 2016-03-16 11:20 - 00002527 _____ C:\Users\administrateur\RECOVERjhjka.txt
   2016-03-16 11:20 - 2016-03-16 11:20 - 00002527 _____ C:\Users\administrateur\Downloads\RECOVERjhjka.txt
   2016-03-16 11:20 - 2016-03-16 11:20 - 00002527 _____ C:\Users\administrateur\Documents\RECOVERjhjka.txt
   2016-03-16 11:20 - 2016-03-16 11:20 - 00002527 _____ C:\Users\administrateur\Desktop\RECOVERjhjka.txt
   2016-03-16 11:20 - 2016-03-16 11:20 - 00002527 _____ C:\Users\administrateur\AppData\Roaming\RECOVERjhjka.txt
   2016-03-16 11:20 - 2016-03-16 11:20 - 00002527 _____ C:\Users\administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\RECOVERjhjka.txt
   2016-03-16 11:20 - 2016-03-16 11:20 - 00002527 _____ C:\Users\administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RECOVERjhjka.txt
   2016-03-16 11:20 - 2016-03-16 11:20 - 00002527 _____ C:\Users\administrateur\AppData\RECOVERjhjka.txt
   2016-03-16 11:20 - 2016-03-16 11:20 - 00002527 _____ C:\Users\administrateur\AppData\LocalLow\RECOVERjhjka.txt
   2016-03-16 11:20 - 2016-03-16 11:20 - 00002527 _____ C:\Users\administrateur\AppData\Local\RECOVERjhjka.txt
   2016-03-16 11:19 - 2016-03-16 11:19 - 00002527 _____ C:\Program Files\RECOVERjhjka.txt
   2016-03-16 11:18 - 2016-03-16 11:18 - 00002527 _____ C:\Program Files\Common Files\RECOVERjhjka.txt
   2016-03-16 11:12 - 2016-03-16 11:35 - 00002527 _____ C:\Users\RECOVERjhjka.txt
   2016-03-16 09:58 - 2016-03-16 09:58 - 00002527 _____ C:\Users\Utilisateur\RECOVERpmkxr.txt
   2016-03-16 09:58 - 2016-03-16 09:58 - 00002527 _____ C:\Users\Utilisateur\Downloads\RECOVERpmkxr.txt
   2016-03-16 09:58 - 2016-03-16 09:58 - 00002527 _____ C:\Users\Utilisateur\Documents\RECOVERpmkxr.txt
   2016-03-16 09:58 - 2016-03-16 09:58 - 00002527 _____ C:\Users\Utilisateur\Desktop\RECOVERpmkxr.txt
   2016-03-16 09:58 - 2016-03-16 09:58 - 00002527 _____ C:\Users\Utilisateur\AppData\Roaming\RECOVERpmkxr.txt
   2016-03-16 09:58 - 2016-03-16 09:58 - 00002527 _____ C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\RECOVERpmkxr.txt
   2016-03-16 09:58 - 2016-03-16 09:58 - 00002527 _____ C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RECOVERpmkxr.txt
   2016-03-16 09:58 - 2016-03-16 09:58 - 00002527 _____ C:\Users\Utilisateur\AppData\RECOVERpmkxr.txt
   2016-03-16 09:57 - 2016-03-16 09:57 - 00002527 _____ C:\Users\Utilisateur\AppData\LocalLow\RECOVERpmkxr.txt
   2016-03-16 09:56 - 2016-03-16 09:58 - 00002527 _____ C:\Users\Utilisateur\AppData\Local\RECOVERpmkxr.txt
   2016-03-16 09:56 - 2016-03-16 09:56 - 00002527 _____ C:\Users\Public\RECOVERpmkxr.txt
   2016-03-16 09:56 - 2016-03-16 09:56 - 00002527 _____ C:\Users\Public\Downloads\RECOVERpmkxr.txt
   2016-03-16 09:55 - 2016-03-16 09:55 - 00002527 _____ C:\Users\Default\RECOVERpmkxr.txt
   2016-03-16 09:55 - 2016-03-16 09:55 - 00002527 _____ C:\Users\Default\Downloads\RECOVERpmkxr.txt
   2016-03-16 09:55 - 2016-03-16 09:55 - 00002527 _____ C:\Users\Default\Documents\RECOVERpmkxr.txt
   2016-03-16 09:55 - 2016-03-16 09:55 - 00002527 _____ C:\Users\Default\Desktop\RECOVERpmkxr.txt
   2016-03-16 09:55 - 2016-03-16 09:55 - 00002527 _____ C:\Users\Default\AppData\Roaming\RECOVERpmkxr.txt
   2016-03-16 09:55 - 2016-03-16 09:55 - 00002527 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\RECOVERpmkxr.txt
   2016-03-16 09:55 - 2016-03-16 09:55 - 00002527 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RECOVERpmkxr.txt
   2016-03-16 09:55 - 2016-03-16 09:55 - 00002527 _____ C:\Users\Default\AppData\RECOVERpmkxr.txt
   2016-03-16 09:55 - 2016-03-16 09:55 - 00002527 _____ C:\Users\Default\AppData\Local\RECOVERpmkxr.txt
   2016-03-16 09:55 - 2016-03-16 09:55 - 00002527 _____ C:\Users\Default User\Downloads\RECOVERpmkxr.txt
   2016-03-16 09:55 - 2016-03-16 09:55 - 00002527 _____ C:\Users\Default User\Documents\RECOVERpmkxr.txt
   2016-03-16 09:55 - 2016-03-16 09:55 - 00002527 _____ C:\Users\Default User\Desktop\RECOVERpmkxr.txt
   2016-03-16 09:55 - 2016-03-16 09:55 - 00002527 _____ C:\Users\Default User\AppData\Roaming\RECOVERpmkxr.txt
   2016-03-16 09:55 - 2016-03-16 09:55 - 00002527 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\RECOVERpmkxr.txt
   2016-03-16 09:55 - 2016-03-16 09:55 - 00002527 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RECOVERpmkxr.txt
   2016-03-16 09:55 - 2016-03-16 09:55 - 00002527 _____ C:\Users\Default User\AppData\RECOVERpmkxr.txt
   2016-03-16 09:55 - 2016-03-16 09:55 - 00002527 _____ C:\Users\Default User\AppData\Local\RECOVERpmkxr.txt
   2016-03-16 09:54 - 2016-03-16 09:56 - 00002527 _____ C:\Users\Public\Documents\RECOVERpmkxr.txt
   2016-03-16 09:54 - 2016-03-16 09:55 - 00002527 _____ C:\ProgramData\RECOVERpmkxr.txt
   2016-03-16 09:54 - 2016-03-16 09:55 - 00002527 _____ C:\ProgramData\Microsoft\Windows\Start Menu\RECOVERpmkxr.txt
   2016-03-16 09:54 - 2016-03-16 09:54 - 00002527 _____ C:\Users\Public\Desktop\RECOVERpmkxr.txt
   2016-03-16 09:54 - 2016-03-16 09:54 - 00002527 _____ C:\Users\alexis\RECOVERpmkxr.txt
   2016-03-16 09:54 - 2016-03-16 09:54 - 00002527 _____ C:\Users\alexis\Downloads\RECOVERpmkxr.txt
   2016-03-16 09:54 - 2016-03-16 09:54 - 00002527 _____ C:\Users\alexis\Documents\RECOVERpmkxr.txt
   2016-03-16 09:54 - 2016-03-16 09:54 - 00002527 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RECOVERpmkxr.txt
   2016-03-16 09:53 - 2016-03-16 09:54 - 00002527 _____ C:\Users\alexis\AppData\Roaming\Microsoft\Windows\Start Menu\RECOVERpmkxr.txt
   2016-03-16 09:53 - 2016-03-16 09:53 - 00002527 _____ C:\Users\alexis\AppData\Roaming\RECOVERpmkxr.txt
   2016-03-16 09:53 - 2016-03-16 09:53 - 00002527 _____ C:\Users\alexis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RECOVERpmkxr.txt
   2016-03-16 09:53 - 2016-03-16 09:53 - 00002527 _____ C:\Users\alexis\AppData\RECOVERpmkxr.txt
   2016-03-16 09:52 - 2016-03-16 09:52 - 00002527 _____ C:\Users\alexis\AppData\LocalLow\RECOVERpmkxr.txt
   2016-03-16 09:43 - 2016-03-16 09:54 - 00002527 _____ C:\Users\alexis\AppData\Local\RECOVERpmkxr.txt
   2016-03-16 09:43 - 2016-03-16 09:43 - 00002527 _____ C:\Users\alexis\AppData\Local\Apps\RECOVERpmkxr.txt
   2016-03-16 09:43 - 2016-03-16 09:43 - 00002527 _____ C:\Users\administrateur\RECOVERpmkxr.txt
   2016-03-16 09:43 - 2016-03-16 09:43 - 00002527 _____ C:\Users\administrateur\Downloads\RECOVERpmkxr.txt
   2016-03-16 09:43 - 2016-03-16 09:43 - 00002527 _____ C:\Users\administrateur\Documents\RECOVERpmkxr.txt
   2016-03-16 09:43 - 2016-03-16 09:43 - 00002527 _____ C:\Users\administrateur\Desktop\RECOVERpmkxr.txt
   2016-03-16 09:43 - 2016-03-16 09:43 - 00002527 _____ C:\Users\administrateur\AppData\Roaming\RECOVERpmkxr.txt
   2016-03-16 09:43 - 2016-03-16 09:43 - 00002527 _____ C:\Users\administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\RECOVERpmkxr.txt
   2016-03-16 09:43 - 2016-03-16 09:43 - 00002527 _____ C:\Users\administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RECOVERpmkxr.txt
   2016-03-16 09:43 - 2016-03-16 09:43 - 00002527 _____ C:\Users\administrateur\AppData\RECOVERpmkxr.txt
   2016-03-16 09:43 - 2016-03-16 09:43 - 00002527 _____ C:\Users\administrateur\AppData\LocalLow\RECOVERpmkxr.txt
   2016-03-16 09:43 - 2016-03-16 09:43 - 00002527 _____ C:\Users\administrateur\AppData\Local\RECOVERpmkxr.txt
   2016-03-16 09:42 - 2016-03-16 09:42 - 00002527 _____ C:\Program Files\RECOVERpmkxr.txt
   2016-03-16 09:42 - 2016-03-16 09:42 - 00002527 _____ C:\Program Files\Common Files\RECOVERpmkxr.txt
   2016-03-16 09:38 - 2016-03-16 09:58 - 00002527 _____ C:\Users\RECOVERpmkxr.txt
   
   2016-03-16 08:44 - 2016-03-16 08:44 - 00002527 _____ C:\Users\alexis\Desktop\RECOVERtkykt.txt
   2016-03-15 17:48 - 2016-03-15 17:48 - 00002527 _____ C:\Users\Utilisateur\RECOVERtkykt.txt
   2016-03-15 17:48 - 2016-03-15 17:48 - 00002527 _____ C:\Users\Utilisateur\Downloads\RECOVERtkykt.txt
   2016-03-15 17:48 - 2016-03-15 17:48 - 00002527 _____ C:\Users\Utilisateur\Documents\RECOVERtkykt.txt
   2016-03-15 17:48 - 2016-03-15 17:48 - 00002527 _____ C:\Users\Utilisateur\Desktop\RECOVERtkykt.txt
   2016-03-15 17:48 - 2016-03-15 17:48 - 00002527 _____ C:\Users\Utilisateur\AppData\Roaming\RECOVERtkykt.txt
   2016-03-15 17:48 - 2016-03-15 17:48 - 00002527 _____ C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\RECOVERtkykt.txt
   2016-03-15 17:48 - 2016-03-15 17:48 - 00002527 _____ C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RECOVERtkykt.txt
   2016-03-15 17:48 - 2016-03-15 17:48 - 00002527 _____ C:\Users\Utilisateur\AppData\RECOVERtkykt.txt
   2016-03-15 17:48 - 2016-03-15 17:48 - 00002527 _____ C:\Users\Utilisateur\AppData\LocalLow\RECOVERtkykt.txt
   2016-03-15 17:46 - 2016-03-15 17:48 - 00002527 _____ C:\Users\Utilisateur\AppData\Local\RECOVERtkykt.txt
   2016-03-15 17:46 - 2016-03-15 17:46 - 00002527 _____ C:\Users\Public\RECOVERtkykt.txt
   2016-03-15 17:46 - 2016-03-15 17:46 - 00002527 _____ C:\Users\Public\Downloads\RECOVERtkykt.txt
   2016-03-15 17:45 - 2016-03-15 17:46 - 00002527 _____ C:\Users\Public\Documents\RECOVERtkykt.txt
   2016-03-15 17:45 - 2016-03-15 17:45 - 00002527 _____ C:\Users\Public\Desktop\RECOVERtkykt.txt
   2016-03-15 17:45 - 2016-03-15 17:45 - 00002527 _____ C:\Users\Default\RECOVERtkykt.txt
   2016-03-15 17:45 - 2016-03-15 17:45 - 00002527 _____ C:\Users\Default\Downloads\RECOVERtkykt.txt
   2016-03-15 17:45 - 2016-03-15 17:45 - 00002527 _____ C:\Users\Default\Documents\RECOVERtkykt.txt
   2016-03-15 17:45 - 2016-03-15 17:45 - 00002527 _____ C:\Users\Default\Desktop\RECOVERtkykt.txt
   2016-03-15 17:45 - 2016-03-15 17:45 - 00002527 _____ C:\Users\Default\AppData\Roaming\RECOVERtkykt.txt
   2016-03-15 17:45 - 2016-03-15 17:45 - 00002527 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\RECOVERtkykt.txt
   2016-03-15 17:45 - 2016-03-15 17:45 - 00002527 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RECOVERtkykt.txt
   2016-03-15 17:45 - 2016-03-15 17:45 - 00002527 _____ C:\Users\Default\AppData\RECOVERtkykt.txt
   2016-03-15 17:45 - 2016-03-15 17:45 - 00002527 _____ C:\Users\Default\AppData\Local\RECOVERtkykt.txt
   2016-03-15 17:45 - 2016-03-15 17:45 - 00002527 _____ C:\Users\Default User\Downloads\RECOVERtkykt.txt
   2016-03-15 17:45 - 2016-03-15 17:45 - 00002527 _____ C:\Users\Default User\Documents\RECOVERtkykt.txt
   2016-03-15 17:45 - 2016-03-15 17:45 - 00002527 _____ C:\Users\Default User\Desktop\RECOVERtkykt.txt
   2016-03-15 17:45 - 2016-03-15 17:45 - 00002527 _____ C:\Users\Default User\AppData\Roaming\RECOVERtkykt.txt
   2016-03-15 17:45 - 2016-03-15 17:45 - 00002527 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\RECOVERtkykt.txt
   2016-03-15 17:45 - 2016-03-15 17:45 - 00002527 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RECOVERtkykt.txt
   2016-03-15 17:45 - 2016-03-15 17:45 - 00002527 _____ C:\Users\Default User\AppData\RECOVERtkykt.txt
   2016-03-15 17:45 - 2016-03-15 17:45 - 00002527 _____ C:\Users\Default User\AppData\Local\RECOVERtkykt.txt
   2016-03-15 17:45 - 2016-03-15 17:45 - 00002527 _____ C:\ProgramData\Microsoft\Windows\Start Menu\RECOVERtkykt.txt
   2016-03-15 17:45 - 2016-03-15 17:45 - 00002527 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RECOVERtkykt.txt
   2016-03-15 17:44 - 2016-03-15 17:45 - 00002527 _____ C:\ProgramData\RECOVERtkykt.txt
   2016-03-15 17:44 - 2016-03-15 17:44 - 00002527 _____ C:\Users\alexis\RECOVERtkykt.txt
   2016-03-15 17:44 - 2016-03-15 17:44 - 00002527 _____ C:\Users\alexis\Downloads\RECOVERtkykt.txt
   2016-03-15 17:44 - 2016-03-15 17:44 - 00002527 _____ C:\Users\alexis\Documents\RECOVERtkykt.txt
   2016-03-15 17:43 - 2016-03-15 17:44 - 00002527 _____ C:\Users\alexis\AppData\Roaming\Microsoft\Windows\Start Menu\RECOVERtkykt.txt
   2016-03-15 17:43 - 2016-03-15 17:43 - 00002527 _____ C:\Users\alexis\AppData\Roaming\RECOVERtkykt.txt
   2016-03-15 17:43 - 2016-03-15 17:43 - 00002527 _____ C:\Users\alexis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RECOVERtkykt.txt
   2016-03-15 17:43 - 2016-03-15 17:43 - 00002527 _____ C:\Users\alexis\AppData\RECOVERtkykt.txt
   2016-03-15 17:42 - 2016-03-15 17:42 - 00002527 _____ C:\Users\alexis\AppData\LocalLow\RECOVERtkykt.txt
   2016-03-15 17:35 - 2016-03-15 17:44 - 00002527 _____ C:\Users\alexis\AppData\Local\RECOVERtkykt.txt
   2016-03-15 17:35 - 2016-03-15 17:35 - 00002527 _____ C:\Users\alexis\AppData\Local\Apps\RECOVERtkykt.txt
   2016-03-15 17:35 - 2016-03-15 17:35 - 00002527 _____ C:\Users\administrateur\RECOVERtkykt.txt
   2016-03-15 17:35 - 2016-03-15 17:35 - 00002527 _____ C:\Users\administrateur\Downloads\RECOVERtkykt.txt
   2016-03-15 17:35 - 2016-03-15 17:35 - 00002527 _____ C:\Users\administrateur\Documents\RECOVERtkykt.txt
   2016-03-15 17:35 - 2016-03-15 17:35 - 00002527 _____ C:\Users\administrateur\Desktop\RECOVERtkykt.txt
   2016-03-15 17:35 - 2016-03-15 17:35 - 00002527 _____ C:\Users\administrateur\AppData\Roaming\RECOVERtkykt.txt
   2016-03-15 17:35 - 2016-03-15 17:35 - 00002527 _____ C:\Users\administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\RECOVERtkykt.txt
   2016-03-15 17:35 - 2016-03-15 17:35 - 00002527 _____ C:\Users\administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RECOVERtkykt.txt
   2016-03-15 17:35 - 2016-03-15 17:35 - 00002527 _____ C:\Users\administrateur\AppData\RECOVERtkykt.txt
   2016-03-15 17:35 - 2016-03-15 17:35 - 00002527 _____ C:\Users\administrateur\AppData\LocalLow\RECOVERtkykt.txt
   2016-03-15 17:35 - 2016-03-15 17:35 - 00002527 _____ C:\Users\administrateur\AppData\Local\RECOVERtkykt.txt
   2016-03-15 17:34 - 2016-03-15 17:34 - 00002527 _____ C:\Program Files\RECOVERtkykt.txt
   2016-03-15 17:33 - 2016-03-15 17:33 - 00002527 _____ C:\Program Files\Common Files\RECOVERtkykt.txt
   2016-03-15 17:29 - 2016-03-15 17:48 - 00002527 _____ C:\Users\RECOVERtkykt.txt
   2016-03-15 13:45 - 2016-03-15 13:45 - 00002527 _____ C:\Users\Utilisateur\RECOVERxyrtl.txt
   2016-03-15 13:45 - 2016-03-15 13:45 - 00002527 _____ C:\Users\Utilisateur\Downloads\RECOVERxyrtl.txt
   2016-03-15 13:45 - 2016-03-15 13:45 - 00002527 _____ C:\Users\Utilisateur\Documents\RECOVERxyrtl.txt
   2016-03-15 13:43 - 2016-03-15 13:43 - 00002527 _____ C:\Users\Utilisateur\Desktop\RECOVERxyrtl.txt
   2016-03-15 13:42 - 2016-03-15 13:45 - 00002527 _____ C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\RECOVERxyrtl.txt
   2016-03-15 13:42 - 2016-03-15 13:42 - 00002527 _____ C:\Users\Utilisateur\AppData\Roaming\RECOVERxyrtl.txt
   2016-03-15 13:42 - 2016-03-15 13:42 - 00002527 _____ C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RECOVERxyrtl.txt
   2016-03-15 13:42 - 2016-03-15 13:42 - 00002527 _____ C:\Users\Utilisateur\AppData\RECOVERxyrtl.txt
   2016-03-15 13:42 - 2016-03-15 13:42 - 00002527 _____ C:\Users\Utilisateur\AppData\LocalLow\RECOVERxyrtl.txt
   2016-03-15 13:40 - 2016-03-15 13:45 - 00002527 _____ C:\Users\Utilisateur\AppData\Local\RECOVERxyrtl.txt
   2016-03-15 13:40 - 2016-03-15 13:40 - 00002527 _____ C:\Users\Public\RECOVERxyrtl.txt
   2016-03-15 13:39 - 2016-03-15 13:39 - 00002527 _____ C:\Users\Public\Downloads\RECOVERxyrtl.txt
   2016-03-15 13:34 - 2016-03-15 13:34 - 00002527 _____ C:\Users\Default\RECOVERxyrtl.txt
   2016-03-15 13:34 - 2016-03-15 13:34 - 00002527 _____ C:\Users\Default\Downloads\RECOVERxyrtl.txt
   2016-03-15 13:34 - 2016-03-15 13:34 - 00002527 _____ C:\Users\Default\Documents\RECOVERxyrtl.txt
   2016-03-15 13:34 - 2016-03-15 13:34 - 00002527 _____ C:\Users\Default\Desktop\RECOVERxyrtl.txt
   2016-03-15 13:34 - 2016-03-15 13:34 - 00002527 _____ C:\Users\Default\AppData\Roaming\RECOVERxyrtl.txt
   2016-03-15 13:34 - 2016-03-15 13:34 - 00002527 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\RECOVERxyrtl.txt
   2016-03-15 13:34 - 2016-03-15 13:34 - 00002527 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RECOVERxyrtl.txt
   2016-03-15 13:34 - 2016-03-15 13:34 - 00002527 _____ C:\Users\Default\AppData\RECOVERxyrtl.txt
   2016-03-15 13:34 - 2016-03-15 13:34 - 00002527 _____ C:\Users\Default\AppData\Local\RECOVERxyrtl.txt
   2016-03-15 13:34 - 2016-03-15 13:34 - 00002527 _____ C:\Users\Default User\Downloads\RECOVERxyrtl.txt
   2016-03-15 13:34 - 2016-03-15 13:34 - 00002527 _____ C:\Users\Default User\Documents\RECOVERxyrtl.txt
   2016-03-15 13:34 - 2016-03-15 13:34 - 00002527 _____ C:\Users\Default User\Desktop\RECOVERxyrtl.txt
   2016-03-15 13:34 - 2016-03-15 13:34 - 00002527 _____ C:\Users\Default User\AppData\Roaming\RECOVERxyrtl.txt
   2016-03-15 13:34 - 2016-03-15 13:34 - 00002527 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\RECOVERxyrtl.txt
   2016-03-15 13:34 - 2016-03-15 13:34 - 00002527 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RECOVERxyrtl.txt
   2016-03-15 13:34 - 2016-03-15 13:34 - 00002527 _____ C:\Users\Default User\AppData\RECOVERxyrtl.txt
   2016-03-15 13:34 - 2016-03-15 13:34 - 00002527 _____ C:\Users\Default User\AppData\Local\RECOVERxyrtl.txt
   2016-03-15 13:33 - 2016-03-15 13:39 - 00002527 _____ C:\Users\Public\Documents\RECOVERxyrtl.txt
   2016-03-15 13:33 - 2016-03-15 13:34 - 00002527 _____ C:\ProgramData\Microsoft\Windows\Start Menu\RECOVERxyrtl.txt
   2016-03-15 13:33 - 2016-03-15 13:33 - 00002527 _____ C:\Users\Public\Desktop\RECOVERxyrtl.txt
   2016-03-15 13:33 - 2016-03-15 13:33 - 00002527 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RECOVERxyrtl.txt
   2016-03-15 13:32 - 2016-03-15 13:34 - 00002527 _____ C:\ProgramData\RECOVERxyrtl.txt
   2016-03-15 13:32 - 2016-03-15 13:32 - 00002527 _____ C:\Users\alexis\RECOVERxyrtl.txt
   2016-03-15 13:32 - 2016-03-15 13:32 - 00002527 _____ C:\Users\alexis\Downloads\RECOVERxyrtl.txt
   2016-03-15 13:31 - 2016-03-15 13:32 - 00002527 _____ C:\Users\alexis\Documents\RECOVERxyrtl.txt
   2016-03-15 13:25 - 2016-03-15 13:32 - 00002527 _____ C:\Users\alexis\AppData\Roaming\Microsoft\Windows\Start Menu\RECOVERxyrtl.txt
   2016-03-15 13:25 - 2016-03-15 13:25 - 00002527 _____ C:\Users\alexis\AppData\Roaming\RECOVERxyrtl.txt
   2016-03-15 13:25 - 2016-03-15 13:25 - 00002527 _____ C:\Users\alexis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RECOVERxyrtl.txt
   2016-03-15 13:25 - 2016-03-15 13:25 - 00002527 _____ C:\Users\alexis\AppData\RECOVERxyrtl.txt
   2016-03-15 13:24 - 2016-03-15 13:24 - 00002527 _____ C:\Users\alexis\AppData\LocalLow\RECOVERxyrtl.txt
   2016-03-15 13:10 - 2016-03-15 13:32 - 00002527 _____ C:\Users\alexis\AppData\Local\RECOVERxyrtl.txt
   2016-03-15 13:10 - 2016-03-15 13:10 - 00002527 _____ C:\Users\alexis\AppData\Local\Apps\RECOVERxyrtl.txt
   2016-03-15 13:10 - 2016-03-15 13:10 - 00002527 _____ C:\Users\administrateur\RECOVERxyrtl.txt
   2016-03-15 13:10 - 2016-03-15 13:10 - 00002527 _____ C:\Users\administrateur\Downloads\RECOVERxyrtl.txt
   2016-03-15 13:10 - 2016-03-15 13:10 - 00002527 _____ C:\Users\administrateur\Documents\RECOVERxyrtl.txt
   2016-03-15 13:10 - 2016-03-15 13:10 - 00002527 _____ C:\Users\administrateur\Desktop\RECOVERxyrtl.txt
   2016-03-15 13:10 - 2016-03-15 13:10 - 00002527 _____ C:\Users\administrateur\AppData\Roaming\RECOVERxyrtl.txt
   2016-03-15 13:10 - 2016-03-15 13:10 - 00002527 _____ C:\Users\administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\RECOVERxyrtl.txt
   2016-03-15 13:10 - 2016-03-15 13:10 - 00002527 _____ C:\Users\administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RECOVERxyrtl.txt
   2016-03-15 13:10 - 2016-03-15 13:10 - 00002527 _____ C:\Users\administrateur\AppData\RECOVERxyrtl.txt
   2016-03-15 13:10 - 2016-03-15 13:10 - 00002527 _____ C:\Users\administrateur\AppData\LocalLow\RECOVERxyrtl.txt
   2016-03-15 13:10 - 2016-03-15 13:10 - 00002527 _____ C:\Users\administrateur\AppData\Local\RECOVERxyrtl.txt
   2016-03-15 13:08 - 2016-03-15 13:08 - 00002527 _____ C:\Program Files\RECOVERxyrtl.txt
   2016-03-15 13:08 - 2016-03-15 13:08 - 00002527 _____ C:\Program Files\Common Files\RECOVERxyrtl.txt
   2016-03-15 12:54 - 2016-03-15 13:45 - 00002527 _____ C:\Users\RECOVERxyrtl.txt
   2016-03-15 11:51 - 2016-03-16 10:43 - 00000256 _____ C:\Users\alexis\Documents\recover_file.txt
   2016-03-16 11:19 - 2016-03-16 11:19 - 0104473 _____ () C:\Program Files\RECOVERjhjka.png
   2016-03-16 11:19 - 2016-03-16 11:19 - 0002527 _____ () C:\Program Files\RECOVERjhjka.txt
   2016-03-16 09:42 - 2016-03-16 09:42 - 0104473 _____ () C:\Program Files\RECOVERpmkxr.png
   2016-03-16 09:42 - 2016-03-16 09:42 - 0002527 _____ () C:\Program Files\RECOVERpmkxr.txt
   2016-03-15 17:34 - 2016-03-15 17:34 - 0104473 _____ () C:\Program Files\RECOVERtkykt.png
   2016-03-15 17:34 - 2016-03-15 17:34 - 0002527 _____ () C:\Program Files\RECOVERtkykt.txt
   2016-03-15 13:08 - 2016-03-15 13:08 - 0104473 _____ () C:\Program Files\RECOVERxyrtl.png
   2016-03-15 13:08 - 2016-03-15 13:08 - 0002527 _____ () C:\Program Files\RECOVERxyrtl.txt
   2013-03-05 15:10 - 2013-03-05 15:10 - 0004611 _____ () C:\Program Files (x86)\unins000.dat
   2013-03-05 15:10 - 2013-03-05 15:10 - 0725023 _____ () C:\Program Files (x86)\unins000.exe
   2016-03-16 11:18 - 2016-03-16 11:18 - 0104473 _____ () C:\Program Files\Common Files\RECOVERjhjka.png
   2016-03-16 11:18 - 2016-03-16 11:18 - 0002527 _____ () C:\Program Files\Common Files\RECOVERjhjka.txt
   2016-03-16 09:42 - 2016-03-16 09:42 - 0104473 _____ () C:\Program Files\Common Files\RECOVERpmkxr.png
   2016-03-16 09:42 - 2016-03-16 09:42 - 0002527 _____ () C:\Program Files\Common Files\RECOVERpmkxr.txt
   2016-03-15 17:33 - 2016-03-15 17:33 - 0104473 _____ () C:\Program Files\Common Files\RECOVERtkykt.png
   2016-03-15 17:33 - 2016-03-15 17:33 - 0002527 _____ () C:\Program Files\Common Files\RECOVERtkykt.txt
   2016-03-15 13:08 - 2016-03-15 13:08 - 0104473 _____ () C:\Program Files\Common Files\RECOVERxyrtl.png
   2016-03-15 13:08 - 2016-03-15 13:08 - 0002527 _____ () C:\Program Files\Common Files\RECOVERxyrtl.txt
   2016-03-17 11:17 - 2016-03-17 11:33 - 0000115 _____ () C:\Users\alexis\AppData\Roaming\LogFile.txt
   2016-03-16 11:25 - 2016-03-16 11:25 - 0104473 _____ () C:\Users\alexis\AppData\Roaming\RECOVERjhjka.png
   2016-03-16 11:25 - 2016-03-16 11:25 - 0002527 _____ () C:\Users\alexis\AppData\Roaming\RECOVERjhjka.txt
   2016-03-16 09:53 - 2016-03-16 09:53 - 0104473 _____ () C:\Users\alexis\AppData\Roaming\RECOVERpmkxr.png
   2016-03-16 09:53 - 2016-03-16 09:53 - 0002527 _____ () C:\Users\alexis\AppData\Roaming\RECOVERpmkxr.txt
   2016-03-15 17:43 - 2016-03-15 17:43 - 0104473 _____ () C:\Users\alexis\AppData\Roaming\RECOVERtkykt.png
   2016-03-15 17:43 - 2016-03-15 17:43 - 0002527 _____ () C:\Users\alexis\AppData\Roaming\RECOVERtkykt.txt
   2016-03-15 13:25 - 2016-03-15 13:25 - 0104473 _____ () C:\Users\alexis\AppData\Roaming\RECOVERxyrtl.png
   2016-03-15 13:25 - 2016-03-15 13:25 - 0002527 _____ () C:\Users\alexis\AppData\Roaming\RECOVERxyrtl.txt
   2016-03-16 11:25 - 2016-03-16 11:25 - 0104473 _____ () C:\Users\alexis\AppData\Roaming\Microsoft\RECOVERjhjka.png
   2016-03-16 11:25 - 2016-03-16 11:25 - 0002527 _____ () C:\Users\alexis\AppData\Roaming\Microsoft\RECOVERjhjka.txt
   2016-03-16 09:53 - 2016-03-16 09:53 - 0104473 _____ () C:\Users\alexis\AppData\Roaming\Microsoft\RECOVERpmkxr.png
   2016-03-16 09:53 - 2016-03-16 09:53 - 0002527 _____ () C:\Users\alexis\AppData\Roaming\Microsoft\RECOVERpmkxr.txt
   2016-03-15 17:43 - 2016-03-15 17:43 - 0104473 _____ () C:\Users\alexis\AppData\Roaming\Microsoft\RECOVERtkykt.png
   2016-03-15 17:43 - 2016-03-15 17:43 - 0002527 _____ () C:\Users\alexis\AppData\Roaming\Microsoft\RECOVERtkykt.txt
   2016-03-15 13:25 - 2016-03-15 13:25 - 0104473 _____ () C:\Users\alexis\AppData\Roaming\Microsoft\RECOVERxyrtl.png
   2016-03-15 13:25 - 2016-03-15 13:25 - 0002527 _____ () C:\Users\alexis\AppData\Roaming\Microsoft\RECOVERxyrtl.txt
   22016-03-16 11:20 - 2016-03-16 11:28 - 0104473 _____ () C:\Users\alexis\AppData\Local\RECOVERjhjka.png
   2016-03-16 11:20 - 2016-03-16 11:28 - 0002527 _____ () C:\Users\alexis\AppData\Local\RECOVERjhjka.txt
   2016-03-16 09:43 - 2016-03-16 09:54 - 0104473 _____ () C:\Users\alexis\AppData\Local\RECOVERpmkxr.png
   2016-03-16 09:43 - 2016-03-16 09:54 - 0002527 _____ () C:\Users\alexis\AppData\Local\RECOVERpmkxr.txt
   2016-03-15 17:35 - 2016-03-15 17:44 - 0104473 _____ () C:\Users\alexis\AppData\Local\RECOVERtkykt.png
   2016-03-15 17:35 - 2016-03-15 17:44 - 0002527 _____ () C:\Users\alexis\AppData\Local\RECOVERtkykt.txt
   2016-03-15 13:10 - 2016-03-15 13:32 - 0104473 _____ () C:\Users\alexis\AppData\Local\RECOVERxyrtl.png
   2016-03-15 13:10 - 2016-03-15 13:32 - 0002527 _____ () C:\Users\alexis\AppData\Local\RECOVERxyrtl.txt
   2016-03-16 11:28 - 2016-03-16 11:29 - 0104473 _____ () C:\ProgramData\RECOVERjhjka.png
   2016-03-16 11:28 - 2016-03-16 11:29 - 0002527 _____ () C:\ProgramData\RECOVERjhjka.txt
   2016-03-16 09:54 - 2016-03-16 09:55 - 0104473 _____ () C:\ProgramData\RECOVERpmkxr.png
   2016-03-16 09:54 - 2016-03-16 09:55 - 0002527 _____ () C:\ProgramData\RECOVERpmkxr.txt
   2016-03-15 17:44 - 2016-03-15 17:45 - 0104473 _____ () C:\ProgramData\RECOVERtkykt.png
   2016-03-15 17:44 - 2016-03-15 17:45 - 0002527 _____ () C:\ProgramData\RECOVERtkykt.txt
   2016-03-15 13:32 - 2016-03-15 13:34 - 0104473 _____ () C:\ProgramData\RECOVERxyrtl.png
   2016-03-15 13:32 - 2016-03-15 13:34 - 0002527 _____ () C:\ProgramData\RECOVERxyrtl.txt
   EmptyTemp:
   

2. Menu Fichier / Enregistrer-sous
   Place toi sur le bureau.
   Dans le champs en bas, nom du fichier mets : fixlist.txt
   Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
   
   Relance FRST et clic sur le bouton fix/Correction
   Un redémarrage peut être nécessaire (pas obligatoire).
   Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

[Benjamin]

Apparament je n'ai auccun dossier ni fichier correspondant à : C:\Users\alexis\Documents\inophn.exe
c'est trés etrange n'est ce pas......

[angelique]

Rien d'étrange, ton antivirus a du le chinter.

[Benjamin]

ok voila le contenu du fichier texte:

Résultats de correction de Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
Exécuté par alexis (2016-03-17 16:52:30) Run:1
Exécuté depuis C:\Users\alexis\Desktop
Profils chargés: alexis (Profils disponibles: alexis & Administrateur & Utilisateur)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
HKU\S-1-5-21-1763058081-3183445203-1728228840-1194\...\Run: [_wkbn] => C:\Windows\SYSTEM32\CMD.EXE /C START C:\Users\alexis\Documents\inophn.exe
HKU\S-1-5-21-1763058081-3183445203-1728228840-1194\...\Run: [_udqg] => C:\Windows\SYSTEM32\CMD.EXE /C START C:\Users\alexis\Documents\inophn.exe
HKU\S-1-5-21-1763058081-3183445203-1728228840-1194\...\Run: [_irys] => C:\Windows\SYSTEM32\CMD.EXE /C START C:\Users\alexis\Documents\inophn.exe
HKU\S-1-5-21-1763058081-3183445203-1728228840-1194\...\Run: [_wycv] => C:\Windows\SYSTEM32\CMD.EXE /C START C:\Users\alexis\Documents\inophn.exe
Startup: C:\Users\administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERjhjka.png [2016-03-16] ()
Startup: C:\Users\administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERjhjka.txt [2016-03-16] ()
Startup: C:\Users\administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERpmkxr.png [2016-03-16] ()
Startup: C:\Users\administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERpmkxr.txt [2016-03-16] ()
Startup: C:\Users\administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERtkykt.png [2016-03-15] ()
Startup: C:\Users\administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERtkykt.txt [2016-03-15] ()
Startup: C:\Users\administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERxyrtl.png [2016-03-15] ()
Startup: C:\Users\administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERxyrtl.txt [2016-03-15] ()
Startup: C:\Users\alexis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERjhjka.png [2016-03-16] ()
Startup: C:\Users\alexis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERjhjka.txt [2016-03-16] ()
Startup: C:\Users\alexis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERpmkxr.png [2016-03-16] ()
Startup: C:\Users\alexis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERpmkxr.txt [2016-03-16] ()
Startup: C:\Users\alexis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERtkykt.png [2016-03-15] ()
Startup: C:\Users\alexis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERtkykt.txt [2016-03-15] ()
Startup: C:\Users\alexis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERxyrtl.png [2016-03-15] ()
Startup: C:\Users\alexis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERxyrtl.txt [2016-03-15] ()
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERjhjka.png [2016-03-16] ()
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERjhjka.txt [2016-03-16] ()
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERpmkxr.png [2016-03-16] ()
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERpmkxr.txt [2016-03-16] ()
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERtkykt.png [2016-03-15] ()
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERtkykt.txt [2016-03-15] ()
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERxyrtl.png [2016-03-15] ()
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERxyrtl.txt [2016-03-15] ()
Startup: C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERjhjka.png [2016-03-16] ()
Startup: C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERjhjka.txt [2016-03-16] ()
Startup: C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERpmkxr.png [2016-03-16] ()
Startup: C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERpmkxr.txt [2016-03-16] ()
Startup: C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERtkykt.png [2016-03-15] ()
Startup: C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERtkykt.txt [2016-03-15] ()
Startup: C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERxyrtl.png [2016-03-15] ()
Startup: C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERxyrtl.txt [2016-03-15] ()
2016-03-16 11:35 - 2016-03-16 11:35 - 00002527 _____ C:\Users\Utilisateur\RECOVERjhjka.txt
2016-03-16 11:35 - 2016-03-16 11:35 - 00002527 _____ C:\Users\Utilisateur\Downloads\RECOVERjhjka.txt
2016-03-16 11:35 - 2016-03-16 11:35 - 00002527 _____ C:\Users\Utilisateur\Documents\RECOVERjhjka.txt
2016-03-16 11:35 - 2016-03-16 11:35 - 00002527 _____ C:\Users\alexis\Desktop\RECOVERjhjka.txt
2016-03-16 11:34 - 2016-03-16 11:35 - 00002527 _____ C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\RECOVERjhjka.txt
2016-03-16 11:34 - 2016-03-16 11:34 - 00002527 _____ C:\Users\Utilisateur\Desktop\RECOVERjhjka.txt
2016-03-16 11:34 - 2016-03-16 11:34 - 00002527 _____ C:\Users\Utilisateur\AppData\Roaming\RECOVERjhjka.txt
2016-03-16 11:34 - 2016-03-16 11:34 - 00002527 _____ C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RECOVERjhjka.txt
2016-03-16 11:34 - 2016-03-16 11:34 - 00002527 _____ C:\Users\Utilisateur\AppData\RECOVERjhjka.txt
2016-03-16 11:33 - 2016-03-16 11:33 - 00002527 _____ C:\Users\Utilisateur\AppData\LocalLow\RECOVERjhjka.txt
2016-03-16 11:31 - 2016-03-16 11:35 - 00002527 _____ C:\Users\Utilisateur\AppData\Local\RECOVERjhjka.txt
2016-03-16 11:31 - 2016-03-16 11:31 - 00002527 _____ C:\Users\Public\RECOVERjhjka.txt
2016-03-16 11:31 - 2016-03-16 11:31 - 00002527 _____ C:\Users\Public\Downloads\RECOVERjhjka.txt
2016-03-16 11:29 - 2016-03-16 11:29 - 00002527 _____ C:\Users\Default\RECOVERjhjka.txt
2016-03-16 11:29 - 2016-03-16 11:29 - 00002527 _____ C:\Users\Default\Downloads\RECOVERjhjka.txt
2016-03-16 11:29 - 2016-03-16 11:29 - 00002527 _____ C:\Users\Default\Documents\RECOVERjhjka.txt
2016-03-16 11:29 - 2016-03-16 11:29 - 00002527 _____ C:\Users\Default\Desktop\RECOVERjhjka.txt
2016-03-16 11:29 - 2016-03-16 11:29 - 00002527 _____ C:\Users\Default\AppData\Roaming\RECOVERjhjka.txt
2016-03-16 11:29 - 2016-03-16 11:29 - 00002527 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\RECOVERjhjka.txt
2016-03-16 11:29 - 2016-03-16 11:29 - 00002527 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RECOVERjhjka.txt
2016-03-16 11:29 - 2016-03-16 11:29 - 00002527 _____ C:\Users\Default\AppData\RECOVERjhjka.txt
2016-03-16 11:29 - 2016-03-16 11:29 - 00002527 _____ C:\Users\Default\AppData\Local\RECOVERjhjka.txt
2016-03-16 11:29 - 2016-03-16 11:29 - 00002527 _____ C:\Users\Default User\Downloads\RECOVERjhjka.txt
2016-03-16 11:29 - 2016-03-16 11:29 - 00002527 _____ C:\Users\Default User\Documents\RECOVERjhjka.txt
2016-03-16 11:29 - 2016-03-16 11:29 - 00002527 _____ C:\Users\Default User\Desktop\RECOVERjhjka.txt
2016-03-16 11:29 - 2016-03-16 11:29 - 00002527 _____ C:\Users\Default User\AppData\Roaming\RECOVERjhjka.txt
2016-03-16 11:29 - 2016-03-16 11:29 - 00002527 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\RECOVERjhjka.txt
2016-03-16 11:29 - 2016-03-16 11:29 - 00002527 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RECOVERjhjka.txt
2016-03-16 11:29 - 2016-03-16 11:29 - 00002527 _____ C:\Users\Default User\AppData\RECOVERjhjka.txt
2016-03-16 11:29 - 2016-03-16 11:29 - 00002527 _____ C:\Users\Default User\AppData\Local\RECOVERjhjka.txt
2016-03-16 11:28 - 2016-03-16 11:31 - 00002527 _____ C:\Users\Public\Documents\RECOVERjhjka.txt
2016-03-16 11:28 - 2016-03-16 11:29 - 00002527 _____ C:\ProgramData\RECOVERjhjka.txt
2016-03-16 11:28 - 2016-03-16 11:29 - 00002527 _____ C:\ProgramData\Microsoft\Windows\Start Menu\RECOVERjhjka.txt
2016-03-16 11:28 - 2016-03-16 11:28 - 00002527 _____ C:\Users\Public\Desktop\RECOVERjhjka.txt
2016-03-16 11:28 - 2016-03-16 11:28 - 00002527 _____ C:\Users\alexis\RECOVERjhjka.txt
2016-03-16 11:28 - 2016-03-16 11:28 - 00002527 _____ C:\Users\alexis\Downloads\RECOVERjhjka.txt
2016-03-16 11:28 - 2016-03-16 11:28 - 00002527 _____ C:\Users\alexis\Documents\RECOVERjhjka.txt
2016-03-16 11:28 - 2016-03-16 11:28 - 00002527 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RECOVERjhjka.txt
2016-03-16 11:25 - 2016-03-16 11:28 - 00002527 _____ C:\Users\alexis\AppData\Roaming\Microsoft\Windows\Start Menu\RECOVERjhjka.txt
2016-03-16 11:25 - 2016-03-16 11:25 - 00002527 _____ C:\Users\alexis\AppData\Roaming\RECOVERjhjka.txt
2016-03-16 11:25 - 2016-03-16 11:25 - 00002527 _____ C:\Users\alexis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RECOVERjhjka.txt
2016-03-16 11:25 - 2016-03-16 11:25 - 00002527 _____ C:\Users\alexis\AppData\RECOVERjhjka.txt
2016-03-16 11:25 - 2016-03-16 11:25 - 00002527 _____ C:\Users\alexis\AppData\LocalLow\RECOVERjhjka.txt
2016-03-16 11:20 - 2016-03-16 11:28 - 00002527 _____ C:\Users\alexis\AppData\Local\RECOVERjhjka.txt
2016-03-16 11:20 - 2016-03-16 11:20 - 00002527 _____ C:\Users\alexis\AppData\Local\Apps\RECOVERjhjka.txt
2016-03-16 11:20 - 2016-03-16 11:20 - 00002527 _____ C:\Users\administrateur\RECOVERjhjka.txt
2016-03-16 11:20 - 2016-03-16 11:20 - 00002527 _____ C:\Users\administrateur\Downloads\RECOVERjhjka.txt
2016-03-16 11:20 - 2016-03-16 11:20 - 00002527 _____ C:\Users\administrateur\Documents\RECOVERjhjka.txt
2016-03-16 11:20 - 2016-03-16 11:20 - 00002527 _____ C:\Users\administrateur\Desktop\RECOVERjhjka.txt
2016-03-16 11:20 - 2016-03-16 11:20 - 00002527 _____ C:\Users\administrateur\AppData\Roaming\RECOVERjhjka.txt
2016-03-16 11:20 - 2016-03-16 11:20 - 00002527 _____ C:\Users\administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\RECOVERjhjka.txt
2016-03-16 11:20 - 2016-03-16 11:20 - 00002527 _____ C:\Users\administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RECOVERjhjka.txt
2016-03-16 11:20 - 2016-03-16 11:20 - 00002527 _____ C:\Users\administrateur\AppData\RECOVERjhjka.txt
2016-03-16 11:20 - 2016-03-16 11:20 - 00002527 _____ C:\Users\administrateur\AppData\LocalLow\RECOVERjhjka.txt
2016-03-16 11:20 - 2016-03-16 11:20 - 00002527 _____ C:\Users\administrateur\AppData\Local\RECOVERjhjka.txt
2016-03-16 11:19 - 2016-03-16 11:19 - 00002527 _____ C:\Program Files\RECOVERjhjka.txt
2016-03-16 11:18 - 2016-03-16 11:18 - 00002527 _____ C:\Program Files\Common Files\RECOVERjhjka.txt
2016-03-16 11:12 - 2016-03-16 11:35 - 00002527 _____ C:\Users\RECOVERjhjka.txt
2016-03-16 09:58 - 2016-03-16 09:58 - 00002527 _____ C:\Users\Utilisateur\RECOVERpmkxr.txt
2016-03-16 09:58 - 2016-03-16 09:58 - 00002527 _____ C:\Users\Utilisateur\Downloads\RECOVERpmkxr.txt
2016-03-16 09:58 - 2016-03-16 09:58 - 00002527 _____ C:\Users\Utilisateur\Documents\RECOVERpmkxr.txt
2016-03-16 09:58 - 2016-03-16 09:58 - 00002527 _____ C:\Users\Utilisateur\Desktop\RECOVERpmkxr.txt
2016-03-16 09:58 - 2016-03-16 09:58 - 00002527 _____ C:\Users\Utilisateur\AppData\Roaming\RECOVERpmkxr.txt
2016-03-16 09:58 - 2016-03-16 09:58 - 00002527 _____ C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\RECOVERpmkxr.txt
2016-03-16 09:58 - 2016-03-16 09:58 - 00002527 _____ C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RECOVERpmkxr.txt
2016-03-16 09:58 - 2016-03-16 09:58 - 00002527 _____ C:\Users\Utilisateur\AppData\RECOVERpmkxr.txt
2016-03-16 09:57 - 2016-03-16 09:57 - 00002527 _____ C:\Users\Utilisateur\AppData\LocalLow\RECOVERpmkxr.txt
2016-03-16 09:56 - 2016-03-16 09:58 - 00002527 _____ C:\Users\Utilisateur\AppData\Local\RECOVERpmkxr.txt
2016-03-16 09:56 - 2016-03-16 09:56 - 00002527 _____ C:\Users\Public\RECOVERpmkxr.txt
2016-03-16 09:56 - 2016-03-16 09:56 - 00002527 _____ C:\Users\Public\Downloads\RECOVERpmkxr.txt
2016-03-16 09:55 - 2016-03-16 09:55 - 00002527 _____ C:\Users\Default\RECOVERpmkxr.txt
2016-03-16 09:55 - 2016-03-16 09:55 - 00002527 _____ C:\Users\Default\Downloads\RECOVERpmkxr.txt
2016-03-16 09:55 - 2016-03-16 09:55 - 00002527 _____ C:\Users\Default\Documents\RECOVERpmkxr.txt
2016-03-16 09:55 - 2016-03-16 09:55 - 00002527 _____ C:\Users\Default\Desktop\RECOVERpmkxr.txt
2016-03-16 09:55 - 2016-03-16 09:55 - 00002527 _____ C:\Users\Default\AppData\Roaming\RECOVERpmkxr.txt
2016-03-16 09:55 - 2016-03-16 09:55 - 00002527 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\RECOVERpmkxr.txt
2016-03-16 09:55 - 2016-03-16 09:55 - 00002527 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RECOVERpmkxr.txt
2016-03-16 09:55 - 2016-03-16 09:55 - 00002527 _____ C:\Users\Default\AppData\RECOVERpmkxr.txt
2016-03-16 09:55 - 2016-03-16 09:55 - 00002527 _____ C:\Users\Default\AppData\Local\RECOVERpmkxr.txt
2016-03-16 09:55 - 2016-03-16 09:55 - 00002527 _____ C:\Users\Default User\Downloads\RECOVERpmkxr.txt
2016-03-16 09:55 - 2016-03-16 09:55 - 00002527 _____ C:\Users\Default User\Documents\RECOVERpmkxr.txt
2016-03-16 09:55 - 2016-03-16 09:55 - 00002527 _____ C:\Users\Default User\Desktop\RECOVERpmkxr.txt
2016-03-16 09:55 - 2016-03-16 09:55 - 00002527 _____ C:\Users\Default User\AppData\Roaming\RECOVERpmkxr.txt
2016-03-16 09:55 - 2016-03-16 09:55 - 00002527 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\RECOVERpmkxr.txt
2016-03-16 09:55 - 2016-03-16 09:55 - 00002527 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RECOVERpmkxr.txt
2016-03-16 09:55 - 2016-03-16 09:55 - 00002527 _____ C:\Users\Default User\AppData\RECOVERpmkxr.txt
2016-03-16 09:55 - 2016-03-16 09:55 - 00002527 _____ C:\Users\Default User\AppData\Local\RECOVERpmkxr.txt
2016-03-16 09:54 - 2016-03-16 09:56 - 00002527 _____ C:\Users\Public\Documents\RECOVERpmkxr.txt
2016-03-16 09:54 - 2016-03-16 09:55 - 00002527 _____ C:\ProgramData\RECOVERpmkxr.txt
2016-03-16 09:54 - 2016-03-16 09:55 - 00002527 _____ C:\ProgramData\Microsoft\Windows\Start Menu\RECOVERpmkxr.txt
2016-03-16 09:54 - 2016-03-16 09:54 - 00002527 _____ C:\Users\Public\Desktop\RECOVERpmkxr.txt
2016-03-16 09:54 - 2016-03-16 09:54 - 00002527 _____ C:\Users\alexis\RECOVERpmkxr.txt
2016-03-16 09:54 - 2016-03-16 09:54 - 00002527 _____ C:\Users\alexis\Downloads\RECOVERpmkxr.txt
2016-03-16 09:54 - 2016-03-16 09:54 - 00002527 _____ C:\Users\alexis\Documents\RECOVERpmkxr.txt
2016-03-16 09:54 - 2016-03-16 09:54 - 00002527 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RECOVERpmkxr.txt
2016-03-16 09:53 - 2016-03-16 09:54 - 00002527 _____ C:\Users\alexis\AppData\Roaming\Microsoft\Windows\Start Menu\RECOVERpmkxr.txt
2016-03-16 09:53 - 2016-03-16 09:53 - 00002527 _____ C:\Users\alexis\AppData\Roaming\RECOVERpmkxr.txt
2016-03-16 09:53 - 2016-03-16 09:53 - 00002527 _____ C:\Users\alexis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RECOVERpmkxr.txt
2016-03-16 09:53 - 2016-03-16 09:53 - 00002527 _____ C:\Users\alexis\AppData\RECOVERpmkxr.txt
2016-03-16 09:52 - 2016-03-16 09:52 - 00002527 _____ C:\Users\alexis\AppData\LocalLow\RECOVERpmkxr.txt
2016-03-16 09:43 - 2016-03-16 09:54 - 00002527 _____ C:\Users\alexis\AppData\Local\RECOVERpmkxr.txt
2016-03-16 09:43 - 2016-03-16 09:43 - 00002527 _____ C:\Users\alexis\AppData\Local\Apps\RECOVERpmkxr.txt
2016-03-16 09:43 - 2016-03-16 09:43 - 00002527 _____ C:\Users\administrateur\RECOVERpmkxr.txt
2016-03-16 09:43 - 2016-03-16 09:43 - 00002527 _____ C:\Users\administrateur\Downloads\RECOVERpmkxr.txt
2016-03-16 09:43 - 2016-03-16 09:43 - 00002527 _____ C:\Users\administrateur\Documents\RECOVERpmkxr.txt
2016-03-16 09:43 - 2016-03-16 09:43 - 00002527 _____ C:\Users\administrateur\Desktop\RECOVERpmkxr.txt
2016-03-16 09:43 - 2016-03-16 09:43 - 00002527 _____ C:\Users\administrateur\AppData\Roaming\RECOVERpmkxr.txt
2016-03-16 09:43 - 2016-03-16 09:43 - 00002527 _____ C:\Users\administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\RECOVERpmkxr.txt
2016-03-16 09:43 - 2016-03-16 09:43 - 00002527 _____ C:\Users\administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RECOVERpmkxr.txt
2016-03-16 09:43 - 2016-03-16 09:43 - 00002527 _____ C:\Users\administrateur\AppData\RECOVERpmkxr.txt
2016-03-16 09:43 - 2016-03-16 09:43 - 00002527 _____ C:\Users\administrateur\AppData\LocalLow\RECOVERpmkxr.txt
2016-03-16 09:43 - 2016-03-16 09:43 - 00002527 _____ C:\Users\administrateur\AppData\Local\RECOVERpmkxr.txt
2016-03-16 09:42 - 2016-03-16 09:42 - 00002527 _____ C:\Program Files\RECOVERpmkxr.txt
2016-03-16 09:42 - 2016-03-16 09:42 - 00002527 _____ C:\Program Files\Common Files\RECOVERpmkxr.txt
2016-03-16 09:38 - 2016-03-16 09:58 - 00002527 _____ C:\Users\RECOVERpmkxr.txt

2016-03-16 08:44 - 2016-03-16 08:44 - 00002527 _____ C:\Users\alexis\Desktop\RECOVERtkykt.txt
2016-03-15 17:48 - 2016-03-15 17:48 - 00002527 _____ C:\Users\Utilisateur\RECOVERtkykt.txt
2016-03-15 17:48 - 2016-03-15 17:48 - 00002527 _____ C:\Users\Utilisateur\Downloads\RECOVERtkykt.txt
2016-03-15 17:48 - 2016-03-15 17:48 - 00002527 _____ C:\Users\Utilisateur\Documents\RECOVERtkykt.txt
2016-03-15 17:48 - 2016-03-15 17:48 - 00002527 _____ C:\Users\Utilisateur\Desktop\RECOVERtkykt.txt
2016-03-15 17:48 - 2016-03-15 17:48 - 00002527 _____ C:\Users\Utilisateur\AppData\Roaming\RECOVERtkykt.txt
2016-03-15 17:48 - 2016-03-15 17:48 - 00002527 _____ C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\RECOVERtkykt.txt
2016-03-15 17:48 - 2016-03-15 17:48 - 00002527 _____ C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RECOVERtkykt.txt
2016-03-15 17:48 - 2016-03-15 17:48 - 00002527 _____ C:\Users\Utilisateur\AppData\RECOVERtkykt.txt
2016-03-15 17:48 - 2016-03-15 17:48 - 00002527 _____ C:\Users\Utilisateur\AppData\LocalLow\RECOVERtkykt.txt
2016-03-15 17:46 - 2016-03-15 17:48 - 00002527 _____ C:\Users\Utilisateur\AppData\Local\RECOVERtkykt.txt
2016-03-15 17:46 - 2016-03-15 17:46 - 00002527 _____ C:\Users\Public\RECOVERtkykt.txt
2016-03-15 17:46 - 2016-03-15 17:46 - 00002527 _____ C:\Users\Public\Downloads\RECOVERtkykt.txt
2016-03-15 17:45 - 2016-03-15 17:46 - 00002527 _____ C:\Users\Public\Documents\RECOVERtkykt.txt
2016-03-15 17:45 - 2016-03-15 17:45 - 00002527 _____ C:\Users\Public\Desktop\RECOVERtkykt.txt
2016-03-15 17:45 - 2016-03-15 17:45 - 00002527 _____ C:\Users\Default\RECOVERtkykt.txt
2016-03-15 17:45 - 2016-03-15 17:45 - 00002527 _____ C:\Users\Default\Downloads\RECOVERtkykt.txt
2016-03-15 17:45 - 2016-03-15 17:45 - 00002527 _____ C:\Users\Default\Documents\RECOVERtkykt.txt
2016-03-15 17:45 - 2016-03-15 17:45 - 00002527 _____ C:\Users\Default\Desktop\RECOVERtkykt.txt
2016-03-15 17:45 - 2016-03-15 17:45 - 00002527 _____ C:\Users\Default\AppData\Roaming\RECOVERtkykt.txt
2016-03-15 17:45 - 2016-03-15 17:45 - 00002527 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\RECOVERtkykt.txt
2016-03-15 17:45 - 2016-03-15 17:45 - 00002527 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RECOVERtkykt.txt
2016-03-15 17:45 - 2016-03-15 17:45 - 00002527 _____ C:\Users\Default\AppData\RECOVERtkykt.txt
2016-03-15 17:45 - 2016-03-15 17:45 - 00002527 _____ C:\Users\Default\AppData\Local\RECOVERtkykt.txt
2016-03-15 17:45 - 2016-03-15 17:45 - 00002527 _____ C:\Users\Default User\Downloads\RECOVERtkykt.txt
2016-03-15 17:45 - 2016-03-15 17:45 - 00002527 _____ C:\Users\Default User\Documents\RECOVERtkykt.txt
2016-03-15 17:45 - 2016-03-15 17:45 - 00002527 _____ C:\Users\Default User\Desktop\RECOVERtkykt.txt
2016-03-15 17:45 - 2016-03-15 17:45 - 00002527 _____ C:\Users\Default User\AppData\Roaming\RECOVERtkykt.txt
2016-03-15 17:45 - 2016-03-15 17:45 - 00002527 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\RECOVERtkykt.txt
2016-03-15 17:45 - 2016-03-15 17:45 - 00002527 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RECOVERtkykt.txt
2016-03-15 17:45 - 2016-03-15 17:45 - 00002527 _____ C:\Users\Default User\AppData\RECOVERtkykt.txt
2016-03-15 17:45 - 2016-03-15 17:45 - 00002527 _____ C:\Users\Default User\AppData\Local\RECOVERtkykt.txt
2016-03-15 17:45 - 2016-03-15 17:45 - 00002527 _____ C:\ProgramData\Microsoft\Windows\Start Menu\RECOVERtkykt.txt
2016-03-15 17:45 - 2016-03-15 17:45 - 00002527 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RECOVERtkykt.txt
2016-03-15 17:44 - 2016-03-15 17:45 - 00002527 _____ C:\ProgramData\RECOVERtkykt.txt
2016-03-15 17:44 - 2016-03-15 17:44 - 00002527 _____ C:\Users\alexis\RECOVERtkykt.txt
2016-03-15 17:44 - 2016-03-15 17:44 - 00002527 _____ C:\Users\alexis\Downloads\RECOVERtkykt.txt
2016-03-15 17:44 - 2016-03-15 17:44 - 00002527 _____ C:\Users\alexis\Documents\RECOVERtkykt.txt
2016-03-15 17:43 - 2016-03-15 17:44 - 00002527 _____ C:\Users\alexis\AppData\Roaming\Microsoft\Windows\Start Menu\RECOVERtkykt.txt
2016-03-15 17:43 - 2016-03-15 17:43 - 00002527 _____ C:\Users\alexis\AppData\Roaming\RECOVERtkykt.txt
2016-03-15 17:43 - 2016-03-15 17:43 - 00002527 _____ C:\Users\alexis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RECOVERtkykt.txt
2016-03-15 17:43 - 2016-03-15 17:43 - 00002527 _____ C:\Users\alexis\AppData\RECOVERtkykt.txt
2016-03-15 17:42 - 2016-03-15 17:42 - 00002527 _____ C:\Users\alexis\AppData\LocalLow\RECOVERtkykt.txt
2016-03-15 17:35 - 2016-03-15 17:44 - 00002527 _____ C:\Users\alexis\AppData\Local\RECOVERtkykt.txt
2016-03-15 17:35 - 2016-03-15 17:35 - 00002527 _____ C:\Users\alexis\AppData\Local\Apps\RECOVERtkykt.txt
2016-03-15 17:35 - 2016-03-15 17:35 - 00002527 _____ C:\Users\administrateur\RECOVERtkykt.txt
2016-03-15 17:35 - 2016-03-15 17:35 - 00002527 _____ C:\Users\administrateur\Downloads\RECOVERtkykt.txt
2016-03-15 17:35 - 2016-03-15 17:35 - 00002527 _____ C:\Users\administrateur\Documents\RECOVERtkykt.txt
2016-03-15 17:35 - 2016-03-15 17:35 - 00002527 _____ C:\Users\administrateur\Desktop\RECOVERtkykt.txt
2016-03-15 17:35 - 2016-03-15 17:35 - 00002527 _____ C:\Users\administrateur\AppData\Roaming\RECOVERtkykt.txt
2016-03-15 17:35 - 2016-03-15 17:35 - 00002527 _____ C:\Users\administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\RECOVERtkykt.txt
2016-03-15 17:35 - 2016-03-15 17:35 - 00002527 _____ C:\Users\administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RECOVERtkykt.txt
2016-03-15 17:35 - 2016-03-15 17:35 - 00002527 _____ C:\Users\administrateur\AppData\RECOVERtkykt.txt
2016-03-15 17:35 - 2016-03-15 17:35 - 00002527 _____ C:\Users\administrateur\AppData\LocalLow\RECOVERtkykt.txt
2016-03-15 17:35 - 2016-03-15 17:35 - 00002527 _____ C:\Users\administrateur\AppData\Local\RECOVERtkykt.txt
2016-03-15 17:34 - 2016-03-15 17:34 - 00002527 _____ C:\Program Files\RECOVERtkykt.txt
2016-03-15 17:33 - 2016-03-15 17:33 - 00002527 _____ C:\Program Files\Common Files\RECOVERtkykt.txt
2016-03-15 17:29 - 2016-03-15 17:48 - 00002527 _____ C:\Users\RECOVERtkykt.txt
2016-03-15 13:45 - 2016-03-15 13:45 - 00002527 _____ C:\Users\Utilisateur\RECOVERxyrtl.txt
2016-03-15 13:45 - 2016-03-15 13:45 - 00002527 _____ C:\Users\Utilisateur\Downloads\RECOVERxyrtl.txt
2016-03-15 13:45 - 2016-03-15 13:45 - 00002527 _____ C:\Users\Utilisateur\Documents\RECOVERxyrtl.txt
2016-03-15 13:43 - 2016-03-15 13:43 - 00002527 _____ C:\Users\Utilisateur\Desktop\RECOVERxyrtl.txt
2016-03-15 13:42 - 2016-03-15 13:45 - 00002527 _____ C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\RECOVERxyrtl.txt
2016-03-15 13:42 - 2016-03-15 13:42 - 00002527 _____ C:\Users\Utilisateur\AppData\Roaming\RECOVERxyrtl.txt
2016-03-15 13:42 - 2016-03-15 13:42 - 00002527 _____ C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RECOVERxyrtl.txt
2016-03-15 13:42 - 2016-03-15 13:42 - 00002527 _____ C:\Users\Utilisateur\AppData\RECOVERxyrtl.txt
2016-03-15 13:42 - 2016-03-15 13:42 - 00002527 _____ C:\Users\Utilisateur\AppData\LocalLow\RECOVERxyrtl.txt
2016-03-15 13:40 - 2016-03-15 13:45 - 00002527 _____ C:\Users\Utilisateur\AppData\Local\RECOVERxyrtl.txt
2016-03-15 13:40 - 2016-03-15 13:40 - 00002527 _____ C:\Users\Public\RECOVERxyrtl.txt
2016-03-15 13:39 - 2016-03-15 13:39 - 00002527 _____ C:\Users\Public\Downloads\RECOVERxyrtl.txt
2016-03-15 13:34 - 2016-03-15 13:34 - 00002527 _____ C:\Users\Default\RECOVERxyrtl.txt
2016-03-15 13:34 - 2016-03-15 13:34 - 00002527 _____ C:\Users\Default\Downloads\RECOVERxyrtl.txt
2016-03-15 13:34 - 2016-03-15 13:34 - 00002527 _____ C:\Users\Default\Documents\RECOVERxyrtl.txt
2016-03-15 13:34 - 2016-03-15 13:34 - 00002527 _____ C:\Users\Default\Desktop\RECOVERxyrtl.txt
2016-03-15 13:34 - 2016-03-15 13:34 - 00002527 _____ C:\Users\Default\AppData\Roaming\RECOVERxyrtl.txt
2016-03-15 13:34 - 2016-03-15 13:34 - 00002527 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\RECOVERxyrtl.txt
2016-03-15 13:34 - 2016-03-15 13:34 - 00002527 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RECOVERxyrtl.txt
2016-03-15 13:34 - 2016-03-15 13:34 - 00002527 _____ C:\Users\Default\AppData\RECOVERxyrtl.txt
2016-03-15 13:34 - 2016-03-15 13:34 - 00002527 _____ C:\Users\Default\AppData\Local\RECOVERxyrtl.txt
2016-03-15 13:34 - 2016-03-15 13:34 - 00002527 _____ C:\Users\Default User\Downloads\RECOVERxyrtl.txt
2016-03-15 13:34 - 2016-03-15 13:34 - 00002527 _____ C:\Users\Default User\Documents\RECOVERxyrtl.txt
2016-03-15 13:34 - 2016-03-15 13:34 - 00002527 _____ C:\Users\Default User\Desktop\RECOVERxyrtl.txt
2016-03-15 13:34 - 2016-03-15 13:34 - 00002527 _____ C:\Users\Default User\AppData\Roaming\RECOVERxyrtl.txt
2016-03-15 13:34 - 2016-03-15 13:34 - 00002527 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\RECOVERxyrtl.txt
2016-03-15 13:34 - 2016-03-15 13:34 - 00002527 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RECOVERxyrtl.txt
2016-03-15 13:34 - 2016-03-15 13:34 - 00002527 _____ C:\Users\Default User\AppData\RECOVERxyrtl.txt
2016-03-15 13:34 - 2016-03-15 13:34 - 00002527 _____ C:\Users\Default User\AppData\Local\RECOVERxyrtl.txt
2016-03-15 13:33 - 2016-03-15 13:39 - 00002527 _____ C:\Users\Public\Documents\RECOVERxyrtl.txt
2016-03-15 13:33 - 2016-03-15 13:34 - 00002527 _____ C:\ProgramData\Microsoft\Windows\Start Menu\RECOVERxyrtl.txt
2016-03-15 13:33 - 2016-03-15 13:33 - 00002527 _____ C:\Users\Public\Desktop\RECOVERxyrtl.txt
2016-03-15 13:33 - 2016-03-15 13:33 - 00002527 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RECOVERxyrtl.txt
2016-03-15 13:32 - 2016-03-15 13:34 - 00002527 _____ C:\ProgramData\RECOVERxyrtl.txt
2016-03-15 13:32 - 2016-03-15 13:32 - 00002527 _____ C:\Users\alexis\RECOVERxyrtl.txt
2016-03-15 13:32 - 2016-03-15 13:32 - 00002527 _____ C:\Users\alexis\Downloads\RECOVERxyrtl.txt
2016-03-15 13:31 - 2016-03-15 13:32 - 00002527 _____ C:\Users\alexis\Documents\RECOVERxyrtl.txt
2016-03-15 13:25 - 2016-03-15 13:32 - 00002527 _____ C:\Users\alexis\AppData\Roaming\Microsoft\Windows\Start Menu\RECOVERxyrtl.txt
2016-03-15 13:25 - 2016-03-15 13:25 - 00002527 _____ C:\Users\alexis\AppData\Roaming\RECOVERxyrtl.txt
2016-03-15 13:25 - 2016-03-15 13:25 - 00002527 _____ C:\Users\alexis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RECOVERxyrtl.txt
2016-03-15 13:25 - 2016-03-15 13:25 - 00002527 _____ C:\Users\alexis\AppData\RECOVERxyrtl.txt
2016-03-15 13:24 - 2016-03-15 13:24 - 00002527 _____ C:\Users\alexis\AppData\LocalLow\RECOVERxyrtl.txt
2016-03-15 13:10 - 2016-03-15 13:32 - 00002527 _____ C:\Users\alexis\AppData\Local\RECOVERxyrtl.txt
2016-03-15 13:10 - 2016-03-15 13:10 - 00002527 _____ C:\Users\alexis\AppData\Local\Apps\RECOVERxyrtl.txt
2016-03-15 13:10 - 2016-03-15 13:10 - 00002527 _____ C:\Users\administrateur\RECOVERxyrtl.txt
2016-03-15 13:10 - 2016-03-15 13:10 - 00002527 _____ C:\Users\administrateur\Downloads\RECOVERxyrtl.txt
2016-03-15 13:10 - 2016-03-15 13:10 - 00002527 _____ C:\Users\administrateur\Documents\RECOVERxyrtl.txt
2016-03-15 13:10 - 2016-03-15 13:10 - 00002527 _____ C:\Users\administrateur\Desktop\RECOVERxyrtl.txt
2016-03-15 13:10 - 2016-03-15 13:10 - 00002527 _____ C:\Users\administrateur\AppData\Roaming\RECOVERxyrtl.txt
2016-03-15 13:10 - 2016-03-15 13:10 - 00002527 _____ C:\Users\administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\RECOVERxyrtl.txt
2016-03-15 13:10 - 2016-03-15 13:10 - 00002527 _____ C:\Users\administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RECOVERxyrtl.txt
2016-03-15 13:10 - 2016-03-15 13:10 - 00002527 _____ C:\Users\administrateur\AppData\RECOVERxyrtl.txt
2016-03-15 13:10 - 2016-03-15 13:10 - 00002527 _____ C:\Users\administrateur\AppData\LocalLow\RECOVERxyrtl.txt
2016-03-15 13:10 - 2016-03-15 13:10 - 00002527 _____ C:\Users\administrateur\AppData\Local\RECOVERxyrtl.txt
2016-03-15 13:08 - 2016-03-15 13:08 - 00002527 _____ C:\Program Files\RECOVERxyrtl.txt
2016-03-15 13:08 - 2016-03-15 13:08 - 00002527 _____ C:\Program Files\Common Files\RECOVERxyrtl.txt
2016-03-15 12:54 - 2016-03-15 13:45 - 00002527 _____ C:\Users\RECOVERxyrtl.txt
2016-03-15 11:51 - 2016-03-16 10:43 - 00000256 _____ C:\Users\alexis\Documents\recover_file.txt
2016-03-16 11:19 - 2016-03-16 11:19 - 0104473 _____ () C:\Program Files\RECOVERjhjka.png
2016-03-16 11:19 - 2016-03-16 11:19 - 0002527 _____ () C:\Program Files\RECOVERjhjka.txt
2016-03-16 09:42 - 2016-03-16 09:42 - 0104473 _____ () C:\Program Files\RECOVERpmkxr.png
2016-03-16 09:42 - 2016-03-16 09:42 - 0002527 _____ () C:\Program Files\RECOVERpmkxr.txt
2016-03-15 17:34 - 2016-03-15 17:34 - 0104473 _____ () C:\Program Files\RECOVERtkykt.png
2016-03-15 17:34 - 2016-03-15 17:34 - 0002527 _____ () C:\Program Files\RECOVERtkykt.txt
2016-03-15 13:08 - 2016-03-15 13:08 - 0104473 _____ () C:\Program Files\RECOVERxyrtl.png
2016-03-15 13:08 - 2016-03-15 13:08 - 0002527 _____ () C:\Program Files\RECOVERxyrtl.txt
2013-03-05 15:10 - 2013-03-05 15:10 - 0004611 _____ () C:\Program Files (x86)\unins000.dat
2013-03-05 15:10 - 2013-03-05 15:10 - 0725023 _____ () C:\Program Files (x86)\unins000.exe
2016-03-16 11:18 - 2016-03-16 11:18 - 0104473 _____ () C:\Program Files\Common Files\RECOVERjhjka.png
2016-03-16 11:18 - 2016-03-16 11:18 - 0002527 _____ () C:\Program Files\Common Files\RECOVERjhjka.txt
2016-03-16 09:42 - 2016-03-16 09:42 - 0104473 _____ () C:\Program Files\Common Files\RECOVERpmkxr.png
2016-03-16 09:42 - 2016-03-16 09:42 - 0002527 _____ () C:\Program Files\Common Files\RECOVERpmkxr.txt
2016-03-15 17:33 - 2016-03-15 17:33 - 0104473 _____ () C:\Program Files\Common Files\RECOVERtkykt.png
2016-03-15 17:33 - 2016-03-15 17:33 - 0002527 _____ () C:\Program Files\Common Files\RECOVERtkykt.txt
2016-03-15 13:08 - 2016-03-15 13:08 - 0104473 _____ () C:\Program Files\Common Files\RECOVERxyrtl.png
2016-03-15 13:08 - 2016-03-15 13:08 - 0002527 _____ () C:\Program Files\Common Files\RECOVERxyrtl.txt
2016-03-17 11:17 - 2016-03-17 11:33 - 0000115 _____ () C:\Users\alexis\AppData\Roaming\LogFile.txt
2016-03-16 11:25 - 2016-03-16 11:25 - 0104473 _____ () C:\Users\alexis\AppData\Roaming\RECOVERjhjka.png
2016-03-16 11:25 - 2016-03-16 11:25 - 0002527 _____ () C:\Users\alexis\AppData\Roaming\RECOVERjhjka.txt
2016-03-16 09:53 - 2016-03-16 09:53 - 0104473 _____ () C:\Users\alexis\AppData\Roaming\RECOVERpmkxr.png
2016-03-16 09:53 - 2016-03-16 09:53 - 0002527 _____ () C:\Users\alexis\AppData\Roaming\RECOVERpmkxr.txt
2016-03-15 17:43 - 2016-03-15 17:43 - 0104473 _____ () C:\Users\alexis\AppData\Roaming\RECOVERtkykt.png
2016-03-15 17:43 - 2016-03-15 17:43 - 0002527 _____ () C:\Users\alexis\AppData\Roaming\RECOVERtkykt.txt
2016-03-15 13:25 - 2016-03-15 13:25 - 0104473 _____ () C:\Users\alexis\AppData\Roaming\RECOVERxyrtl.png
2016-03-15 13:25 - 2016-03-15 13:25 - 0002527 _____ () C:\Users\alexis\AppData\Roaming\RECOVERxyrtl.txt
2016-03-16 11:25 - 2016-03-16 11:25 - 0104473 _____ () C:\Users\alexis\AppData\Roaming\Microsoft\RECOVERjhjka.png
2016-03-16 11:25 - 2016-03-16 11:25 - 0002527 _____ () C:\Users\alexis\AppData\Roaming\Microsoft\RECOVERjhjka.txt
2016-03-16 09:53 - 2016-03-16 09:53 - 0104473 _____ () C:\Users\alexis\AppData\Roaming\Microsoft\RECOVERpmkxr.png
2016-03-16 09:53 - 2016-03-16 09:53 - 0002527 _____ () C:\Users\alexis\AppData\Roaming\Microsoft\RECOVERpmkxr.txt
2016-03-15 17:43 - 2016-03-15 17:43 - 0104473 _____ () C:\Users\alexis\AppData\Roaming\Microsoft\RECOVERtkykt.png
2016-03-15 17:43 - 2016-03-15 17:43 - 0002527 _____ () C:\Users\alexis\AppData\Roaming\Microsoft\RECOVERtkykt.txt
2016-03-15 13:25 - 2016-03-15 13:25 - 0104473 _____ () C:\Users\alexis\AppData\Roaming\Microsoft\RECOVERxyrtl.png
2016-03-15 13:25 - 2016-03-15 13:25 - 0002527 _____ () C:\Users\alexis\AppData\Roaming\Microsoft\RECOVERxyrtl.txt
22016-03-16 11:20 - 2016-03-16 11:28 - 0104473 _____ () C:\Users\alexis\AppData\Local\RECOVERjhjka.png
2016-03-16 11:20 - 2016-03-16 11:28 - 0002527 _____ () C:\Users\alexis\AppData\Local\RECOVERjhjka.txt
2016-03-16 09:43 - 2016-03-16 09:54 - 0104473 _____ () C:\Users\alexis\AppData\Local\RECOVERpmkxr.png
2016-03-16 09:43 - 2016-03-16 09:54 - 0002527 _____ () C:\Users\alexis\AppData\Local\RECOVERpmkxr.txt
2016-03-15 17:35 - 2016-03-15 17:44 - 0104473 _____ () C:\Users\alexis\AppData\Local\RECOVERtkykt.png
2016-03-15 17:35 - 2016-03-15 17:44 - 0002527 _____ () C:\Users\alexis\AppData\Local\RECOVERtkykt.txt
2016-03-15 13:10 - 2016-03-15 13:32 - 0104473 _____ () C:\Users\alexis\AppData\Local\RECOVERxyrtl.png
2016-03-15 13:10 - 2016-03-15 13:32 - 0002527 _____ () C:\Users\alexis\AppData\Local\RECOVERxyrtl.txt
2016-03-16 11:28 - 2016-03-16 11:29 - 0104473 _____ () C:\ProgramData\RECOVERjhjka.png
2016-03-16 11:28 - 2016-03-16 11:29 - 0002527 _____ () C:\ProgramData\RECOVERjhjka.txt
2016-03-16 09:54 - 2016-03-16 09:55 - 0104473 _____ () C:\ProgramData\RECOVERpmkxr.png
2016-03-16 09:54 - 2016-03-16 09:55 - 0002527 _____ () C:\ProgramData\RECOVERpmkxr.txt
2016-03-15 17:44 - 2016-03-15 17:45 - 0104473 _____ () C:\ProgramData\RECOVERtkykt.png
2016-03-15 17:44 - 2016-03-15 17:45 - 0002527 _____ () C:\ProgramData\RECOVERtkykt.txt
2016-03-15 13:32 - 2016-03-15 13:34 - 0104473 _____ () C:\ProgramData\RECOVERxyrtl.png
2016-03-15 13:32 - 2016-03-15 13:34 - 0002527 _____ () C:\ProgramData\RECOVERxyrtl.txt
EmptyTemp:

*****************

HKU\S-1-5-21-1763058081-3183445203-1728228840-1194\Software\Microsoft\Windows\CurrentVersion\Run\\_wkbn => valeur supprimé(es) avec succès
HKU\S-1-5-21-1763058081-3183445203-1728228840-1194\Software\Microsoft\Windows\CurrentVersion\Run\\_udqg => valeur supprimé(es) avec succès
HKU\S-1-5-21-1763058081-3183445203-1728228840-1194\Software\Microsoft\Windows\CurrentVersion\Run\\_irys => valeur supprimé(es) avec succès
HKU\S-1-5-21-1763058081-3183445203-1728228840-1194\Software\Microsoft\Windows\CurrentVersion\Run\\_wycv => valeur supprimé(es) avec succès
C:\Users\administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERjhjka.png => déplacé(es) avec succès
C:\Users\administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERjhjka.txt => déplacé(es) avec succès
C:\Users\administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERpmkxr.png => déplacé(es) avec succès
C:\Users\administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERpmkxr.txt => déplacé(es) avec succès
C:\Users\administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERtkykt.png => déplacé(es) avec succès
C:\Users\administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERtkykt.txt => déplacé(es) avec succès
C:\Users\administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERxyrtl.png => déplacé(es) avec succès
C:\Users\administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERxyrtl.txt => déplacé(es) avec succès
C:\Users\alexis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERjhjka.png => déplacé(es) avec succès
C:\Users\alexis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERjhjka.txt => déplacé(es) avec succès
C:\Users\alexis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERpmkxr.png => déplacé(es) avec succès
C:\Users\alexis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERpmkxr.txt => déplacé(es) avec succès
C:\Users\alexis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERtkykt.png => déplacé(es) avec succès
C:\Users\alexis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERtkykt.txt => déplacé(es) avec succès
C:\Users\alexis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERxyrtl.png => déplacé(es) avec succès
C:\Users\alexis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERxyrtl.txt => déplacé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERjhjka.png => déplacé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERjhjka.txt => déplacé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERpmkxr.png => déplacé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERpmkxr.txt => déplacé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERtkykt.png => déplacé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERtkykt.txt => déplacé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERxyrtl.png => déplacé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERxyrtl.txt => déplacé(es) avec succès
C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERjhjka.png => déplacé(es) avec succès
C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERjhjka.txt => déplacé(es) avec succès
C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERpmkxr.png => déplacé(es) avec succès
C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERpmkxr.txt => déplacé(es) avec succès
C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERtkykt.png => déplacé(es) avec succès
C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERtkykt.txt => déplacé(es) avec succès
C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERxyrtl.png => déplacé(es) avec succès
C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RECOVERxyrtl.txt => déplacé(es) avec succès
C:\Users\Utilisateur\RECOVERjhjka.txt => déplacé(es) avec succès
C:\Users\Utilisateur\Downloads\RECOVERjhjka.txt => déplacé(es) avec succès
C:\Users\Utilisateur\Documents\RECOVERjhjka.txt => déplacé(es) avec succès
C:\Users\alexis\Desktop\RECOVERjhjka.txt => déplacé(es) avec succès
C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\RECOVERjhjka.txt => déplacé(es) avec succès
C:\Users\Utilisateur\Desktop\RECOVERjhjka.txt => déplacé(es) avec succès
C:\Users\Utilisateur\AppData\Roaming\RECOVERjhjka.txt => déplacé(es) avec succès
C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RECOVERjhjka.txt => déplacé(es) avec succès
C:\Users\Utilisateur\AppData\RECOVERjhjka.txt => déplacé(es) avec succès
C:\Users\Utilisateur\AppData\LocalLow\RECOVERjhjka.txt => déplacé(es) avec succès
C:\Users\Utilisateur\AppData\Local\RECOVERjhjka.txt => déplacé(es) avec succès
C:\Users\Public\RECOVERjhjka.txt => déplacé(es) avec succès
C:\Users\Public\Downloads\RECOVERjhjka.txt => déplacé(es) avec succès
C:\Users\Default\RECOVERjhjka.txt => déplacé(es) avec succès
C:\Users\Default\Downloads\RECOVERjhjka.txt => déplacé(es) avec succès
C:\Users\Default\Documents\RECOVERjhjka.txt => déplacé(es) avec succès
C:\Users\Default\Desktop\RECOVERjhjka.txt => déplacé(es) avec succès
C:\Users\Default\AppData\Roaming\RECOVERjhjka.txt => déplacé(es) avec succès
C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\RECOVERjhjka.txt => déplacé(es) avec succès
C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RECOVERjhjka.txt => déplacé(es) avec succès
C:\Users\Default\AppData\RECOVERjhjka.txt => déplacé(es) avec succès
C:\Users\Default\AppData\Local\RECOVERjhjka.txt => déplacé(es) avec succès
"C:\Users\Default User\Downloads\RECOVERjhjka.txt" => non trouvé(e).
"C:\Users\Default User\Documents\RECOVERjhjka.txt" => non trouvé(e).
"C:\Users\Default User\Desktop\RECOVERjhjka.txt" => non trouvé(e).
"C:\Users\Default User\AppData\Roaming\RECOVERjhjka.txt" => non trouvé(e).
"C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\RECOVERjhjka.txt" => non trouvé(e).
"C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RECOVERjhjka.txt" => non trouvé(e).
"C:\Users\Default User\AppData\RECOVERjhjka.txt" => non trouvé(e).
"C:\Users\Default User\AppData\Local\RECOVERjhjka.txt" => non trouvé(e).
C:\Users\Public\Documents\RECOVERjhjka.txt => déplacé(es) avec succès
C:\ProgramData\RECOVERjhjka.txt => déplacé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\RECOVERjhjka.txt => déplacé(es) avec succès
C:\Users\Public\Desktop\RECOVERjhjka.txt => déplacé(es) avec succès
C:\Users\alexis\RECOVERjhjka.txt => déplacé(es) avec succès
C:\Users\alexis\Downloads\RECOVERjhjka.txt => déplacé(es) avec succès
C:\Users\alexis\Documents\RECOVERjhjka.txt => déplacé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RECOVERjhjka.txt => déplacé(es) avec succès
C:\Users\alexis\AppData\Roaming\Microsoft\Windows\Start Menu\RECOVERjhjka.txt => déplacé(es) avec succès
C:\Users\alexis\AppData\Roaming\RECOVERjhjka.txt => déplacé(es) avec succès
C:\Users\alexis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RECOVERjhjka.txt => déplacé(es) avec succès
C:\Users\alexis\AppData\RECOVERjhjka.txt => déplacé(es) avec succès
C:\Users\alexis\AppData\LocalLow\RECOVERjhjka.txt => déplacé(es) avec succès
C:\Users\alexis\AppData\Local\RECOVERjhjka.txt => déplacé(es) avec succès
C:\Users\alexis\AppData\Local\Apps\RECOVERjhjka.txt => déplacé(es) avec succès
C:\Users\administrateur\RECOVERjhjka.txt => déplacé(es) avec succès
C:\Users\administrateur\Downloads\RECOVERjhjka.txt => déplacé(es) avec succès
C:\Users\administrateur\Documents\RECOVERjhjka.txt => déplacé(es) avec succès
C:\Users\administrateur\Desktop\RECOVERjhjka.txt => déplacé(es) avec succès
C:\Users\administrateur\AppData\Roaming\RECOVERjhjka.txt => déplacé(es) avec succès
C:\Users\administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\RECOVERjhjka.txt => déplacé(es) avec succès
C:\Users\administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RECOVERjhjka.txt => déplacé(es) avec succès
C:\Users\administrateur\AppData\RECOVERjhjka.txt => déplacé(es) avec succès
C:\Users\administrateur\AppData\LocalLow\RECOVERjhjka.txt => déplacé(es) avec succès
C:\Users\administrateur\AppData\Local\RECOVERjhjka.txt => déplacé(es) avec succès
C:\Program Files\RECOVERjhjka.txt => déplacé(es) avec succès
C:\Program Files\Common Files\RECOVERjhjka.txt => déplacé(es) avec succès
C:\Users\RECOVERjhjka.txt => déplacé(es) avec succès
C:\Users\Utilisateur\RECOVERpmkxr.txt => déplacé(es) avec succès
C:\Users\Utilisateur\Downloads\RECOVERpmkxr.txt => déplacé(es) avec succès
C:\Users\Utilisateur\Documents\RECOVERpmkxr.txt => déplacé(es) avec succès
C:\Users\Utilisateur\Desktop\RECOVERpmkxr.txt => déplacé(es) avec succès
C:\Users\Utilisateur\AppData\Roaming\RECOVERpmkxr.txt => déplacé(es) avec succès
C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\RECOVERpmkxr.txt => déplacé(es) avec succès
C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RECOVERpmkxr.txt => déplacé(es) avec succès
C:\Users\Utilisateur\AppData\RECOVERpmkxr.txt => déplacé(es) avec succès
C:\Users\Utilisateur\AppData\LocalLow\RECOVERpmkxr.txt => déplacé(es) avec succès
C:\Users\Utilisateur\AppData\Local\RECOVERpmkxr.txt => déplacé(es) avec succès
C:\Users\Public\RECOVERpmkxr.txt => déplacé(es) avec succès
C:\Users\Public\Downloads\RECOVERpmkxr.txt => déplacé(es) avec succès
C:\Users\Default\RECOVERpmkxr.txt => déplacé(es) avec succès
C:\Users\Default\Downloads\RECOVERpmkxr.txt => déplacé(es) avec succès
C:\Users\Default\Documents\RECOVERpmkxr.txt => déplacé(es) avec succès
C:\Users\Default\Desktop\RECOVERpmkxr.txt => déplacé(es) avec succès
C:\Users\Default\AppData\Roaming\RECOVERpmkxr.txt => déplacé(es) avec succès
C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\RECOVERpmkxr.txt => déplacé(es) avec succès
C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RECOVERpmkxr.txt => déplacé(es) avec succès
C:\Users\Default\AppData\RECOVERpmkxr.txt => déplacé(es) avec succès
C:\Users\Default\AppData\Local\RECOVERpmkxr.txt => déplacé(es) avec succès
"C:\Users\Default User\Downloads\RECOVERpmkxr.txt" => non trouvé(e).
"C:\Users\Default User\Documents\RECOVERpmkxr.txt" => non trouvé(e).
"C:\Users\Default User\Desktop\RECOVERpmkxr.txt" => non trouvé(e).
"C:\Users\Default User\AppData\Roaming\RECOVERpmkxr.txt" => non trouvé(e).
"C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\RECOVERpmkxr.txt" => non trouvé(e).
"C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RECOVERpmkxr.txt" => non trouvé(e).
"C:\Users\Default User\AppData\RECOVERpmkxr.txt" => non trouvé(e).
"C:\Users\Default User\AppData\Local\RECOVERpmkxr.txt" => non trouvé(e).
C:\Users\Public\Documents\RECOVERpmkxr.txt => déplacé(es) avec succès
C:\ProgramData\RECOVERpmkxr.txt => déplacé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\RECOVERpmkxr.txt => déplacé(es) avec succès
C:\Users\Public\Desktop\RECOVERpmkxr.txt => déplacé(es) avec succès
C:\Users\alexis\RECOVERpmkxr.txt => déplacé(es) avec succès
C:\Users\alexis\Downloads\RECOVERpmkxr.txt => déplacé(es) avec succès
C:\Users\alexis\Documents\RECOVERpmkxr.txt => déplacé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RECOVERpmkxr.txt => déplacé(es) avec succès
C:\Users\alexis\AppData\Roaming\Microsoft\Windows\Start Menu\RECOVERpmkxr.txt => déplacé(es) avec succès
C:\Users\alexis\AppData\Roaming\RECOVERpmkxr.txt => déplacé(es) avec succès
C:\Users\alexis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RECOVERpmkxr.txt => déplacé(es) avec succès
C:\Users\alexis\AppData\RECOVERpmkxr.txt => déplacé(es) avec succès
C:\Users\alexis\AppData\LocalLow\RECOVERpmkxr.txt => déplacé(es) avec succès
C:\Users\alexis\AppData\Local\RECOVERpmkxr.txt => déplacé(es) avec succès
C:\Users\alexis\AppData\Local\Apps\RECOVERpmkxr.txt => déplacé(es) avec succès
C:\Users\administrateur\RECOVERpmkxr.txt => déplacé(es) avec succès
C:\Users\administrateur\Downloads\RECOVERpmkxr.txt => déplacé(es) avec succès
C:\Users\administrateur\Documents\RECOVERpmkxr.txt => déplacé(es) avec succès
C:\Users\administrateur\Desktop\RECOVERpmkxr.txt => déplacé(es) avec succès
C:\Users\administrateur\AppData\Roaming\RECOVERpmkxr.txt => déplacé(es) avec succès
C:\Users\administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\RECOVERpmkxr.txt => déplacé(es) avec succès
C:\Users\administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RECOVERpmkxr.txt => déplacé(es) avec succès
C:\Users\administrateur\AppData\RECOVERpmkxr.txt => déplacé(es) avec succès
C:\Users\administrateur\AppData\LocalLow\RECOVERpmkxr.txt => déplacé(es) avec succès
C:\Users\administrateur\AppData\Local\RECOVERpmkxr.txt => déplacé(es) avec succès
C:\Program Files\RECOVERpmkxr.txt => déplacé(es) avec succès
C:\Program Files\Common Files\RECOVERpmkxr.txt => déplacé(es) avec succès
C:\Users\RECOVERpmkxr.txt => déplacé(es) avec succès
C:\Users\alexis\Desktop\RECOVERtkykt.txt => déplacé(es) avec succès
C:\Users\Utilisateur\RECOVERtkykt.txt => déplacé(es) avec succès
C:\Users\Utilisateur\Downloads\RECOVERtkykt.txt => déplacé(es) avec succès
C:\Users\Utilisateur\Documents\RECOVERtkykt.txt => déplacé(es) avec succès
C:\Users\Utilisateur\Desktop\RECOVERtkykt.txt => déplacé(es) avec succès
C:\Users\Utilisateur\AppData\Roaming\RECOVERtkykt.txt => déplacé(es) avec succès
C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\RECOVERtkykt.txt => déplacé(es) avec succès
C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RECOVERtkykt.txt => déplacé(es) avec succès
C:\Users\Utilisateur\AppData\RECOVERtkykt.txt => déplacé(es) avec succès
C:\Users\Utilisateur\AppData\LocalLow\RECOVERtkykt.txt => déplacé(es) avec succès
C:\Users\Utilisateur\AppData\Local\RECOVERtkykt.txt => déplacé(es) avec succès
C:\Users\Public\RECOVERtkykt.txt => déplacé(es) avec succès
C:\Users\Public\Downloads\RECOVERtkykt.txt => déplacé(es) avec succès
C:\Users\Public\Documents\RECOVERtkykt.txt => déplacé(es) avec succès
C:\Users\Public\Desktop\RECOVERtkykt.txt => déplacé(es) avec succès
C:\Users\Default\RECOVERtkykt.txt => déplacé(es) avec succès
C:\Users\Default\Downloads\RECOVERtkykt.txt => déplacé(es) avec succès
C:\Users\Default\Documents\RECOVERtkykt.txt => déplacé(es) avec succès
C:\Users\Default\Desktop\RECOVERtkykt.txt => déplacé(es) avec succès
C:\Users\Default\AppData\Roaming\RECOVERtkykt.txt => déplacé(es) avec succès
C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\RECOVERtkykt.txt => déplacé(es) avec succès
C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RECOVERtkykt.txt => déplacé(es) avec succès
C:\Users\Default\AppData\RECOVERtkykt.txt => déplacé(es) avec succès
C:\Users\Default\AppData\Local\RECOVERtkykt.txt => déplacé(es) avec succès
"C:\Users\Default User\Downloads\RECOVERtkykt.txt" => non trouvé(e).
"C:\Users\Default User\Documents\RECOVERtkykt.txt" => non trouvé(e).
"C:\Users\Default User\Desktop\RECOVERtkykt.txt" => non trouvé(e).
"C:\Users\Default User\AppData\Roaming\RECOVERtkykt.txt" => non trouvé(e).
"C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\RECOVERtkykt.txt" => non trouvé(e).
"C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RECOVERtkykt.txt" => non trouvé(e).
"C:\Users\Default User\AppData\RECOVERtkykt.txt" => non trouvé(e).
"C:\Users\Default User\AppData\Local\RECOVERtkykt.txt" => non trouvé(e).
C:\ProgramData\Microsoft\Windows\Start Menu\RECOVERtkykt.txt => déplacé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RECOVERtkykt.txt => déplacé(es) avec succès
C:\ProgramData\RECOVERtkykt.txt => déplacé(es) avec succès
C:\Users\alexis\RECOVERtkykt.txt => déplacé(es) avec succès
C:\Users\alexis\Downloads\RECOVERtkykt.txt => déplacé(es) avec succès
C:\Users\alexis\Documents\RECOVERtkykt.txt => déplacé(es) avec succès
C:\Users\alexis\AppData\Roaming\Microsoft\Windows\Start Menu\RECOVERtkykt.txt => déplacé(es) avec succès
C:\Users\alexis\AppData\Roaming\RECOVERtkykt.txt => déplacé(es) avec succès
C:\Users\alexis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RECOVERtkykt.txt => déplacé(es) avec succès
C:\Users\alexis\AppData\RECOVERtkykt.txt => déplacé(es) avec succès
C:\Users\alexis\AppData\LocalLow\RECOVERtkykt.txt => déplacé(es) avec succès
C:\Users\alexis\AppData\Local\RECOVERtkykt.txt => déplacé(es) avec succès
C:\Users\alexis\AppData\Local\Apps\RECOVERtkykt.txt => déplacé(es) avec succès
C:\Users\administrateur\RECOVERtkykt.txt => déplacé(es) avec succès
C:\Users\administrateur\Downloads\RECOVERtkykt.txt => déplacé(es) avec succès
C:\Users\administrateur\Documents\RECOVERtkykt.txt => déplacé(es) avec succès
C:\Users\administrateur\Desktop\RECOVERtkykt.txt => déplacé(es) avec succès
C:\Users\administrateur\AppData\Roaming\RECOVERtkykt.txt => déplacé(es) avec succès
C:\Users\administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\RECOVERtkykt.txt => déplacé(es) avec succès
C:\Users\administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RECOVERtkykt.txt => déplacé(es) avec succès
C:\Users\administrateur\AppData\RECOVERtkykt.txt => déplacé(es) avec succès
C:\Users\administrateur\AppData\LocalLow\RECOVERtkykt.txt => déplacé(es) avec succès
C:\Users\administrateur\AppData\Local\RECOVERtkykt.txt => déplacé(es) avec succès
C:\Program Files\RECOVERtkykt.txt => déplacé(es) avec succès
C:\Program Files\Common Files\RECOVERtkykt.txt => déplacé(es) avec succès
C:\Users\RECOVERtkykt.txt => déplacé(es) avec succès
C:\Users\Utilisateur\RECOVERxyrtl.txt => déplacé(es) avec succès
C:\Users\Utilisateur\Downloads\RECOVERxyrtl.txt => déplacé(es) avec succès
C:\Users\Utilisateur\Documents\RECOVERxyrtl.txt => déplacé(es) avec succès
C:\Users\Utilisateur\Desktop\RECOVERxyrtl.txt => déplacé(es) avec succès
C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\RECOVERxyrtl.txt => déplacé(es) avec succès
C:\Users\Utilisateur\AppData\Roaming\RECOVERxyrtl.txt => déplacé(es) avec succès
C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RECOVERxyrtl.txt => déplacé(es) avec succès
C:\Users\Utilisateur\AppData\RECOVERxyrtl.txt => déplacé(es) avec succès
C:\Users\Utilisateur\AppData\LocalLow\RECOVERxyrtl.txt => déplacé(es) avec succès
C:\Users\Utilisateur\AppData\Local\RECOVERxyrtl.txt => déplacé(es) avec succès
C:\Users\Public\RECOVERxyrtl.txt => déplacé(es) avec succès
C:\Users\Public\Downloads\RECOVERxyrtl.txt => déplacé(es) avec succès
C:\Users\Default\RECOVERxyrtl.txt => déplacé(es) avec succès
C:\Users\Default\Downloads\RECOVERxyrtl.txt => déplacé(es) avec succès
C:\Users\Default\Documents\RECOVERxyrtl.txt => déplacé(es) avec succès
C:\Users\Default\Desktop\RECOVERxyrtl.txt => déplacé(es) avec succès
C:\Users\Default\AppData\Roaming\RECOVERxyrtl.txt => déplacé(es) avec succès
C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\RECOVERxyrtl.txt => déplacé(es) avec succès
C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RECOVERxyrtl.txt => déplacé(es) avec succès
C:\Users\Default\AppData\RECOVERxyrtl.txt => déplacé(es) avec succès
C:\Users\Default\AppData\Local\RECOVERxyrtl.txt => déplacé(es) avec succès
"C:\Users\Default User\Downloads\RECOVERxyrtl.txt" => non trouvé(e).
"C:\Users\Default User\Documents\RECOVERxyrtl.txt" => non trouvé(e).
"C:\Users\Default User\Desktop\RECOVERxyrtl.txt" => non trouvé(e).
"C:\Users\Default User\AppData\Roaming\RECOVERxyrtl.txt" => non trouvé(e).
"C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\RECOVERxyrtl.txt" => non trouvé(e).
"C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RECOVERxyrtl.txt" => non trouvé(e).
"C:\Users\Default User\AppData\RECOVERxyrtl.txt" => non trouvé(e).
"C:\Users\Default User\AppData\Local\RECOVERxyrtl.txt" => non trouvé(e).
C:\Users\Public\Documents\RECOVERxyrtl.txt => déplacé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\RECOVERxyrtl.txt => déplacé(es) avec succès
C:\Users\Public\Desktop\RECOVERxyrtl.txt => déplacé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RECOVERxyrtl.txt => déplacé(es) avec succès
C:\ProgramData\RECOVERxyrtl.txt => déplacé(es) avec succès
C:\Users\alexis\RECOVERxyrtl.txt => déplacé(es) avec succès
C:\Users\alexis\Downloads\RECOVERxyrtl.txt => déplacé(es) avec succès
C:\Users\alexis\Documents\RECOVERxyrtl.txt => déplacé(es) avec succès
C:\Users\alexis\AppData\Roaming\Microsoft\Windows\Start Menu\RECOVERxyrtl.txt => déplacé(es) avec succès
C:\Users\alexis\AppData\Roaming\RECOVERxyrtl.txt => déplacé(es) avec succès
C:\Users\alexis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RECOVERxyrtl.txt => déplacé(es) avec succès
C:\Users\alexis\AppData\RECOVERxyrtl.txt => déplacé(es) avec succès
C:\Users\alexis\AppData\LocalLow\RECOVERxyrtl.txt => déplacé(es) avec succès
C:\Users\alexis\AppData\Local\RECOVERxyrtl.txt => déplacé(es) avec succès
C:\Users\alexis\AppData\Local\Apps\RECOVERxyrtl.txt => déplacé(es) avec succès
C:\Users\administrateur\RECOVERxyrtl.txt => déplacé(es) avec succès
C:\Users\administrateur\Downloads\RECOVERxyrtl.txt => déplacé(es) avec succès
C:\Users\administrateur\Documents\RECOVERxyrtl.txt => déplacé(es) avec succès
C:\Users\administrateur\Desktop\RECOVERxyrtl.txt => déplacé(es) avec succès
C:\Users\administrateur\AppData\Roaming\RECOVERxyrtl.txt => déplacé(es) avec succès
C:\Users\administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\RECOVERxyrtl.txt => déplacé(es) avec succès
C:\Users\administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RECOVERxyrtl.txt => déplacé(es) avec succès

la suite dans le message suivant.

[Benjamin]

la suite:

C:\Users\administrateur\AppData\RECOVERxyrtl.txt => déplacé(es) avec succès
C:\Users\administrateur\AppData\LocalLow\RECOVERxyrtl.txt => déplacé(es) avec succès
C:\Users\administrateur\AppData\Local\RECOVERxyrtl.txt => déplacé(es) avec succès
C:\Program Files\RECOVERxyrtl.txt => déplacé(es) avec succès
C:\Program Files\Common Files\RECOVERxyrtl.txt => déplacé(es) avec succès
C:\Users\RECOVERxyrtl.txt => déplacé(es) avec succès
C:\Users\alexis\Documents\recover_file.txt => déplacé(es) avec succès
C:\Program Files\RECOVERjhjka.png => déplacé(es) avec succès
"C:\Program Files\RECOVERjhjka.txt" => non trouvé(e).
C:\Program Files\RECOVERpmkxr.png => déplacé(es) avec succès
"C:\Program Files\RECOVERpmkxr.txt" => non trouvé(e).
C:\Program Files\RECOVERtkykt.png => déplacé(es) avec succès
"C:\Program Files\RECOVERtkykt.txt" => non trouvé(e).
C:\Program Files\RECOVERxyrtl.png => déplacé(es) avec succès
"C:\Program Files\RECOVERxyrtl.txt" => non trouvé(e).
C:\Program Files (x86)\unins000.dat => déplacé(es) avec succès
C:\Program Files (x86)\unins000.exe => déplacé(es) avec succès
C:\Program Files\Common Files\RECOVERjhjka.png => déplacé(es) avec succès
"C:\Program Files\Common Files\RECOVERjhjka.txt" => non trouvé(e).
C:\Program Files\Common Files\RECOVERpmkxr.png => déplacé(es) avec succès
"C:\Program Files\Common Files\RECOVERpmkxr.txt" => non trouvé(e).
C:\Program Files\Common Files\RECOVERtkykt.png => déplacé(es) avec succès
"C:\Program Files\Common Files\RECOVERtkykt.txt" => non trouvé(e).
C:\Program Files\Common Files\RECOVERxyrtl.png => déplacé(es) avec succès
"C:\Program Files\Common Files\RECOVERxyrtl.txt" => non trouvé(e).
C:\Users\alexis\AppData\Roaming\LogFile.txt => déplacé(es) avec succès
C:\Users\alexis\AppData\Roaming\RECOVERjhjka.png => déplacé(es) avec succès
"C:\Users\alexis\AppData\Roaming\RECOVERjhjka.txt" => non trouvé(e).
C:\Users\alexis\AppData\Roaming\RECOVERpmkxr.png => déplacé(es) avec succès
"C:\Users\alexis\AppData\Roaming\RECOVERpmkxr.txt" => non trouvé(e).
C:\Users\alexis\AppData\Roaming\RECOVERtkykt.png => déplacé(es) avec succès
"C:\Users\alexis\AppData\Roaming\RECOVERtkykt.txt" => non trouvé(e).
C:\Users\alexis\AppData\Roaming\RECOVERxyrtl.png => déplacé(es) avec succès
"C:\Users\alexis\AppData\Roaming\RECOVERxyrtl.txt" => non trouvé(e).
C:\Users\alexis\AppData\Roaming\Microsoft\RECOVERjhjka.png => déplacé(es) avec succès
C:\Users\alexis\AppData\Roaming\Microsoft\RECOVERjhjka.txt => déplacé(es) avec succès
C:\Users\alexis\AppData\Roaming\Microsoft\RECOVERpmkxr.png => déplacé(es) avec succès
C:\Users\alexis\AppData\Roaming\Microsoft\RECOVERpmkxr.txt => déplacé(es) avec succès
C:\Users\alexis\AppData\Roaming\Microsoft\RECOVERtkykt.png => déplacé(es) avec succès
C:\Users\alexis\AppData\Roaming\Microsoft\RECOVERtkykt.txt => déplacé(es) avec succès
C:\Users\alexis\AppData\Roaming\Microsoft\RECOVERxyrtl.png => déplacé(es) avec succès
C:\Users\alexis\AppData\Roaming\Microsoft\RECOVERxyrtl.txt => déplacé(es) avec succès
22016-03-16 11:20 - 2016-03-16 11:28 - 0104473 _____ () C:\Users\alexis\AppData\Local\RECOVERjhjka.png => Erreur: Pas de correction automatique trouvée pour cet élément.
"C:\Users\alexis\AppData\Local\RECOVERjhjka.txt" => non trouvé(e).
C:\Users\alexis\AppData\Local\RECOVERpmkxr.png => déplacé(es) avec succès
"C:\Users\alexis\AppData\Local\RECOVERpmkxr.txt" => non trouvé(e).
C:\Users\alexis\AppData\Local\RECOVERtkykt.png => déplacé(es) avec succès
"C:\Users\alexis\AppData\Local\RECOVERtkykt.txt" => non trouvé(e).
C:\Users\alexis\AppData\Local\RECOVERxyrtl.png => déplacé(es) avec succès
"C:\Users\alexis\AppData\Local\RECOVERxyrtl.txt" => non trouvé(e).
C:\ProgramData\RECOVERjhjka.png => déplacé(es) avec succès
"C:\ProgramData\RECOVERjhjka.txt" => non trouvé(e).
C:\ProgramData\RECOVERpmkxr.png => déplacé(es) avec succès
"C:\ProgramData\RECOVERpmkxr.txt" => non trouvé(e).
C:\ProgramData\RECOVERtkykt.png => déplacé(es) avec succès
"C:\ProgramData\RECOVERtkykt.txt" => non trouvé(e).
C:\ProgramData\RECOVERxyrtl.png => déplacé(es) avec succès
"C:\ProgramData\RECOVERxyrtl.txt" => non trouvé(e).
EmptyTemp: => 698.8 MB données temporaires supprimées.


Le système a dû redémarrer.

==== Fin de Fixlog 16:53:38 ====

Merciiii

[angelique]

Voila , on a terminé.

Pour tes fichiers cryptés, comme déja dit, pas trop de solutions .:: voir shadow explorer que tu as déja essayé je pense ou photorec/tesdisk > http://forum.malekal.com/crypto-ransomw ... 50701.html

[Benjamin]

Voila , on a terminé.

Pour tes fichiers cryptés, comme déja dit, pas trop de solutions .:: voir shadow explorer que tu as déja essayé je pense ou photorec/tesdisk > http://forum.malekal.com/crypto-ransomw ... 50701.html

Merci infiniment ''angelique''.

effectivement c'set bien dommage de ne pas pouvoir récupérer les données des fichiers cryptés...... je vais tout de même essayer par le biais de différent logiciels.

ton aide m’évitera tout de même de formater et réinstaller l'ensemble du système.

Merci encore.

[Malekal_morte]

Sécurise ton ordinateur :

Comment se protéger des scripts malicieux sur Windows


Renforce la sécurité de ton Windows : Comment sécuriser mon Windows