demande d'une analise hjt(resolut)

[kipetrovitechy]

je met vite fait le code que je vois dans thunderbird à la place des pdf en piece jointe, au cas ou sa aurait rien a voir avec les virus que j'ai on sais jamais sa va peut etre vous donner une idée parce que je suis a cour.

 

il y en a q'une partie.

 

%PDF-1.4

%âãÏÓ

461 0 obj <</Linearized 1/L 1512171/O 463/E 270055/N 6/T 1502908/H [ 2016 627]>>

endobj

 

xref

461 86

0000000016 00000 n

0000002643 00000 n

0000002744 00000 n

0000003472 00000 n

0000003508 00000 n

0000003621 00000 n

0000003732 00000 n

0000004489 00000 n

0000004614 00000 n

0000004729 00000 n

0000004852 00000 n

0000004988 00000 n

0000005014 00000 n

0000005609 00000 n

0000008257 00000 n

0000012702 00000 n

0000012961 00000 n

0000013030 00000 n

0000013495 00000 n

0000013650 00000 n

0000013746 00000 n

0000016394 00000 n

0000016430 00000 n

0000016546 00000 n

0000016965 00000 n

0000019184 00000 n

0000027282 00000 n

0000107612 00000 n

0000110617 00000 n

0000121357 00000 n

0000123387 00000 n

0000137414 00000 n

0000178503 00000 n

0000178577 00000 n

0000180607 00000 n

0000223081 00000 n

0000226119 00000 n

0000226612 00000 n

0000226686 00000 n

0000227150 00000 n

0000227224 00000 n

0000227643 00000 n

0000227739 00000 n

0000227894 00000 n

0000228352 00000 n

0000228426 00000 n

0000228878 00000 n

0000228952 00000 n

0000229371 00000 n

0000229467 00000 n

0000229622 00000 n

0000230087 00000 n

0000230161 00000 n

0000230235 00000 n

0000230573 00000 n

0000230647 00000 n

0000239979 00000 n

0000240330 00000 n

0000240360 00000 n

0000240425 00000 n

0000240540 00000 n

0000241029 00000 n

0000241103 00000 n

0000241129 00000 n

0000241550 00000 n

0000241686 00000 n

0000242303 00000 n

0000242377 00000 n

0000242491 00000 n

0000242825 00000 n

0000243244 00000 n

0000243472 00000 n

0000243590 00000 n

0000243745 00000 n

0000247010 00000 n

0000251616 00000 n

0000254654 00000 n

0000254779 00000 n

0000254902 00000 n

0000254976 00000 n

0000269442 00000 n

0000269787 00000 n

0000269817 00000 n

0000269882 00000 n

0000269997 00000 n

0000002016 00000 n

trailer

<</Size 547/Prev 1502898/Root 462 0 R/Info 460 0 R/ID[<60087F0DB06511DB86710016CB9E6A4B><79C57DB4B06511DB86710016CB9E6A4B>]>>

startxref

0

%%EOF

 

546 0 obj<</Length 546/Filter/FlateDecode/I 652/S 366>>stream

xÚb``?c`àpeà``t

ca@å9wxT¶¶ó®ö[ýƒM`?Ë<#§ãO˜$tO34>:œvw!Óº{‹

>6ˆ_±Ô§äÕ¥?™Š•Ÿz™'8¼?½œv·‰•“Ï"ãô®?U?Q)'³ÅlÜÞ)83?{`-±á½hÙ‡‰‹Û{ÖËz•zjÄ3¥ì,^ÃbÝ.¹xu«00

[t€Æ†M‰æ@ w…ź$˜—0„1ngphlt?À°€é›Š ’|ÇœL/ŽZ;Ô:níjœÃ?À~%èÓG«fÞ

˜…Ü€Zr€Q(µ€±?M…¡‡¡‘ávP@¸?±abS0j…Ä,0ƒü¯Ãp‡ÉŸA‚AŒA­Ab[endstream

endobj

462 0 obj<</ViewerPreferences<</Direction/L2R>>/Metadata 459 0 R/Pages 458 0 R/Type/Catalog>>

endobj

463 0 obj<</CropBox[0.0 0.0 595.276 841.89]/Parent 458 0 R/Contents 467 0 R/Rotate 0/BleedBox[0.0 0.0 595.276 841.89]/ArtBox[0.0 0.0 595.276 841.89]/Group 545 0 R/MediaBox[0.0 0.0 595.276 841.89]/TrimBox[0.0 0.0 595.276 841.89]/Resources<</XObject<</Im0 487 0 R/Im1 489 0 R/Im2 491 0 R/Im3 492 0 R/Fm0 497 0 R/Fm1 499 0 R/Fm2 504 0 R/Fm3 506 0 R/Fm4 511 0 R/Fm5 521 0 R/Fm6 526 0 R/Fm7 529 0 R>>/Shading<</Sh0 533 0 R>>/ColorSpace<</CS0 464 0 R/CS1 464 0 R>>/Font<</C0_0 471 0 R>>/ProcSet[/PDF/Text/ImageC]/Properties<</MC0<</Metadata 534 0 R>>/MC1<</Metadata 535 0 R>>/MC2<</Metadata 536 0 R>>>>/ExtGState<</GS0 465 0 R/GS1 466 0 R/GS2 468 0 R/GS3 469 0 R/GS4 537 0 R/GS5 470 0 R/GS6 538 0 R/GS7 544 0 R>>>>/Type/Page>>

endobj

464 0 obj[/iCCBased 474 0 R]

endobj

465 0 obj<</OPM 1/BM/Normal/CA 1.0/OP false/SMask/None/ca 1.0/AIS false/op false/Type/ExtGState/SA true>>

endobj

466 0 obj<</OPM 1/BM/Normal/CA 1.0/OP true/SMask/None/ca 1.0/AIS false/op true/Type/ExtGState/SA true>>

endobj

467 0 obj<</Length 688/Filter/FlateDecode>>stream

H‰”TjA=ÁÞAØñh4’f jÇ5-Úf¡?RJp?Ä'?Zèé«Ù?ã:Í?…]­ô¤Ñç?n+8³*?"º”a³¬¾ÀuuÛÚÄgÇ‘ ±8/4GÓ‹-xsd{³{“ŽNóõß½y5çæÓ,,åæ·½ ±p¾|ÿÕ¨c }09+(ão͇jÖü‡,8?%xtÙ8@ÊF‘Ô1g@

.çpÏ…à½Kb}PãVTf'¶#?¢ËºÇ­Þ¬am{€5L¡‚Qû@’ˆ©gî±âaÊ¡K¹£‹-:¯Nc†RGV íÖ‚j7ó€„]KR†8MÝ¥’x~"=Wew§ç'Úë´Ó

·RDÛ-[ŠÒ¹LÚí̓LŽÛq½Ä·_¬ŽrÊl»¶]¥åW4$¶š08%‰h)å8ñ±4»Xz”Tz‹Z†V“]ƒûñšÊ&bæ.´™M?È” ‹ ’Ó.J6=÷-£ƒ–}ªþ

0endstream

endobj

468 0 obj<</OPM 1/BM/Multiply/CA 0.559998/OP false/SMask/None/ca 0.559998/AIS false/op false/Type/ExtGState/SA true>>

endobj

469 0 obj<</OPM 1/BM/Multiply/CA 1.0/OP false/SMask/None/ca 1.0/AIS false/op false/Type/ExtGState/SA true>>

endobj

470 0 obj<</OPM 1/BM/Normal/CA 0.399994/OP false/SMask/None/ca 0.399994/AIS false/op false/Type/ExtGState/SA true>>

endobj

471 0 obj<</Subtype/Type0/DescendantFonts 472 0 R/BaseFont/NQTAIG+HandelGothic/ToUnicode 473 0 R/Encoding/Identity-H/Type/Font>>

endobj

472 0 obj[478 0 R]

endobj

473 0 obj<</Length 526/Filter/FlateDecode>>stream

H‰\”ÍŠ£@F÷>E-»?‰uëV!?6²˜&3`´’&*Æ^äí§ô„!?ƒU×ó}b¥ùql›Ñ¤ß‡®:…Ñ\š¶Â½ûª`ÎáÚ´É23uS?Ošÿ«[Ù'qïéqÃíØ^ºd³1é?xï>󲫻sxMÒoC†¦½š—_ùéÕ¤§?¾ÿn¡ÍÂl·¦—$Í¿”ý×òL:o{;Öñ~3>Þâž+~>ú`²™—¸T]î}Y…¡l¯!Ù,âµ5›C¼¶Ihëÿî«gÛùRý.‡iùÒÅå‹E¶ØÎôéLYí!?@ˆ)–)qûLKÈC´‚,´†ÚAÂÅ>]rÈC{hÐ:@»™,f‚™ÅL0³˜ f3ÁÌb&˜YÌ3‹™`fq\,Ož4SѧЧЧЧЧЧ`í°¬Ö‚µÃZ°vXÖkÁÚa-X;¬3•™Ž™ÊLÇLe¦c¦2Ó1S™é˜©Ï™¼#å9zQzq¼#å9ZRZRZRZRZRZRZRZRZRZRZò´¤$ò$Ry)‰<‰”DžDJ"O"%‘'‘’Á“AÉàÉ dðdðd/pY‘¡`åŠSV<½ Ú•‡whº—MÞD9´\ÏŸòó›?>êxô˜Ï£ú†xXÌçÓ|JLçCÓ†Ï#¬ïzwM¿ä¯endstream

endobj

474 0 obj<</Length 2574/Filter/FlateDecode/N 3>>stream

H‰œ–yTSwÇoÉž?•°Ãc

[€°?5la‘QIBHØADED„ª•2ÖmtFOE?.®c­Ö}êÒõ0êè8´×Ž?8G?Ng¦Óïï÷9÷wïïÝß½÷?ó ?V?³)g?B£0ñiœWו8#©8wÕ©•õ8_Å٥ʨQãüÜ«QÊj@é&»A)/ÇÙgº>'K‚óÓ¥$ÕºF½ZUnÀÜå˜(4TŒ%)ë«”ƒ0C&¯”阤Z£“i˜¿óœ8¦Úbx‘ƒE¡ÁÁBÑ;…ú¯›¿P¦ÞÎӓ̹žAüom?çW=

€x¯Íú·¶Ò-ß?Þô-•’2ð5ßáÞüÜÏ ú÷Sá>Ó£V­š‹“då`r£¾n~ÏôY &à+`œ?;ÂA4ˆÉ 䀰ÈA9Шꇆ¡Ðnè÷ÐQètº}MA ï —0Óal»Á¾°Ž?Sàx ¬‚kà&¸^Á£ð>ø0|>_ƒ'á‡ð,ÂG!"F$H:Rˆ”!z¤éF‘Qd?r9‹\A&‘GÈ”ˆrQ¢áhš‹ÊÑ´íE‡Ñ]èaô4z?BgÐ×Á–àE#H ‹*B=¡‹0HØIøˆp†p?0MxJ$ùD1„˜D, V›‰½Ä­ÄÄãÄKÄ»ÄY‰dEò"E?ÒI2’?ÔEÚBÚGúŒt™4MzN¦‘Èþär!YKî ’÷??%_&ß#¿¢°(®”0J:EAi¤ôQÆ(Ç()Ó”WT6U@? æP+¨íÔ!ê~êêmê?æD¥eÒÔ´å´!ÚïhŸÓ¦h/èº']B/¢éëèÒ?Ó¿¢?a0nŒhF!ÃÀXÇØÍ8ÅøšñÜŒkæc&5S˜µ™?˜6»lö˜Iaº2c˜K™MÌAæ!æEæ#…åÆ’°d¬VÖë(ëk–Íe‹Øél

»—½‡}Ž}ŸCâ¸qâ9

N'çÎ)Î].ÂuæJ¸rî

î÷wšGä xR^¯‡÷[ÞoÆœchžgÞ`>bþ‰ù$á»ñ¥ü*~ÿ ÿ:ÿ¥…?EŒ…Òb?Å~‹ËÏ,m,£-•–Ý–,¯Y¾´Â¬â­*­6X?[ݱF­=­3­ë­·YŸ±~dó ·‘ÛtÛ´¹iÛzÚfÙ6Û~`{ÁvÖÎÞ.ÑNg·Åî”Ý#{¾}´}…ý€ý§ö¸‘j‡‡ÏþŠ™c1X6„?Æfm“?Ž;'_9 œr?:œ8Ýq¦:‹?ËœœO:ϸ8¸¤¹´¸ìu¹éJq»–»nv=ëúÌMà–ï¶ÊmÜí¾ÀR 4 ö

n»3Ü£ÜkÜGݯz=Ä•[=¾ô„=ƒ<Ë=G</zÁ^Á^j¯­^—¼ Þ¡ÞZïQïBº0FX'Ü+œòáû¤útøŒû<öuñ-ôÝà{Ö÷µ_?_•ß˜ß-G”,ê}çïé/÷ñ¿ÀHh8ðm W 2p[àŸƒ¸AiA«‚Ný#8$X¼?øAˆKHIÈ{!7Ä<q†¸Wüy(!46´-ôãÐaÁa†°ƒa†W†ï ¿¿@°@¹`lÁݧYÄŽˆÉH,²$òýÈÉ(Ç(YÔhÔ7ÑÎÑŠè?Ñ÷b<b*böÅ<Žõ‹ÕÇ~ûL&Y&9‡Ä%ÆuÇMÄsâsã‡ã¿NpJP%ìM˜IJlN<žDHJIÚ?tCj'•KwKg’C’—%ŸN¡§d§§|“ꙪO=–§%§mL»½Ðu¡váx:H—¦oL¿“!ȨÉøC&13#s$ó/Y¢¬–¬³ÙÜìâì=ÙOsbsúrnåºçsOæ1óŠòvç=Ë?ËïÏŸ\ä»hÙ¢óÖê‚#…¤Â¼Â?…³‹ãoZ<]TÔUt}‰`IÃ’sK­—V-ý¤˜Y,+>TB(É/ÙSòƒ,]6*›-•–¾W:#—È7Ë*¢ŠÊe¿ò^YDYÙ}U„j£êAyTù`ù#µD=¬þ¶"©b{ųÊôÊ+¬Ê¯: !kJ4Gµm¥ötµ}uCõ%?—®K7YV³©fFŸ¢ßYÕ.©=bàá?SŒîÆ•Æ©ºÈº‘ºçõyõ‡Ø

Ú†?ž?kï5%4ý¦m–7Ÿlqlio™Z³lG+ÔZÚz²Í¹­³mzyâò]íÔöÊö?uøuôw|¿"űN»Îå?wW&®ÜÛe֥ﺱ*|ÕöÕèjõê‰5k¶¬yÝ­èþ¢Ç¯g°ç‡^yïkEk‡Öþ¸®lÝD_p߶õÄõÚõ×7DmØÕÏîoê¿»1mãál {àûMÅ›Î

nßLÝlÜ<9”úO¾„¾ÿ¿z¿õÀpÀìÁgÁãÂ_ÂÛÃXÃÔÄQÄÎÅKÅÈÆFÆÃÇAÇ¿È=ȼÉ:ɹÊ8Ê·Ë6˶Ì5̵Í5͵Î6ζÏ7ϸÐ9кÑ<ѾÒ?ÒÁÓDÓÆÔIÔËÕNÕÑÖUÖØ×\×àØdØèÙlÙñÚvÚûÛ€ÜÜŠÝÝ–ÞÞ¢ß)߯à6à½áDáÌâSâÛãcãëäsäüå„æ

æ–çç©è2è¼éFéÐê[êåëpëûì†ííœî(î´ï@ïÌðXðåñrñÿòŒóó§ô4ôÂõPõÞömöû÷Šøø¨ù8ùÇúWúçûwüü˜ý)ýºþKþÜÿmÿÿendstream

endobj

475 0 obj<</Subtype/CIDFontType0C/Length 4353/Filter/FlateDecode>>stream

H‰TU PYî&¤“Ž¥Y·[»#ê*DÖR×aQÑBäPD¹I Ü7†C°’ˆˆŠà ˆN¸QAAÆD¯qfÊ«œšZu?)·êoöŪ}qv¦vºª¯÷¿÷߼­

A’¤óæà0ßœ‚FKQÍÛGÿqÏ%£ev­p…h{8æç8¯W, Ä$I)ýcR}5™ñÚE°â¨bÜn¾Ý»r»»ûJgå:å~å7öÎöëì{ì_888,sÐ9Œ8<usìv;¹9å9Õ;?h¥…TÂœý €¥ 5ÈÉà.šÉ‡6äè'$#A¢ì­‘X?ùzÇáææFþhccÍ%¶ä;©ÈÔžK£?§'yÅÓs©?Ñ{K³øðì¤M›˜5樯ã¸ðÂÔ혵?[®¦p¹g‡÷<aaëO î.¯´8Á…;ll¤AŠì?ËÉf4W<N)-N°¤JDP;hP ¤?(-¬uÑe뢿º€‹u?D¹ÂØ2Ã’BóŒšFŽ”…~¯ƒ#¥Ü¶B8Ø’]àÿ_ƒÄ¾‘­ÃYÜ®ž’{,¼þÄ—Ç

ÒÍ\Gʉ€õŒ?ùô5¸Š`?ˌͯ–(? Ã`2ð9

®0b…]"¤Ð“W{¸î¤°F½A2¸K=éËÉ-Í/,å+Kt{SYDRêôʤ$^£-Ú¶ŠA~ÂC?YüoJ·Ÿü'÷7êÎå#'zøѶ®É'Ì eøvÃ@B¶E ~ôtÆØæn¼·ýâmæßkªr¦Rƒ1–E“q€j¨Þsœo.kÈÎf¶ä­äP.Ï¥¾íÈ

MÏ÷áÑFz¹.?æð|åS¦óuÝMm'¿ìl˜®•h-7N±2d ?}H©&œØ‹DHÎ Qß

[Thanos]

salut

 

Ok: d'après le rapport, une partie des mails à nouveau détectés se trouvent dans ce dossier > Trash qui correspond si je ne dis pas de bêtises, à la poubelle de Thundebird ! est ce que tu as vidé la corbeille ?sinon fais le!

 

Il y a avait aussi des mails dans ce dossier > \RECYCLER qui lui correspond à la poubelle de Windows.Vide la aussi!

 

Dans tous les cas, le scan BitDefender montre que les mails ont été éliminés.

Dis moi, si tu affiches les dossiers/fichiers via les options de l'affichage comme ceci >

 

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Cocher la case : Afficher les fichiers et dossiers cachés

Décocher la case : Masquer les extensions des fichiers dont le type est connu

Décocher la case : Masquer les fichiers protégés du système d'exploitation

cliquer sur "Appliquer"

cliquer sur le bouton "Appliquer à tous les dossiers" / OK

Est ce que les dossiers suivants sont encore vides ? >

 

C:\Documents and Settings\quimper2\Application Data\Thunderbird\Profiles\wwmj2md6.default\Mail\Local Folders\Inbox

 

C:\Documents and Settings\quimper2\Mes documents\installs\Mails\Courrier\Inbox

[kipetrovitechy]

ok, merci j'ai regardé tous les dossiers sont vide alors j'ai mis avast sur son pc pour voir ce que sa donner et il a enlevais 6 virus, il me reste plus qu'a faire un scan en ligne bitdefender pour voir si il m'en detecte encore.

j'en ai biensur profité pour faire le nettoyage de la poubelle thunderbird et windows et le dossier C:\Documents and Settings\quimper2\Mes documents\installs\Mails\Courrier\Inbox qui etait vide aussi.

j'espere que cette fois sa va être bon.

Merci encore pour ce coup de main c'est vraiment super cool.