Bonjour, J'ai choppé un virus qui m'empêche de communiquer sur MSN. Les fenêtres clignotent et cela envoie des liens de photos X à mes contacts ! Ca bloque également ma souris. J'ai essayé OneCare en ligne, Antivir et CClear, il n'y a rien à faire, ça continue ! Pouvez-vous m'indiquer un bon antivirus gratuit à télécharger (sans code). Merci d'avance.

Salut, Si non commence d'abord par désinstaller ton msn Tu ne pouvais pas être plus à côté de la plaque que ça ! Ce n'est pas ton adresse MSN qui est infecté ni ta version Messenger installé sur ton C mais bien ton système ! Ne désinstalle pas MSN (inutile et perte de temps), fais plutôt ceci pour faire une analyse de l'état de l'infection sur ton PC : - Télécharge HijackThis Version 2.02 : = = = = >>> En cliquant ici <<< = = = = - Enregistre HJTInstall.exe sur ton bureau. - Fais un double-clic (gauche) sur HJTInstall.exe afin de lancer l’installation - Clique sur Install ensuite sur « I Accept » - Clique sur « Do a scan system and save log file » - Le bloc-notes s’ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse.

Antivirus efficace ?!

Réponse 21 / 66

crapoulou Messages postés 28161 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 21 mai 2024 7 998
22 avril 2009 à 12:53

Merci pour l'avancée gen et ces révérences ;-).
Mon "réveil" à midi, lol.
Tu as bien fait ceci ?

tu ouvres Malwarebytes puis onglet quarantaine et tu vires

Télécharge Random’s System Information Tool (RSIT) de random/random et enregistre l’exécutable sur le Bureau.
= = = = >>> En cliquant ici <<< = = = =

* Double-clique sur RSIT.exe pour le lancer.
* Une première fenêtre s’ouvre, clique alors sur Continue (Disclaimer).
* Si la dernière version de HijackThis n’est pas détectée sur ton PC, RSIT le téléchargera et te demandera d’accepter la licence.
* Lorsque l’analyse sera terminée, deux fichiers texte s’ouvriront (probablement avec le bloc-notes).
* Poste le contenu de log.txt.

Pioupiou
22 avril 2009 à 15:41

ogfile of random's system information tool 1.06 (written by random/random)
Run by CATHERINE at 2009-04-22 15:39:30
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 12 GB (34%) free of 36 GB
Total RAM: 503 MB (20% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:40:10, on 22/04/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Acer\Desktop Manager\admServ.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Windows Live\Family Safety\fsssvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Acer\Desktop Manager\admtray.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\ACER\PSM.EXE
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\PROGRA~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Live\Family Safety\fsui.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\AlarmS4.exe
C:\Program Files\Hewlett-Packard\AiO\hp psc 700 series\Bin\hpobrt07.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Documents and Settings\CATHERINE\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\PROGRA~1\HEWLET~1\AiO\Shared\Bin\hpoevm07.exe
C:\Program Files\Hewlett-Packard\AiO\Shared\bin\hpOSTS07.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Documents and Settings\CATHERINE\Bureau\RSIT.exe
C:\Program Files\trend micro\CATHERINE.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.sfr.fr/offres-numericable.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ADMTray.exe] "C:\Program Files\Acer\Desktop Manager\admtray.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [MPS] C:\ACER\PSM.EXE
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\CATHERINE\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
O4 - Global Startup: AlarmS4.lnk = C:\WINDOWS\system32\AlarmS4.exe
O4 - Global Startup: HPAiODevice(hp psc 700 series) - 1.lnk = C:\Program Files\Hewlett-Packard\AiO\hp psc 700 series\Bin\hpobrt07.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.acer.com/worldwide/selection.html
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase5483.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-f8fa90556a47a2fb.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game08.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) -
O23 - Service: Hardware Monitoring Program (ADMService) - OSA Technologies Inc - C:\Program Files\Acer\Desktop Manager\admServ.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

Pioupiou
22 avril 2009 à 22:18

Bizarrement je n'enregistre aucun problème dans aucune activité Web ou autre. Je bosse beaucoup en Word pour mes mémoires universitaires...

Oui j'ai viré convenablement dans quarantaine. :)

Bienvenue au club des insomniaques ! lol

A+

Vous êtes vraiment sympas et géniaux ! :D

Réponse 22 / 66

crapoulou Messages postés 28161 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 21 mai 2024 7 998
22 avril 2009 à 16:49

Toujours les symptômes particuliers ???

Télécharge et installe UsbFix de C_XX & Chiquitine29 :
= = = = >>> En cliquant ici <<< = = = =

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir !

* Double clique sur le raccourci UsbFix présent sur ton bureau.
* Choisis l’option 1 (Recherche)
* Laisse travailler l’outil.
* Ensuite poste l’intégralité du rapport UsbFix.txt qui apparaîtra.

Notes :
- Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt)
(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller sur le forum).
- "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

**************

Affiche les fichiers et dossiers cachés ainsi que les fichiers du système :
- Mes documents
- Outils
- Options des dossiers
- Onglet « Affichage »
- Coche Afficher les fichiers et dossiers cachés
- Décoche « Masquer les fichiers protégés du système d’exploitation (recommandé) »

*********

Analyse ce fichier :

C:\WINDOWS\DUMP5854.tmp

Sur le site de virustotal :
https://www.virustotal.com/gui/

Parcourir > Sélectionne ton fichier > Analyser, patiente que l’analyse soit terminée.

Poste bien le rapport obtenu.

(Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant).

Pioupiou
22 avril 2009 à 22:15

Non seulement je ne trouve pas le fameux fichiers même en dossier caché. Mais en plus mes clés USB s'ouvrent automatiquement ! Je fais comment ?
Je les ferme simplement ?
Où dois-je également télécharger le Usbfix... ? sur une desclés ?
Je sais, je rame, là ! MDR
Désolée.
Et merci !

Pioupiou
23 avril 2009 à 00:26

############################# [ UsbFix V3.010 ]

# User : CATHERINE (Administrateurs) # ACER-MSBERSJTEQ
# Update on 19/04/09 by C_XX & Chiquitine29
# Start at: 00:23:45 | 23/04/2009
# Website : http://pagesperso-orange.fr/FindyKill.Ad.Remover/

# Intel(R) Pentium(R) 4 CPU 2.80GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : Avira AntiVir PersonalEdition Classic 0.0.0.0 [ Enabled | Updated ]
# AV : Avira AntiVir PersonalEdition Classic 0.0.0.0 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 35,26 Go (12,1 Go free) # FAT32
# D:\ # Disque fixe local # 27,51 Go (27,45 Go free) # FAT32
# E:\ # Disque CD-ROM
# F:\ # Disque CD-ROM # 4,09 Mo (0 Mo free) [U3 System] # CDFS
# G:\ # Disque amovible # 1,86 Go (629,25 Mo free) # FAT
# H:\ # Disque CD-ROM # 5,49 Mo (0 Mo free) [U3 System] # CDFS
# I:\ # Disque amovible # 973,17 Mo (923,58 Mo free) # FAT

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Acer\Desktop Manager\admServ.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Windows Live\Family Safety\fsssvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Acer\Desktop Manager\admtray.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\ACER\PSM.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\PROGRA~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Live\Family Safety\fsui.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\AlarmS4.exe
C:\Program Files\Hewlett-Packard\AiO\hp psc 700 series\Bin\hpobrt07.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Documents and Settings\CATHERINE\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\PROGRA~1\HEWLET~1\AiO\Shared\Bin\hpoevm07.exe
C:\Program Files\Hewlett-Packard\AiO\Shared\bin\hpOSTS07.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Documents and Settings\CATHERINE\Application Data\U3\01F1D5714120C96D\LaunchPad.exe
C:\Documents and Settings\CATHERINE\Application Data\U3\00001519C6603DCD\LaunchPad.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [ Registre # Startup ]

HKCU_Main: "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
HKCU_Main: "Search Page"=""
HKCU_Main: "Start Page"="https://www.sfr.fr/offres-numericable.html"
HKCU_Main: "Start Page Redirect Cache"="https://www.msn.com/fr-fr?ocid=iehp"
HKCU_Main: "Start Page Redirect Cache_TIMESTAMP"=hex:08,a3,fb,5c,2b,ba,c9,01
HKCU_Main: "Start Page Redirect Cache AcceptLangs"="fr"
HKLM_logon: "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
HKLM_logon: "DefaultUserName"="CATHERINE"
HKLM_logon: "AltDefaultUserName"="CATHERINE"
HKLM_logon: "LegalNoticeCaption"=""
HKLM_logon: "LegalNoticeText"=""
HKLM_Run: IgfxTray=C:\WINDOWS\System32\igfxtray.exe
HKLM_Run: HotKeysCmds=C:\WINDOWS\System32\hkcmd.exe
HKLM_Run: SoundMan=SOUNDMAN.EXE
HKLM_Run: ADMTray.exe="C:\Program Files\Acer\Desktop Manager\admtray.exe"
HKLM_Run: RemoteControl="C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
HKLM_Run: MPS=C:\ACER\PSM.EXE
HKLM_Run: Share-to-Web Namespace Daemon=C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
HKLM_Run: Adobe Photo Downloader="C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
HKLM_Run: QuickTime Task="C:\Program Files\QuickTime\qttask.exe" -atboottime
HKLM_Run: iTunesHelper="C:\Program Files\iTunes\iTunesHelper.exe"
HKLM_Run: fssui="C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
HKLM_Run: Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
HKLM_Run: SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe"
HKLM_Run: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
HKCU_Run: CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe
HKCU_Run: swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
HKCU_Run: SpybotSD TeaTimer=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

################## [ Informations ]

# Contenu de l'autorun F:\autorun.inf
[AutoRun]
open=LaunchU3.exe
icon=LaunchU3.exe,0

[Definitions]
Launchpad=LaunchPad.exe

[CopyFiles]
FileNumber=1
File1=LaunchPad.zip

# Contenu de l'autorun G:\autorun.inf
[autorun]
shellexecute=Sys.exe

# Contenu de l'autorun H:\autorun.inf
[AutoRun]
open=LaunchU3.exe -a
icon=LaunchU3.exe,0

[Definitions]
Launchpad=LaunchPad.exe
Vtype=1

[CopyFiles]
FileNumber=1
File1=LaunchPad.zip

[Update]
URL=http://u3.sandisk.com/download/lp_installer.asp?custom=1.1.0.2&brand=cruzer

[Comment]
brand=cruzer

# -> ( Value | Good = 0x0 Bad = 0x1 )

# HKCU\SOFTWARE\...\Policies\System "DisableRegedit" = (0x0)
# HKCU\SOFTWARE\...\Policies\System "DisableRegistryTools" = (0x0)
# HKCU\SOFTWARE\...\Policies\System "DisableTaskMgr" = (0x0)
# HKLM\SOFTWARE\...\Policies\System "DisableRegedit" = (0x0)
# HKLM\SOFTWARE\...\Policies\System "DisableRegistryTools" = (0x0)
# HKLM\SOFTWARE\...\Policies\System "DisableTaskMgr" = (0x0)

################## [ Fichiers # Dossiers infectieux ]

Found ! F:\autorun.inf
Found ! G:\autorun.inf
Found ! H:\autorun.inf

################## [ Registre # Clés Run infectieuses ]

# -> Not Found !

################## [ Registre # Mountpoints2 ]

HKCU\Software\Microsoft\....\MountPoints2\F\Shell\AutoRun\command
HKCU\Software\Microsoft\....\MountPoints2\{239b16c6-36dc-11dc-ba87-00016c367148}\Shell\AutoRun\command
HKCU\Software\Microsoft\....\MountPoints2\{239b16c7-36dc-11dc-ba87-00016c367148}\Shell\AutoRun\command
HKCU\Software\Microsoft\....\MountPoints2\{db6f7652-6c57-11db-b7cd-00016c367148}\Shell\AutoRun\command

################## [ ! Fin du rapport # UsbFix V3.010 ! ]

Pioupiou > Pioupiou
23 avril 2009 à 00:31

J'ai parcouru mes documents, le fameux fichier est introuvable ! Help !
Merci !!!

Réponse 23 / 66

Utilisateur anonyme
22 avril 2009 à 21:36

hello ca sent virut ca :

C:\WINDOWS\DUMP5854.tmp

Pioupiou
23 avril 2009 à 00:27

Je n'ai pas eu besoin de faire Ctrl+A etc... Un copier-coller a suffit !

Réponse 24 / 66

Utilisateur anonyme
23 avril 2009 à 00:45

bonsoir pour avancer :

######## | Suppression | ########

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau

# choisi l option 2 ( Suppression )

# Ton bureau disparaitra et le pc redémarrera .

# Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

######### | Désinstallation | #######

# Double clic sur le raccourci UsbFix présent sur ton bureau

# Choisi l option 4 ( Désinstaller ) ....

Pioupiou
23 avril 2009 à 01:00

Bonsoir,

Tu vas me prendre pour une bille ! MDR Mais j'ai fait l'opération 2. Le bloc-note s'ouvre mais pas le rapport. Il est dit que le rapport se situe dans C:/Usbfix.txt
Je suis allée dans C: mais je ne trouve rien. Où est donc ce fichu rapport ! Grrr
Merci encore...

Pioupiou
23 avril 2009 à 01:08

############################## [ UsbFix V3.010 ]

# User : CATHERINE (Administrateurs) # ACER-MSBERSJTEQ
# Update on 19/04/09 by C_XX & Chiquitine29
# Start at: 00:53:19 | 23/04/2009
# Website : http://pagesperso-orange.fr/FindyKill.Ad.Remover/

# Intel(R) Pentium(R) 4 CPU 2.80GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : Avira AntiVir PersonalEdition Classic 0.0.0.0 [ Enabled | Updated ]
# AV : Avira AntiVir PersonalEdition Classic 0.0.0.0 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 35,26 Go (12,09 Go free) # FAT32
# D:\ # Disque fixe local # 27,51 Go (27,45 Go free) # FAT32
# E:\ # Disque CD-ROM
# F:\ # Disque CD-ROM # 4,09 Mo (0 Mo free) [U3 System] # CDFS
# G:\ # Disque amovible # 1,86 Go (629,25 Mo free) # FAT
# H:\ # Disque CD-ROM # 5,49 Mo (0 Mo free) [U3 System] # CDFS
# I:\ # Disque amovible # 973,17 Mo (923,58 Mo free) # FAT

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Acer\Desktop Manager\admServ.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Windows Live\Family Safety\fsssvc.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\rundll32.exe

################## [ Fichiers # Dossiers infectieux ]

(!) Not Deleted ! F:\autorun.inf
Deleted ! G:\autorun.inf
(!) Not Deleted ! H:\autorun.inf

################## [ Registre # Clés Run infectieuses ]

# -> Not Found !

################## [ Registre # Startup ]

HKCU_Main: "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
HKCU_Main: "Search Page"=""
HKCU_Main: "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
HKCU_Main: "Start Page Redirect Cache"="https://www.msn.com/fr-fr?ocid=iehp"
HKCU_Main: "Start Page Redirect Cache_TIMESTAMP"=hex:08,a3,fb,5c,2b,ba,c9,01
HKCU_Main: "Start Page Redirect Cache AcceptLangs"="fr"
HKCU_Main: "Window Title"=""
HKLM_logon: "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
HKLM_logon: "DefaultUserName"=""
HKLM_logon: "AltDefaultUserName"="CATHERINE"
HKLM_logon: "LegalNoticeCaption"=""
HKLM_logon: "LegalNoticeText"=""
HKLM_Run: IgfxTray=C:\WINDOWS\System32\igfxtray.exe
HKLM_Run: HotKeysCmds=C:\WINDOWS\System32\hkcmd.exe
HKLM_Run: SoundMan=SOUNDMAN.EXE
HKLM_Run: ADMTray.exe="C:\Program Files\Acer\Desktop Manager\admtray.exe"
HKLM_Run: RemoteControl="C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
HKLM_Run: MPS=C:\ACER\PSM.EXE
HKLM_Run: Share-to-Web Namespace Daemon=C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
HKLM_Run: Adobe Photo Downloader="C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
HKLM_Run: QuickTime Task="C:\Program Files\QuickTime\qttask.exe" -atboottime
HKLM_Run: iTunesHelper="C:\Program Files\iTunes\iTunesHelper.exe"
HKLM_Run: fssui="C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
HKLM_Run: Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
HKLM_Run: SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe"
HKLM_Run: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
HKCU_Run: CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe
HKCU_Run: swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
HKCU_Run: SpybotSD TeaTimer=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

################## [ Registre # Mountpoints2 ]

Deleted ! HKCU\Software\Microsoft\....\MountPoints2\F\Shell\AutoRun\command

################## [ Listing des fichiers présent ]

C:\AUTOEXEC.BAT
C:\NTDETECT.COM
C:\boot.ini
F:\LaunchU3.exe
F:\autorun.inf
G:\LaunchU3.exe
H:\LaunchU3.exe
H:\autorun.inf
I:\LaunchU3.exe
I:\malwarebytes-anti-malware_malwarebytes_anti-malware_1.34_francais_215092.exe

################## [ Vaccination ]

# C:\autorun.inf -> Folder created by UsbFix.
# D:\autorun.inf -> Folder created by UsbFix.
# G:\autorun.inf -> Folder created by UsbFix.
# I:\autorun.inf -> Folder created by UsbFix.

################## [ ! Fin du rapport # UsbFix V3.010 ! ]

Pioupiou
23 avril 2009 à 01:12

Il est fort possible que mes clés soient infestées de virus. Je les ai utilisées dans des cybers en Afrique lors de stage... Elles sont censées contenir un antivirus, mais...

Réponse 25 / 66

crapoulou Messages postés 28161 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 21 mai 2024 7 998
23 avril 2009 à 01:15

Salut gen, merci d'avoir avancé.
On fait pas l'amour avec n'importe qui... on ne met pas sa clé n'importe où, c'est pareil ! lol désolé pour la comparaison c'était trop tentant...

Réponse 26 / 66

Utilisateur anonyme
23 avril 2009 à 01:17

> Télécharge Dr Web CureIt sur ton Bureau :

- Double clique <drweb-cureit.exe> et ensuite clique sur <Analyse>;

- Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.
Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".
- Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
- De retour à la fenêtre principale : clique pour activer <Analyse complète>
- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
- Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
- Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
- Ferme Dr.Web Cureit
- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
- Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.

crapoulou Messages postés 28161 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 21 mai 2024 7 998
23 avril 2009 à 01:20

Je peux t'emprunter ton canned ?
Je le trouvais pas dans mes canned.
(Je le remet à ma sauce bien sûr).

Pioupiou
23 avril 2009 à 01:23

Vous allez me faire téléharger combien d'antivirus ? c'est hallucinant ! C'est si grave ces virus, docteur ?
Ils ont l'air bien chiant à enlever en tout cas !
Vous êtes aux petits soins. Merci infiniment !

Réponse 27 / 66

Utilisateur anonyme
23 avril 2009 à 01:26

oui crapoulou je t'autorise meme à le garder comme ca lol

(je l ai piqué aussi mdr)

@pioupiou :

tant que ton pc ne sera pas sain on virera les bebettes :)

Pioupiou
23 avril 2009 à 01:34

Vous allez me prendre pour une demeurée mais c'est quoi un canned ? Ca fait british pas très british... :s
Vous pouvez m'éclairer ?
Merci.
le scan rapide est en marche... Je vous tiens au jus !
Bises

Réponse 28 / 66

crapoulou Messages postés 28161 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 21 mai 2024 7 998
23 avril 2009 à 01:42

Un canned speech (ou discours en conserve), est une procédure à donner pour aider les gens en galère :D

Dr Web CureIt n'est pas un antivirus mais un utilitaire spécifique à une infection probable sur ton PC.

Pioupiou
23 avril 2009 à 01:45

Ok merci pour ces précisions.
A+ sûrement. MDR

Pioupiou > Pioupiou
23 avril 2009 à 01:50

Au fait, je n'ai pas fait la manip' option 4 avec Usbfix. Faut-il que je le fasse après ? Je suppose que oui ?!

Réponse 29 / 66

Utilisateur anonyme
23 avril 2009 à 01:56

oui et faid drweb aussi on attend le resultat

Pioupiou
23 avril 2009 à 02:02

Ok chef ! :p

Pioupiou
23 avril 2009 à 05:38

RegUBP2b-CATHERINE.reg;C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Snapshots2;Trojan.StartPage.1505;Supprimé.;
A0172615.reg;C:\System Volume Information\_restore{38A8266C-380D-4DC8-9BD0-8EF896BB6C5C}\RP565;Trojan.StartPage.1505;Supprimé.;
A0172623.reg;C:\System Volume Information\_restore{38A8266C-380D-4DC8-9BD0-8EF896BB6C5C}\RP566;Trojan.StartPage.1505;Supprimé.;
A0173109.reg;C:\System Volume Information\_restore{38A8266C-380D-4DC8-9BD0-8EF896BB6C5C}\RP567;Trojan.StartPage.1505;Supprimé.;
A0173170.reg;C:\System Volume Information\_restore{38A8266C-380D-4DC8-9BD0-8EF896BB6C5C}\RP567;Trojan.StartPage.1505;Supprimé.;
A0173509.exe;C:\System Volume Information\_restore{38A8266C-380D-4DC8-9BD0-8EF896BB6C5C}\RP572;Tool.Prockill;Quarantaine.;
A0173533.reg;C:\System Volume Information\_restore{38A8266C-380D-4DC8-9BD0-8EF896BB6C5C}\RP572;Trojan.StartPage.1505;Supprimé.;
A0166367.exe;C:\System Volume Information\_restore{38A8266C-380D-4DC8-9BD0-8EF896BB6C5C}\RP528;Trojan.Inject.4078;Supprimé.;
A0168461.reg;C:\System Volume Information\_restore{38A8266C-380D-4DC8-9BD0-8EF896BB6C5C}\RP550;Trojan.StartPage.1505;Supprimé.;
A0172020.reg;C:\System Volume Information\_restore{38A8266C-380D-4DC8-9BD0-8EF896BB6C5C}\RP560;Trojan.StartPage.1505;Supprimé.;
A0172021.reg;C:\System Volume Information\_restore{38A8266C-380D-4DC8-9BD0-8EF896BB6C5C}\RP561;Trojan.StartPage.1505;Supprimé.;
A0172035.reg;C:\System Volume Information\_restore{38A8266C-380D-4DC8-9BD0-8EF896BB6C5C}\RP561;Trojan.StartPage.1505;Supprimé.;
A0172241.reg;C:\System Volume Information\_restore{38A8266C-380D-4DC8-9BD0-8EF896BB6C5C}\RP562;Trojan.StartPage.1505;Supprimé.;
A0172372.reg;C:\System Volume Information\_restore{38A8266C-380D-4DC8-9BD0-8EF896BB6C5C}\RP563;Trojan.StartPage.1505;Supprimé.;
A0172392.reg;C:\System Volume Information\_restore{38A8266C-380D-4DC8-9BD0-8EF896BB6C5C}\RP564;Trojan.StartPage.1505;Supprimé.;
A0172526.reg;C:\System Volume Information\_restore{38A8266C-380D-4DC8-9BD0-8EF896BB6C5C}\RP564;Trojan.StartPage.1505;Supprimé.;
Dc1.exe\data010;C:\Recycled\Dc1.exe;Tool.Prockill;;
Dc1.exe;C:\Recycled;Conteneur comporte des objets infectés;Quarantaine.;

Pioupiou > Pioupiou
23 avril 2009 à 05:40

Mon ordi a planté pendant le redémarrage. La fenêtre de fermeture Windows a figé !
Sinon, j'ai depuis hier soir un étrange phénomène. Mon ordinateur m'indique sans cesse la détection de nouveaux matériels. Ca vient de quoi ? Que dois-je faire ?
Merci et bonne fin de nuit. lol
Bises

Pioupiou
23 avril 2009 à 20:19

Bonsoir à vous, les garçons.
Alors, ça y est ? C'est fini ? Mon cas est réglé ?
Ou dois-je vous attendre ce soir ?
Bonne soirée

Réponse 30 / 66

Utilisateur anonyme
23 avril 2009 à 20:46

salut il te dit quel materiel est redetecté à chaque fois .?

Pioupiou
24 avril 2009 à 00:57

Bonsoir,
Non, il ne me dit pas quel matériel précisément. Quand il cherche, il ne trouve rien. je ferme et cela recommence...
Qu'a-t-il donc encore cet ordi de malheur ?!
Merci d'éclairer ma lanterne.
Bonne soirée au passage

Réponse 31 / 66

Utilisateur anonyme
24 avril 2009 à 01:00

ook renvoie un rsit stp qu on essaie de voir ca :)

Réponse 32 / 66

Pioupiou
24 avril 2009 à 01:11

Seul le bloc note s'est ouvert ! C'est normal ? je croyais qu'il y aurait deux fichiers ! je poste le bloc note ?

Réponse 33 / 66

Utilisateur anonyme
24 avril 2009 à 01:12

oui stp (log.txt) normalement

Pioupiou
24 avril 2009 à 01:14

ouai ben il ne s'affiche pas !

Réponse 34 / 66

maxmaximus Messages postés 7 Date d'inscription vendredi 24 avril 2009 Statut Membre Dernière intervention 24 avril 2009
24 avril 2009 à 01:17

formate ton pc t'aura la paix

Réponse 35 / 66

Utilisateur anonyme
24 avril 2009 à 01:27

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau :

ou :ZHPDiag

!! déconnecte toi et ferme toutes tes applications en cours !!

* Clique droit sur le .zip que tu viens de télécharger et choisis " extraire tout " sur ton bureau ...

* Double-clique sur "ZHPDiag.exe" pour lancer l'outil :

> Clique sur le bouton " Tous " ( important ).

> puis clique sur le bouton de "la loupe" pour lancer le scan .

Laisses travailler l'outil ...

> Une fois terminé , le rapport s'affiche : clique sur bouton "appareil photo" pour sauvegarder le rapport obtenu ...

Enregistres bien ZHPDiag.txt de façon à le retrouver facilement ( sur le bureau par exemple ).

Puis ferme le programme ...

ensuite depose ZHPDiag.txt sur ce site : http://www.cijoint.fr et postes les lien obtenu

Pioupiou
24 avril 2009 à 01:57

J'ai fait ce que tu m'as dit. Aucun lien n'est apparu ! Ca veut dire que je n'ai plus de virus ?

Pioupiou
24 avril 2009 à 19:13

http://www.cijoint.fr/cjlink.php?file=cj200904/cijdQ796hD.txt

Pioupiou
24 avril 2009 à 19:21

http://www.cijoint.fr/cjlink.php?file=cj200904/cijcFnczgn.txt

Réponse 36 / 66

Utilisateur anonyme
24 avril 2009 à 02:01

tu dois cliquer sur parcourir jusqu'au fichier , cliquer sur deposer le fichier , et le lien apparait juste en dessous

Pioupiou
24 avril 2009 à 02:10

Il est noté : Les fichiers avec l'extension ne peuvent pas être déposés !
Je dois faire quoi ?

Réponse 37 / 66

Utilisateur anonyme
24 avril 2009 à 02:15

je ne comprends pas

c'est bien le rapport que tu as obtenu apres l analyse que tu leur envoie ?

Pioupiou
24 avril 2009 à 02:19

oui !

Réponse 38 / 66

Utilisateur anonyme
24 avril 2009 à 02:22

relances drWeb en mode sans echec stp

Pioupiou
24 avril 2009 à 02:28

Je n'arrive plus à ouvrir Dr Web ! C'est quoi cette m...
Et je ne me souviens comment on fait pour se mettre en mode sans échec. :x

Réponse 39 / 66

Pioupiou
24 avril 2009 à 02:29

Si DrWeb s'est enclenché finalement.

Pioupiou
24 avril 2009 à 02:33

Toujours rien comme renseignement sur le mode sans échec ?
Heu comment on désinstalle ZHpDial au fait ?
Merci

Réponse 40 / 66

Utilisateur anonyme
24 avril 2009 à 02:35

on le supprime simplement = Heu comment on désinstalle ZHpDial au fait ?

Toujours rien comme renseignement sur le mode sans échec ? =

Comment aller en Mode sans échec
1) Redémarres ton ordi
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
3) Tu verras un écran avec options de démarrage apparaître
4) Choisis la première option : Sans Échec, et valide avec "Entrée"
5) Choisis ton compte habituel, et non Administrateur (si besoin ... )
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...)

Pioupiou
24 avril 2009 à 02:45

Ok mais comment je fais pour le remettre en mode normal après ? c'est automatique ?
Je pense le faire demain, là je suis nase ! lol
Merci et bye

Antivirus efficace ?!

66 réponses

Discussions similaires