virus dsoqq.exe et mk28sp.exe

Question

Bonjour, 

Je viens solliciter votre aide car mon PC portable est plein de virus. Les derniers repérés par Avast sont  dsoqq.exe et mk28sp.exe. Il en a viré pas mal mais ils réapparaissent. J'ai aussi nettoyé mes clés USB mais de la même façon les fichiers malveillants reviennent. J'ai téléchargé Spybot, CCleaner, ZoneAlarm et Adaware mais je n'en viens pas à bout. J'ai des messages d'erreurs au démarrage, mon PC s'éteint parfois tout seul et est très ralenti.

N'étant pas très douée en informatique, pourriez-vous me dire que faire maintenant?

Merci d'avance,

Audrey.

alhuno1 · Answer

On va observer le tout:

Télécharge et installe ZHPDiag
>ici< 

Installe-le avec les paramêtres par défaut.

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau 
(Clique droit -> Executer en tant qu'administrateur pour Vista et 7 ) 

Au menu principal, cliquer sur la loupe dans le panneau en haut.

Une fois le scan terminé, clique sur l'icône en forme de disquette.
Enregistre-le sur ton Bureau.

Rend toi sur Cjoint 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPDiag.txt qui se trouve sur ton Bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

audrey233 · Answer

Merci, j'ai fait ce que tu as dit en laissant toutes les clés potentiellement infectées dans les ports.
Voici le lien:

http://www.cijoint.fr/cjlink.php?file=cj201006/cijFYLXUMt.txt

alhuno1 · Answer

Rien dans ZHPDiag.
Tu sais où sont les fichiers?

audrey233 · Answer

Les derniers détectés par Avast ce soir étaient sur mes 3 clés USB et dans Le disque C: doc: adm: Temp.

audrey233 · Answer

Je viens de refaire un scan avec Avast, il trouve 3 virus de type Win32: Rootkit-gen, un dans system volume information, les 2 autres sur les clés. Je les supprime ou pas?

alhuno1 · Answer

File-moi les deux derniers rapports d'Avast s.t.p.

oasis · Answer

http://hotzone-it.blogspot.com/2010/06/how-to-remove-mk28spexe.html

audrey233 · Answer

Bonjour,

Voici le rapport:

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : mardi 29 juin 2010 23:26:15
*

6/30/2010 12:38:31 AM	C:\Documents and Settings\Administrator\Local Settings\Temp\dsoqq0.dll|>[ASPack] [L] Win32:Herso [Trj] (0)
Fichier déplacé avec succès vers la zone de quarantaine...
6/30/2010 12:38:41 AM	C:\Documents and Settings\Administrator\Local Settings\Temp
odqq0.dll|>[ASPack] [L] Win32:Herso [Trj] (0)
Fichier déplacé avec succès vers la zone de quarantaine...
*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : mercredi 30 juin 2010 01:35:49
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : mercredi 30 juin 2010 01:49:04
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : mercredi 30 juin 2010 01:58:03
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : mercredi 30 juin 2010 02:10:24
*

6/30/2010 1:15:56 PM	C:\mk28sp.exe [L] Win32:Rootkit-gen [Rtk] (0)
Fichier déplacé avec succès vers la zone de quarantaine...
6/30/2010 1:16:35 PM	C:\mk28sp.exe [L] Win32:Rootkit-gen [Rtk] (0)
Fichier déplacé avec succès vers la zone de quarantaine...
6/30/2010 1:17:00 PM	C:\mk28sp.exe [L] Win32:Rootkit-gen [Rtk] (0)
Fichier déplacé avec succès vers la zone de quarantaine...
6/30/2010 1:17:25 PM	C:\mk28sp.exe [L] Win32:Rootkit-gen [Rtk] (0)
Fichier déplacé avec succès vers la zone de quarantaine...
6/30/2010 1:17:50 PM	C:\mk28sp.exe [L] Win32:Rootkit-gen [Rtk] (0)
Fichier déplacé avec succès vers la zone de quarantaine...
6/30/2010 1:18:15 PM	C:\mk28sp.exe [L] Win32:Rootkit-gen [Rtk] (0)
Fichier déplacé avec succès vers la zone de quarantaine...
6/30/2010 1:18:42 PM	C:\mk28sp.exe [L] Win32:Rootkit-gen [Rtk] (0)
Fichier déplacé avec succès vers la zone de quarantaine...
6/30/2010 1:19:08 PM	C:\mk28sp.exe [L] Win32:Rootkit-gen [Rtk] (0)
Fichier déplacé avec succès vers la zone de quarantaine...
6/30/2010 1:19:33 PM	C:\mk28sp.exe [L] Win32:Rootkit-gen [Rtk] (0)
Fichier déplacé avec succès vers la zone de quarantaine...
6/30/2010 1:19:59 PM	C:\mk28sp.exe [L] Win32:Rootkit-gen [Rtk] (0)
Fichier déplacé avec succès vers la zone de quarantaine...
6/30/2010 1:20:24 PM	C:\mk28sp.exe [L] Win32:Rootkit-gen [Rtk] (0)
Fichier déplacé avec succès vers la zone de quarantaine...
6/30/2010 1:20:51 PM	C:\mk28sp.exe [L] Win32:Rootkit-gen [Rtk] (0)
Fichier déplacé avec succès vers la zone de quarantaine...
6/30/2010 1:21:17 PM	C:\mk28sp.exe [L] Win32:Rootkit-gen [Rtk] (0)
Fichier déplacé avec succès vers la zone de quarantaine...
6/30/2010 1:21:42 PM	C:\mk28sp.exe [L] Win32:Rootkit-gen [Rtk] (0)
Fichier déplacé avec succès vers la zone de quarantaine...
6/30/2010 1:22:07 PM	C:\mk28sp.exe [L] Win32:Rootkit-gen [Rtk] (0)
Fichier déplacé avec succès vers la zone de quarantaine...
6/30/2010 1:22:32 PM	C:\mk28sp.exe [L] Win32:Rootkit-gen [Rtk] (0)
Fichier déplacé avec succès vers la zone de quarantaine...
6/30/2010 1:22:59 PM	C:\mk28sp.exe [L] Win32:Rootkit-gen [Rtk] (0)
Fichier déplacé avec succès vers la zone de quarantaine...
6/30/2010 1:23:24 PM	C:\mk28sp.exe [L] Win32:Rootkit-gen [Rtk] (0)
Fichier déplacé avec succès vers la zone de quarantaine...
6/30/2010 1:23:49 PM	C:\mk28sp.exe [L] Win32:Rootkit-gen [Rtk] (0)
Fichier déplacé avec succès vers la zone de quarantaine...
6/30/2010 1:24:14 PM	C:\mk28sp.exe [L] Win32:Rootkit-gen [Rtk] (0)
Fichier déplacé avec succès vers la zone de quarantaine...
6/30/2010 1:24:40 PM	C:\mk28sp.exe [L] Win32:Rootkit-gen [Rtk] (0)
Fichier déplacé avec succès vers la zone de quarantaine...
6/30/2010 1:25:06 PM	C:\mk28sp.exe [L] Win32:Rootkit-gen [Rtk] (0)
Fichier déplacé avec succès vers la zone de quarantaine...
6/30/2010 1:25:31 PM	C:\mk28sp.exe [L] Win32:Rootkit-gen [Rtk] (0)
Fichier déplacé avec succès vers la zone de quarantaine...
6/30/2010 1:25:57 PM	C:\mk28sp.exe [L] Win32:Rootkit-gen [Rtk] (0)
Fichier déplacé avec succès vers la zone de quarantaine...
6/30/2010 1:26:22 PM	C:\mk28sp.exe [L] Win32:Rootkit-gen [Rtk] (0)
Fichier déplacé avec succès vers la zone de quarantaine...
6/30/2010 1:26:47 PM	C:\mk28sp.exe [L] Win32:Rootkit-gen [Rtk] (0)
Fichier déplacé avec succès vers la zone de quarantaine...
6/30/2010 1:27:14 PM	C:\mk28sp.exe [L] Win32:Rootkit-gen [Rtk] (0)
Fichier déplacé avec succès vers la zone de quarantaine...
6/30/2010 1:27:39 PM	C:\mk28sp.exe [L] Win32:Rootkit-gen [Rtk] (0)
Fichier déplacé avec succès vers la zone de quarantaine...
6/30/2010 1:28:04 PM	C:\mk28sp.exe [L] Win32:Rootkit-gen [Rtk] (0)
Fichier déplacé avec succès vers la zone de quarantaine...
6/30/2010 1:28:29 PM	C:\mk28sp.exe [L] Win32:Rootkit-gen [Rtk] (0)
Fichier déplacé avec succès vers la zone de quarantaine...
6/30/2010 1:28:55 PM	C:\mk28sp.exe [L] Win32:Rootkit-gen [Rtk] (0)
Fichier déplacé avec succès vers la zone de quarantaine...
6/30/2010 1:29:22 PM	C:\mk28sp.exe [L] Win32:Rootkit-gen [Rtk] (0)
Fichier déplacé avec succès vers la zone de quarantaine...
6/30/2010 1:29:47 PM	C:\mk28sp.exe [L] Win32:Rootkit-gen [Rtk] (0)
Fichier déplacé avec succès vers la zone de quarantaine...
6/30/2010 1:30:13 PM	C:\mk28sp.exe [L] Win32:Rootkit-gen [Rtk] (0)
Fichier déplacé avec succès vers la zone de quarantaine...
6/30/2010 1:30:38 PM	C:\mk28sp.exe [L] Win32:Rootkit-gen [Rtk] (0)
Fichier déplacé avec succès vers la zone de quarantaine...
6/30/2010 1:31:03 PM	C:\mk28sp.exe [L] Win32:Rootkit-gen [Rtk] (0)
Fichier déplacé avec succès vers la zone de quarantaine...
6/30/2010 1:31:30 PM	C:\mk28sp.exe [L] Win32:Rootkit-gen [Rtk] (0)
Fichier déplacé avec succès vers la zone de quarantaine...
6/30/2010 1:31:55 PM	C:\mk28sp.exe [L] Win32:Rootkit-gen [Rtk] (0)
Fichier déplacé avec succès vers la zone de quarantaine...
6/30/2010 1:32:21 PM	C:\mk28sp.exe [L] Win32:Rootkit-gen [Rtk] (0)
Fichier déplacé avec succès vers la zone de quarantaine...
6/30/2010 1:32:46 PM	C:\mk28sp.exe [L] Win32:Rootkit-gen [Rtk] (0)
Fichier déplacé avec succès vers la zone de quarantaine...
6/30/2010 1:33:11 PM	C:\mk28sp.exe [L] Win32:Rootkit-gen [Rtk] (0)
Fichier déplacé avec succès vers la zone de quarantaine...
6/30/2010 1:33:38 PM	C:\mk28sp.exe [L] Win32:Rootkit-gen [Rtk] (0)
Fichier déplacé avec succès vers la zone de quarantaine...
6/30/2010 1:34:03 PM	C:\mk28sp.exe [L] Win32:Rootkit-gen [Rtk] (0)
Fichier déplacé avec succès vers la zone de quarantaine...
6/30/2010 1:34:28 PM	C:\mk28sp.exe [L] Win32:Rootkit-gen [Rtk] (0)
Fichier déplacé avec succès vers la zone de quarantaine...
6/30/2010 1:34:53 PM	C:\mk28sp.exe [L] Win32:Rootkit-gen [Rtk] (0)
Fichier déplacé avec succès vers la zone de quarantaine...
6/30/2010 1:35:19 PM	C:\mk28sp.exe [L] Win32:Rootkit-gen [Rtk] (0)
Fichier déplacé avec succès vers la zone de quarantaine...
6/30/2010 1:35:46 PM	C:\mk28sp.exe [L] Win32:Rootkit-gen [Rtk] (0)
Fichier déplacé avec succès vers la zone de quarantaine...
6/30/2010 1:36:11 PM	C:\mk28sp.exe [L] Win32:Rootkit-gen [Rtk] (0)
Fichier déplacé avec succès vers la zone de quarantaine...
6/30/2010 1:36:36 PM	C:\mk28sp.exe [L] Win32:Rootkit-gen [Rtk] (0)
Fichier déplacé avec succès vers la zone de quarantaine...
6/30/2010 1:37:02 PM	C:\mk28sp.exe [L] Win32:Rootkit-gen [Rtk] (0)
Fichier déplacé avec succès vers la zone de quarantaine...
6/30/2010 1:37:27 PM	C:\mk28sp.exe [L] Win32:Rootkit-gen [Rtk] (0)

El_Desaparecido · Answer

Hello,

Télécharge UsbFix sur ton bureau 

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir 

# Double clic sur UsbFix.exe présent sur ton bureau. 

# Choisi Suppression

# Laisse travailler l outil. 

# Ensuite post le rapport UsbFix.txt qui apparaîtra. 

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt) 

(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Tuto : https://www.malekal.com/usbfix-supprimer-virus-usb/
Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

audrey233 · Answer

Avast me détecte un cheval de troie quand j'essaye de télécharger USBFix...

alhuno1 · Answer

Yoooouhouuu y'a du monde ici.....

Je continue.

audrey233 · Answer

Voici le rapport:
############################## | UsbFix 7.015 | [Deletion]

User: Audrey (Administrator) # QCMQNB04 [ ]
Updated 01/07/10 by El Desaparecido / C_XX
Started at 09:14:51 | 02/07/2010
Website: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Core(TM)2 Duo CPU T7100 @ 1.80GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU T7100 @ 1.80GHz
Microsoft Windows XP Professional (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 6.0.2900.2180

Windows Firewall: Enabled
Antivirus: ZoneAlarm Security Suite Antivirus 9.1.507.000 [Enabled | Updated]
Antivirus: avast! Antivirus 5.0.83886674 [(!) Disabled | Updated]
Firewall: ZoneAlarm Security Suite Firewall 9.1.507.000 [(!) Disabled]
RAM -> 502 Mb 
C:\ -> Fixed drive # 56 Gb (38 Mb free - 69%) [] # NTFS
D:\ -> CD-ROM
G:\ -> Removable drive # 4 Gb (805 Mb free - 21%) [] # FAT32
H:\ -> Removable drive # 4 Gb (1 Mb free - 39%) [NoLimit] # FAT32

################## | Files # Infected Folders |

Deleted ! C:\WINDOWS\CwbRmDir.bat
Deleted ! H:\AutoRun\AutoStart.exe
Deleted ! C:\Autorun.inf
Deleted ! G:\Autorun.inf
Deleted ! H:\Autorun.inf
Deleted ! C:\autorun.PNF
Deleted ! C:\log.txt

################## | Registry |

Deleted ! HKLM\Software\Classes\CLSID\MADOWN
Deleted ! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|dso32
Deleted ! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|nod32

################## | Mountpoints2 |

Deleted ! HKCU\.\.\.\.\Explorer\MountPoints2\{05962104-72f2-11df-ab85-001c232b1b3e}
Deleted ! HKCU\.\.\.\.\Explorer\MountPoints2\{3b7c3a7e-4f7e-11df-ab5e-001e3758c2cf}

################## | Listing |

[02/07/2010 - 08:55:00 | A | 220] 	C:\aaw7boot.log
[11/08/2004 - 19:15:00 | A | 0] 	C:\AUTOEXEC.BAT
[04/01/2008 - 17:06:39 | RASH | 211] 	C:\boot.ini
[17/01/2010 - 23:12:02 | A | 74] 	C:\CMLoader.log
[30/06/2010 - 09:25:58 | HD ] 	C:\Config.Msi
[11/08/2004 - 19:15:00 | A | 0] 	C:\CONFIG.SYS
[15/01/2010 - 23:12:46 | A | 0] 	C:\conmgr.log
[06/10/2008 - 11:01:51 | D ] 	C:\dell
[28/12/2007 - 14:38:38 | RAH | 6322] 	C:\dell.sdr
[26/09/2008 - 11:31:54 | D ] 	C:\Documents and Settings
[16/05/2008 - 23:04:20 | D ] 	C:\drivers
[02/07/2010 - 08:55:01 | ASH | 526352384] 	C:\hiberfil.sys
[13/04/2010 - 09:09:25 | A | 561] 	C:\hpfr5550.xml
[13/04/2010 - 09:09:11 | A | 7157] 	C:\hph7345.log
[14/03/2008 - 10:07:25 | D ] 	C:\i386
[07/01/2008 - 12:45:41 | A | 4128] 	C:\INFCACHE.1
[11/08/2004 - 19:15:00 | AH | 0] 	C:\IO.SYS
[15/01/2010 - 23:18:32 | D ] 	C:\JC
[11/08/2004 - 19:15:00 | AH | 0] 	C:\MSDOS.SYS
[07/01/2008 - 12:58:35 | RHD ] 	C:\MSOCache
[13/12/2009 - 22:02:04 | D ] 	C:\MyAlbum
[04/08/2004 - 07:00:00 | RASH | 47564] 	C:\NTDETECT.COM
[04/08/2004 - 07:00:00 | RASH | 250032] 	C:
tldr
[15/10/2008 - 11:38:00 | A | 123368360] 	C:\Office2003SP3-KB923618-FullFile-ENU.exe
[02/07/2010 - 08:55:00 | ASH | 792723456] 	C:\pagefile.sys
[30/06/2010 - 21:16:13 | RD ] 	C:\Program Files
[29/06/2010 - 23:01:32 | D ] 	C:\QUARANTINE
[02/07/2010 - 09:21:08 | SHD ] 	C:\RECYCLER
[14/09/2009 - 21:29:08 | A | 131864] 	C:\Rescued document 1.txt
[11/04/2010 - 12:35:37 | A | 159] 	C:\Setup.log
[04/01/2008 - 17:06:43 | SHD ] 	C:\System Volume Information
[04/11/2009 - 20:50:13 | D ] 	C:	emp
[02/07/2010 - 09:21:08 | D ] 	C:\UsbFix
[02/07/2010 - 09:21:12 | A | 1351] 	C:\UsbFix.txt
[02/07/2010 - 09:21:05 | D ] 	C:\WINDOWS
[09/04/2010 - 21:45:48 | D ] 	G:\JC
[06/01/2010 - 10:59:38 | AH | 4096] 	G:\._.Trashes
[09/04/2010 - 21:38:48 | D ] 	G:\musique
[06/01/2010 - 10:59:38 | HD ] 	G:\.Trashes
[09/04/2010 - 21:48:24 | D ] 	G:\OrdiAudrey
[06/01/2010 - 10:59:38 | HD ] 	G:\.Spotlight-V100
[30/01/2009 - 11:00:06 | A | 25088] 	G:\demande COP.doc
[27/11/2009 - 11:31:40 | D ] 	G:\photos
[24/06/2010 - 11:29:02 | AH | 4096] 	G:\._Présentation mémoire A.Putoux.ppt
[29/10/2008 - 23:36:36 | A | 25088] 	G:\BLIND TEST.doc
[24/10/2008 - 23:46:48 | A | 7423] 	G:\Bonjour à toutes.doc
[24/06/2010 - 11:28:46 | HD ] 	G:\.TemporaryItems
[24/06/2010 - 11:28:46 | AH | 4096] 	G:\._.TemporaryItems
[09/04/2009 - 11:05:42 | A | 196409] 	G:\annuaire_tél._provisoire.pdf
[24/03/2009 - 22:23:20 | A | 24576] 	G:\Résiliation france loisir.doc
[30/04/2010 - 10:13:34 | A | 114176] 	G:\Dourdan-bulletin-1 PUTOUX.doc
[17/05/2010 - 17:29:48 | D ] 	G:\Bruno
[15/04/2010 - 14:30:48 | A | 25600] 	G:\lettre recommandation Pr PLAUCHU pour A.PUTOUX.doc
[24/12/2009 - 14:04:20 | A | 296] 	G:\WMPInfo.xml
[01/07/2010 - 01:33:14 | D ] 	G:\SAGEM F@st 3202
[18/12/2009 - 00:27:12 | A | 124] 	G:\Appareil mobile.lnk
[23/03/2010 - 10:52:32 | A | 22016] 	G:\Bribes Document 'rs157783...'.shs
[02/03/2010 - 12:15:08 | A | 93662] 	G:\certificat scolarité.jpg
[02/03/2010 - 12:15:50 | A | 25600] 	G:\courrier maintien rang de classement.doc
[02/03/2010 - 12:21:28 | A | 35309] 	G:\eBulletin Inscription Séminaire Pierre Royer 2010.pdf
[02/06/2009 - 16:43:58 | A | 225792] 	G:\simulation impots.doc
[26/11/2009 - 19:52:30 | D ] 	G:\Historique MSN
[15/12/2009 - 12:09:58 | D ] 	G:\Location appartement Résidence Le Lys
[09/04/2010 - 21:39:40 | D ] 	G:\Mariage Céline
[01/07/2009 - 19:43:46 | A | 409600] 	G:\Arbre généalogique famille Dal Molin.xls
[06/06/2009 - 11:34:00 | A | 4041] 	G:\déclaration impôts 2008.pdf
[11/11/2008 - 20:45:36 | A | 18952777] 	G:\MOV04622.MPG
[21/11/2008 - 18:30:06 | A | 27648] 	G:\poème mariage Elo et Pierre.doc
[24/03/2009 - 22:26:32 | A | 25088] 	G:\Résiliation assurance automobile.doc
[24/03/2009 - 22:05:10 | A | 49038] 	G:éclamation SNCF.pdf
[24/03/2009 - 22:12:58 | A | 39424] 	G:éclamation SNCF.doc
[07/04/2009 - 18:14:40 | A | 23040] 	G:\INSCRIPTION Nancy.doc
[30/01/2009 - 11:03:24 | A | 25088] 	G:\demande COP 2.doc
[09/03/2009 - 18:22:06 | D ] 	H:\Cytogénétique
[13/10/2009 - 14:18:34 | D ] 	H:\SPRED1
[29/10/2008 - 22:10:36 | A | 40960] 	H:\Mon CV.doc
[13/01/2010 - 16:53:54 | D ] 	H:\M2
[09/12/2009 - 18:13:40 | A | 61156592] 	H:\EndNote.zip
[26/03/2010 - 20:06:08 | AH | 4096] 	H:\._.Trashes
[30/06/2010 - 15:59:46 | HD ] 	H:\.fseventsd
[29/10/2008 - 15:45:28 | A | 40448] 	H:\Mon CV1.doc
[30/04/2010 - 13:58:26 | A | 1389032] 	H:\documents.zip
[01/07/2010 - 14:18:56 | RASHD ] 	H:\AutoRun
[17/11/2008 - 08:33:22 | D ] 	H:\Foetopathologie
[17/11/2008 - 18:29:14 | HD ] 	H:\.Spotlight-V100
[09/03/2009 - 18:21:34 | D ] 	H:\Patients Hôtel-Dieu
[26/03/2010 - 20:06:08 | HD ] 	H:\.Trashes
[10/10/2008 - 13:26:00 | A | 4152832] 	H:\Présentation mémoire D.U. Med. Foetale Octobre 2008.ppt
[26/11/2008 - 11:22:08 | D ] 	H:\Jacobsen
[26/11/2008 - 11:23:28 | D ] 	H:\Marfan
[13/01/2010 - 16:56:00 | D ] 	H:\Cil - projet M2
[09/10/2008 - 23:40:18 | A | 4191232] 	H:\presentation.ppt
[18/06/2010 - 14:41:26 | A | 1305048] 	H:\625.full.pdf
[15/09/2009 - 11:58:02 | A | 9939968] 	H:\CCR héréditaire DES de génétique Septembre 2009.ppt
[21/06/2010 - 12:59:16 | HD ] 	H:\.TemporaryItems
[05/09/2008 - 17:46:22 | A | 26112] 	H:\lettre motivation DIU Foetopath.doc
[03/05/2010 - 17:37:04 | A | 1389032] 	H:\documents(2).zip
[23/09/2008 - 16:54:26 | D ] 	H:\Documents système
[29/09/2008 - 16:38:48 | D ] 	H:\Projet M2 et Interchu

################## | Vaccin |

C:\Autorun.inf -> Folder created by UsbFix (El Desaparecido & C_XX)
G:\Autorun.inf -> Folder created by UsbFix (El Desaparecido & C_XX)
H:\Autorun.inf -> Folder created by UsbFix (El Desaparecido & C_XX)

################## | Upload |

Please send the file: \UsbFix_Upload_Me_QCMQNB04.zip
https://www.ionos.fr/?affiliate_id=77097
Thank you for your contribution.

################## | E.O.F |

audrey123 · Answer

Bonjour,

Je remonte mon post....

alhuno1 · Answer

Fais un nouveau ZHPDiag s.t.p..

audrey233 · Answer

Voici le lien vers le rapport ZHPDiag:

http://www.cijoint.fr/cjlink.php?file=cj201007/cijArG7vz1.txt

alhuno1 · Answer

Ah...y'a quelque truc que j'avais pas vu.

Demain je m'en occupe.

audrey233 · Answer

Merci!

alhuno1 · Answer

Lance ZHPFix depuis le racourci sur ton Bureau. 

Au menu principal, clique sur le H bleu. 

Dans l'encadré, entre: 

O59 - HSMI:Heuristic Search MagicControl Infection - C:\WINDOWS\system32
vs2.inf 

Clique mantenant sur Tous puis sur Nettoyer. 

Après le scan, un rapport sera généré. 
Il se trouve ici: %programFiles%\ZHPDiag\ZHPFixReport.txt 

Poste-le ici. 


Fais un scan disque et registre avec CCleaner puis dis-moi comment se comporte le PC. 
Ne l'oubliez pas: Google est votre ami. Morale de l'histoire: Réfléchissez avant de poster. 
Et mettez résolu quand ça l'est.

audrey233 · Answer

Rapport de ZHPFix v1.12.3111 par Nicolas Coolman, Update du 29/06/2010
Run by Audrey at 7/8/2010 9:37:44 PM
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr
Fichier Registre : 

Fichier :
c:\windows\system32
vs2.inf  => Supprimé et mis en quarantaine


Récapitulatif :
Fichier : 1


End of the scan

audrey233 · Answer

Je nettoie les fichiers à supprimer et corrige les erreurs détectées par CCleaner?

audrey233 · Answer

C'est fait. Tout est OK pour toi? Il reste un fichier sur ma clé Autorun.inf que je ne peux pas mettre dans la corbeille mais il y dedans un doc USBFix. Je compte reformater mes clés USB. Cela supprimera ce fichier?
Merci beaucoup pour ton aide,

Audrey.

Virus dsoqq.exe et mk28sp.exe - Page 2

Discussions similaires

Newsletters