Souci gomeo, get it on, etc...

Rapport de ZHPSearch 1.23.04 par Nicolas Coolman, Update du 30/10/2010
Run by Administrateur at 04/11/2010 13:47:07
Windows Vista Home Premium Edition, 32-bit Service Pack 1 (Build 6001)

---\\ Elément(s) de recherche
/MD5Start
Explorer.exe
/MD5Stop

---\\ Liste des Fichiers & Dossiers:
Aucune ligne trouvée

---\\ Bilan de la recherche
Mode de recherche : Fichiers, Dossiers
Elément(s) trouvé(s) : 0
Nombre de fichiers analysés : 91437
Nombre de clés, valeurs ou données analysées : 0
Mode : Recherche complète
End of the scan (00mn 39s)

Là je dois m'absenter, pour le boulot je reviens vers toi dans l'après midi

Smart

okay merci a plus tard

voila!

mais le probleme persiste...

############################## | UsbFix 7.034 | [Recherche]

Utilisateur: Administrateur (Administrateur) # PC-DE-XAVIER [Sony Corporation VGN-FZ21E]
Mis à jour le 25/10/10 par El Desaparecido / C_XX
Lancé à 17:24:08 | 04/11/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Core(TM)2 Duo CPU T7250 @ 2.00GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU T7250 @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6001 32-Bit) # Service Pack 1
Internet Explorer 8.0.6001.18975

Pare-feu Windows: Activé
RAM -> 2046 Mo
C:\ (%systemdrive%) -> Disque fixe # 139 Go (27 Go libre(s) - 19%) [] # NTFS
F:\ -> CD-ROM
G:\ -> CD-ROM
H:\ -> Disque amovible # 28 Go (15 Go libre(s) - 54%) [CHOKAPIK] # FAT32
I:\ -> Disque fixe # 298 Go (163 Go libre(s) - 55%) [Xav] # NTFS

################## | Éléments infectieux |


Présent! C:\Windows\system32\autorun.inf

################## | Registre |

Présent! HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore|DisableConfig
Présent! HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore|DisableSR

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{0345c858-4640-11df-85c7-001167717111}
Shell\AutoRun\Command = sm.exe
Shell\open\Command = sm.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{09c5469f-d9da-11dd-a115-001167717111}
Shell\AutoRun\Command = G:\autorun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{19889529-0b81-11df-9c08-001167717111}
Shell\directx\Command = G:\DirectX\dxsetup.exe
Shell\dplay\Command = G:\DirectX\dplay61a.exe
Shell\dxdiag\Command = G:\goodies\ar40fra.exe
Shell\dxinfo\Command = G:\goodies\DirectX\dxinfo.exe
Shell\dxtest\Command = G:\DirectX\dxdiag.exe
Shell\dxtool\Command = G:\goodies\DirectX\dxtool.exe
Shell\log\Command = G:\goodies\machine\machine.exe -l
Shell\machine\Command = G:\goodies\machine\machine.exe
Shell\setup\Command = G:\aoesetup.exe /autorun
Shell\zone\Command = G:\goodies\mszone\zonea600.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{3c7bf691-4dff-11df-8197-001167717111}
Shell\AutoRun\Command = J:\LaunchU3.exe -a

HKCU\.\.\.\.\Explorer\MountPoints2\{3fa01191-4eb0-11dd-a323-806e6f6e6963}
Shell\Auto\Command = G:\Ghost.pif
Shell\AutoRun\Command = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL G:\Ghost.pif

HKCU\.\.\.\.\Explorer\MountPoints2\{7933ad6e-10c6-11de-8635-001167717111}
Shell\AutoRun\Command = I:\LaunchU3.exe -a

HKCU\.\.\.\.\Explorer\MountPoints2\{990bf7a7-9248-11de-8e6a-001167717111}
Shell\AutoRun\Command = H:\autorun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{b563f74b-92eb-11dd-964d-001a80173124}
Shell\Auto\Command = AdobeR.exe e
Shell\AutoRun\Command = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e

HKCU\.\.\.\.\Explorer\MountPoints2\{b66c645a-9464-11dd-967f-001a80173124}
Shell\Auto\Command = AdobeR.exe e
Shell\AutoRun\Command = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

ca fait deja 1h30 que je l'ai lancé

est ce que je peux le fermer et recommencer au péril de perdre des informations non enregistrees?

j'ecris depuis un autre ordi

je ne peux pas accéder a zhpdiag