Dossiers DCIM et DUST en raccourci sur SD Résolu

Question

Bonjour,    

Mon fils n'arrive plus à accéder à ses photos sur sa carte SD.   
DCIM Type raccourci 2ko   
DUST Type raccourci 2Ko   
Fichier H://www.hawaiitropicaltours.com/b.exe   

Quelqu'un a-t'il une solution ?   
D'après ce qu'il m'a dit, plusieurs de ces amis qu'il contacte sur Facebook ont le même problème actuellement !   

J'espère qu'il n'a pas perdu ses photos ! 

Merci beaucoup   

Depuis windows 7 a planté. J'ai pu mais avec difficultés (puisque le logo windows se figeait) restaurer mon ordinateur.
Mon soucis maintenant et d'oser remettre cette fameuse carte SD dans l'ordi et voir ce qui se passe. Je suppose que la restauration complète a réglé le problème mais qu'en est-il de la carte ?

Merci de vos éventuels conseils.



Configuration: Windows 7 / Internet Explorer 8.0

GIBI56 · Answer

Si quelqu'un peut me donner quelques conseils judicieux.........

¡El Desaparecido! · Answer

Bonjour GIBI56,


? Télécharge ZHPDiag Par Nicolas Coolman

? Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et "Exécuter ZHPDiag" 

? Clique sur l''icône représentant une loupe (« Lancer le diagnostic ») 

? Une fois le scan aux 100%, ferme ZHPDiag. Héberge le rapport ZHPDiag.txt présent sur ton bureau : 

Voici comment procéder 

? Héberge le sur un des sites suivants : 

http://pjjoint.malekal.com/ 
https://www.cjoint.com/ 

? Tu obtiendras 1 liens que tu me donneras dans ton prochain message.

GIBI56 · Answer

AVAST me répond : vous lancez une application qui peut représenter une risque potentiel........................ 

Windows ne parvient pas à accéder au périphérique au chemin d'accès...... 

Bref, je n'arrive pas à ouvrir ZHP DIAG 

Je le désinstalle et je recommence avec AVAST désactivé ? 

Maintenant que je vois les blocages d'Avast, je me demande si ce n'est pas ce logiciel qui avait mis les dossiers de la SD de mon fils en raccouris !

Mais, je ne connais pas grand chose à l'informatique. A part restaurer l'ordi.....!

¡El Desaparecido! · Answer

Re,

Désactive juste les agents de Avast jusqu'au prochain redémarrage. 

Fait un clic droit sur le raccourci ZHPDiag present sur ton bureau et execute le en tant qu'administrateur .

GIBI56 · Answer

Encore une question.
Faut-il mettre la carte SD avant de lancer le diagnostic ?

GIBI56 · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20111226_l7d14x10r10b14


Dans mes compétences pour le moment !

¡El Desaparecido! · Answer

Re, 

Dans mes compétences pour le moment ! 

:) rien n'est compliqué rassures toi ;)  

La situation n'est pas alarmante au vu de ton rapport ZHPDiag :) 

Insere la fameuse carte SD . 


# Télécharge UsbFix sur ton Bureau. 
# Double cliquez sur UsbFix.exe.   
# Clique sur Listing 
# Laisse travailler l'outil.  
# À la fin du scan, un rapport va s'afficher, poste-le dans ta prochaine réponse sur le forum. 
# Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ). 
El Desaparecido

GIBI56 · Answer

Et mince !
UsbFix bloqué par le filtre smartscrenn !!!!!!!!!!

GIBI56 · Answer

Mais comment ? 
Pour l'autre logiciel, on me proposait action mais là rien de rien.

bloqué en savoir + alors ouverture fenêtre sécurité microsoft
ou
option, alors :
emplacement de téléchargement par défaut
téléchargements
m'avertir lorsque mes téléchargements sont terminés
mais rien ne se passe

Plus de ma compétence. J'avais prévenu.......

GIBI56 · Answer

https://pjjoint.malekal.com/files.php?id=20111226_c9w12m10z15n11

Heureusement que les explications sont claires "jeune homme" !

¡El Desaparecido! · Answer

Re,

Heureusement que les explications sont claires "jeune homme" !

Il faut, il faut :)

L'infection est identifiée : 

[19/12/2011 - 17:25:12 | RSHD ] 	F:\6497125
[19/12/2011 - 17:25:14 | RS | 1311] 	F:\DCIM.lnk
[19/12/2011 - 17:25:14 | RS | 1311] 	F:\DUST.lnk
[19/12/2011 - 17:25:14 | RSH | 0] 	F:\autorun.inf
[18/12/2011 - 20:53:50 | RSH | 454656] 	F:\winsvrm.exe

C'est un IrcBot :(

Nous allons deja nettoyer la carte.

Laisse la carte connectée et connecte tout support Usb ( clé, disque amovible etc ) suceptible d'avoir été infecté, car cette infection se véhicule aussi à travers les supports amovibles.

# Double clique sur UsbFix.exe.  

# Clique sur Suppression.
# Laisse travailler l'outil. 

# À la fin du scan, un rapport va s'afficher, poste-le dans ta prochaine réponse sur le forum.

# Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
# Tutoriel vidéo

GIBI56 · Answer

j'ai bien le rapport sur C: mais je n'arrive pas à le poster de la même manière que les 2 autres.
De plus,
L'imprimante peut-elle être contaminée ?
Et l'appareil photo ? Il fonctionne en tous cas avec une autre carte actuellement.

GIBI56 · Answer

Et non, cela ne fonctionne pas peut-être parce qu'il est compressé ?

GIBI56 · Answer

Rien ne m'indique que cela a fonctionné mais c'est fait.

¡El Desaparecido! · Answer

Re,

Rien ne m'indique que cela a fonctionné mais c'est fait.

Normalement tu obtiens un message de confirmation, ça n'a pas fonctionné car je n'ai rien reçu :(

Sinon héberge le fichier compressé ici : https://www.cjoint.com/

GIBI56 · Answer

Il ne me propose pas le prochain écran qui permet de copier/collier !

TROP LOURD ?????

GIBI56 · Answer

https://pjjoint.malekal.com/files.php?id=20111226_d11y7o5w12z5

Peut-être celui-là ?

Vous vivez d'amour et d'eau fraiche ?????

¡El Desaparecido! · Answer

Ok vu ,


Vous vivez d'amour et d'eau fraiche ?????

:), D'amour oui :) avec ma tite femme et les 3 enfants :) D'eau fraiche pas en ce moment .... c'est les fêtes ;) 
 
###

Regarde si tu as acces aux dossiers Photos de la carte mais ça devrait etre bon. 

As tu accès au PC de ton fils ? car il est surement infecté... 

###

Je vais te demander une manipulation.

UsbFix a supprimé ceci : 

Supprimé! F:\winsvrm.exe
Supprimé! F:\6497125

Le fichier et le dossier appartiennent à l'infection, je voudrais que tu me les transmette pour travailler sur l'infection. Le fichier et les fichiers contenu dans le dossier sont à présent neutralisés par UsbFix. 

Voila ce qu'il faut faire : 

Extrait l'archive : C:\UsbFix_Upload_Me_BRIGITTE-PC.zip

Rend toi dans le dossier créé et cherche dans le dossier F,puis le fichier winsvrm.exe.vir

fais le moi parvenir via : http://pjjoint.malekal.com/
Recommence l'opération avec les fichier contenu dans le dossier 6497125 

Une fois fait tu peux supprimer le dossier créé + UsbFix.txt + UsbFix_Upload_Me_BRIGITTE-PC.zip et désinstaller UsbFix

Par avance merci 

Ensuite refais un scan avec ZHPDiag et fais moi parvenir le nouveau rapport stp.

GIBI56 · Answer

j'ai bien accès à ses photos. Il va être content ! 

Si tu parles d'un autre ordi, il n'y en a pas ! 

Il y a 4 comptes sur mon PC et je suppose que les manips effectuées prennent en charges tous les comptes créés. 

Par contre j'avais ajouté un mot à une de mes réponses que tu n'as peut-être pas vu. 
J'aurais peut-être dû brancher l'imprimante et son appareil photos (enfin ! celui de son père ! un PENTAX K200D). Ce sont les 2 seules choses qui ont été branchées sur le PC depuis le problème. 

Quel programme faut-il utiliser pour ouvrir winsvrm.exe.vir ?

GIBI56 · Answer

+ ordi s'est mis en veille et impossible d'y accéder.
J'ai dû l'éteindre et le rallumer.

+ VOIR MESSAGE PRECEDENT

¡El Desaparecido! · Answer

Re,


J'aurais peut-être dû brancher l'imprimante et son appareil photos (enfin ! celui de son père ! un PENTAX K200D)

Oui ça serait bien , pour verifier ... mais avant : 

Quel programme faut-il utiliser pour ouvrir winsvrm.exe.vir ?

Il ne faut pas l'ouvrir, il faut aller sur : http://pjjoint.malekal.com/
Chercher winsvrm.exe.vir et me le transmettre.

Ensuite nous allons nettoyer ta session, nous finirons par celle de ton fils.

GIBI56 · Answer

Problèmes actuels :

J'ai extrait 2 fois les fichiers et au moment ou j'ai voulu remplacer le premier par le deuxième (ce qui me semblait le plus judicieux), AVAST a fait son travail je suppose.

Du coup je ne vois plus le fichier winsvrm.exe.vir et je n'arrive pas à créer un lien pour vous envoyer le reste avec htp:pjjoint.malekal.com/

Ils refusent les fichiers VIR !

Je vois :
UsbFix-Uplixoad-Me-BRIGITTE-PC Dossier compressé 19994 Ko
puis après avoir été extrait,

UsbFix-Upload-Me Dossier de fichiers
C
D
F
Texte Usbfix 12Ko

Dans F, je vois :

Dossier 6497125 comprenant :
fichier vir DCIM.exe.vir 444 ko
fichier vir DUST.exe.vir 444 Ko 

fichier autorun.inf.vir 0 Ko
fichier DCIM.ink.vir 2 ko
fichier DUST.ink.vir 2 Ko

vraiment désolée de tout compliquer.......

¡El Desaparecido! · Answer

Bonjour Brigitte, 

Désactive avast le temps de la manipulation 

Dans le dossier extrait : UsbFix-Upload-Me Dossier de fichiers  

Dans F, je vois :  

Dossier 6497125 comprenant :  
fichier vir DCIM.exe.vir 444 ko  
fichier vir DUST.exe.vir 444 Ko 

Fais un clic droit sur DCIM.exe.vir et choisi "envoyer vers dossiers compressés" 

Cela va te créer une archive avec DCIM.exe.vir à l'intérieur. Fait moi parvenir cette archive via : http://pjjoint.malekal.com/ 

PS: On va y arriver :) 

 -- 
El Desaparecido

GIBI56 · Answer

Bonjour, Bonjour jeune homme,

A vos ordres :

https://pjjoint.malekal.com/files.php?id=20111227_i8k12o9e12m13

¡El Desaparecido! · Answer

^^

Il me faut un nouveau rapport ZHPDiag stp, à heberger sur : 
http://pjjoint.malekal.com/

GIBI56 · Answer

Voilà, voilà, (enfin si c'est bien ce que tu veux !)


https://pjjoint.malekal.com/files.php?id=ZHPDiag_20111227_y6j13z6l10n10

¡El Desaparecido! · Answer

Ok Brigitte,

As tu acces à la session de ton fils ? 


#######


# Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 

# Lance le, clique sur [Suppression] puis patiente le temps du scan. 
# Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse. 

# Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

GIBI56 · Answer

https://pjjoint.malekal.com/files.php?id=20111227_l7u12c15c10f15

J'ai accès à la session de mon bébé (15 ans, 1m87 !)

Pour info, comme je suis un peu maniaque, j'ai bien évidemment rangé la carte SD hier soir avant d'éteindre l'ordi.

¡El Desaparecido! · Answer

Re,


Pour info, comme je suis un peu maniaque, j'ai bien évidemment rangé la carte SD hier soir avant d'éteindre l'ordi.

Tu as bien fait :), il faut nettoyer la session de ton grand BB avant de l'utiliser :)

###

Nous allons finir le nettoyage de ta session : 

Tu peux désinstaller adwCleaner.
Tu peux désinstaller UsbFix.

###


Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 


[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
O2 - BHO: Partner BHO Class [64Bits] - {83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} . (.Google Inc. - Partner application.) -- C:\ProgramData\Partner\Partner.dll
O43 - CFD: 21/03/2010 - 14:36:52 - [6,585] ----D- C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}
O44 - LFC:[MD5.5EECBCFB16BACC2A77028CDC96338E15] - 26/12/2011 - 11:59:16 ---A- . (...) -- C:\UsbFix.txt   [12055]
O44 - LFC:[MD5.FBE03667957D9C0A9F3DEAAFA84AD06A] - 26/12/2011 - 11:59:16 ---A- . (...) -- C:\UsbFix_Upload_Me_BRIGITTE-PC.zip   [20472987]
O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktopChanges"=1
[MD5.084CC299EF0A24F00435D74A2F0258B5] [SPRF][26/12/2011] (.El Desaparecido - UsbFix NSIS Installer.) -- C:\Users\Brigitte\Desktop\UsbFix.exe
[HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]   =>Adware.Hotbar
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]   =>Spyware.BHO
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]   =>Spyware.BHO
[HKLM\Software\WOW6432Node\Classes\CLSID\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]   =>Spyware.BHO
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]   =>Spyware.BHO
[HKLM\Software\Classes\TypeLib\{86676e13-d6d8-4652-9fcf-f2047f1fb000}]   =>Trojan.BHO
C:\Users\Brigitte\AppData\Local\Temp\log   =>Worm.Silly
SS - | Demand 21/03/2010 332272 |  (Partner Service) . (.Google Inc..) - C:\ProgramData\Partner\Partner.exeFirewallRAZ 
EmptyTemp 
EmptyFlash


? Puis Lance ZHPFix ( en tant qu'administrateur ) depuis le raccourci du bureau . 

? Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ). 

? Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitre. 

? Vérifie que toutes les lignes que je t''ai demandé de copier (et seulement elles) sont dans la fenêtre. 

? Clique sur le bouton « GO » pour lancer le nettoyage 

? Copie/Colle le rapport à l''écran dans ton prochain message 

Note : le rapport se trouve aussi dans C:\ZHP sous le nom de ZHPFix[Rx].txt (où X correspond au numéro du lancement de ZHPFix)

GIBI56 · Answer

UsbFix désinstallé
Adwcleaner n'a été qu'exécuté donc je ne trouve rien.
Reste ZHP Diag 1.28 Nicolas Coolman

Rapport de ZHPFix 1.12.3376 par Nicolas Coolman, Update du 20/12/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-27-12-2011-10-58-25.txt
Run by Brigitte at 27/12/2011 10:58:25
Windows 7 Home Premium Edition, 64-bit  (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\Brigitte\Desktop\UsbFix.exe

========== Clé(s) du Registre ==========
SUPPRIME Key**: CLSID BHO: {83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}
ABSENT Key: HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
ABSENT Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{86676e13-d6d8-4652-9fcf-f2047f1fb000}
SUPPRIME Key: Service: Partner Service

========== Valeur(s) du Registre ==========
SUPPRIME MWPE Value: NoActiveDesktopChanges

========== Elément(s) de donnée du Registre ==========
REMPLACE Value NoActiveDesktopChanges :   Good (0) - Bad (1)

========== Dossier(s) ==========
SUPPRIME Folder: C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}
SUPPRIME Temporaires Windows: : 4
SUPPRIME Flash Cookies: 4

========== Fichier(s) ==========
SUPPRIME File: c:\programdata\partner\partner.dll
ABSENT File: c:\usbfix.txt
SUPPRIME File: c:\usbfix_upload_me_brigitte-pc.zip
SUPPRIME File: c:\users\brigitte\desktop\usbfix.exe
ABSENT Folder/File: c:\users\brigitte\appdata\local	emp\log
SUPPRIME File: c:\programdata\partner\partner.exe
SUPPRIME Temporaires Windows: : 8
SUPPRIME Flash Cookies: 2


========== Récapitulatif ==========
1 : Processus mémoire
8 : Clé(s) du Registre
1 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
3 : Dossier(s)
8 : Fichier(s)


End of clean in 00mn 02s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 27/12/2011 10:58:25 [2193]

¡El Desaparecido! · Answer

Ok Brigitte,


# Télécharge DelFix par Xplode.
# Lancez le, cliquez sur Suppression.
# Patiente pendant le scan jusqu'à l'ouverture du rapport.
 
# Poste le contenu du rapport dans ta prochaine réponse sur le forum.

# Note : Le rapport se trouve sous C:\DelFixSearch

Ensuite supprime DelFix

###

Connecte toi sur la session de ton grand BB puis : 


# Télécharge ZHPDiag Par Nicolas Coolman

# Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et "Exécuter ZHPDiag" 

# Clique sur l''icône représentant une loupe (« Lancer le diagnostic ») 

# Une fois le scan aux 100%, clic sur la disquette pour enregister le rapport sur ton bureau. 

# Héberge le rapport ZHPDiag.txt présent sur ton bureau.

# Héberge le sur un des sites suivants : 

http://pjjoint.malekal.com/ 
http://www.cijoint.fr/ 


# Tu obtiendras 1 lien que tu me donneras en réponse dans ton prochain message.

GIBI56 · Answer

# DelFix v8.7 - Rapport créé le 27/12/2011 à 11:28:19
# Mis à jour le 01/12/11 à 20h par Xplode
# Système d'exploitation : Windows 7 Home Premium  (64 bits)
# Nom d'utilisateur : Brigitte - BRIGITTE-PC (Administrateur)
# Exécuté depuis : C:\Users\Brigitte\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LNPSHQTS\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\USBFix
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\Users\Brigitte\Desktop\AdwCleaner[S2].txt
Supprimé : C:\Users\Brigitte\Desktop\UsbFix rapport 2.txt
Supprimé : C:\Users\Brigitte\Desktop\UsbFix rapport.txt
Supprimé : C:\Users\Brigitte\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Brigitte\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1311 octets] - [27/12/2011 11:28:19]

########## EOF - C:\DelFix[S1].txt - [1435 octets] ##########

GIBI56 · Answer

Que veut dire : "le serveur zebulon n'est pas disponible" à l'ouverture de ZHP DIAG ?

GIBI56 · Answer

Voilà, voilà


https://pjjoint.malekal.com/files.php?id=ZHPDiag_20111227_o13e13p14k10s6

¡El Desaparecido! · Answer

Re Brigitte,

Il faudrai que tu execute ZHPDiag depuis le session de ton fils ..

GIBI56 · Answer

Je suis sur la session de Thomas !!!!!!!!! et la mienne est fermée.  

Si cela peut aider, il est également administrateur. C'est cela qui pose problème ? 

Je vois sur le rapport "run par Thomas".

Tu as vu le rapport ci dessus (message commençant par : "voilà, voilà"

GIBI56 · Answer

Cela me rassure que tu puisses te tromper.
Je me sens moins "nulle" !

¡El Desaparecido! · Answer

Re,

C'est propre dans l'ensemble : 


? Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 


[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]   =>Spyware.BHO
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]   =>Spyware.BHO
O43 - CFD: 12/27/2011 - 10:58:26 AM - [0.716] ----D- C:\ProgramData\Partner
O4 - HKLM\..\Wow6432Node\Run: [Setwallpaper] c:\programdata\SetWallpaper.cmd (.not file.) 
O2 - BHO: (no name) [64Bits] - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline
EmptyTemp 
EmptyFlash


? Puis Lance ZHPFix en tant qu'administrateur depuis le raccourci du bureau . 

? Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ). 

? Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitre. 

? Vérifie que toutes les lignes que je t''ai demandé de copier (et seulement elles) sont dans la fenêtre. 

? Clique sur le bouton « GO » pour lancer le nettoyage 

? Copie/Colle le rapport à l''écran dans ton prochain message 


#######


# Télécharge DelFix par Xplode.
# Lancez le, cliquez sur Suppression.
# Patiente pendant le scan jusqu'à l'ouverture du rapport.
 
# Poste le contenu du rapport dans ta prochaine réponse sur le forum.

# Note : Le rapport se trouve sous C:\DelFixSearch

Supprime DelFix

#######

Désinstal Adobe reader et instal la dernière version : https://get2.adobe.com/fr/reader/otherversions/

Effectue les mises à jours windows.

Une fois tout cela effectué, nous aurons fini.

GIBI56 · Answer

Avant de me lancer dans tout cela, on laisse tomber l'appareil photo et l'imprimante ?

¡El Desaparecido! · Answer

Ah mince je l'avais oublié :) 

On va vérifier cela :  

Branche le tout puis : # Télécharge UsbFix sur ton Bureau. 

# Si ton antivirus affiche une alerte, ignore-la et désactive l'antivirus temporairement. 
# Double clique sur UsbFix.exe.   

# Clique sur Listing 
# Laisse travailler l'outil.  

# À la fin du scan, un rapport va s'afficher, poste-le dans ta prochaine réponse sur le forum. 

# Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ). 

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )  



El Desaparecido

GIBI56 · Answer

Avant d'attaquer et en sachant que j'attends l'appareil photo et BB 

Peux-tu me confirmer que : 

Je branche l'appareil avec la nouvelle carte SD que grand BB utilise depuis quelques jours et que le pentax ne risque rien (mon homme vit au dessus des ses moyens!) 

Nouvelle carte SD dans l'appareil ou branché à part ?

+ Je branche l'imprimante

GIBI56 · Answer

J'ai un lecteur de carte.

Comme moi, je ne vis pas d'amour et d'eau fraiche, je vais m'accorder une pause déjeuner.

Bon appétit jeune homme !

GIBI56 · Answer

############################## | UsbFix V 7.076 | [Listing]

Utilisateur: Thomas (Administrateur) # BRIGITTE-PC
Mis à jour le 21/12/2011 par El Desaparecido
Lancé à 13:33:55 | 27/12/2011

Site Web: https://www.sosvirus.net/
Fichier suspect ? : http://eldesaparecido.com/upload.html
Contact: contact@eldesaparecido.com

PC: ASUSTeK Computer INC. (K50AF) (x64-based PC) # Notebook
CPU: AMD Athlon(tm) II Dual-Core M320 (2100)
RAM -> [ Total : 4095 | Free : 2500 ]
BIOS: BIOS Date: 05/31/10 17:34:49 Ver: 08.00.14
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium  (6.1.7600 64-Bit) # 
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
AV: avast! Antivirus [ (!) Disabled | Updated ]
FW: Windows FireWall Service [ Enabled ]

C:\ (%systemdrive%) -> Disque fixe # 116 Go (80 Go libre(s) - 69%) [OS] # NTFS
D:\ -> Disque fixe # 335 Go (329 Go libre(s) - 98%) [DATA] # NTFS
E:\ -> CD-ROM
G:\ -> Disque amovible # 7 Go (7 Go libre(s) - 100%) [] # FAT32

################## | Listing |

[27/12/2011 - 11:31:47 | SHD ] 	C:\$Recycle.Bin
[15/06/2009 - 12:11:59 | N | 54] 	C:\AdobeReader.log
[24/12/2011 - 15:32:10 | HD ] 	C:\ASUS.DAT
[26/12/2011 - 11:59:12 | RASHD ] 	C:\Autorun.inf
[29/07/2009 - 07:03:34 | D ] 	C:\Boot
[14/07/2009 - 02:38:58 | RASH | 383562] 	C:\bootmgr
[29/07/2009 - 07:03:37 | N | 8192] 	C:\BOOTSECT.BAK
[21/03/2010 - 15:36:56 | N | 13453] 	C:\devlist.txt
[14/07/2009 - 06:08:56 | SHD ] 	C:\Documents and Settings
[21/03/2010 - 15:36:55 | N | 9] 	C:\Finish.log
[27/12/2011 - 10:08:13 | ASH | 3220529152] 	C:\hiberfil.sys
[21/03/2010 - 15:05:54 | N | 2356630] 	C:\inject.log.txt
[29/12/2009 - 10:48:18 | N | 1048576] 	C:\K40AF.BIN
[18/01/2010 - 08:49:19 | N | 19] 	C:\K40AF_K50AF_WIN7.10
[29/12/2009 - 07:17:57 | N | 1048576] 	C:\K50AF.BIN
[21/03/2010 - 14:19:25 | RHD ] 	C:\MSOCache
[12/06/2009 - 02:32:00 | N | 57] 	C:\OFFICE2007_L.TXT
[27/12/2011 - 10:08:17 | ASH | 4294041600] 	C:\pagefile.sys
[21/03/2010 - 03:00:16 | N | 146] 	C:\Pass.txt
[25/01/2010 - 06:57:25 | N | 381] 	C:\Patch_Win7.log
[14/07/2009 - 04:20:08 | D ] 	C:\PerfLogs
[24/12/2011 - 17:44:09 | D ] 	C:\Program Files
[27/12/2011 - 11:39:54 | D ] 	C:\Program Files (x86)
[27/12/2011 - 10:58:24 | HD ] 	C:\ProgramData
[24/12/2011 - 14:21:47 | SHD ] 	C:\Recovery
[16/12/2009 - 13:19:17 | N | 12] 	C:\RECOVERY.DAT
[21/03/2010 - 15:23:40 | N | 90] 	C:\setup.log
[21/03/2010 - 14:26:27 | N | 170] 	C:\SumHidd.txt
[21/03/2010 - 14:25:08 | N | 98] 	C:\SumOS.txt
[24/12/2011 - 23:16:12 | SHD ] 	C:\System Volume Information
[27/12/2011 - 13:33:57 | D ] 	C:\UsbFix
[27/12/2011 - 13:33:39 | A | 2690] 	C:\UsbFix.txt
[26/12/2011 - 14:37:40 | D ] 	C:\UsbFix_Upload_Me_BRIGITTE-PC
[24/12/2011 - 18:09:03 | D ] 	C:\Users
[16/09/2009 - 19:04:46 | N | 24] 	C:\v82.txt
[26/12/2011 - 09:39:58 | D ] 	C:\Windows
[27/12/2011 - 11:44:29 | D ] 	C:\ZHP
[27/12/2011 - 11:31:47 | SHD ] 	D:\$RECYCLE.BIN
[26/12/2011 - 19:20:46 | D ] 	D:\anglais
[26/12/2011 - 11:59:12 | RASHD ] 	D:\Autorun.inf
[16/10/2011 - 15:49:22 | D ] 	D:\freeride map
[13/11/2011 - 13:33:18 | N | 14360] 	D:\freerider proto map 1.txt
[16/10/2011 - 15:55:20 | N | 1995] 	D:\jump nitro trick.txt
[04/12/2011 - 16:11:39 | D ] 	D:\msdownld.tmp
[18/11/2011 - 23:08:11 | D ] 	D:\musique
[11/11/2011 - 18:22:52 | D ] 	D:\photo moi
[13/11/2011 - 15:54:50 | N | 6654] 	D:\rampage d 1.txt
[29/06/2011 - 03:29:53 | SHD ] 	D:\System Volume Information
[01/01/2007 - 12:00:00 | D ] 	G:\DCIM

################## | E.O.F |

¡El Desaparecido! · Answer

OK Brigitte,

Rien à signaler :) 

Tu peux passer à ceci : https://forums.commentcamarche.net/forum/affich-23951811-dossiers-dcim-et-dust-en-raccourci-sur-sd?full#46

GIBI56 · Answer

Rapport de ZHPFix 1.12.3377 par Nicolas Coolman, Update du 26/12/2011
Fichier d'export Registre : 
Run by Thomas at 12/27/2011 1:51:16 PM
Windows 7 Home Premium Edition, 64-bit  (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
ABSENT Key: CLSID BHO: {5C255C8A-E604-49b4-9D64-90988571CECB}

========== Valeur(s) du Registre ==========
ABSENT RunValue: Setwallpaper

========== Dossier(s) ==========
SUPPRIME Reboot Folder**: C:\ProgramData\Partner
SUPPRIME Temporaires Windows: : 10
SUPPRIME Flash Cookies: 2

========== Fichier(s) ==========
ABSENT File: c:\programdata\setwallpaper.cmd
SUPPRIME Temporaires Windows: : 14
SUPPRIME Flash Cookies: 0


========== Récapitulatif ==========
3 : Clé(s) du Registre
1 : Valeur(s) du Registre
3 : Dossier(s)
3 : Fichier(s)


End of clean in 00mn AMs

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 12/27/2011 1:51:16 PM [1170]

GIBI56 · Answer

# DelFix v8.7 - Rapport créé le 27/12/2011 à 13:56:10  
# Mis à jour le 01/12/11 à 20h par Xplode  
# Système d'exploitation : Windows 7 Home Premium  (64 bits)  
# Nom d'utilisateur : Thomas - BRIGITTE-PC (Administrateur)  
# Exécuté depuis : C:\Users\Thomas\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\G76VOBTV\delfix.exe  
# Option [Suppression]  


~~~~~~ Dossiers(s) ~~~~~~  

Supprimé : C:\USBFix  
Supprimé : C:\ZHP  
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP  
Non Supprimé : C:\Program Files (x86)\ZHPDiag  

~~~~~~ Fichier(s) ~~~~~~  

Supprimé : C:\UsbFix.txt  
Supprimé : C:\Users\Thomas\Desktop\UsbFix.exe  
Supprimé : C:\Users\Thomas\Desktop\ZHPDiag.txt  
Supprimé : C:\Users\Thomas\Desktop\ZHPFixReport.txt  
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk  
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk  
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk  

~~~~~~ Registre ~~~~~~  

Clé Supprimée : HKCU\Software\USBFix  
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix  
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1  

~~~~~~ Autres ~~~~~~  

-> Prefetch Vidé  

*************************  

DelFix[S1].txt - [1216 octets] - [27/12/2011 13:56:10]  

########## EOF - C:\DelFix[S1].txt - [1340 octets] ########## 


ADOBE READER désinstallé + dernière version installée 

Pour ce qui est des mises à jour windows, elles se font automatiquement. 
Autrement, je veux bien regarder mais j'ai un mauvais souvenir de windows update....
Changement d'avis, j'essaye !!!!!!!!!!!!!
ADIEU PEUT-ETRE !!!!!!!!!!!!!!!!!!

¡El Desaparecido! · Answer

Re,

Ca donne quoi avec windows update ?

GIBI56 · Answer

Miraculeux !!!!!

Très, très long mais tout a bien fonctionné. Tu as de bonnes ondes !
WINDOWS 7 service pack 1 est désormais installé. 
C'est bien cela que tu voulais ?

Il reste sur C: un fichier UsbFix_upload_me_BRIGITTE-PC,
Je peux le supprimer ?

Les 2 derniers rapports t'ont satisfait ?

Je te souhaite une bonne soirée (et mince ! il doit être trop tard. Tu as dû déjà quitté ton poste).

¡El Desaparecido! · Answer

Re,

Non je suis encore là :)

Oui c'est le service pack 1 que je voulais voir installé :)

Oui tu peux supprimer : UsbFix_upload_me_BRIGITTE-PC, Les 2 derniers rapports sont nikel ;)

Passe une bonne soirée en famille :)

Bonne route ;)

@+

GIBI56 · Answer

TOUT EST OK ALORS ?  

Merci beaucoup "jeune homme" pour ta précieuse aide.  

Je te souhaite une belle année 2012 avec beaucoup de bonheur et de sérénité.  

@+

P.S. : Donne moi une adresse postale pour 1 don. Je ne comprends pas trop le fonctionnement de tout ceci. Je suppose que "comment ça marche" fonctionne avec les pubs  mais toi, comment es-tu remercié de tes efforts ?

¡El Desaparecido! · Answer

Bonne année 2012 à toi aussi Brigitte & à toute famille :)

Oui tout est ok, tu vas pouvoir surfer en toute tranquilité ;)


Je suppose que "comment ça marche" fonctionne avec les pubs mais toi, comment es-tu remercié de tes efforts ?

Je suis remercié par ta gentillesse :) Sinon tu peux soutenir ma démarche ici : http://eldesaparecido.com/donate.html

Passe une bonne soirée.

@ bientot .

GIBI56 · Answer

Bonjour "jeune homme",

Comme je vois que l'adresse postale n'est plus à la mode, j'ai dû utiliser le lien !

Bon vent à toi (je suis bretonne!) et merci encore.


Je te laisse appuyer sur le bouton "marqué comme résolu".

¡El Desaparecido! · Answer

Bonjour "jeune fille" , :)

Bon vent à toi (je suis bretonne!) 

Comme tu as du t'en rendre compte, moi aussi :) Il y a 2 ans je vivai dans la meme ville que toi ( Ruelle du recteur ), je suis originaire de Redon.

Je suis monté dans le 02 pour rejoindre ma belle :)<3

Ah le BZH, Pénerf et la pêche à pied me manque :(

Je te remerci pour le geste ;)

Je te laisse appuyer sur le bouton "marqué comme résolu".

Je demande à la modération de s'en occuper ;)

Bon vent salé à toi Brigitte.

Dossiers DCIM et DUST en raccourci sur SD

53 réponses

Votre réponse

Newsletters