"windows ne trouve pas C:/windows/eksplorasi.exe". Résolu

Question

Salut, j'ai un souci avec mon ordi sous windows xp. a chaque démarrage s'affiche "windows ne trouve pas C:/windows/eksplorasi.exe". J'ai lancé un rapport: MERCI pour votre aide. Logfile of Trend Micro HijackThis v2.0.5 Scan saved at 00:40:26, on 01/01/2000 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\AVAST Software\Avast\AvastSvc.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Fichiers communs\MAGIX Services\Database\bin\FABS.exe C:\WINDOWS\system32 vsvc32.exe C:\WINDOWS\Explorer.exe C:\WINDOWS\system32\fireface.exe C:\WINDOWS\system32\firefacemix.exe C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe C:\Program Files\AVAST Software\Avast\avastUI.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Google\Chrome\Application\chrome.exe C:\Program Files\Google\Chrome\Application\chrome.exe C:\Documents and Settings\xp\Bureau\scaner exe.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens F2 - REG:system.ini: Shell=Explorer.exe "C:\WINDOWS\eksplorasi.exe" O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: Yahoo! GeoCities: Get a web site with easy-to-use site building tools. O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts:

O1 - Hosts:

O1 - Hosts: O1 - Hosts: O1 - Hosts:

New User? Sign Up
Sign In
Help

Get Yahoo! Toolbar O1 - Hosts: O1 - Hosts:

O1 - Hosts:

O1 - Hosts:
O1 - Hosts:
O1 - Hosts:
O1 - Hosts:
O1 - Hosts:
O1 - Hosts:
Sorry, the GeoCities web site you were trying to reach is no longer available.
O1 - Hosts:
O1 - Hosts:
O1 - Hosts:
O1 - Hosts:
O1 - Hosts:
GeoCities has closed, but there's a lot more to explore on Yahoo!
O1 - Hosts:
Visit one of these popular Yahoo! sites:
O1 - Hosts:
O1 - Hosts:
Yahoo! Mail
O1 - Hosts:
Web Hosting
O1 - Hosts:
News
O1 - Hosts:
Games
O1 - Hosts:
Sports
O1 - Hosts:
Movies
O1 - Hosts:
Finance
O1 - Hosts:
Maps
O1 - Hosts:
O1 - Hosts:
O1 - Hosts:

The GeoCities site you were looking for may have been preserved in the Internet Archive's Wayback Machine. To find out, visit Archive.org and enter the site's web address in the field provided.

O1 - Hosts:

Privacy Policy
Copyright Policy
Guidelines
Terms of Service O1 - Hosts:
Help

O1 - Hosts: O1 - Hosts:

O1 - Hosts:

O1 - Hosts: O1 - Hosts: O1 - Hosts:

O1 - Hosts: O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll O3 - Toolbar: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll O4 - HKLM\..\Run: [FirefaceTray] fireface.exe O4 - HKLM\..\Run: [FirefaceMixTray] firefacemix.exe O4 - HKLM\..\Run: [Bron-Spizaetus] "C:\WINDOWS\ShellNew\bronstab.exe" O4 - HKLM\..\Run: [RavAV] C:\WINDOWS\AdobeR.exe O4 - HKLM\..\Run: [H2O] C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe O4 - HKLM\..\Run: [avast] "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" O4 - HKCU\..\Run: [Tok-Cirrhatus] "C:\Documents and Settings\xp\Local Settings\Application Data\smss.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1 O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing) O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing) O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe O23 - Service: FABS - Helping agent for MAGIX media database (Fabs) - MAGIX AG - C:\Program Files\Fichiers communs\MAGIX Services\Database\bin\FABS.exe O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\Fichiers communs\MAGIX Services\Database\bin\fbserver.exe O23 - Service: Service Google Update (gupdate) (gupdate) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe O23 - Service: Service Google Update (gupdatem) (gupdatem) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32 vsvc32.exe O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe O23 - Service: Power Manager (PowerManager) - Unknown owner - C:\WINDOWS\svchost.exe (file missing) O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe

xyz · Answer

Bonjour,

"windows ne trouve pas C:/windows/eksplorasi.exe". 

apparemment c est" plutôt " une bonne nouvelle...!!!! à voir ici:

http://www.processlibrary.com/fr/directory/files/eksplorasi/26226/

demande donc une aide aux spécialistes de ce site  pour éradiquer définitivement la" bestiole ".

Bonne journée.

césarino1234 · Answer

merci du conseil.

bonne soirée!

Destrio5 · Answer

Bonjour,

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (laisse "Créer une icône sur le Bureau" coché).

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

--> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

--> Une fois le scan terminé, un rapport est créé sur le Bureau.

--> Utilise le site http://pjjoint.malekal.com/ pour me transmettre le rapport ZHPDiag car il est plutôt long. Copie-colle le lien donné par le site dans ton prochain message.

césarino1234 · Answer

entendu!

césarino1234 · Answer

voici le lien du rapport:

 https://pjjoint.malekal.com/files.php?read=20130604_m11r15w12e5g15


je ne sais pas si cela est lié mais en plus de ce message 


" windows ne trouve pas C:/windows/eksplorasi.exe"


à chaque démarrage l'horloge se met en défaut.

merci de ton aide.

Destrio5 · Answer

Tu as lancé MBRCheck à la place de ZHPDiag.

césarino1234 · Answer

sory, voici le bon rapport:

https://pjjoint.malekal.com/files.php?read=20130604_g7n8c99v5

Destrio5 · Answer

--> Fais un scan avec UsbFix et poste le rapport.

https://forums.commentcamarche.net/forum/affich-37636394-desinfecter-une-cle-usb-ou-un-disque-amovible#usbfix

césarino1234 · Answer

############################## | UsbFix V 7.126 | [Recherche]

Utilisateur: xp (Administrateur) # XP-29A8FFE0EA8D
Mis à jour le 13/05/2013 par El Desaparecido
Lancé à 21:30:24 | 04/06/2013

Site Web: https://www.sosvirus.net/
Upload Malware: http://upload.sosvirus.org/
Contact: contact@sosvirus.org

PC: System Manufacturer (System Name) (X86-based PC)
CPU: AMD Athlon(TM) XP 2000+ (1670)
RAM -> [Total : 479 | Free : 83]
BIOS: Award Medallion BIOS v6.0
BOOT: Normal boot

OS: Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 8.0.6001.18702

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 37 Go (30 Go libre(s) - 81%) [] # NTFS
D:\ -> CD-ROM

################## | Processus Actif |

C:\WINDOWS\System32\smss.exe (596)
C:\WINDOWS\system32\winlogon.exe (668)
C:\WINDOWS\system32\services.exe (712)
C:\WINDOWS\system32\lsass.exe (724)
C:\WINDOWS\system32\svchost.exe (888)
C:\WINDOWS\System32\svchost.exe (1060)
C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1472)
C:\WINDOWS\system32\spoolsv.exe (1588)
C:\WINDOWS\Explorer.exe (1820)
C:\WINDOWS\system32\fireface.exe (1980)
C:\WINDOWS\system32\firefacemix.exe (1988)
C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe (1996)
C:\Program Files\AVAST Software\Avast\avastUI.exe (2004)
C:\WINDOWS\system32\ctfmon.exe (2036)
C:\Program Files\Fichiers communs\MAGIX Services\Database\bin\FABS.exe (480)
C:\WINDOWS\system32
vsvc32.exe (1004)
C:\Program Files\Google\Chrome\Application\chrome.exe (3004)
C:\Program Files\Google\Chrome\Application\chrome.exe (3444)
C:\Program Files\Google\Chrome\Application\chrome.exe (3852)
C:\UsbFix\Go.exe (4032)

################## | El Desaparecido Section |

HKLM\SOFTWARE | Run : [FirefaceTray] - fireface.exe
HKLM\SOFTWARE | Run : [FirefaceMixTray] - firefacemix.exe
HKLM\SOFTWARE | Run : [Bron-Spizaetus] - "C:\WINDOWS\ShellNew\bronstab.exe"
HKLM\SOFTWARE | Run : [RavAV] - C:\WINDOWS\AdobeR.exe
HKLM\SOFTWARE | Run : [H2O] - C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
HKLM\SOFTWARE | Run : [avast] - "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
HKLM\SOFTWARE | Run : [Adobe Reader Speed Launcher] - "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE | RunOnce : [] - 
HKU\S-1-5-19\SOFTWARE | Run : [CTFMON.EXE] - C:\WINDOWS\system32\CTFMON.EXE
HKU\S-1-5-20\SOFTWARE | Run : [CTFMON.EXE] - C:\WINDOWS\system32\CTFMON.EXE
HKU\S-1-5-21-515967899-682003330-1801674531-1004\SOFTWARE | Run : [Tok-Cirrhatus] - "C:\Documents and Settings\xp\Local Settings\Application Data\smss.exe"
HKU\S-1-5-21-515967899-682003330-1801674531-1004\SOFTWARE | Run : [ctfmon.exe] - C:\WINDOWS\system32\ctfmon.exe
HKU\S-1-5-18\SOFTWARE | Run : [CTFMON.EXE] - C:\WINDOWS\system32\CTFMON.EXE

################## | Éléments infectieux |

Présent! C:\Documents and Settings\xp\Local Settings\Application Data\Bron.tok-10-1
Présent! C:\Documents and Settings\xp\Local Settings\Application Data\Bron.tok-10-31
Présent! C:\Documents and Settings\xp\Local Settings\Application Data\Bron.tok-10-9
Présent! C:\Documents and Settings\xp\Local Settings\Application Data\Kosong.Bron.Tok.txt
Présent! C:\Documents and Settings\xp\Local Settings\Application Data\ListHost10.txt
Présent! C:\Documents and Settings\xp\Local Settings\Application Data\Loc.Mail.Bron.Tok
Présent! C:\Documents and Settings\xp\Local Settings\Application Data\Ok-SendMail-Bron-tok
Présent! C:\Documents and Settings\xp\RavMonLog

################## | Registre |

Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Bron-Spizaetus
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|RavAV
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|tok-cirrhatus

################## | Mountpoints2 |



################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F | https://www.sosvirus.net/ |

Destrio5 · Answer

--> Relance UsbFix, choisis l'option "Suppression" et poste le rapport.

césarino1234 · Answer

############################## | UsbFix V 7.126 | [Suppression]

Utilisateur: xp (Administrateur) # XP-29A8FFE0EA8D
Mis à jour le 13/05/2013 par El Desaparecido
Lancé à 21:51:35 | 04/06/2013

Site Web: https://www.sosvirus.net/
Upload Malware: http://upload.sosvirus.org/
Contact: contact@sosvirus.org

PC: System Manufacturer (System Name) (X86-based PC)
CPU: AMD Athlon(TM) XP 2000+ (1670)
RAM -> [Total : 479 | Free : 98]
BIOS: Award Medallion BIOS v6.0
BOOT: Normal boot

OS: Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 8.0.6001.18702

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 37 Go (30 Go libre(s) - 81%) [] # NTFS
D:\ -> CD-ROM

################## | El Desaparecido Section |

HKLM\SOFTWARE | Run : [FirefaceTray] - fireface.exe
HKLM\SOFTWARE | Run : [FirefaceMixTray] - firefacemix.exe
HKLM\SOFTWARE | Run : [Bron-Spizaetus] - "C:\WINDOWS\ShellNew\bronstab.exe"
HKLM\SOFTWARE | Run : [RavAV] - C:\WINDOWS\AdobeR.exe
HKLM\SOFTWARE | Run : [H2O] - C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
HKLM\SOFTWARE | Run : [avast] - "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
HKLM\SOFTWARE | Run : [Adobe Reader Speed Launcher] - "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE | RunOnce : [] - 
HKU\S-1-5-19\SOFTWARE | Run : [CTFMON.EXE] - C:\WINDOWS\system32\CTFMON.EXE
HKU\S-1-5-20\SOFTWARE | Run : [CTFMON.EXE] - C:\WINDOWS\system32\CTFMON.EXE
HKU\S-1-5-21-515967899-682003330-1801674531-1004\SOFTWARE | Run : [Tok-Cirrhatus] - "C:\Documents and Settings\xp\Local Settings\Application Data\smss.exe"
HKU\S-1-5-21-515967899-682003330-1801674531-1004\SOFTWARE | Run : [ctfmon.exe] - C:\WINDOWS\system32\ctfmon.exe
HKU\S-1-5-18\SOFTWARE | Run : [CTFMON.EXE] - C:\WINDOWS\system32\CTFMON.EXE

################## | Processus Stoppés |

Stoppé! C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1472)
Stoppé! C:\WINDOWS\system32\spoolsv.exe (1588)
Stoppé! C:\WINDOWS\Explorer.exe (1820)
Stoppé! C:\WINDOWS\system32\fireface.exe (1980)
Stoppé! C:\WINDOWS\system32\firefacemix.exe (1988)
Stoppé! C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe (1996)
Stoppé! C:\Program Files\AVAST Software\Avast\avastUI.exe (2004)
Stoppé! C:\WINDOWS\system32\ctfmon.exe (2036)
Stoppé! C:\Program Files\Fichiers communs\MAGIX Services\Database\bin\FABS.exe (480)
Stoppé! C:\WINDOWS\system32
vsvc32.exe (1004)
Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (3004)
Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (3444)

################## | Éléments infectieux |

Supprimé! C:\Documents and Settings\xp\Local Settings\Application Data\Bron.tok-10-1
Supprimé! C:\Documents and Settings\xp\Local Settings\Application Data\Bron.tok-10-31
Supprimé! C:\Documents and Settings\xp\Local Settings\Application Data\Bron.tok-10-9
Supprimé! C:\Documents and Settings\xp\Local Settings\Application Data\Kosong.Bron.Tok.txt
Supprimé! C:\Documents and Settings\xp\Local Settings\Application Data\ListHost10.txt
Supprimé! C:\Documents and Settings\xp\Local Settings\Application Data\Loc.Mail.Bron.Tok
Supprimé! C:\Documents and Settings\xp\Local Settings\Application Data\Ok-SendMail-Bron-tok
Supprimé! C:\Documents and Settings\xp\RavMonLog

(!) Fichiers temporaires supprimés.

################## | Registre |

Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Bron-Spizaetus
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|RavAV
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|tok-cirrhatus

################## | Mountpoints2 |


################## | Listing |

[01/01/2000 - 07:06:55 | D ] 	C:\076f05bca55b2fe680a615f0e5dc3a97
[01/01/2000 - 01:05:58 | N | 7] 	C:\AUTOEXEC.BAT
[02/01/2000 - 20:51:44 | N | 216] 	C:\boot.ini
[14/04/2008 - 14:00:00 | N | 4952] 	C:\Bootfont.bin
[01/01/2000 - 00:06:34 | D ] 	C:\Config.Msi
[01/01/2000 - 02:32:07 | N | 0] 	C:\CONFIG.SYS
[01/01/2000 - 02:48:57 | D ] 	C:\Documents and Settings
[01/01/2000 - 06:19:54 | N | 0] 	C:\END
[04/06/2013 - 20:56:49 | ASH | 502702080] 	C:\hiberfil.sys
[01/01/2000 - 23:15:58 | D ] 	C:\Intel
[01/01/2000 - 02:32:07 | N | 0] 	C:\IO.SYS
[01/01/2000 - 02:32:07 | N | 0] 	C:\MSDOS.SYS
[14/04/2008 - 14:00:00 | N | 47564] 	C:\NTDETECT.COM
[14/04/2008 - 14:00:00 | N | 252240] 	C:
tldr
[04/06/2013 - 20:56:49 | ASH | 754974720] 	C:\pagefile.sys
[04/06/2013 - 21:05:13 | N | 0] 	C:\PhysicalDisk0_MBR.bin
[04/06/2013 - 20:23:58 | D ] 	C:\Program Files
[01/01/2000 - 02:04:12 | D ] 	C:\ProgramData
[01/01/2000 - 04:52:59 | SHD ] 	C:\RECYCLER
[01/01/2000 - 02:36:02 | SHD ] 	C:\System Volume Information
[01/01/2000 - 03:40:42 | N | 93] 	C:	emp.log
[04/06/2013 - 21:52:47 | D ] 	C:\UsbFix
[04/06/2013 - 21:53:23 | A | 4990] 	C:\UsbFix [Clean 2] XP-29A8FFE0EA8D.txt
[04/06/2013 - 21:32:07 | N | 4143] 	C:\UsbFix [Scan 1] XP-29A8FFE0EA8D.txt
[03/06/2013 - 11:28:27 | D ] 	C:\WINDOWS
[04/06/2013 - 21:05:13 | D ] 	C:\ZHP

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | https://www.sosvirus.net/ |

Destrio5 · Answer

--> Relance UsbFix et choisis "Désinstaller".

--> Je voudrais un nouveau rapport ZHPDiag.

césarino1234 · Answer

https://pjjoint.malekal.com/files.php?read=20130604_g7q5j12r14r10

Destrio5 · Answer

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


SysRestore
O43 - CFD: 01/01/2000 - 07:06:05 - [0,024] ----D C:\Program Files\FileConverter_1.5_B2  
O64 - Services: CurCS - ??\??\???? - Pas de propriétaire (PowerManager)  .(...) - LEGACY_POWERMANAGER 
SS - | Auto  0 |  (PowerManager) . (...) - C:\WINDOWS\svchost.exe
EmptyFlash
EmptyTemp


--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.

--> Clique sur le bouton "Coller le presse-papier". 

--> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Une fois terminé, copie-colle le rapport dans ton prochain message.

césarino1234 · Answer

Rapport de ZHPFix 2013.5.24.2 par Nicolas Coolman, Update du 24/05/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-04-06-2013-22-39-56.txt
Run by xp at 04/06/2013 22:39:56
High Elevated Privileges : OK
Windows XP Home Edition Service Pack 3 (Build 2600)

Corbeille vidée

========== Clé(s) du Registre ==========
ERREUR Key: Service Legacy: LEGACY_POWERMANAGER
SUPPRIME Key: Service: PowerManager

========== Dossier(s) ==========
SUPPRIME Folder: C:\Program Files\FileConverter_1.5_B2
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Fichier(s) ==========
ABSENT File: c:\windows\svchost.exe
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
2 : Clé(s) du Registre
3 : Dossier(s)
3 : Fichier(s)
1 : Restauration Système


End of clean in 00mn 08s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 04/06/2013 22:39:56 [944]

Destrio5 · Answer

Le PC fonctionne bien ?

césarino1234 · Answer

oui! je l'ai éteint puis démarré, plus de message 

windows ne trouve pas C:/windows/eksplorasi.exe

césarino1234 · Answer

UN GRAND GRAND MERCI!!!!!

BIG UP Destrio5!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

Destrio5 · Answer

Bien.

Tu devrais faire un scan avec Malwarebytes' Anti-Malware :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

césarino1234 · Answer

ca marche

Destrio5 · Answer

Pour finir :


1/     

---> Télécharge et installe CCleaner.     
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.     
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.      


2/     

---> Télécharge DelFix sur ton Bureau puis lance-le.     
* Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.     
* Clique sur Exécuter.     
* Le rapport est copié dans le presse-papier, clique droit dans ton prochain message et choisis Coller.  


==Prévention==     

Mets à jour Adobe Reader (décoche McAfee Security Scan Plus).    

Un dossier sur la prévention et sécurité sur Internet est disponible ici.

césarino1234 · Answer

Salut Destrio5, voici le rapport DelFix:

# DelFix v10.2 - Rapport créé le 06/06/2013 à 11:38:44
# Mis à jour le 02/04/2013 par Xplode
# Nom d'utilisateur : xp - XP-29A8FFE0EA8D
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\USBFix
Supprimé : C:\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Documents and Settings\xp\Mes documents\Downloads\UsbFix.exe
Supprimé : C:\Documents and Settings\xp\Mes documents\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis

~ Purge de la restauration système ...

Supprimé : RP #63 [Point de vérification système | 06/02/2013 12:17:31]
Supprimé : RP #64 [Software Distribution Service 3.0 | 06/02/2013 18:48:16]
Supprimé : RP #65 [Point de vérification système | 06/04/2013 06:36:40]
Supprimé : RP #66 [P | 06/04/2013 20:39:51]

Nouveau point de restauration créé !

########## - EOF - ##########


Bonne journée!

Destrio5 · Answer

Bonne journée à toi également.

"windows ne trouve pas C:/windows/eksplorasi.exe". - Page 2

Newsletters