Au secour virus

bonjour plus personne ne me répond je n'y connait rie je ne sais même pas quoi faire et je ne sais même pas non plus si c bon s'il vous plait répondez moi? merci de m'avoir été d'une grande aide mais dite moi si c bon?

bonjour j'ai envoyé le rapport est ce bon?

http://www.cijoint.fr/cjlink.php?file=cj200908/cijdNJECpT.txt

j'espère que c bon j'ai fait une copie a l'aide du presse papier que j'ai enregistré sur mon bureau et a parcourir j'ai mis cette copie et le reste comme se devait se passer j'espère que c'est bon

bonjour je n'arrive plus a avoir le rapport il n'y a plus z...txt au moment de parcourir je ne sais pas comment faire pour envoyer le rapport et même pour l'avoir j'ai retélécharger z... mais sa donne rien

bonjour je n'ai pas plus me connecter avant mais j'avais fait retourner je vais le refaire

Bonjour,

tu m'as redonné le même rapport (celui du 6 à 0h12).

Il faut que tu refasses tourner ZHPDiag et que tu postes le nouveau rapport que tu vas obtenir.

je repart bossé dans 15 min je fait quoi d'autre?

bonjour, voilà http://www.cijoint.fr/cjlink.php?file=cj200908/cijlVo5O6I.txt

Re,

je vais y aller aussi.

A ton réveil (ou plus tard), tu feras ce que j'ai demandé au post 38.

ba je ne sais pas s'il y a encore des choses a faire mais tu dors peut être alors moi je vais faire la même chose bonne nuit y a t'il encore des choses a faire? merci

ah non sa ct pour faire revenir ma cession de l'écran qui était noir quand j'ai rallumer mon ordi mais pour le reste j'ai rien fait c'est revenu quand le pc c'est ouvert

ctrl alt supr une fenetre s'affiche avec plusieurs option j'arrive sur la page d'acceuil ouvrir nvlle cession... j'ai pris ouvrir une cession et il ma mis la page de ma cession car j'en ai qu'une écrit cession de (moi) ouverte j'ai cliqué sur mon logo et ça c'est ouvert normalement voilà

Re,

oui, tu le fais.

Qu'as tu fait pour faire revenir Bureau et Barre des tâches ?

ok j'ai redémaré c t normal au début ensuite écran tout noir et j'ai réussi a ravoir le bureau normal et tout est revenu barre d'outil etc... je le fait quand même?

Re,

on devrait en voir la fin.

Tu fais redémarrer l'ordi, tu fais retourner ZHPDiag comme tu as déjà fait (en décochant les options O45 et O61) et tu postes le rapport.

la barre en bas a droite de mon pc est considérablement rétréci et les gadgets que j'avais sur mon bureau ont disparu est ce normal? y at' il beaucoup de chose qui ont disparu sur mon pc?

Voilà le rapport

############################## | UsbFix V6.014 |

User : titi (Administrateurs) # PC-DE-TITI
Update on 04/08/09 by Chiquitine29 & C_XX
Start at: 23:10:58 | 06/08/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Core(TM)2 CPU T5300 @ 1.73GHz
Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6000 32-bit) #
Internet Explorer 7.0.6000.16890
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1335 [VPS 090806-1] 4.8.1335 [ Enabled | Updated ]

C:\ -> Disque fixe local # 143,82 Go (45,22 Go free) # NTFS
D:\ -> Disque fixe local # 5,22 Go (1,18 Go free) [HP_RECOVERY] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque fixe local # 465,76 Go (416,86 Go free) [LG_EXT_HDD] # NTFS

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\runonce.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\taskeng.exe

################## | Fichiers # Dossiers infectieux |

Supprimé ! C:\Windows\system32\autorun.inf
Supprimé ! G:\autorun.inf

################## | Other |

################## | Suspect ... | https://www.virustotal.com/gui/ |

Suspect ! G:\Audacity\audacity.exe

################## | Registre # Clés Run infectieuses |

################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\H\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{0665f1ff-1f5e-11de-9c34-001b24186c3b}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{3b9f173f-ae5c-11dd-ab93-001b24186c3b}\Shell\Auto\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{5b984e99-19ee-11dd-8498-806e6f6e6963}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{91f9b7ca-bab3-11dd-a0ea-806e6f6e6963}\Shell\AutoRun\Command

################## | Listing des fichiers présent |

[31/10/2007 19:21|-ra------|3338903552] -> C:\Adobe_Master_Collection_CS3_FRENCH_DVD_CORPORATE.iso
[18/09/2006 23:43|--a------|24] -> C:\autoexec.bat
[02/11/2006 11:53|-rahs----|438840] -> C:\bootmgr
[05/08/2009 23:41|--a------|1793] -> C:\cleannavi.txt
[18/09/2006 23:43|--a------|10] -> C:\config.sys
[?|?|?] -> C:\hiberfil.sys
[10/04/2009 18:14|-rahs----|0] -> C:\IO.SYS
[10/04/2009 18:14|-rahs----|0] -> C:\MSDOS.SYS
[?|?|?] -> C:\pagefile.sys
[06/08/2009 23:16|--a------|3947] -> C:\UsbFix.txt
[11/09/2005 17:18|--ahs----|340] -> D:\AUTOMODE
[31/03/2007 06:39|---hs----|34] -> D:\BLOCK.RIN
[04/10/2006 01:02|---hs----|438328] -> D:\bootmgr
[03/11/2006 21:43|---hs----|117] -> D:\Desktop.ini
[10/09/2002 18:14|---hs----|8134] -> D:\Folder.htt
[03/08/2007 12:01|--ahs----|22] -> D:\HPCD.sys
[03/08/2007 11:29|---hs----|718] -> D:\MASTER.LOG
[03/11/2005 17:19|---hs----|181736] -> D:\protect.ed
[03/08/2007 11:29|-r-hs----|26] -> D:\RCBoot.sys
[03/08/2007 11:27|--ahs----|14] -> D:\USER
[18/04/2008 16:00|--a------|41662] -> G:\ICON.ico

################## | Vaccination |

# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
# D:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
# G:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.

################## | Cracks / Keygens / Serials |

"C:\Users\titi\Documents\photoshop\CRACK\keygen.exe"
18/05/2002 12:49 |Size : 47431 |Crc32 : 4c3b18ff |Md5 : a5dab91418cec1a5d517bdc9495e9e45

################## | ! Fin du rapport # UsbFix V6.014 ! |

et maintenant? il y a des choses supprimés des logiciels?

Re,

désolé, je t'ai donne un canned speech ancien.

Fais ceci :

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectées sans les ouvrir

• Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .
• choisi l' option 2 ( Suppression )
• Ton bureau disparaitra et le pc redémarrera .
• Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.• Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .•

•Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Bonsoir, c'est quoi findykill? merci

Bonjour,

branche ton disque G, il est infecté.

* Brancher les sources de données externes au PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.
* cliquer droit sur le raccourci FindyKill et choisir Exécuter en tant qu'administrateur)
* Choisir l'option 2 (Suppression).
* Le Bureau disparaîtra et le PC redémarrera.
* Au redémarrage, UsbFix scannera le PC, laisser travailler l'outil.
* Ensuite, poster le rapport usbFix.txt qui apparaîtra avec le Bureau si vous avez créé un sujet.

Note :
Le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).

Après, tu pourras enlever ton disque G: