Peut-être infectée ?

oui tu peux passer le sujet en résolu :)

bonjour,

j'ai supprimé les fichier en gras, je pense que je peux maintenent noté le sujet comme résolu ?

merci beaucoup pour votre aide et votre efficacité. mon pc a pris un coup de neuf fonctionne apparament beaucoup mieux.

encore merci.

ok

pour conclure tu peux supprimer les fichiers en gras suivants en suivant les liens:

C:\Program Files\ZHPDiag
C:\UsbFix.txt
C:\UsbFix_Upload_Me_MARIE-CHRISTINE.zip

et évidemment le pc été infecté ainsi que les supports externes qui ont été mis dessus (clé usb ...) et donc les pc en contact avec ces clé sont peut être touchés aussi et il faudrait passer l'option de nettoyage d'usbfix sur tous

bonjour,

voici le rapport de delfix
t créé le 28/06/2011 à 22:12
# Mis à jour le 20/06/11 à 19h par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : Marie - MARIE-CHRISTINE (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Marie\Local Settings\Temporary Internet Files\Content.IE5\Q2OJMHIM\DelFix-8.1[1].exe
# Option [Suppression]

~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\USBFix
Supprimé : C:\Program Files\Ad-Remover
Non supprimé (1) : C:\Program Files\ZHPDiag
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\Ad-Report-SCAN[1].txt
Non supprimé (1) : C:\PhysicalDisk0_MBR.bin
Non supprimé (1) : C:\UsbFix.txt
Non supprimé (1) : C:\UsbFix_Upload_Me_MARIE-CHRISTINE.zip
Supprimé : C:\Documents and Settings\Marie\Bureau\AD-R.lnk
Supprimé : C:\Documents and Settings\Marie\Bureau\MBRCheck_06.25.11_09.02.38.txt
Supprimé : C:\Documents and Settings\Marie\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\Marie\Bureau\ZHPFixReport.txt
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKCU\SOFTWARE\USBFix
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~

-> ESET Online Scanner ... Désinstallé avec succès
-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [2017 octets] ##########

j'ai fait un nettoyage avec glary utility

mon pc est plus rapide au demarage et en fonctionnement

dès que je branchai ma cle usb philips un message d'alerte de virus s'activait . problème apparament résolu puisque plus de message au branchement de la clé.

donc mon pc me semble aller beaucoup mieux

je vais lancer l'option désintalation de delfix

mon pc était bien infecté ?

MERCI

tu peux mettre les rapports ici

et faire le reste demandé

a plus

bonsoir,

j'ai télécharger delfix, effectué suppression

je copie/colle le rapport ou, je ne me fais aider que par vous

merci

branche tous tes supports externes et enlève les protections en écriture puis

1/
Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Copie/colle les lignes en gras suivantes :

----------------------------------------------------------
G:\mhrih.exe
G:\mhrih.scr
E:\mhrih.exe
C:\mhrih.exe
C:\mhrih.scr
E:\mhrih.scr
F:\mhrih.exe
F:\mhrih.scr
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]

----------------------------------------------------------
- Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

2/
ensuite pour supprimer ce qui a été utilisé utilise l'option de suppression de delfix:

Téléchargez DelFix (d'Xplode) sur votre bureau.

Lancez le puis sélectionnez [Suppression]

Copiez/collez le contenu du rapport qui s'ouvrira dans votre sujet si vous vous faites aider sur un forum.

Vous pouvez également lancer l'option [Désinstallation]

Note : Les rapports sont également enregistrés à la racine du disque dur ( C:\DelFixSearch.txt pour l'option recherche et C:\DelFixSuppr.txt pour l'option suppression )

3/ tu peux faire un nettoyage avec glary utility que tu as pour nettoyer les traces restantes

4/ comment va le pc? encore des soucis?

rapport zhpdiag

http://www.cijoint.fr/cjlink.php?file=cj201106/cijwgtRAfB.txt

merci

ok

mets un rapport zhpdiag via le site cijoint

a plus

bonjour,

rapport zhpfix :

Rapport de ZHPFix 1.12.3325 par Nicolas Coolman, Update du 23/06/2011
Fichier d'export Registre :
Run by Marie at 28/06/2011 14:24:28
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Processus mémoire ==========
SUPPRIME Memory Process: F:\mhrih.exe

========== Fichier(s) ==========
ABSENT Folder/File: g:\mhrih.exe
ABSENT Folder/File: g:\mhrih.scr
ABSENT Folder/File: e:\mhrih.exe
ABSENT Folder/File: c:\mhrih.exe
ABSENT Folder/File: c:\mhrih.scr
SUPPRIME File: E:\mhrih.scr
SUPPRIME File: F:\mhrih.scr
ABSENT Folder/File: c:\windows\temp\sig62.tmp
ABSENT Folder/File: c:\windows\temp\sigd.tmp
ABSENT Folder/File: c:\windows\temp\sige.tmp

========== Récapitulatif ==========
1 : Processus mémoire
10 : Fichier(s)

========== Chemin du fichier rapport ==========
C:\Program Files\ZHPDiag\ZHPFixReport.txt

End of the scan

merci

branche tous tes supports externes et enlève les protections en écriture puis

Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Copie/colle les lignes en gras suivantes :

----------------------------------------------------------
G:\mhrih.exe
G:\mhrih.scr
E:\mhrih.exe
C:\mhrih.exe
C:\mhrih.scr
E:\mhrih.scr
F:\mhrih.exe
F:\mhrih.scr
C:\WINDOWS\Temp\sig62.tmp
C:\WINDOWS\Temp\sigD.tmp
C:\WINDOWS\Temp\sigE.tmp
----------------------------------------------------------
- Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

ensuite remets un rapport ZHPDIAg mais héberge le car sinon il est incomplet

et dis nous comment va ton pc

a plus

bonjour,

rapport zhpdiag

Rapport de ZHPDiag v1.27.2346 par Nicolas Coolman, Update du 23/06/2011
Run by Marie at 28/06/2011 09:31:48
Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html

---\\ Web Browser
MSIE: Internet Explorer v8.0.6001.18702 (Defaut)
GCIE: Google Chrome

---\\ System Information
Windows XP Professional Service Pack 3 (Build 2600)
Processor: x86 Family 15 Model 47 Stepping 2, AuthenticAMD
Operating System: 32 Bits
Boot mode: Normal (Normal boot)
Total RAM: 1470 MB (50% free)
System Restore: Activé (Enable)
System drive C: has 60 GB (39%) free of 149 GB

---\\ Logged in mode
Computer Name: MARIE-CHRISTINE
User Name: Marie
All Users Names: SUPPORT_388945a0, Marie, HelpAssistant, ASPNET, Administrateur,
Unselected Option: O45,O61,O62,O65,O66,O82
Logged in as Administrator

---\\ Environnement Variables
%AppData%=C:\Documents and Settings\Marie\Application Data
%LocalAppData%=C:\Documents and Settings\Marie\Local Settings\Application Data
%StartMenu%=C:\Documents and Settings\Marie\Menu Démarrer

---\\ DOS/Devices
C:\ Hard drive, Flash drive, Thumb drive (Free 60 Go of 149 Go)
D:\ CD-ROM drive (Not Inserted)
E:\ Floppy drive, Flash card reader, USB Key (Free 1 Go of 7 Go)
F:\ Floppy drive, Flash card reader, USB Key (Free 0 Go of 4 Go)
G:\ Floppy drive, Flash card reader, USB Key (Free 0 Go of 4 Go)

---\\ Security Center & Tools Informations
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Intl: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] XMLLookup: OK

---\\ Recherche particulière de fichiers génériques
[MD5.F2317622D29F9FF0F88AEECD5F60F0DD] - (.Microsoft Corporation - Explorateur Windows.) (.13/04/2008 19:34:04.) -- C:\WINDOWS\Explorer.exe [1037824]
[MD5.42F5E14E33D79C236680468B1E4999F4] - (.Microsoft Corporation - Internet Extensions for Win32.) (.25/04/2011 17:06:11.) -- C:\WINDOWS\system32\wininet.dll [916480]
[MD5.DD73D6B9F6B4CB630CF35B438B540174] - (.Microsoft Corporation - Application d'ouverture de session Windows NT.) (.13/04/2008 19:34:30.) -- C:\WINDOWS\system32\Winlogon.exe [512000]
[MD5.9F3A2F5AA6875C72BF062C712CFA2674] - (.Microsoft Corporation - IDE/ATAPI Port Driver.) (.13/04/2008 11:40:32.) -- C:\WINDOWS\system32\drivers\atapi.sys [96512]
[MD5.78A08DD6A8D65E697C18E1DB01C5CDCA] - (.Microsoft Corporation - NT File System Driver.) (.13/04/2008 12:15:54.) -- C:\WINDOWS\system32\drivers\ntfs.sys [574976]

---\\ Etat des fichiers cachés (Caché/Total)

merci

bonjour,

rapport eset online scanner

C:\UsbFix_Upload_Me_MARIE-CHRISTINE.zip Win32/AutoRun.VB.GA ver
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\NBOV4S8N\upgrade[1].cab une variante de Win32/Adware.OneStep.L application
C:\Program Files\Ad-Remover\Quarantine\C\Documents and Settings\All Users\Application Data\QuestDns\questdns110.exe.vir une variante de Win32/Adware.OneStep.L application
C:\Program Files\Ad-Remover\Quarantine\C\Documents and Settings\All Users\Application Data\QuestDns\questdns111.exe.vir une variante de Win32/Adware.OneStep.L application
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\QuestDns\questdns.exe.vir une variante de Win32/Adware.OneStep.L application
C:\Program Files\ZHPDiag\Quarantine\mhrih.scr.VIR Win32/AutoRun.VB.GA ver
C:\Program Files\ZHPDiag\Quarantine\yiuubo.scr.VIR Win32/AutoRun.VB.GA ver
C:\UsbFix\Quarantine\E\rioom.exe.vir Win32/AutoRun.VB.GA ver
C:\UsbFix\Quarantine\G\rioom.exe.vir Win32/AutoRun.VB.GA ver

merci

bonsoir,

rapport usbfix suppression

############################## | UsbFix 7.048 | [Suppression]

Utilisateur: Marie (Administrateur) # MARIE-CHRISTINE [ ]
Mis à jour le 11/06/2011 par TeamXscript
Lancé à 23:14:36 | 27/06/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: AMD Athlon(tm) 64 Processor 3200+
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: avast! Antivirus 5.0.83886757 [Enabled | Updated]
RAM -> 1470 Mo
C:\ (%systemdrive%) -> Disque fixe # 149 Go (60 Go libre(s) - 40%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 7 Go (645 Mo libre(s) - 8%) [FLASH DRIVE] # FAT32
F:\ -> Disque amovible # 4 Go (0 Mo libre(s) - 0%) [] # FAT32
G:\ -> Disque amovible # 4 Go (64 Mo libre(s) - 2%) [PHILIPS UFD] # FAT32

################## | Éléments infectieux |

Supprimé! C:\WINDOWS\Temp\sig62.tmp
Supprimé! C:\WINDOWS\Temp\sigD.tmp
Supprimé! C:\WINDOWS\Temp\sigE.tmp
Supprimé! C:\Recycler\S-1-5-21-606747145-1500820517-839522115-1003

################## | Registre |

################## | Mountpoints2 |

################## | Listing |

[24/12/2009 - 00:45:47 | D ] C:\04a62464f940384c8f67475fff
[24/06/2011 - 22:42:45 | | 5681] C:\Ad-Report-CLEAN[1].txt
[24/06/2011 - 20:01:41 | | 5642] C:\Ad-Report-SCAN[1].txt
[29/01/2010 - 23:10:18 | | 32] C:\ALCSetup.log
[06/12/2009 - 21:58:04 | D ] C:\Anuman Interactive
[31/03/2010 - 10:00:33 | D ] C:\ATI
[02/04/2011 - 16:12:55 | | 50] C:\AUTOEXEC.BAT
[25/06/2011 - 09:58:33 | RASHD ] C:\Autorun.inf
[28/11/2009 - 19:56:46 | | 212] C:\boot.ini
[05/08/2004 - 14:00:00 | | 4952] C:\Bootfont.bin
[17/06/2011 - 15:38:36 | D ] C:\CAMPUS
[28/11/2009 - 20:09:56 | | 0] C:\CONFIG.SYS
[28/11/2009 - 20:14:54 | D ] C:\Documents and Settings
[02/04/2011 - 16:10:13 | D ] C:\drivers
[20/05/2010 - 13:54:12 | | 7275] C:\error.log
[29/01/2010 - 16:40:22 | D ] C:\HP
[29/01/2010 - 22:58:04 | D ] C:\Ibmtools
[28/11/2009 - 20:09:56 | | 0] C:\IO.SYS
[22/12/2009 - 17:24:05 | D ] C:\logs
[28/11/2009 - 20:09:56 | | 0] C:\MSDOS.SYS
[05/08/2004 - 14:00:00 | N | 47564] C:\NTDETECT.COM
[28/11/2009 - 20:33:02 | N | 252240] C:\ntldr
[26/06/2011 - 10:25:27 | ASH | 704643072] C:\pagefile.sys
[25/06/2011 - 10:03:12 | | 512] C:\PhysicalDisk0_MBR.bin
[05/03/2011 - 23:43:21 | | 89135] C:\playground.log
[31/03/2010 - 19:15:01 | D ] C:\pnp
[24/06/2011 - 22:46:58 | D ] C:\Program Files
[27/06/2011 - 23:16:16 | SHD ] C:\RECYCLER
[28/11/2009 - 20:13:55 | SHD ] C:\System Volume Information
[29/01/2010 - 16:40:09 | D ] C:\temp
[27/06/2011 - 23:16:16 | D ] C:\UsbFix
[27/06/2011 - 23:16:50 | A | 1806] C:\UsbFix.txt
[25/06/2011 - 09:58:39 | | 24698365] C:\UsbFix_Upload_Me_MARIE-CHRISTINE.zip
[22/06/2011 - 07:59:21 | D ] C:\WINDOWS
[21/10/2009 - 15:17:56 | N | 49152] E:\mhrih.scr
[11/11/2009 - 22:29:40 | D ] E:\gillon trez
[11/11/2009 - 22:29:50 | D ] E:\lilian
[11/11/2009 - 22:30:26 | D ] E:\papy salvator
[11/11/2009 - 22:30:32 | D ] E:\mamy caroline trez
[11/11/2009 - 22:31:22 | D ] E:\meubles nordique
[11/11/2009 - 22:31:30 | D ] E:\meubles boulot trez
[11/11/2009 - 22:31:40 | D ] E:\photos meythet trez
[11/11/2009 - 22:32:00 | D ] E:\photos trez filles
[11/11/2009 - 22:32:08 | D ] E:\phtos trez nous
[11/11/2009 - 22:32:18 | D ] E:\poele trez
[11/11/2009 - 22:34:12 | D ] E:\meuble trez boulot
[11/11/2009 - 22:34:50 | D ] E:\videos trez
[11/11/2009 - 22:35:52 | D ] E:\meubles
[11/11/2009 - 22:43:16 | D ] E:\filles surimpression
[11/11/2009 - 22:47:34 | D ] E:\copie sur cd
[11/11/2009 - 22:48:02 | D ] E:\plan rolex
[11/11/2009 - 22:56:30 | D ] E:\salon auto geneve
[11/11/2009 - 22:58:28 | D ] E:\12.04.06 anniversaire mélissande
[11/11/2009 - 22:58:52 | D ] E:\14.01.2008 thanais
[11/11/2009 - 22:59:38 | D ] E:\17.04.06 anni mélisssande
[11/11/2009 - 23:00:00 | D ] E:\17.04.06 premiére fois sans roulettes
[11/11/2009 - 23:00:50 | D ] E:\2007.08 CANET EN ROUSSILLON
[11/11/2009 - 23:02:22 | D ] E:\noêl 2006 chez Marie
[11/11/2009 - 23:04:04 | D ] E:\photos découpées
[11/11/2009 - 23:06:22 | D ] E:\tel papa
[11/11/2009 - 23:07:22 | D ] E:\tel. papa
[11/11/2009 - 23:07:40 | D ] E:\vidéos jeux 19.03.2006
[14/01/2008 - 20:39:58 | N | 2380599] E:\13.01.2008 luge jardin 001.jpg
[14/01/2008 - 20:40:02 | N | 2317720] E:\13.01.2008 luge jardin 002.jpg
[06/06/2008 - 21:40:04 | N | 1999646] E:\27.05.08 022.jpg
[15/04/2008 - 08:43:32 | N | 2079897] E:\ancilevienne acy le vieux 003.jpg
[15/04/2008 - 08:43:34 | N | 1982429] E:\ancilevienne acy le vieux 004.jpg
[14/11/2007 - 14:06:34 | N | 2409197] E:\ancilevienne annecy le vieux 002.jpg
[22/04/2007 - 19:40:24 | N | 2073320] E:\anni. Audrey 001.jpg
[22/12/2007 - 14:08:36 | N | 2229117] E:\anthony carla 2 001.jpg
[22/08/2008 - 19:06:02 | N | 2050420] E:\ete 2008 019.jpg
[22/08/2008 - 19:06:46 | N | 2139381] E:\ete 2008 036.jpg
[22/08/2008 - 19:06:06 | N | 2017758] E:\ete 2008 021.jpg
[22/08/2008 - 19:06:10 | N | 2016707] E:\ete 2008 022.jpg
[22/08/2008 - 19:06:48 | N | 1817397] E:\ete 2008 037.jpg
[09/02/2008 - 10:32:02 | N | 1457267] E:\jlouis.jpg
[24/11/2007 - 15:54:44 | N | 1855531] E:\Margot 22.11.2007 001.jpg
[24/11/2007 - 15:54:44 | N | 1839407] E:\Margot 22.11.2007 002.jpg
[09/05/2008 - 13:28:32 | N | 331598] E:\meme de paris petite.jpg
[11/11/2009 - 23:14:24 | D ] E:\philippe
[11/11/2009 - 23:15:28 | D ] E:\Cassiopée
[11/11/2009 - 23:23:28 | D ] E:\Mélissande
[11/11/2009 - 23:26:52 | D ] E:\THANAÏS
[12/11/2009 - 00:06:36 | D ] E:\photos
[12/11/2009 - 15:27:04 | D ] E:\alexandre
[12/11/2009 - 15:28:12 | D ] E:\legion d'honneur pépé
[12/11/2009 - 15:31:14 | D ] E:\4.11.2009 anni cassio famille
[12/11/2009 - 15:35:42 | D ] E:\7.11.2009 anni cassio copines
[07/11/2009 - 17:07:34 | N | 1490474] E:\DSC02062.JPG
[04/11/2009 - 13:27:08 | N | 1890814] E:\DSC01992.JPG
[12/11/2009 - 15:39:32 | D ] E:\raphaël
[10/11/2009 - 20:15:28 | N | 2330153] E:\DSC02068.JPG
[10/11/2009 - 20:15:56 | N | 2296131] E:\DSC02069.JPG
[10/11/2009 - 20:16:30 | N | 1971715] E:\DSC02070.JPG
[12/03/2010 - 17:18:32 | D ] E:\19.12.09 cassiopée chorale
[12/03/2010 - 17:19:20 | D ] E:\22.11.09 thanaïs anni 3 ans
[12/03/2010 - 17:19:46 | D ] E:\camescope
[12/03/2010 - 17:25:54 | D ] E:\deco noël 2009
[12/03/2010 - 17:26:02 | D ] E:\flocon
[12/03/2010 - 17:26:12 | D ] E:\photos prises par cassio
[12/03/2010 - 17:26:46 | D ] E:\noël 2009
[12/03/2010 - 17:27:02 | D ] E:\patinoire épagny avec samuel et raphaël 10.01.2010
[12/03/2010 - 17:27:54 | D ] E:\sortie école Botanic classe CP Cassiopée 12.03.2010
[06/01/2010 - 11:42:18 | N | 1773233] E:\sara1.JPG
[06/01/2010 - 11:46:02 | N | 2019783] E:\sara2.JPG
[16/05/2010 - 16:07:08 | D ] E:\patinoire epagny 10.01.2010
[16/05/2010 - 18:06:52 | N | 877677] E:\raphaël sara 003.jpg
[16/05/2010 - 18:06:52 | N | 877500] E:\raphaël sara 002.jpg
[16/05/2010 - 18:06:52 | N | 872636] E:\raphaël sara 004.jpg
[16/05/2010 - 18:06:52 | N | 816215] E:\raphaël 28.04.2010.jpg
[16/05/2010 - 18:50:30 | D ] E:\anni meli 13.04.2010 et 17.04.2010
[16/05/2010 - 18:52:26 | D ] E:\les puisots 31.01.2010
[24/04/2010 - 12:23:30 | N | 791784] E:\photos camescope 015.jpg
[26/07/2010 - 12:13:08 | D ] E:\Music
[31/07/2010 - 18:55:24 | N | 51482624] E:\20100711114000.mpg
[31/07/2010 - 18:58:54 | N | 22304768] E:\20100711114200.mpg
[31/07/2010 - 19:00:28 | N | 5447680] E:\20100711115515.mpg
[31/07/2010 - 19:02:44 | N | 6363136] E:\20100711115540.mpg
[31/07/2010 - 19:08:40 | N | 20934656] E:\20100711115553.mpg
[31/07/2010 - 19:11:14 | N | 18655232] E:\20100711115622.mpg
[31/07/2010 - 19:12:58 | N | 5451776] E:\20100711115648.mpg
[31/07/2010 - 19:15:08 | N | 16396288] E:\20100711115703.mpg
[31/07/2010 - 19:16:38 | N | 5470208] E:\20100711115739.mpg
[31/07/2010 - 19:17:32 | N | 6359040] E:\20100711115751.mpg
[31/07/2010 - 19:20:18 | N | 18198528] E:\20100711115805.mpg
[31/07/2010 - 19:53:44 | N | 49180672] E:\20100711115943.mpg
[31/07/2010 - 19:58:28 | N | 36882432] E:\20100711121149.mpg
[31/07/2010 - 20:04:18 | N | 33705984] E:\20100711122437.mpg
[31/07/2010 - 20:08:32 | N | 20480000] E:\20100711122534.mpg
[31/07/2010 - 20:10:20 | N | 10053632] E:\20100711124226.mpg
[31/07/2010 - 20:14:18 | N | 8179712] E:\20100711124244.mpg
[31/07/2010 - 20:19:04 | N | 21843968] E:\20100711124343.mpg
[31/07/2010 - 20:25:56 | N | 11366400] E:\20100711124430.mpg
[31/07/2010 - 20:29:58 | N | 12740608] E:\20100711124448.mpg
[31/07/2010 - 22:14:58 | N | 32325632] E:\20100711124516.mpg
[31/07/2010 - 22:17:50 | N | 19587072] E:\20100711141054.mpg
[31/07/2010 - 22:28:12 | N | 25946112] E:\20100711141131.mpg
[31/07/2010 - 22:31:18 | N | 20068352] E:\20100711141204.mpg
[31/07/2010 - 22:36:56 | N | 19597312] E:\20100711153431.mpg
[31/07/2010 - 23:27:46 | N | 3618816] E:\20100706190045.mpg
[31/07/2010 - 23:33:18 | N | 36433920] E:\20100706192730.mpg
[31/07/2010 - 23:39:02 | N | 17754112] E:\20100618081257.mpg
[31/07/2010 - 23:43:36 | N | 35964928] E:\20100618160522.mpg
[31/07/2010 - 23:51:54 | N | 45985792] E:\20100618160643.mpg
[01/08/2010 - 00:06:38 | N | 63784960] E:\20100618160738.mpg
[01/08/2010 - 00:11:50 | N | 39163904] E:\20100618160858.mpg
[01/08/2010 - 00:31:06 | N | 149045248] E:\20100618161110.mpg
[01/08/2010 - 00:39:22 | N | 1339392] E:\20100606103802.mpg
[01/08/2010 - 00:48:38 | N | 66072576] E:\20100606133754.mpg
[01/08/2010 - 11:52:14 | D ] E:\walibi 06.06.2010
[28/07/2010 - 05:59:02 | N | 613847040] E:\la Belle et la bête 2.avi
[28/07/2010 - 09:51:52 | N | 735158272] E:\Bernard et Bianca Au Des Kangourous.avi
[25/06/2011 - 09:58:34 | RASHD ] E:\Autorun.inf
[09/11/2009 - 16:11:08 | D ] F:\documents papa dan suite décès maman
[09/11/2009 - 16:11:18 | D ] F:\ENVELOPPES
[09/11/2009 - 21:01:26 | D ] F:\ASS. MATERNELLE
[09/11/2009 - 22:26:58 | D ] F:\code internet
[09/11/2009 - 22:28:58 | D ] F:\FAC. 9TELECOM
[09/11/2009 - 22:29:42 | D ] F:\impöts
[09/11/2009 - 22:30:52 | D ] F:\lettre motivation + cv dan
[13/04/2011 - 08:28:10 | N | 10752] F:\tableau filles poid taille.xls
[09/11/2009 - 22:34:48 | D ] F:\lettres paiement par chèques
[16/08/2008 - 18:21:08 | N | 2391040] F:\interruption prise en compte retraite.wps
[09/11/2009 - 16:10:58 | D ] F:\Assistante Maternelle contrats actuels
[22/11/2009 - 22:47:12 | N | 49152] F:\mhrih.exe
[21/10/2009 - 15:17:56 | N | 49152] F:\mhrih.scr
[23/11/2009 - 13:59:10 | N | 3987716] F:\attestation vitale cpam.jpg
[03/12/2009 - 15:30:50 | N | 8934] F:\clé wifi.odt
[25/11/2009 - 07:46:18 | N | 386894] F:\Lexmark garantie.mht
[26/08/2010 - 23:28:44 | N | 10240] F:\Ident. Passe.xls
[26/11/2009 - 15:24:12 | N | 4029583] F:\mandat orange.JPG
[26/11/2009 - 15:59:04 | N | 118322] F:\2008 avis impot dan..pdf
[26/11/2009 - 16:14:02 | N | 96308] F:\avis d'impot 2008 papa..pdf
[27/11/2009 - 10:24:32 | N | 180057] F:\justificatif tele-actualisation pole emploi nov.09.pdf
[05/01/2010 - 12:42:16 | N | 11177] F:\mg carte vitale.odt
[05/01/2010 - 14:23:36 | N | 11048] F:\Résiliation tele star.odt
[05/01/2010 - 13:34:12 | D ] F:\Carrière poste
[12/01/2010 - 15:43:32 | N | 11604] F:\annulation prélèvement mme gallay.odt
[22/04/2010 - 10:11:58 | N | 8909] F:\inscription cantine.ods
[12/01/2010 - 11:36:32 | N | 12828] F:\lettre cpam dan pour adresse durant arret.odt
[12/03/2010 - 18:48:08 | D ] F:\pôle emploi
[13/04/2010 - 10:52:40 | N | 96321] F:\impots 2009 papa.pdf
[03/02/2010 - 15:36:20 | N | 3965] F:\Orange - Paiement à la carte.htm
[13/03/2010 - 12:06:48 | N | 22007] F:\MENSUALISATION.odt
[11/05/2010 - 13:59:04 | D ] F:\clitparts
[09/02/2010 - 18:25:02 | N | 17100] F:\bugnes avec levure de boulanger.odt
[31/05/2010 - 09:30:24 | D ] F:\19.12.09 cassiopée chorale
[17/06/2010 - 22:07:52 | D ] F:\jeux cassio
[15/06/2010 - 19:19:38 | D ] F:\jeux ds meli
[17/06/2010 - 22:13:42 | D ] F:\jeux ds cassio
[30/06/2010 - 09:18:02 | N | 14731] F:\note pour gastrologue des douleurs de mel.odt
[09/06/2010 - 10:26:34 | N | 11843] F:\notification modif alloc.pdf
[16/07/2010 - 00:30:34 | N | 16063] F:\cv dan revu.odt
[15/07/2010 - 17:30:52 | N | 13569] F:\lettre motivation dan.odt
[15/07/2010 - 17:09:52 | N | 16730] F:\lamy.odt
[22/07/2010 - 08:57:30 | N | 15230] F:\lettre RSI pour capital décès.odt
[26/07/2010 - 19:09:20 | N | 734031872] F:\la Belle et le clochard[1].avi
[15/07/2010 - 16:41:34 | N | 14936] F:\lettre lamy garage.odt
[27/04/2010 - 13:34:28 | N | 20574] F:\extrait KBIS maman falbalas.odt
[30/07/2010 - 13:26:00 | N | 16896] F:\CAUTION MUTUELLE.wps
[19/10/2010 - 14:19:26 | N | 741681] F:\acte décès maman.rtf
[28/05/2010 - 10:27:06 | N | 6559] F:\résumé impôts dan
[16/10/2010 - 14:48:52 | N | 12692] F:\relance RSI Pour capital décès.odt
[30/12/2010 - 00:41:20 | D ] F:\dossier recup
[26/01/2011 - 11:51:06 | D ] F:\film
[20/01/2011 - 14:38:48 | D ] F:\courrier papa lettre
[24/02/2011 - 09:58:50 | N | 65814] F:\Formulaire Demande Carte Familles Nombreuses - 11965898[1].pdf
[24/02/2011 - 10:41:50 | D ] F:\ENVELOPPES odt
[21/03/2011 - 17:48:36 | D ] F:\Ma musique
[21/03/2011 - 17:48:44 | D ] F:\lettre motivation + cv dan + autre doc
[14/04/2011 - 23:49:40 | N | 12605] F:\lettre FXMODEL RENVOIE HELICO.odt
[25/06/2011 - 09:58:34 | RASHD ] F:\Autorun.inf
[04/08/2009 - 04:42:10 | N | 752090214] G:\Volt.Star.Malgre.Lui..avi
[25/06/2011 - 09:58:34 | RASHD ] G:\Autorun.inf
[09/11/2009 - 22:36:22 | D ] G:\Mes images
[16/05/2010 - 15:55:10 | D ] G:\vidéos camescope

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
E:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
F:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
G:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_MARIE-CHRISTINE.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

cherche à faire la suite

merci

ok colle un rapport de nettoyage/suppression avec usbfix

et comme demandé:

2/ ensuite colle nous un rapport avec un des 4 premiers antivirus en ligne <-- ici

3/ puis remets un rapport zhpdiag tout neuf

bonjour,
désolée confonfu zhpfix et uxbfix

############################## | UsbFix 7.036 | [Recherche]

Utilisateur: Marie (Administrateur) # MARIE-CHRISTINE [ ]
Mis à jour le 20/12/10 par El Desaparecido / C_XX
Lancé à 15:14:51 | 27/06/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: AMD Athlon(tm) 64 Processor 3200+
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: avast! Antivirus 5.0.83886757 [Enabled | Updated]
RAM -> 1470 Mo
C:\ (%systemdrive%) -> Disque fixe # 149 Go (60 Go libre(s) - 41%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 7 Go (645 Mo libre(s) - 8%) [FLASH DRIVE] # FAT32
F:\ -> Disque amovible # 4 Go (0 Mo libre(s) - 0%) [] # FAT32
G:\ -> Disque amovible # 4 Go (64 Mo libre(s) - 2%) [PHILIPS UFD] # FAT32

################## | Éléments infectieux |

Présent! E:\mhrih.scr
Présent! F:\mhrih.exe
Présent! F:\mhrih.scr
Présent! C:\WINDOWS\Temp\sig62.tmp
Présent! C:\WINDOWS\Temp\sigD.tmp
Présent! C:\WINDOWS\Temp\sigE.tmp

################## | Registre |

Présent! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman

################## | Mountpoints2 |

merci

fais ce que j ai mis dans mon message precedent . A plus

bonsoir,

désolé
rapport de suppression

Rapport de ZHPFix 1.12.3325 par Nicolas Coolman, Update du 23/06/2011
Fichier d'export Registre : C:\ZHPExportRegistry-26-06-2011-22-39-55.txt
Run by Marie at 26/06/2011 22:39:55
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE}
ERREUR Key**: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}

========== Fichier(s) ==========
ABSENT Folder/File: g:\mhrih.exe
SUPPRIME File: G:\yiuubo.scr
SUPPRIME File: G:\mhrih.scr
ABSENT Folder/File: g:\lilian.exe

========== Récapitulatif ==========
3 : Clé(s) du Registre
4 : Fichier(s)

========== Chemin du fichier rapport ==========
C:\Program Files\ZHPDiag\ZHPFixReport.txt

End of the scan

j' ai effectué un scan des médias amovible avec avast antuvirus en cliquant sur rapport de scan il me donne les fichiers infecté mais je ne sais pas comment avoir un rapport plus complet pour vous le transmettre .

j'essaye à scan minutieux.

merci

mon pc me parais moins lent . IL a l'air d'aller mais je doit avoir un virus. n'est-ce pas ?

remets un rapport usbfix option de recherche

comment va le pc?

a plus

bonsoir,
je n'arrive pas à vous envoyer les fichiers

je passe donc à la suite voici le rapport

Rapport de ZHPFix 1.12.3325 par Nicolas Coolman, Update du 23/06/2011
Fichier d'export Registre : C:\ZHPExportRegistry-26-06-2011-22-39-55.txt
Run by Marie at 26/06/2011 22:39:55
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE}
ERREUR Key**: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}

========== Fichier(s) ==========
ABSENT Folder/File: g:\mhrih.exe
SUPPRIME File: G:\yiuubo.scr
SUPPRIME File: G:\mhrih.scr
ABSENT Folder/File: g:\lilian.exe

========== Récapitulatif ==========
3 : Clé(s) du Registre
4 : Fichier(s)

========== Chemin du fichier rapport ==========
C:\Program Files\ZHPDiag\ZHPFixReport.txt

End of the scan

merci