FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[Andrea-Lou]

Bonsoir,

J'ai un virus worm autorun qui a été détecté avec mon antivirus Bit defender mais je n'arrive pas à l'éradiquer
J'ai fait tourné malwarebytes mais aucun virus détecté J'ai donc besoin de votre aide

Merci d'avance

[Invité]

Bonsoir Andréa-Lou
Tu n'as pas donné suite avec héraultais qui t'aidais à terminer la désinfection
de ton PC, lorsqu'on t'aide, il faudrait aller jusqu'au bout.
http://www.forum-entraide-informatique. ... virus#6613

Télécharge USBFix (de El Desaparecido) sur ton bureau
http://general-changelog-team.fr/fr/dow ... /19-usbfix

# Si l'antivirus affiche une alerte, ignore-la et désactive l'antivirus temporairement.

# Branche toutes tes sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.

# Double clique sur UsbFix.exe.

#Clique sur Recherche.

# Laisse travailler l'outil.

# À la fin du scan, un rapport va s'afficher, poste-le dans ta prochaine réponse sur le forum.

# Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

[Andrea-Lou]

oui c'est vrai je suis désolé, j'ai été très occupé mais
je vais aller jusqu'au bout. Je suis reconnaissante pour votre travail qui m'a été très utile jusqu'à présent.

Je reviens vers toi très vite, merci encore !

[Invité]

Bonjour
J'attendrai le résultat.

[Andrea-Lou]

Voici donc Le rapport UsbFix.txt


############################## | UsbFix V 7.084 | [Recherche]

Utilisateur: Luc (Administrateur) # LECAPITAINE
Mis à jour le 13/03/2012 par El Desaparecido
Lancé à 15:42:47 | 27/03/2012

Site Web: http://eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.html
Contact: contact@eldesaparecido.com

PC: MEDIONPC (MS-7048) (X86-based PC) # Desktop Computer
CPU: Intel(R) Pentium(R) 4 CPU 3.00GHz (2992)
RAM - [ Total : 1535 | Free : 600 ]
BIOS: Phoenix - AwardBIOS v6.00PG
BOOT: Normal boot

OS: Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 8.0.6001.18702

SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
FW: Windows FireWall Service [ Enabled ]

C:\ (%systemdrive%) - Disque fixe # 40 Go (22 Go libre(s) - 55%) [] # NTFS
D:\ - Disque fixe # 109 Go (78 Go libre(s) - 72%) [] # NTFS
E:\ - CD-ROM
F:\ - CD-ROM

################## | Processus Actif |

C:\WINDOWS\System32\smss.exe (604)
C:\WINDOWS\system32\winlogon.exe (688)
C:\WINDOWS\system32\services.exe (732)
C:\WINDOWS\system32\lsass.exe (744)
C:\WINDOWS\system32\Ati2evxx.exe (924)
C:\WINDOWS\system32\svchost.exe (940)
C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe (1116)
C:\WINDOWS\system32\svchost.exe (1152)
C:\WINDOWS\system32\spoolsv.exe (1452)
C:\Program Files\Avira\AntiVir Desktop\sched.exe (1600)
C:\Program Files\Avira\AntiVir Desktop\avguard.exe (1760)
C:\Program Files\Java\jre6\bin\jqs.exe (1796)
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe (1868)
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (332)
C:\WINDOWS\system32\Ati2evxx.exe (2244)
C:\WINDOWS\Explorer.EXE (2348)
C:\WINDOWS\system32\RunDll32.exe (2548)
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (2572)
C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (2600)
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe (2792)
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe (2812)
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\LVComSX.exe (2836)
C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (2904)
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (2916)
C:\WINDOWS\system32\ctfmon.exe (2948)
C:\Program Files\Logitech\SetPoint\SetPoint.exe (3020)
C:\Program Files\Secunia\PSI\psi.exe (3044)
C:\Program Files\Fichiers communs\Logitech\KhalShared\KHALMNPR.EXE (3200)
C:\Documents and Settings\Luc\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (2060)
C:\Documents and Settings\Luc\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (2976)
C:\Program Files\Adobe\Reader 10.0\Reader\AcroRd32.exe (2288)
C:\Program Files\Adobe\Reader 10.0\Reader\AcroRd32.exe (3164)
C:\Documents and Settings\Luc\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (3900)
C:\UsbFix\Go.exe (3124)
c:\program files\avira\antivir desktop\avcenter.exe (856)

################## | Éléments infectieux |

Présent! C:\DOCUME~1\Luc\LOCALS~1\Temp\xmlUpdater.exe

################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\G
Shell\AutoRun\Command = G:\LaunchU3.exe -a

HKCU\.\.\.\.\Explorer\MountPoints2\{c1a89769-2b3e-11e1-8d86-000c76a629ca}
Shell\AutoRun\Command = G:\LaunchU3.exe -a

HKCU\.\.\.\.\Explorer\MountPoints2\{ed859e68-1529-11e1-8d5c-000c76a629ca}
Shell\AutoRun\Command = K:\LaunchU3.exe -a



################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

[roro04]

Hello

En raison que manzai n'est pas helper, que jawa a prit la désinf, je supprime tes messages manzai

++

[Invité]

Bonsoir Andréa-lou

Relance USBFix, et clique sur suppression, et poste le rapport.
Surtout branche tes disques amovibles sur ton PC si tu en possèdes.

Ensuite, on va faire une vérification :

• Télécharge ZHPDiag (de Nicolas Coolman)
http://www.premiumorange.com/zeb-help-p ... pdiag.html

Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
https://www.sosvirus.net/telecharger/zhpdiag/

• Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Surtout, n'oublie pas d'installer son icône sur le bureau
• Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
• Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
Pour héberger le rapport, clique sur la flèche bleue ce qui va te diriger vers Pjjoint
pour héberger ce rapport.
Clique sur Parcourir pour chercher le rapport dans ton PC.
Le rapport est sauvegardé dans C:\ZHP\ZHPDiag.txt
Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir
Clique sur Envoyer le fichier, puis poste le lien en bleu qu'on va te fournir.

[Andrea-Lou]

Lorsque je relance usbfix et que je clique sur suppression, il se bloque
à 14% j'ai essayé plusieurs fois et c'est la m^me chose

[Invité]

Bonjour,
J'ai signalé le problème au concepteur de l'outil.
Je te redirai ça lorsque j'aurai une réponse.

Edit :
Redémarre ton PC en mode sans échec, avant le chargement de Windows, tapote
le tache f8, puis sélectionne mode sans échec, et presse la touche entrée.

Puis relance USBFix, et clique sur suppression, puis redémarre ton PC en mode normal,
et poste le rapport.

[Andrea-Lou]

Le rapport Usbfix


############################## | UsbFix V 7.084 | [Suppression]

Utilisateur: Luc (Administrateur) # LECAPITAINE
Mis à jour le 13/03/2012 par El Desaparecido
Lancé à 17:05:33 | 01/05/2012

Site Web: http://eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.html
Contact: contact@eldesaparecido.com

PC: MEDIONPC (MS-7048) (X86-based PC) # Desktop Computer
CPU: Intel(R) Pentium(R) 4 CPU 3.00GHz (2992)
RAM - [ Total : 1535 | Free : 1300 ]
BIOS: Phoenix - AwardBIOS v6.00PG
BOOT: Fail-safe boot

OS: Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 8.0.6001.18702

SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
FW: Windows FireWall Service [ Enabled ]

C:\ (%systemdrive%) - Disque fixe # 40 Go (22 Go libre(s) - 56%) [] # NTFS
D:\ - Disque fixe # 109 Go (78 Go libre(s) - 72%) [] # NTFS
E:\ - CD-ROM
F:\ - CD-ROM

################## | Processus Actif |

C:\WINDOWS\System32\smss.exe (152)
C:\WINDOWS\system32\winlogon.exe (224)
C:\WINDOWS\system32\services.exe (268)
C:\WINDOWS\system32\lsass.exe (280)
C:\WINDOWS\system32\svchost.exe (436)
C:\WINDOWS\system32\svchost.exe (552)
C:\WINDOWS\Explorer.EXE (804)
C:\UsbFix\Go.exe (1176)

################## | Processus Stoppés |

Stoppé! C:\WINDOWS\Explorer.EXE (804)

################## | Éléments infectieux |

Supprimé! C:\DOCUME~1\Luc\LOCALS~1\Temp\xmlUpdater.exe
Supprimé! C:\Recycler\S-1-5-21-1454471165-2052111302-725345543-1004
Supprimé! D:\Recycler\S-1-5-21-1454471165-2052111302-725345543-1004

(!) Fichiers temporaires supprimés.

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\G
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{c1a89769-2b3e-11e1-8d86-000c76a629ca}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{ed859e68-1529-11e1-8d5c-000c76a629ca}

################## | Listing |

[07/11/2011 - 11:20:49 | N | 0] C:\AUTOEXEC.BAT
[12/11/2011 - 18:48:06 | RASHD ] C:\autorun.inf
[08/11/2011 - 21:44:18 | N | 216] C:\boot.ini
[24/04/2003 - 14:00:00 | N | 4952] C:\Bootfont.bin
[07/11/2011 - 11:20:49 | N | 0] C:\CONFIG.SYS
[08/11/2011 - 18:51:06 | D ] C:\Documents and Settings
[08/11/2011 - 22:32:45 | D ] C:\DVR107DB
[07/11/2011 - 11:20:49 | N | 0] C:\IO.SYS
[08/11/2011 - 22:46:32 | D ] C:\Medion
[07/11/2011 - 11:20:49 | N | 0] C:\MSDOS.SYS
[21/01/2012 - 20:29:46 | RHD ] C:\MSOCache
[08/11/2011 - 21:40:50 | N | 47564] C:\NTDETECT.COM
[08/11/2011 - 21:40:50 | N | 252240] C:\ntldr
[11/11/2011 - 12:44:45 | D ] C:\OpenOffice.org 3.3 (fr) Installation Files
[01/05/2012 - 17:02:51 | ASH | 805306368] C:\pagefile.sys
[28/03/2012 - 06:16:36 | D ] C:\Program Files
[01/05/2012 - 17:06:47 | SHD ] C:\RECYCLER
[08/11/2011 - 21:46:13 | SHD ] C:\System Volume Information
[01/05/2012 - 17:06:47 | D ] C:\UsbFix
[01/05/2012 - 17:06:48 | A | 1702] C:\UsbFix.txt
[11/11/2011 - 09:31:25 | D ] C:\VritualRoot
[16/03/2012 - 18:10:24 | D ] C:\WINDOWS
[02/12/2011 - 22:06:06 | N | 195072] D:\2011-11 - Car Creil (final) (5).xls
[08/02/2012 - 13:06:17 | N | 742014976] D:\3 M0usk3.avi
[08/01/2012 - 19:20:06 | N | 100431872] D:\AliciaKeys-TheElementOfFreedom.part1.rar
[10/03/2012 - 19:28:41 | D ] D:\ANDROID
[12/12/2011 - 18:08:02 | D ] D:\ASSBLEE DE CIRC - DIMANCHE
[12/12/2011 - 18:06:30 | D ] D:\ASSBLEE DE CIRC - SAMEDI
[12/12/2011 - 18:09:07 | D ] D:\ASSEMBLEE DISTRICT
[12/11/2011 - 18:48:06 | RASHD ] D:\autorun.inf
[13/01/2012 - 21:54:01 | N | 734918656] D:\Awake.Upload.by.Araren.avi
[04/02/2012 - 15:18:34 | N | 736184956] D:\BDRIPbienvenueabord.avi
[12/12/2011 - 18:06:51 | D ] D:\CAR CREIL
[20/01/2012 - 01:00:48 | N | 737464320] D:\Case.Depart.2011.FRENCH.BRRiP.XViD-LEGiON.avi
[21/01/2012 - 14:29:21 | D ] D:\CTD HTML
[22/12/2011 - 15:32:17 | D ] D:\DEV WEB - ENREGISTR
[02/01/2012 - 16:09:16 | D ] D:\DEV WEB - EXOS
[17/12/2011 - 21:07:29 | D ] D:\Doc Théo
[16/03/2012 - 18:31:25 | D ] D:\DOCS BIBLIQUES
[20/01/2012 - 23:08:38 | N | 277651120] D:\Douces France(s) (510).mp4
[10/03/2012 - 19:28:09 | D ] D:\EBOOKS INFORMATIQUE
[22/12/2011 - 15:29:44 | D ] D:\ENREGISTREMENT COWON
[12/03/2012 - 14:17:11 | N | 729861322] D:\Extremely.Loud.and.Incredibly.Close 2011.FRENCH.DVDRiP.XViD-NJoY.avi
[02/01/2012 - 16:09:27 | D ] D:\GESTION DE PROJET
[26/04/2010 - 03:29:34 | N | 727128064] D:\Hors de controle.avi
[18/02/2012 - 10:18:31 | N | 735016960] D:\Hugo Cabret DVDRip.avi
[12/12/2011 - 18:06:35 | D ] D:\humour THEO
[19/01/2012 - 11:10:08 | N | 735129600] D:\In.Time.2011.FRENCH.DVDRiP.XViD-AViTECH.avi
[17/01/2012 - 13:11:37 | N | 734658560] D:\Intouchables.2011.FRENCH.DVDRiP.XViD-AViTECH.avi
[13/01/2012 - 01:27:58 | N | 735817728] D:\Jackpot.avi
[06/01/2012 - 23:40:21 | N | 731297792] D:\L'œil du mal by Enzo.avi
[13/01/2012 - 19:14:27 | N | 731039744] D:\le chantage.avi
[27/02/2012 - 16:12:31 | N | 734144512] D:\Le chat Potté.avi
[19/01/2012 - 19:41:47 | D ] D:\Liste des Orateursr
[21/01/2012 - 14:15:15 | D ] D:\Luc
[02/01/2012 - 16:09:17 | D ] D:\Luc1
[07/08/2010 - 13:22:01 | N | 13124230] D:\PHP 5 {9782742936083}.pdf
[03/03/2012 - 20:00:45 | N | 18977] D:\Pionniers 2012-03.pdf
[21/01/2012 - 14:28:09 | D ] D:\postulats silencieux_fichiers
[03/02/2012 - 22:57:58 | D ] D:\PROGRAMME REUNIONS PUBLIQUES
[10/12/2011 - 18:55:02 | N | 22528] D:\Programme réunion publique 2011-12 (2).doc
[30/04/2012 - 21:42:11 | N | 197120] D:\programmes DP (Luc).xls
[01/05/2012 - 17:06:47 | SHD ] D:\RECYCLER
[29/01/2012 - 14:05:37 | N | 733673472] D:\Rio.avi
[01/12/2011 - 19:09:18 | N | 13312] D:\RP06.xls
[14/11/2011 - 19:00:04 | N | 15177] D:\Règlements car nov 2011.ods
[05/02/2012 - 00:25:48 | N | 733761804] D:\Sans plus attendre.avi
[10/11/2011 - 10:39:45 | SHD ] D:\System Volume Information
[25/01/2012 - 12:55:02 | N | 733626368] D:\The.Artist.avi
[24/03/2012 - 19:26:51 | ASH | 17920] D:\Thumbs.db
[24/03/2012 - 16:43:07 | N | 478213] D:\Triangle_Karpman001.pdf
[11/12/2011 - 00:27:42 | N | 211000000] D:\Video2Brain_-_JavaScript_et_le_DOM_par_la_pratique.part01.rar
[10/12/2011 - 20:07:13 | N | 211000000] D:\Video2Brain_-_JavaScript_et_le_DOM_par_la_pratique.part02.rar
[10/12/2011 - 19:17:11 | N | 211000000] D:\Video2Brain_-_JavaScript_et_le_DOM_par_la_pratique.part03.rar
[10/12/2011 - 18:01:46 | N | 211000000] D:\Video2Brain_-_JavaScript_et_le_DOM_par_la_pratique.part04.rar
[10/12/2011 - 14:56:29 | N | 79343990] D:\Video2Brain_-_JavaScript_et_le_DOM_par_la_pratique.part05.rar
[12/12/2011 - 18:16:31 | D ] D:\VOICE
[12/12/2011 - 18:13:15 | D ] D:\VOICE2

################## | Vaccin |

C:\Autorun.inf - Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf - Vaccin créé par UsbFix (El Desaparecido)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_LECAPITAINE.zip
http://eldesaparecido.com/upload.html
Merci de votre contribution.

################## | E.O.F |

[Invité]

Bonjour

On va vérifier si le PC n'a pas d'autres infections :
• Télécharge ZHPDiag (de Nicolas Coolman)
http://www.premiumorange.com/zeb-help-p ... pdiag.html

Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
https://www.sosvirus.net/telecharger/zhpdiag/

• Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Surtout, n'oublie pas d'installer son icône sur le bureau
• Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
• Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
Pour héberger le rapport, clique sur la flèche bleue ce qui va te diriger vers Pjjoint
pour héberger ce rapport.
Clique sur Parcourir pour chercher le rapport dans ton PC.
Le rapport est sauvegardé dans C:\ZHP\ZHPDiag.txt
Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir
Clique sur Envoyer le fichier, puis poste le lien en bleu qu'on va te fournir.

[Andrea-Lou]

rapport ZHP diag
http://pjjoint.malekal.com/files.php?id ... d7d10o9m12

[Invité]

Comodo Internet Sécurity, c'est que le pare-feu ?

mon antivirus Bit defenderTu parles de cet antivius, alors que tu as Avira ?

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

[Andrea-Lou]

je n'ai pas bitdefender uniquement avira antivir Personal
et comodo firewall

[Andrea-Lou]

# AdwCleaner v1.503 - Rapport créé le 01/05/2012 à 17:51:48
# Mis à jour le 24/03/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Luc - LECAPITAINE
# Exécuté depuis : C:\Documents and Settings\Luc\Mes documents\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [H. Navipromo] *****


***** [Registre] *****

Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v11.0 (fr)

Nom du profil : default
Fichier : C:\Documents and Settings\Luc\Application Data\Mozilla\FireFox\Profiles\a8shp58a.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v17.0.963.83

Fichier : C:\Documents and Settings\Luc\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S2].txt - [1179 octets] - [01/05/2012 17:51:48]

########## EOF - C:\AdwCleaner[S2].txt - [1307 octets] ##########

[Invité]

Ton antivirus ne trouve plus rien maintenant ?

Nettoie les outils :
Télécharge Del Fix (de Xplode) sur ton bureau

http://www.general-changelog-team.fr/te ... e/3-delfix

Lance le (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)

Sélectionne Suppression

Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )

Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.

[Andrea-Lou]

# DelFix v8.8 - Rapport créé le 02/05/2012 à 07:43:28
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Luc - LECAPITAINE (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Luc\Mes documents\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Non Supprimé : C:\USBFix
Supprimé : C:\ZHP
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
Non Supprimé : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\UsbFix.txt
Supprimé : C:\UsbFix_Upload_Me_LECAPITAINE.zip
Supprimé : C:\Documents and Settings\Luc\Bureau\AdwCleaner[S2].txt
Supprimé : C:\Documents and Settings\Luc\Bureau\UsbFix.txt
Non Supprimé : C:\Documents and Settings\Luc\Bureau\usbfix0.exe
Supprimé : C:\Documents and Settings\Luc\Bureau\UsbFix1.txt
Supprimé : C:\Documents and Settings\Luc\Bureau\ZHPDiag.txt
Non Supprimé : C:\Documents and Settings\Luc\Mes documents\Downloads\adwcleaner.exe
Supprimé : C:\Documents and Settings\Luc\Mes documents\Downloads\brochureDDOMENv4.pdf
Non Supprimé : C:\Documents and Settings\Luc\Mes documents\Downloads\ZHPDiag2.exe
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\USBFix
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

- Prefetch Vidé

*************************

DelFix[S1].txt - [1896 octets] - [02/05/2012 07:43:28]

########## EOF - C:\DelFix[S1].txt - [2020 octets] ##########

[Invité]

Bonjour Andréa-Lou,

Je te demandais si ton antivirus ne trouvait plus rien ?

[Andrea-Lou]

non mon antivirus avira ne trouve rien...

Quel antivirus et quel pare feu choisir, sachant qu'aucun n'est fiable à 100 %
et que votre site et surtout votre aide précieuse semble être d'une utilité plus que vitale
Donc merci et merci encore !

[Invité]

Quel antivirus et quel pare feu choisir, sachant qu'aucun n'est fiable à 100 %
et que votre site et surtout votre aide précieuse semble être d'une utilité plus que vitale
Donc merci et merci encore !
Tu as le choix entre Avira Antivir, ou Avast, ou AVG.
Comme pare-feu, conserve le, s'il te convient

Supprime manuellement ceci :
Non Supprimé : C:\Documents and Settings\Luc\Bureau\usbfix0.exe
Non Supprimé : C:\Documents and Settings\Luc\Mes documents\Downloads\adwcleaner.exe
Non Supprimé : C:\USBFix
Non Supprimé : C:\Program Files\ZHPDiag
Non Supprimé : C:\Documents and Settings\Luc\Mes documents\Downloads\ZHPDiag2.exe

[roro04]

Hello!

Des nouvelles?

++

[micka76000]

Sujet abandonné par son auteur.
Pour toute demande de réouverture, merci de contacté le Helper en MP.