Forum d'Entraide Informatique (FEI)

Bonjour

Je souhaiterai que mon rapport soit examiné par Jawaryinti

merci !!!

http://cjoint.com/12jv/BAypLTRm8UQ.htm

@+

Salut
Je ne vois rien d'anormal sur le rapport
C'est quoi Quest Basic ?
Je vois juste des clés orphelines
Tu as des symptômes quelconques ?

Re

C'est quoi Quest Basic ?Aucune idée

Tu as des symptômes quelconques ?Dé fois le PC rame un peut, mais je ne sais pas pourquoi, pourtant j'ai tout vérifié.

@+

On va nettoyer quelques restants totalement inoffensifs

Copie les lignes suivantes en gras ci dessous, c'est à dire
que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait
clic droit dessuscopier

O4 - HKCU\..\Run: [AdobeBridge] Clé orpheline
[MD5.00000000000000000000000000000000] [APT] [{17D61C37-C4C3-44D5-94F7-58A085289EBD}] (...) -- C:\Users\Baby\Downloads\epson323694eu.exe (.not file.)
O69 - SBI: SearchScopes [HKUS\.DEFAULT] {86F14831-D88C-4BC8-B871-C8FB24D95D9B} - (QuestBasic) - http://www.questbasic.com
O69 - SBI: SearchScopes [HKUS\S-1-5-18] {86F14831-D88C-4BC8-B871-C8FB24D95D9B} - (QuestBasic) - http://www.questbasic.com
O69 - SBI: SearchScopes [HKCU] {86F14831-D88C-4BC8-B871-C8FB24D95D9B} - (QuestBasic) - http://www.questbasic.com


• Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de
ZHPDiag (avec Vista/Seven, clic droit dessus, et sur exécuter en
tant qu'administrateur)
- Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Note: le rapport est sauvegardé dans C:\ZHP\ZHPFixReport.txt


Redémarre ton PC

Il y a ces lignes que je trouve un peu louches :


O44 - LFC:[MD5.982D90846D5C55EB7E044EFCE697D896] - 31/12/2011 - 15:03:23 RSH-- . (...) -- C:\winx.ld [20]
O44 - LFC:[MD5.29D8067BE180860BA0706696998A99E1] - 31/12/2011 - 15:03:22 RSH-- . (...) -- C:\HFBJI [205098]
SS - | Demand 0 | (AppleChargerSrv) . (...) - c:\system32\AppleChargerSrv.exe

Sais tu comment faire pour afficher les fichiers et dossiers cachés ?
Normalement, tu dois savoir le faire.
Il faudrait analyser sur VT les fichiers indiqués dans les lignes, ceux qui
sont dans C:\.

MFIE: Mozilla Firefox 4.0 v4.0 (Defaut)
Pourquoi ton Firefox n'est pas à jour ?

Re Jawa

Voici le rapport de ZHPFix:
http://cjoint.com/12jv/BAysnYt998b.htm

Oui bien sur que je sais afficher les dossier et les fichiers cachés
Analyser sur VT ??? c'est quoi ?

Pourquoi ton Firefox n'est pas à jour ?Aucune idée je croyais qu'il ce mettait ajours tout seul je le mets a jours tout de suite

@+

Analyse ces fichiers, ils ont l'attribut système, donc, affiche tout, ensuite,
quand tu auras terminé, tu recaches tout, pour éviter une manipulation
accidentelle des fichiers protégés par le système.
C:\winx.ld
C:\HFBJI

Tu sais ce que c'est ça ?
AppleChargerSrv.exe

Bonjour Jawa

Quand je sélectionne afficher les dossiers et fichiers cachés, ya rien je ne trouve aucun de ces fichiers !!!!

AppleChargerSrv.exe
http://www.systemlookup.com/Drivers/547 ... r_sys.html
C'est carte mère Gigabyte que j'ai

@+

Salut
\%Windir%\%System%\

AppleChargerSrv.exe, il est bien dans C:\Windows\system32 ?

Pour afficher les fichiers cachés
As tu décoché la case Masquer les fichiers protégés du systéme
d'exploitation (recommandé) ?

Re

AppleChargerSrv.exe, il est bien dans C:\Windows\system32 ?Oui c'est OK l'exécutable est bel et bien a ça place.

Je viens de scanner C:\winx.ld avec virustotal = 0/42
C:\HFBJI = 1/41 détecte par McAfee-GW-Edition résultat = Heuristic.BehavesLike.Exploit.CodeExec.EOOJ

Je fais quoi pour C:\HFBJI ???

Au fait j'ai oublier de te dire que j'ai deux système d'exploitation: Windows 7 et Linux: Ubuntu

@+

Hello
Je fais quoi pour C:\HFBJI ???Je sais pas ce que c'est

C:\HFBJI = 1/41 détecte par McAfee-GW-Edition résultat = Heuristic.BehavesLike.Exploit.CodeExec.EOOJDétection heuristique, cela n'a pas l'air méchant.

Je connais pas Ubuntu
Et puis, cela m'étonnerais que ce système soit infecté

Re

Et puis, cela m'étonnerais que ce système soit infectéNon impossible !!

Détection heuristique, cela n'a pas l'air méchant.Donc mon PC est en bonne santé sinon !!

Je vois rien d'anormal qui puisse le ralentir.

Donc mon PC est en bonne santé sinon !! Oui

Re

Merci Jawa

Bonne nuit