Rapport USBFix

############################## | UsbFix V6.036 |

User : Céd (Administrateurs) # STAPS
Update on 21/09/2009 by Chiquitine29, C_XX & Chimay8
Start at: 07:02:38 | 25/09/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Processeur Intel Pentium III Xeon
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 6.0.2900.5512
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 127,99 Go (107,87 Go free) [Systeme d'exploitation] # NTFS
D:\ -> Disque fixe local # 29,29 Go (20,08 Go free) [Mes Videos] # NTFS
E:\ -> Disque fixe local # 29,29 Go (21,3 Go free) [Mes Musiques] # NTFS
F:\ -> Disque CD-ROM
G:\ -> Disque fixe local # 46,31 Go (38,97 Go free) [Mes Documents] # NTFS
H:\ -> Disque fixe local # 19,53 Go (3,22 Go free) [Fichier pc Lydie] # NTFS
I:\ -> Disque fixe local # 14,65 Go (9,19 Go free) [Mes Images] # NTFS
J:\ -> Disque fixe local # 19,53 Go (8,94 Go free) [Mes documents] # NTFS
K:\ -> Disque fixe local # 22,61 Go (259,6 Mo free) [Videos] # NTFS
L:\ -> Disque amovible # 1021,97 Mo (1021,86 Mo free) # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wscntfy.exe

################## | Fichiers # Dossiers infectieux |

Supprimé ! L:\autorun.inf
Supprimé ! L:\Documents.lnk
Supprimé ! L:\Music.lnk
Supprimé ! L:\New Folder.lnk
Supprimé ! L:\Passwords.lnk
Supprimé ! L:\Pictures.lnk
Supprimé ! L:\Video.lnk

################## | Registre # Clés Run infectieuses |

Supprimé ! [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe]

################## | Registre # Mountpoints2 |


################## | Listing des fichiers présent |

[21/12/2008 17:22|--a------|0] C:\AUTOEXEC.BAT
[01/09/2009 09:38|--ahs----|212] C:\boot.ini
[28/08/2001 14:00|-rahs----|4952] C:\Bootfont.bin
[08/02/2009 14:43|--a------|74] C:\CMLoader.log
[21/12/2008 17:22|--a------|0] C:\CONFIG.SYS
[24/09/2009 18:26|--a------|522] C:\hpfr3420.xml
[24/09/2009 18:26|--a------|82604] C:\hpfr3425.log
[21/12/2008 17:22|-rahs----|0] C:\IO.SYS
[21/12/2008 17:22|-rahs----|0] C:\MSDOS.SYS
[21/12/2008 18:04|-rahs----|47564] C:\NTDETECT.COM
[05/01/2009 18:21|-rahs----|252240] C:\ntldr
[?|?|?] C:\pagefile.sys
[25/09/2009 07:05|--a------|3329] C:\UsbFix.txt
[19/02/2009 19:48|--a------|205473489] D:\Adobe Acrobat 7.0 Professional ME_AL_WAZEER_FULL VER..rar
[23/11/2001 06:08|--a------|712704] D:\audio3d.dll
[17/06/2002 16:26|--a------|47135] D:\cmaudio.cat
[13/06/2002 12:02|--a------|63000] D:\CMAUDIO.INF
[27/06/2002 02:11|--a------|17824] D:\cmaudio.ini
[12/06/2002 04:28|--a------|379150] D:\cmaudio.sys
[24/06/2002 09:46|--a------|3360] D:\CMIAINFO.sys
[27/06/2002 02:01|--a------|28145] D:\cmijack.ini
[29/03/2002 08:52|--a------|32768] D:\CMNprop.dll
[26/04/2002 14:57|--a------|135168] D:\CMUninst.dat
[26/04/2002 14:56|--a------|135168] D:\CMUninst.exe
[20/10/2000 12:28|--a------|765952] D:\CRLDS3D.DLL
[10/02/2009 14:06|--a------|366530056] D:\Heroes.S03E15.HDTV.XviD-LOL.avi
[17/02/2009 21:42|--a------|365920824] D:\Heroes.S03E16.HDTV.XviD-XOR.avi
[11/03/2009 15:39|--a------|366899076] D:\Heroes.S03E19.HDTV.XviD-LOL.avi
[14/04/2009 10:48|--a------|366679648] D:\Heroes.S03E23.HDTV.XviD-LOL.avi
[21/04/2009 13:34|--a------|366876914] D:\Heroes.S03E24.I.Am.Sylar.HDTV.XviD-FQM.avi
[26/01/2009 17:48|--a------|366838710] D:\Legend.of.the.Seeker.S01E05.Listener.HDTV.XviD-FQM.avi
[27/01/2009 15:02|--a------|366799910] D:\Legend.of.the.Seeker.S01E07.Identity.HDTV.XviD-FQM.avi
[27/01/2009 14:46|--a------|366729166] D:\Legend.of.the.Seeker.S01E10.HDTV.XviD-NoTV.avi
[02/02/2009 16:24|--a------|366742006] D:\Legend.of.the.Seeker.S01E11.HDTV.XviD-LOL.avi
[23/02/2009 19:42|--a------|366342144] D:\Legend.of.the.Seeker.S01E12.HDTV.XviD-iHT.avi
[08/03/2009 19:33|--a------|367099038] D:\Legend.of.the.Seeker.S01E14.HDTV.XviD-NoTV.avi
[17/03/2009 13:42|--a------|367654912] D:\Legend.of.the.Seeker.S01E15.HDTV.XviD-iHT.avi
[25/01/2009 09:49|--a------|7336328] D:\LimeWireWin.exe
[05/02/2009 16:50|--a------|366236571] D:\Lost S05E04 HDTV XviD-2HD.wmv
[09/03/2009 01:13|--a------|367947050] D:\Lost.S05E02.VOSTFR.avi
[29/04/2009 13:51|--a------|367797282] D:\Lost.S05E03.HDTV.XviD-XOR.avi
[12/02/2009 18:08|--a------|366956544] D:\Lost.S05E05.HDTV.XviD-McCain.avi
[19/02/2009 20:02|--a------|367273454] D:\Lost.S05E06.HDTV.XviD-XOR.avi
[27/02/2009 15:18|--a------|368112450] D:\Lost.S05E07.HDTV.XviD-XOR.avi
[05/03/2009 17:58|--a------|367862124] D:\Lost.S05E08.HDTV.XviD-XOR.avi
[09/03/2009 01:36|--a------|362316488] D:\Lost.S05E1.VOSTFR.avi
[09/04/2009 14:17|--a------|367263124] D:\Lost.S05E12.HDTV.XviD-NoTV.avi
[07/05/2009 17:03|--a------|367248890] D:\Lost.S05E15.HDTV.XviD-NoTV.avi
[12/06/2002 09:23|--a------|1495040] D:\Mixer.exe
[05/03/2009 14:43|--a------|51404434] D:\Partition Magic 8 Pro By Jack Docherty.zip
[22/03/2009 16:10|--a------|731105280] D:\Passengers FRENCH DVDRIP MD XVID-DOLBY.Upload.(Steph53).MININOVA.ORG..avi
[04/03/2009 12:55|--a------|34816] G:\CV C‚dric.doc
[05/03/2006 20:53|--a------|566769] I:\100_0558(1).JPG
[05/03/2006 20:52|--a------|566769] I:\100_0558.JPG
[05/03/2006 20:51|--a------|718417] I:\100_0573.JPG
[05/03/2006 20:52|--a------|697642] I:\100_0574.JPG
[31/03/2006 19:51|--a------|1598986] I:\100_0612.jpg
[31/03/2006 20:01|--a------|844591] I:\100_0715.JPG
[31/03/2006 20:01|--a------|818939] I:\100_0717.JPG
[10/04/2006 17:26|--a------|525486] I:\100_8154.JPG
[31/03/2006 19:54|--a------|1577119] I:\elodie ma--lle florian 2.jpg
[06/01/2006 23:53|--a------|1570816] I:\JOURNAL231205.doc.doc
[22/02/2006 19:31|--a------|38703] I:\me.jpg
[22/02/2006 19:29|--a------|31972] I:\moi piscine.JPG
[22/02/2006 19:37|--a------|16106] I:\Moi.JPG
[28/05/2006 20:22|--a------|694502] I:\Photo 007.jpg
[22/02/2006 19:42|--a------|776930] I:\photo1 097.jpg
[22/02/2006 19:28|--a------|750844] I:\photo1 106.jpg
[22/02/2006 19:36|--a------|700300] I:\photo1 111.jpg
[02/07/2006 17:49|--a------|628480] I:\S hn.jpg
[01/11/2008 19:45|--ahs----|70656] I:\Thumbs.db
[28/03/2006 21:59|--a------|407932] I:\Vosges 2004 120.jpg
[24/09/2009 17:27|-r-hs----|45056] L:\guegae.exe
[24/09/2009 17:27|-r-hs----|45056] L:\guegae.scr

################## | Vaccination |

# C:\autorun.inf -> Folder created by UsbFix.
# D:\autorun.inf -> Folder created by UsbFix.
# E:\autorun.inf -> Folder created by UsbFix.
# G:\autorun.inf -> Folder created by UsbFix.
# H:\autorun.inf -> Folder created by UsbFix.
# I:\autorun.inf -> Folder created by UsbFix.
# J:\autorun.inf -> Folder created by UsbFix.
# K:\autorun.inf -> Folder created by UsbFix.
# L:\autorun.inf -> Folder created by UsbFix.

################## | Upload |

Veuillez envoyer le fichier : C:\DOCUME~1\CD4F50~1\Bureau\UsbFix_Upload_Me_STAPS.zip : http://forum-aide-contre-virus.be/usbfix/choix_fichier.php
Merci pour votre contribution .


Lien ZHPDiag
J'ai un souci à ce niveau, j'ai réussi à avoir ce lien une première fois, mais par erreur, j'ai fermé la page, j'ai recommencé et en choisissant "déposer un fichier...", il me marque que je n'ai pas choisi de fichier alors que c'est fait sniff...

(Ce qui est agaçant, c'est que j'ai réussi à tout avoir mais j'ai validé le pos sur le fofo et j'ai du tout recommencé....)

Bonjour,

tu as envoyé le fichier comme demandé à la fin du rapport de USBFix ?

==

Fais redémarré l'ordi et recommence la procédure de transmission de ZHPDiag.txt (il est dans le répertoire où tu as mis ZHPDiag.exe. @+
Avez vous une sauvegarde de vos données personnelles ?
Même si Windows ne démarre plus, nous savons encore les sauv­er. Ne formatez pas !

Bonsoir !!

Je viens de recommencer et cela à fonctionner ! Voici le lien que j'ai obtenu :

http://www.cijoint.fr/cjlink.php?file=cj200909/cijq7FOACL.tx­t

J'ai l'impression qu'après avoir fait les manœuvres, je n'ai plus de souci avec ma clé et les logiciel IE et Mozilla !

Re,

fais ceci :

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.

Ouvre ce lien : http://www.cijoint.fr/cjlink.php?file=cj200909/cijoNMXfPc.tx­t

Ouvre le fichier.

Copie dans le Presse-papier son contenu (sélectionne le avec la souris et fais simultanément Ctrl et C)

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immmédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

====

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :

http://www.malwarebytes.org/mbam/program/mbam-setup.exe
hxxp://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse
@+
Avez vous une sauvegarde de vos données personnelles ?
Même si Windows ne démarre plus, nous savons encore les sauver. Ne formatez pas !

Bonjour bonjour !!

Voilà le résultat des rapport !

Rapport ZHPFix

ZHPFix v1.12.14 by Nicolas Coolman - Rapport de suppression du 26/09/2009 08:31:50
Fichier d'export Registre : C:\ZHPExportRegistry-26-09-2009-08-31-50.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html


Processus mémoire :
C:\Documents and Settings\Céd\guegae.exe => Fichier absent

Module mémoire :
(Néant)

Clé du Registre :
O8 - Extra context menu item: &Download by NetAnts - C:\PROGRA~1\NetAnts\NAGet.htm => Clé supprimée
O8 - Extra context menu item: Download &All by NetAnts - C:\PROGRA~1\NetAnts\NAGetAll.htm => Clé supprimée
O9 - Extra button: &NetAnts - {57E91B47-F40A-11D1-B792-444553540000} - C:\PROGRA~1\NetAnts\NetAnts.exe,1001 => Clé supprimée

Valeur du Registre :
O4 - HKCU\..\Run: [guegae] C:\Documents and Settings\Céd\guegae.exe => Valeur supprimée

Elément de données du Registre :
(Néant)

Dossier :
(Néant)

Fichier :
C:\Documents and Settings\Céd\guegae.exe => Fichier absent
C:\PROGRA~1\NetAnts\NAGet.htm => Supprimé et mis en quarantaine
C:\PROGRA~1\NetAnts\NAGetAll.htm => Supprimé et mis en quarantaine

Logiciel :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 1
Module mémoire : 0
Clé du Registre : 3
Valeur du Registre : 1
Elément de données du Registre : 0
Dossier : 0
Fichier : 3
Logiciel : 0
Autre : 0



End of the scan

Rapport MBAM

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2861
Windows 5.1.2600 Service Pack 3

26/09/2009 08:40:58
mbam-log-2009-09-26 (08-40-58).txt

Type de recherche: Examen rapide
Eléments examinés: 99099
Temps écoulé: 2 minute(s), 9 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\guegae (Trojan.Agent) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Merci encore, j'attends les prochaines instructions si il y en a !

J'ai un pc portable avec le même problème, je peux faire exactement la même manœuvre ?

Bonjour,

ton portable n'a pas "exactement" le même problème. On verra après pour lui.

Pour le moment, tu fais rerdémarrer l'ordi et tu refais tourner ZHPDiag (avec les mêmes options) et tu transmets le rapport dans un lien cijoint.

L'ordi fonctionne comment ? @+
Avez vous une sauvegarde de vos données personnelles ?
Même si Windows ne démarre plus, nous savons encore les sauver. Ne formatez pas !

Bonjour,

mets à jour Internet Explorer et ta console java. @+
Avez vous une sauvegarde de vos données personnelles ?
Même si Windows ne démarre plus, nous savons encore les sauv­er. Ne formatez pas !

Bonsoir !

Voilà, j'ai fais le tout, I.E et java sont à jour :D !

Bonsoir,

alors on peut nettoyer.

Vide tes quarantaines.

==

Prends un point de restauration propre (et élimine les points de restauration infectés) :

Ouvre ce lien :

http://service1.symantec.com/...

dans un premier temps tu le suis pour désactiver la restauration système.

Tu fermes la fenêtre.

Dans un deuxième temps, tu le suis pour réactiver la restauration.

Ceci recréé automatiquement un point de restauration daté de l"heure de la réactivation.

==

Elimination des outils :

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage.
==

Fin pour celui-ci. @+
Avez vous une sauvegarde de vos données personnelles ?
Même si Windows ne démarre plus, nous savons encore les sauver. Ne formatez pas !

Re,

pour l'autre :

Ouvre ce lien et télécharge ZHPDiag :

http://telechargement.zebulon.fr/zhpdiag.html
hxxp://telechargement.zebulon.fr/telecharger-zhpdiag.html

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

Double clique sur le raccourci ZHPDiag sur ton Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur le Tournevis puis sur Tous pour cocher toutes les cases des options.

Décoche les cases O45 et O61.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur ce lien :

http://www.cijoint.fr/

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse. @+
Avez vous une sauvegarde de vos données personnelles ?
Même si Windows ne démarre plus, nous savons encore les sauver. Ne formatez pas !

Je n'ai pas compris ce qu'il fallait faire quand vous dites :

"Prends un point de restauration propre (et élimine les points de restauration infectés) "

Vraiment désolé, je n'arrive pas comprendre le sens de la phrase et donc la procédure à suivre :) ....

Re,

lis et exécute la suite :

Ouvre ce lien :

http://service1.symantec.com/...

dans un premier temps tu le suis pour désactiver la restauration système.

Tu fermes la fenêtre.

Dans un deuxième temps, tu le suis pour réactiver la restauration.

Ceci recréé automatiquement un point de restauration daté de l"heure de la réactivation.
@+
Avez vous une sauvegarde de vos données personnelles ?
Même si Windows ne démarre plus, nous savons encore les sauver. Ne formatez pas !

Merci beaucoup ! Donc si j'ai bien suivi, je n'ai plus ce fichier malveillant sur mon pc !!

Maintenant, je vais procéder sur le pc portable :) !

Je l'allume et je balance tout les rapports rapidement !!

Re,

pas sûr que ce soit le même problème.

Quel est le souci ?

==
Rends toi sur ce site :

http://www.virustotal.com/

Clique sur parcourir et cherche ce fichier : C:\WINDOWS\System32\igdlogin.dll

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse.

Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant
@+
Avez vous une sauvegarde de vos données personnelles ?
Même si Windows ne démarre plus, nous savons encore les sauv­er. Ne formatez pas !

Bonjour,

Double clique sur le raccourci ZHPDiag sur ton Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la Loupe pour lancer l'analyse.

Laisse l'outil travailler.

Clique maintenant sur le Bouclier vert (ZHPFix)

Clique sur OK. Une case apparait devant chaque ligne.

Coche ces 2 lignes (et seulement ces 2 lignes) :

C:\Documents and Settings\Ced\haigaen.exe
O4 - HKCU\..\Run: [haigaen] C:\Documents and Settings\Ced\haigaen.exe

Clique ensuite sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immmédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

(Ferme ZHPDiag et ZHPFix) @+
Avez vous une sauvegarde de vos données personnelles ?
Même si Windows ne démarre plus, nous savons encore les sauver. Ne formatez pas !

Re,

Les problèmes persistent ? @+
Avez vous une sauvegarde de vos données personnelles ?
Même si Windows ne démarre plus, nous savons encore les sauv­er. Ne formatez pas !

Re,

parfait.

A mon avis, un parefeu contrôlant les connexions sortantes serait un plus à ta sécurité.

Mon conseil c'est Online Armor :

http://www.malekal.com/tutorial_Online_Armor.php

===
Nettoyage des outils :

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage.

===
Pour les clés, je crois qu'il n'y a pas grand chose à faire, sauf si on te garantit que le fichier Autorun.inf a été contrôlé juste avant. @+
Avez vous une sauvegarde de vos données personnelles ?
Même si Windows ne démarre plus, nous savons encore les sauv­er. Ne formatez pas !

Bonjour,

de rien pour l'aide, ce fut un plaisir.

Encore un truc : prends un point de restauration propre :

Ouvre ce lien :

http://service1.symantec.com/...

dans un premier temps tu le suis pour désactiver la restauration système.

Tu fermes la fenêtre.

Dans un deuxième temps, tu le suis pour réactiver la restauration.

Ceci recréé automatiquement un point de restauration daté de l"heure de la réactivation. @+
Avez vous une sauvegarde de vos données personnelles ?
Même si Windows ne démarre plus, nous savons encore les sauver. Ne formatez pas !