Dossiers DCIM et DUST en raccourci sur SD [Résolu]

Si quelqu'un peut me donner quelques conseils judicieux.........

Bonjour GIBI56,


? Télécharge ZHPDiag Par Nicolas Coolman

? Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et "Exécuter ZHPDiag"

? Clique sur l''icône représentant une loupe (« Lancer le diagnostic »)

? Une fois le scan aux 100%, ferme ZHPDiag. Héberge le rapport ZHPDiag.txt présent sur ton bureau :

Voici comment procéder

? Héberge le sur un des sites suivants :

http://pjjoint.malekal.com/
http://www.cjoint.com/

? Tu obtiendras 1 liens que tu me donneras dans ton prochain message.

AVAST me répond : vous lancez une application qui peut représenter une risque potentiel........................

Windows ne parvient pas à accéder au périphérique au chemin d'accès......

Bref, je n'arrive pas à ouvrir ZHP DIAG

Je le désinstalle et je recommence avec AVAST désactivé ?

Maintenant que je vois les blocages d'Avast, je me demande si ce n'est pas ce logiciel qui avait mis les dossiers de la SD de mon fils en raccouris !

Mais, je ne connais pas grand chose à l'informatique. A part restaurer l'ordi.....!

Re,

Désactive juste les agents de Avast jusqu'au prochain redémarrage.

Fait un clic droit sur le raccourci ZHPDiag present sur ton bureau et execute le en tant qu'administrateur .

Encore une question.
Faut-il mettre la carte SD avant de lancer le diagnostic ?

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20111226_l7d14x10r10b14


Dans mes compétences pour le moment !

Re,

Dans mes compétences pour le moment !

:) rien n'est compliqué rassures toi ;)

La situation n'est pas alarmante au vu de ton rapport ZHPDiag :)

Insere la fameuse carte SD .


# Télécharge UsbFix sur ton Bureau.
# Double cliquez sur UsbFix.exe.
# Clique sur Listing
# Laisse travailler l'outil.
# À la fin du scan, un rapport va s'afficher, poste-le dans ta prochaine réponse sur le forum.
# Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).

Et mince !
UsbFix bloqué par le filtre smartscrenn !!!!!!!!!!

Mais comment ?
Pour l'autre logiciel, on me proposait action mais là rien de rien.

bloqué en savoir + alors ouverture fenêtre sécurité microsoft
ou
option, alors :
emplacement de téléchargement par défaut
téléchargements
m'avertir lorsque mes téléchargements sont terminés
mais rien ne se passe

Plus de ma compétence. J'avais prévenu.......

http://pjjoint.malekal.com/files.php?id=20111226_c9w12m10z15n11

Heureusement que les explications sont claires "jeune homme" !

Re,

Heureusement que les explications sont claires "jeune homme" !

Il faut, il faut :)

L'infection est identifiée :

[19/12/2011 - 17:25:12 | RSHD ] F:\6497125
[19/12/2011 - 17:25:14 | RS | 1311] F:\DCIM.lnk
[19/12/2011 - 17:25:14 | RS | 1311] F:\DUST.lnk
[19/12/2011 - 17:25:14 | RSH | 0] F:\autorun.inf
[18/12/2011 - 20:53:50 | RSH | 454656] F:\winsvrm.exe

C'est un IrcBot :(

Nous allons deja nettoyer la carte.

Laisse la carte connectée et connecte tout support Usb ( clé, disque amovible etc ) suceptible d'avoir été infecté, car cette infection se véhicule aussi à travers les supports amovibles.

# Double clique sur UsbFix.exe.

# Clique sur Suppression.
# Laisse travailler l'outil.

# À la fin du scan, un rapport va s'afficher, poste-le dans ta prochaine réponse sur le forum.

# Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
# Tutoriel vidéo

j'ai bien le rapport sur C: mais je n'arrive pas à le poster de la même manière que les 2 autres.
De plus,
L'imprimante peut-elle être contaminée ?
Et l'appareil photo ? Il fonctionne en tous cas avec une autre carte actuellement.

Et non, cela ne fonctionne pas peut-être parce qu'il est compressé ?

Rien ne m'indique que cela a fonctionné mais c'est fait.

Re,

Rien ne m'indique que cela a fonctionné mais c'est fait.

Normalement tu obtiens un message de confirmation, ça n'a pas fonctionné car je n'ai rien reçu :(

Sinon héberge le fichier compressé ici : http://www.cjoint.com/

Il ne me propose pas le prochain écran qui permet de copier/collier !

TROP LOURD ?????

http://pjjoint.malekal.com/files.php?id=20111226_d11y7o5w12z5

Peut-être celui-là ?

Vous vivez d'amour et d'eau fraiche ?????

Ok vu ,


Vous vivez d'amour et d'eau fraiche ?????

:), D'amour oui :) avec ma tite femme et les 3 enfants :) D'eau fraiche pas en ce moment .... c'est les fêtes ;)

###

Regarde si tu as acces aux dossiers Photos de la carte mais ça devrait etre bon.

As tu accès au PC de ton fils ? car il est surement infecté...

###

Je vais te demander une manipulation.

UsbFix a supprimé ceci :

Supprimé! F:\winsvrm.exe
Supprimé! F:\6497125

Le fichier et le dossier appartiennent à l'infection, je voudrais que tu me les transmette pour travailler sur l'infection. Le fichier et les fichiers contenu dans le dossier sont à présent neutralisés par UsbFix.

Voila ce qu'il faut faire :

Extrait l'archive : C:\UsbFix_Upload_Me_BRIGITTE-PC.zip

Rend toi dans le dossier créé et cherche dans le dossier F,puis le fichier winsvrm.exe.vir

fais le moi parvenir via : http://pjjoint.malekal.com/
Recommence l'opération avec les fichier contenu dans le dossier 6497125

Une fois fait tu peux supprimer le dossier créé + UsbFix.txt + UsbFix_Upload_Me_BRIGITTE-PC.zip et désinstaller UsbFix

Par avance merci

Ensuite refais un scan avec ZHPDiag et fais moi parvenir le nouveau rapport stp.

j'ai bien accès à ses photos. Il va être content !

Si tu parles d'un autre ordi, il n'y en a pas !

Il y a 4 comptes sur mon PC et je suppose que les manips effectuées prennent en charges tous les comptes créés.

Par contre j'avais ajouté un mot à une de mes réponses que tu n'as peut-être pas vu.
J'aurais peut-être dû brancher l'imprimante et son appareil photos (enfin ! celui de son père ! un PENTAX K200D). Ce sont les 2 seules choses qui ont été branchées sur le PC depuis le problème.

Quel programme faut-il utiliser pour ouvrir winsvrm.exe.vir ?

+ ordi s'est mis en veille et impossible d'y accéder.
J'ai dû l'éteindre et le rallumer.

+ VOIR MESSAGE PRECEDENT