perrine.82

ALors le PC va bien a priori (mais j'ai pas eu l'occasion de m'en servir sauf pour le réparer, mettre à jour, désinstaller, redémarrer,...)...il ne semble pas y avoir de virus. C'est déjà un premier point. Par contre galère de devoir repasser sur les dossiers pour les décacher. J'en ai pour un petit bout de temps... Installation flash, acrobat, mise à jour java effectuée. Je garde zhpdiag et usbfix. On ne sait jamais. J'ai pas trop compris le logiciel de sauvegarde. Ca sauvegarde sur mon disque dur externe ou c'est une sauvegarde virtuelle ? En tout cas j'ai téléchargé le zip.

Bonjour, Ca y est les étapes sont réalisées. Un grand merci pour l'aide. Pour ce qui est de la sauvegarde vers disque externe, les expériences passées m'ont deja apprises à en faire donc la dessus au moins c'est OK meme si c'est pas fait assez régulièrement. Pour la désintallation de usbfix, j'ai cliqué mais cela ne fait pas disparaitre l'icone de mon bureau et cela semble etre toujours actif ? Que faut-il faire ? Faut-il désinstaller zhpdiag ? Perrine

Alors j'ai retrouvé mes fichiers qui étaient cachés. Je dois donc les décocher pour les rendre visible ? Voici le rapport ############################## | UsbFix 7.044 | [suppression] Utilisateur: Perrine (Administrateur) # PCPERRINE [Hewlett-Packard HP Pavilion dv5 Notebook PC] Mis à jour le 25/04/2011 par TeamXscript Lancé à 22:16:04 | 02/05/2011 Site Web: http://www.teamxscript.org Submit your sample: http://www.teamxscript.org/Upload.php Contact: TeamXscript.ElDesaparecido@gmail.com CPU: AMD Turion X2 Dual-Core Mobile RM-72 CPU 2: AMD Turion X2 Dual-Core Mobile RM-72 Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2 Internet Explorer 8.0.6001.19048 Pare-feu Windows: Activé RAM -> 3069 Mo C:\ (%systemdrive%) -> Disque fixe # 224 Go (84 Go libre(s) - 38%) [] # NTFS D:\ -> Disque fixe # 9 Go (2 Go libre(s) - 18%) [HP_RECOVERY] # NTFS E:\ -> CD-ROM F:\ -> Disque fixe # 298 Go (116 Go libre(s) - 39%) [FreeAgent Drive] # NTFS ################## | Éléments infectieux | Supprimé! C:\$RECYCLE.BIN\S-1-5-21-102578111-3126897042-3295296746-1000 Supprimé! C:\$RECYCLE.BIN\S-1-5-21-102578111-3126897042-3295296746-500 Supprimé! C:\$RECYCLE.BIN\S-1-5-21-542954357-4199997397-989294168-500 Supprimé! D:\$RECYCLE.BIN\S-1-5-21-102578111-3126897042-3295296746-1000 Supprimé! D:\$RECYCLE.BIN\S-1-5-21-102578111-3126897042-3295296746-500 ################## | Registre | ################## | Mountpoints2 | Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\G Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{4f725995-338b-11df-b675-00238b2615ec} Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{4f7259c1-338b-11df-b675-00a0c6000000} Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{7a541a50-f973-11dd-9f67-00238b2615ec} Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{7bbc268c-d366-11df-a6db-00238b2615ec} Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{d865f4db-0ffd-11de-af1b-00238b2615ec} ################## | Listing | [02/05/2011 - 22:16:49 | SHD ] C:\$RECYCLE.BIN [28/01/2010 - 22:07:12 | D ] C:\91262fbc0cf645e780a4 [13/02/2011 - 16:34:03 | N | 2006] C:\aqua_bitmap.cpp [18/09/2009 - 13:13:45 | N | 169] C:\AUTOEXEC.BAT [03/12/2009 - 11:05:45 | SHD ] C:\boot [11/04/2009 - 08:36:36 | RASH | 333257] C:\bootmgr [02/05/2011 - 19:35:45 | D ] C:\c69c95ff014c84c08316643bfa8e9c [18/09/2006 - 23:43:37 | N | 10] C:\config.sys [02/11/2006 - 15:02:03 | SHD ] C:\Documents and Settings [05/03/2009 - 19:37:45 | N | 115] C:\FtpCmd.txt [02/05/2011 - 21:55:32 | ASH | 3218956288] C:\hiberfil.sys [10/01/2009 - 19:09:57 | D ] C:\HP [10/01/2009 - 19:09:57 | N | 373] C:\IPH.PH [27/05/2008 - 09:10:10 | RHD ] C:\MSOCache [03/03/2010 - 20:06:14 | N | 439] C:\nsinst.log [02/05/2011 - 21:55:30 | ASH | 3532742656] C:\pagefile.sys [03/05/2010 - 10:41:19 | D ] C:\Passmark [21/01/2008 - 04:32:31 | D ] C:\PerfLogs [02/05/2011 - 20:58:41 | N | 512] C:\PhysicalDisk0_MBR.bin [02/05/2011 - 20:55:45 | D ] C:\Program Files [01/05/2011 - 22:03:26 | HD ] C:\ProgramData [10/01/2009 - 19:08:14 | D ] C:\SWSetup [02/05/2011 - 21:27:18 | SHD ] C:\System Volume Information [02/05/2011 - 19:36:20 | D ] C:\System.sav [18/09/2009 - 19:51:01 | D ] C:\Temp [02/05/2011 - 22:16:49 | D ] C:\UsbFix [02/05/2011 - 22:16:04 | A | 3184] C:\UsbFix.txt [10/01/2009 - 19:06:24 | D ] C:\Users [02/05/2011 - 19:39:41 | D ] C:\Windows [02/05/2011 - 22:16:49 | SHD ] D:\$RECYCLE.BIN [10/01/2009 - 19:06:51 | N | 13] D:\BLOCK.RIN [27/09/2008 - 03:12:16 | RSHD ] D:\boot [04/10/2006 - 00:02:44 | SH | 438328] D:\bootmgr [26/03/2008 - 17:08:32 | SH | 1089] D:\Desktop.ini [10/09/2002 - 17:14:28 | N | 8134] D:\Folder.htt [27/09/2008 - 03:12:49 | D ] D:\HP [10/01/2009 - 23:05:14 | N | 22] D:\HPCD.sys [17/07/2010 - 07:31:58 | N | 209] D:\MASTER.LOG [10/01/2009 - 23:05:15 | D ] D:\PRELOAD [16/09/2002 - 15:37:48 | N | 181898] D:\protect.chinese hong kong [16/09/2002 - 15:37:40 | N | 181916] D:\protect.chinese simplified [16/09/2002 - 15:37:48 | N | 181898] D:\protect.chinese traditional [27/04/2006 - 17:19:40 | N | 181865] D:\protect.czech [03/11/2005 - 16:21:26 | N | 181726] D:\protect.danish [10/09/2002 - 14:56:12 | N | 181605] D:\protect.dutch [10/09/2002 - 14:50:18 | N | 181651] D:\protect.ed [22/11/2004 - 16:28:30 | N | 181648] D:\protect.english [03/11/2005 - 16:20:20 | N | 181673] D:\protect.finnish [03/11/2005 - 16:19:52 | N | 181736] D:\protect.french [03/11/2005 - 16:18:10 | N | 181669] D:\protect.german [23/11/2005 - 16:56:46 | N | 182689] D:\protect.greek [23/01/2006 - 10:18:00 | N | 182605] D:\protect.hebrew [28/08/2007 - 15:58:08 | N | 181696] D:\protect.hungarian [03/11/2005 - 16:17:00 | N | 181554] D:\protect.italian [19/06/2007 - 16:22:10 | N | 182351] D:\protect.japanese [24/11/2005 - 12:24:44 | N | 218295] D:\protect.korean [03/11/2005 - 16:15:12 | N | 181578] D:\protect.norwegian [25/04/2006 - 15:44:10 | N | 181789] D:\protect.polish [03/11/2005 - 16:13:12 | N | 181624] D:\protect.portuguese [27/10/2005 - 20:24:10 | N | 181882] D:\protect.portuguese brazilian [28/06/2004 - 09:52:46 | N | 211936] D:\protect.russian [03/11/2005 - 16:11:46 | N | 181586] D:\protect.spanish [10/09/2002 - 15:15:06 | N | 181602] D:\protect.swedish [12/08/2003 - 11:37:30 | N | 181783] D:\protect.turkish [10/01/2009 - 21:09:53 | N | 26] D:\RCBoot.sys [27/09/2008 - 03:12:15 | RD ] D:\RECOVERY [27/09/2008 - 03:12:20 | D ] D:\SOURCES [27/09/2008 - 03:14:51 | SHD ] D:\System Volume Information [27/09/2008 - 03:12:40 | D ] D:\Tools [27/09/2008 - 03:12:23 | D ] D:\WINDOWS ################## | Vaccin | C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript) D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

voila le résultat ############################## | UsbFix 7.044 | [Recherche] Utilisateur: Perrine (Administrateur) # PCPERRINE [Hewlett-Packard HP Pavilion dv5 Notebook PC] Mis à jour le 25/04/2011 par TeamXscript Lancé à 22:00:46 | 02/05/2011 Site Web: http://www.teamxscript.org Submit your sample: http://www.teamxscript.org/Upload.php Contact: TeamXscript.ElDesaparecido@gmail.com CPU: AMD Turion X2 Dual-Core Mobile RM-72 CPU 2: AMD Turion X2 Dual-Core Mobile RM-72 Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2 Internet Explorer 8.0.6001.19048 Pare-feu Windows: Activé RAM -> 3069 Mo C:\ (%systemdrive%) -> Disque fixe # 224 Go (84 Go libre(s) - 38%) [] # NTFS D:\ -> Disque fixe # 9 Go (2 Go libre(s) - 18%) [HP_RECOVERY] # NTFS E:\ -> CD-ROM F:\ -> Disque fixe # 298 Go (116 Go libre(s) - 39%) [FreeAgent Drive] # NTFS ################## | Éléments infectieux | ################## | Registre | ################## | Mountpoints2 | HKCU\.\.\.\.\Explorer\MountPoints2\G Shell\AutoRun\Command = G:\SFR.exe HKCU\.\.\.\.\Explorer\MountPoints2\{4f725995-338b-11df-b675-00238b2615ec} Shell\AutoRun\Command = F:\SFR.exe HKCU\.\.\.\.\Explorer\MountPoints2\{4f7259c1-338b-11df-b675-00a0c6000000} Shell\AutoRun\Command = F:\SFR.exe HKCU\.\.\.\.\Explorer\MountPoints2\{7a541a50-f973-11dd-9f67-00238b2615ec} Shell\AutoRun\Command = F:\SFR.exe HKCU\.\.\.\.\Explorer\MountPoints2\{7bbc268c-d366-11df-a6db-00238b2615ec} Shell\AutoRun\Command = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL G:\NoLimit.exe HKCU\.\.\.\.\Explorer\MountPoints2\{d865f4db-0ffd-11de-af1b-00238b2615ec} Shell\AutoRun\Command = F:\SFR.exe ################## | Vaccin | (!) Cet ordinateur n'est pas vacciné! ################## | E.O.F | C'est grave docteur ?

Je vais faire ça... Par contre j'ai perdu des données..genre image, document... Je croyais qu'il s'agissait d'un virus inoffensif ? Les données sont vraiment perdues ?

J'ai effectué toutes les étapes a priori avec succès. Voici le lien de l'analyse Cijoint.fr - Service gratuit de dépôt de fichiers J'attends le verdict avec impatience mais je suis confiante...

Merci...mais finalement j'ai pas eu besoin du logiciel. J'ai fait une simple restauration du système et le problème semble résolu. Je vais quand même télécharger le logiciel au cas ou...

Bonjour, Mon ordinateur est infecté par le virus Fakesysdef... Je suis à la première étape de la résolution du problème...télécharger et installer ZHPDiag et le téléchargement ne fonctionne pas. On me demande login et mot de passe pour accéder au serveur ftp ? j'ai testé mon login, mon adresse email,...rien ne fonctionne pouvez vous m'aider ? Merci d'avance, Perrine