Disque dur toujours plein, virus?

Question

Bonjour, 
Mon disque dur C est constamment plein. Ccleaner me libère quelques Mo cependant cet espace libre disparaît. La suppression de fichiers ne donne rien non plus. S'agirait-il d'un virus? Et, dans ce cas, comment pourrai-je m'en débarrasser? 

Configuration: Windows XP / Firefox 3.6.23

2011N2 · Answer

Salut,
Bienvenue sur Comment Ça Marche. On va essayer de résoudre ton problème ensemble. Voici quelques régles ==>

-Ici, les helpers sont volontaires, et nous avons également une vie de famille, du travail, comme tout le monde. En conséquences, sois patient en attendant tes réponses de la part du helper.

-Suis la procédure jusqu'au bout, sinon ça ne servira à rien.

-Ne panique pas, n'hésite pas à poser des questions si tu as des doutes, car c'est beaucoup mieux que de planter ton PC si tu ne sais pas quoi faire.

-Avant d'effectuer des manipulations, lis la procédure jusqu'au bout, afin de ne pas faire d'erreur.

-Lors de la désinfection, désactive ton antivirus, afin que la désinfection puisse s'effectuer normalement.

-Si tu es sous Vista/7, éxécute un programme toujours en faisant un clic droit puis ==> Éxécuter en tant qu'administrateur

-Si tu crack (Emule, BiTorrent, etc...) arrête tout de suite, c'est une source d'infection, et la désinfection sera donc inutile.

-N'ouvre pas d'autres sujets pour le même problème (que ce soit sur ce forum ou sur un autre).

Si tu es prêt, c'est partit ==>



- Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau : http://www.commentcamarche.net/download/telecharger-34079838-usbfix  Si ton antivirus affiche une alerte, ignore la et désactive l'antivirus temporairement. 
- Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir 
- Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement. 
- Clique sur "Recherche".
- Laisse travailler l'outil. 
- À la fin du scan, un rapport va s'afficher : post-le dans ta prochaine réponse sur le forum (il est aussi sauvegardé a la racine du disque dur).

@+


Gabriel.

Bineto · Answer

Merci beaucoup de cette réponse si rapide.
Je poste donc le rapport : 
############################## | UsbFix V 7.065 | [Recherche]

Utilisateur: Administrateur (Administrateur) # TITANIUM
Mis à jour le 03/11/2011 par El Desaparecido
Lancé à 18:43:50 | 04/11/2011

Site Web: https://www.sosvirus.net/
Fichier suspect ? : http://eldesaparecido.com/support.php
Contact: contact@eldesaparecido.com

PC: D848CL (AWRDACPI) (X86-based PC) # Desktop Computer
CPU:                 Intel(R) Celeron(R) CPU 2.00GHz (1998)
RAM -> [ Total : 503 | Free : 129 ]
BIOS: Phoenix - AwardBIOS v6.00PG
BOOT: Normal boot

OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 2
WB: Windows Internet Explorer 6.0.2900.2180

SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
FW: Windows FireWall Service [ Enabled ]

C:\ (%systemdrive%) -> Disque fixe # 10 Go (3 Mo libre(s) - 0%) [WINXP] # FAT32
D:\ -> Disque fixe # 27 Go (17 Go libre(s) - 63%) [DONNÉES] # FAT32
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> Disque amovible # 2 Go (2 Go libre(s) - 100%) [Philips] # FAT32

################## | Processus Actif |

C:\WINDOWS\System32\smss.exe (628)
C:\WINDOWS\system32\winlogon.exe (864)
C:\WINDOWS\system32\services.exe (908)
C:\WINDOWS\system32\lsass.exe (920)
D:\Sabine\Programmes\Avira\AntiVir Desktop\avguard.exe (1076)
D:\Sabine\Programmes\Avira\AntiVir Desktop\avshadow.exe (1200)
C:\WINDOWS\system32\svchost.exe (1308)
C:\WINDOWS\System32\svchost.exe (1472)
C:\WINDOWS\Explorer.EXE (1856)
C:\WINDOWS\system32\LEXBCES.EXE (2008)
C:\WINDOWS\system32\LEXPPS.EXE (180)
C:\WINDOWS\system32\spoolsv.exe (172)
D:\Sabine\Programmes\Avira\AntiVir Desktop\sched.exe (300)
C:\WINDOWS\system32\igfxtray.exe (540)
C:\WINDOWS\system32\hkcmd.exe (376)
C:\WINDOWS\Mixer.exe (284)
C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE (556)
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe (560)
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (596)
D:\Mes Documents\AVG Anti-Spyware 7.5\guard.exe (604)
D:\Sabine\Programmes\Avira\AntiVir Desktop\avgnt.exe (616)
C:\Program Files\Windows Live\Messenger\msnmsgr.exe (668)
C:\Program Files\Bonjour\mDNSResponder.exe (720)
D:\Sabine\Programmes\bin\jqs.exe (1168)
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (1784)
C:\WINDOWS\system32\svchost.exe (1124)
C:\WINDOWS\system32\wbem\wmiapsrv.exe (2140)
C:\WINDOWS\system32\wscntfy.exe (2296)
C:\WINDOWS\System32\svchost.exe (3052)
C:\Program Files\Fichiers communs\Java\Java Update\jucheck.exe (3968)
C:\WINDOWS\system32\dllhost.exe (3344)
D:\Sabine\Programmes\firefox.exe (2624)
D:\Sabine\Programmes\plugin-container.exe (1020)
D:\Sabine\Programmes\Avira\AntiVir Desktop\avscan.exe (3112)
C:\UsbFix\UsbFix.exe (3328)

################## | Processus Stoppés |

Stoppé! D:\Sabine\Programmes\Avira\AntiVir Desktop\avguard.exe (1076)
Stoppé! D:\Sabine\Programmes\Avira\AntiVir Desktop\avshadow.exe (1200)
Stoppé! C:\WINDOWS\system32\LEXBCES.EXE (2008)
Stoppé! C:\WINDOWS\system32\LEXPPS.EXE (180)
Stoppé! C:\WINDOWS\system32\spoolsv.exe (172)
Stoppé! D:\Sabine\Programmes\Avira\AntiVir Desktop\sched.exe (300)
Stoppé! C:\WINDOWS\system32\igfxtray.exe (540)
Stoppé! C:\WINDOWS\system32\hkcmd.exe (376)
Stoppé! C:\WINDOWS\Mixer.exe (284)
Stoppé! C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE (556)
Stoppé! C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe (560)
Stoppé! C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (596)
Stoppé! D:\Mes Documents\AVG Anti-Spyware 7.5\guard.exe (604)
Stoppé! D:\Sabine\Programmes\Avira\AntiVir Desktop\avgnt.exe (616)
Stoppé! C:\Program Files\Windows Live\Messenger\msnmsgr.exe (668)
Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (720)
Stoppé! D:\Sabine\Programmes\bin\jqs.exe (1168)
Stoppé! C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (1784)
Stoppé! C:\WINDOWS\system32\wbem\wmiapsrv.exe (2140)
Stoppé! C:\WINDOWS\system32\wscntfy.exe (2296)
Stoppé! C:\Program Files\Fichiers communs\Java\Java Update\jucheck.exe (3968)
Stoppé! C:\WINDOWS\system32\dllhost.exe (3344)
Stoppé! D:\Sabine\Programmes\firefox.exe (2624)
Stoppé! D:\Sabine\Programmes\plugin-container.exe (1020)
Stoppé! D:\Sabine\Programmes\Avira\AntiVir Desktop\avscan.exe (3112)

################## | Éléments infectieux |

Présent! C:\Documents and Settings\Administrateur\Application Data	emp2619.txt

################## | Registre |

Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |



################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

2011N2 · Answer

Hello,

Je t'en prie :)

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

&#9654 choisi l'option Suppression

&#9654 UsbFix scannera ton pc, laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.(C:\UsbFix.txt)

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller)

@+

Gabriel.

Bineto · Answer

Ok, par contre il m'affiche un message d'erreur : Error saving file C:\UsbFix\Registry-04-11-2011\SOFTWARE
Continue with the next file?
[RegSAveKeyEx : 112-Espace  insuffisant sur le disque]

Je clique sur oui?

2011N2 · Answer

Exact :)

@+

Gabriel.

Bineto · Answer

Voici le second rapport. Par contre il a ouvert une page internet explorer : http://eldesaparecido.com/support.php

############################## | UsbFix V 7.065 | [Suppression]

Utilisateur: Administrateur (Administrateur) # TITANIUM
Mis à jour le 03/11/2011 par El Desaparecido
Lancé à 19:10:36 | 04/11/2011

Site Web: https://www.sosvirus.net/
Fichier suspect ? : http://eldesaparecido.com/support.php
Contact: contact@eldesaparecido.com

PC: D848CL (AWRDACPI) (X86-based PC) # Desktop Computer
CPU:                 Intel(R) Celeron(R) CPU 2.00GHz (1998)
RAM -> [ Total : 503 | Free : 132 ]
BIOS: Phoenix - AwardBIOS v6.00PG
BOOT: Normal boot

OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 2
WB: Windows Internet Explorer 6.0.2900.2180

SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
FW: Windows FireWall Service [ Enabled ]

C:\ (%systemdrive%) -> Disque fixe # 10 Go (6 Mo libre(s) - 0%) [WINXP] # FAT32
D:\ -> Disque fixe # 27 Go (17 Go libre(s) - 63%) [DONNÉES] # FAT32
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> Disque amovible # 2 Go (2 Go libre(s) - 100%) [Philips] # FAT32

################## | Processus Actif |

C:\WINDOWS\System32\smss.exe (628)
C:\WINDOWS\system32\winlogon.exe (864)
C:\WINDOWS\system32\services.exe (908)
C:\WINDOWS\system32\lsass.exe (920)
D:\Sabine\Programmes\Avira\AntiVir Desktop\avguard.exe (1076)
D:\Sabine\Programmes\Avira\AntiVir Desktop\avshadow.exe (1200)
C:\WINDOWS\system32\svchost.exe (1308)
C:\WINDOWS\System32\svchost.exe (1472)
D:\Sabine\Programmes\Avira\AntiVir Desktop\sched.exe (300)
D:\Sabine\Programmes\Avira\AntiVir Desktop\avgnt.exe (616)
C:\WINDOWS\system32\svchost.exe (1124)
C:\WINDOWS\System32\svchost.exe (3052)
D:\Sabine\Programmes\Avira\AntiVir Desktop\avscan.exe (3112)
C:\WINDOWS\system32\wscntfy.exe (960)
C:\WINDOWS\system32\dllhost.exe (2736)
C:\WINDOWS\system32\LEXBCES.EXE (528)
C:\WINDOWS\system32\spoolsv.exe (3308)
C:\WINDOWS\system32\LEXPPS.EXE (3572)
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe (3432)
C:\WINDOWS\Explorer.exe (3872)
C:\WINDOWS\System32\vssvc.exe (592)
C:\WINDOWS\system32\dllhost.exe (2284)
D:\Sabine\Programmes\firefox.exe (3236)
C:\UsbFix\UsbFix.exe (2732)

################## | Processus Stoppés |

Stoppé! D:\Sabine\Programmes\Avira\AntiVir Desktop\avguard.exe (1076)
Stoppé! D:\Sabine\Programmes\Avira\AntiVir Desktop\avshadow.exe (1200)
Stoppé! D:\Sabine\Programmes\Avira\AntiVir Desktop\sched.exe (300)
Stoppé! D:\Sabine\Programmes\Avira\AntiVir Desktop\avgnt.exe (616)
Stoppé! D:\Sabine\Programmes\Avira\AntiVir Desktop\avscan.exe (3112)
Stoppé! C:\WINDOWS\system32\wscntfy.exe (960)
Stoppé! C:\WINDOWS\system32\dllhost.exe (2736)
Stoppé! C:\WINDOWS\system32\LEXBCES.EXE (528)
Stoppé! C:\WINDOWS\system32\spoolsv.exe (3308)
Stoppé! C:\WINDOWS\system32\LEXPPS.EXE (3572)
Stoppé! C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe (3432)
Stoppé! C:\WINDOWS\system32\dllhost.exe (2284)
Stoppé! D:\Sabine\Programmes\firefox.exe (3236)

################## | Éléments infectieux |

Supprimé! C:\Documents and Settings\Administrateur\Application Data	emp2619.txt

(!) Fichiers temporaires supprimés.

################## | Registre |

Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |


################## | Listing |

[16/10/2008 - 11:57:14 | D ] 	C:\FOUND.014
[09/12/2004 - 08:23:32 | D ] 	C:\WINDOWS
[24/08/2001 - 14:00:00 | N | 4952] 	C:\Bootfont.bin
[03/08/2004 - 22:38:34 | N | 47564] 	C:\NTDETECT.COM
[30/11/2008 - 16:08:20 | D ] 	C:\FOUND.015
[26/03/2005 - 14:22:32 | N | 81] 	C:\IPH.PH
[09/12/2004 - 08:28:18 | D ] 	C:\Documents and Settings
[26/03/2005 - 10:51:18 | D ] 	C:\Program Files
[09/12/2004 - 08:46:44 | N | 0] 	C:\CONFIG.SYS
[09/12/2004 - 08:46:44 | N | 0] 	C:\AUTOEXEC.BAT
[09/12/2004 - 08:46:44 | N | 0] 	C:\IO.SYS
[09/12/2004 - 08:46:44 | N | 0] 	C:\MSDOS.SYS
[09/12/2004 - 08:54:04 | SHD ] 	C:\System Volume Information
[08/12/2008 - 10:56:50 | D ] 	C:\FOUND.016
[06/12/2010 - 14:05:46 | D ] 	C:\FOUND.046
[10/12/2008 - 12:24:28 | D ] 	C:\FOUND.017
[03/08/2004 - 22:59:44 | N | 251712] 	C:
tldr
[10/02/2009 - 20:51:24 | D ] 	C:\FOUND.019
[17/01/2002 - 22:48:16 | D ] 	C:\FOUND.000
[21/01/2002 - 02:41:12 | D ] 	C:\FOUND.001
[14/12/2008 - 19:19:28 | D ] 	C:\FOUND.018
[17/01/2005 - 16:14:16 | D ] 	C:\FOUND.002
[24/01/2005 - 16:39:30 | D ] 	C:\FOUND.003
[03/02/2005 - 20:34:26 | D ] 	C:\FOUND.004
[19/09/2006 - 12:08:22 | D ] 	C:\FOUND.005
[16/12/2010 - 11:25:14 | N | 212] 	C:\boot.ini
[04/11/2011 - 17:11:08 | ASH | 607305728] 	C:\pagefile.sys
[14/06/2009 - 21:48:02 | N | 250] 	C:\TCleaner.txt
[28/06/2009 - 09:43:40 | D ] 	C:\FOUND.027
[10/07/2009 - 11:17:18 | D ] 	C:\FOUND.028
[04/11/2011 - 18:43:20 | D ] 	C:\UsbFix
[20/05/2007 - 13:57:36 | D ] 	C:\FOUND.006
[06/06/2007 - 18:05:58 | D ] 	C:\FOUND.007
[19/07/2007 - 19:54:20 | D ] 	C:\FOUND.008
[18/09/2008 - 12:00:16 | D ] 	C:\FOUND.011
[30/09/2007 - 19:04:32 | D ] 	C:\FOUND.009
[19/10/2007 - 17:43:58 | D ] 	C:\FOUND.010
[10/02/2009 - 23:14:22 | N | 0] 	C:\immudebug.log
[07/04/2008 - 00:33:04 | D ] 	C:\Config.Msi
[19/09/2008 - 08:45:00 | D ] 	C:\FOUND.012
[06/10/2008 - 15:01:06 | D ] 	C:\FOUND.013
[21/02/2009 - 19:45:40 | D ] 	C:\FOUND.020
[12/03/2009 - 14:44:54 | D ] 	C:\FOUND.021
[26/03/2009 - 09:24:04 | D ] 	C:\FOUND.022
[04/04/2009 - 13:19:42 | D ] 	C:\FOUND.023
[07/04/2009 - 09:41:52 | D ] 	C:\FOUND.024
[05/05/2009 - 09:37:12 | D ] 	C:\FOUND.025
[10/06/2009 - 00:11:46 | D ] 	C:\FOUND.026
[14/09/2009 - 15:56:22 | D ] 	C:\FOUND.029
[03/10/2009 - 11:15:50 | D ] 	C:\FOUND.030
[05/10/2009 - 16:08:48 | D ] 	C:\FOUND.031
[09/12/2004 - 14:03:30 | SHD ] 	C:\Recycled
[09/10/2009 - 11:51:32 | D ] 	C:\FOUND.032
[08/11/2009 - 13:40:48 | D ] 	C:\FOUND.033
[18/03/2010 - 10:36:24 | D ] 	C:\FOUND.034
[26/03/2010 - 17:14:10 | D ] 	C:\FOUND.035
[30/03/2010 - 19:51:10 | D ] 	C:\FOUND.036
[07/04/2010 - 12:53:30 | D ] 	C:\FOUND.037
[07/04/2010 - 12:59:10 | D ] 	C:\FOUND.038
[21/04/2010 - 12:56:24 | D ] 	C:\FOUND.039
[24/04/2010 - 15:17:36 | D ] 	C:\FOUND.040
[25/04/2010 - 15:37:34 | D ] 	C:\FOUND.041
[27/10/2010 - 11:09:52 | D ] 	C:\FOUND.042
[03/11/2010 - 17:58:50 | D ] 	C:\FOUND.043
[04/11/2010 - 21:55:40 | D ] 	C:\FOUND.044
[21/11/2010 - 11:00:10 | D ] 	C:\FOUND.045
[07/12/2010 - 16:36:02 | D ] 	C:\FOUND.047
[04/11/2011 - 19:10:16 | N | 3593] 	C:\UsbFix.txt
[03/01/2002 - 00:32:12 | SHD ] 	D:\Recycled
[03/01/2002 - 00:32:12 | SHD ] 	D:\System Volume Information
[17/01/2002 - 22:47:38 | D ] 	D:\FOUND.000
[23/10/2011 - 14:11:08 | N | 22506] 	D:\1144923638.jpg
[12/12/2008 - 19:08:48 | N | 791912448] 	D:\pagefile.sys
[08/12/2009 - 17:15:58 | D ] 	D:\PhotoshopCS3Portable
[25/09/2010 - 01:54:18 | D ] 	D:	éléchargements
[08/12/2010 - 01:43:36 | D ] 	D:\documents partagés
[04/01/2002 - 01:21:40 | D ] 	D:\Pilotes Intel
[26/03/2005 - 10:11:22 | D ] 	D:\Bios
[26/03/2005 - 16:07:04 | D ] 	D:\Mes Documents
[26/03/2005 - 15:36:12 | D ] 	D:\Mes Images
[26/03/2005 - 15:37:14 | D ] 	D:\Ma Musique
[26/06/2008 - 16:58:26 | D ] 	D:\films
[16/10/2008 - 19:54:24 | D ] 	D:\lisa
[28/11/2008 - 21:38:32 | D ] 	D:\Sabine
[22/11/2008 - 14:08:04 | D ] 	D:\Downloads
[22/11/2008 - 14:11:48 | D ] 	D:\ACROREAD
[22/11/2008 - 14:11:48 | D ] 	D:\hn-monpc
[22/11/2008 - 14:11:48 | D ] 	D:\Intel
[28/11/2008 - 21:41:18 | D ] 	D:\jeux windows
[03/01/1980 - 10:56:54 | N | 4194304] 	G:\STDBSTR.DAT
[03/01/1980 - 10:56:54 | N | 11232] 	G:\STDBSTR.IDX
[03/01/1980 - 10:56:54 | N | 3805184] 	G:\STDBDATA.DAT
[03/01/1980 - 10:56:54 | N | 1376] 	G:\STDBDATA.IDX
[03/01/1980 - 12:28:58 | D ] 	G:\FMRecord
[03/01/1980 - 12:29:00 | D ] 	G:\Video
[03/01/1980 - 12:29:00 | D ] 	G:\Photos
[03/01/1980 - 12:29:00 | D ] 	G:\MicRecord
[03/01/1980 - 10:57:16 | N | 560596] 	G:\RAMLIST.DAT
[03/01/1980 - 10:57:26 | N | 40040] 	G:\playqueue.dat
[11/01/1980 - 21:42:08 | N | 1057] 	G:\SETSTOR.DAT

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_TITANIUM.zip
http://eldesaparecido.com/support.php
Merci de votre contribution.

################## | E.O.F |

2011N2 · Answer

Parfait :)

On va faire un diagnostic de ton PC pour plus de renseignements ==>

=> Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou : 

http://www.premiumorange.com/zeb-help-process/zhpdiag.html

ou :
 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


=> Laisse toi guider lors de l'installation, coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag". 

/!\Utilisateur de Vista et Seven/!\ : Clic droit sur le logo de ZHPdiag (parchemin) puis « Exécuter en tant qu'Administrateur » 

=> Clique sur l'icône, en haut à gauche, représentant une loupe : « Lancer le diagnostic ».  
=> Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette.  
=> Héberge le rapport ZHPDiag.txt sur un des sites ci-dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
 
https://www.cjoint.com/  

ou


http://www.cijoint.fr/ 

ou : 

http://ww38.toofiles.com/fr/documents-upload.html 

ou :
 

http://pjjoint.malekal.com/ 

ou : 

https://www.casimages.com/ 



Si tu as besoin d'aide, ou quelque chose n'est pas clair, n'hésite pas à poser la question.

@+

Gabriel.

Bineto · Answer

Nouveau souci, impossible de le télécharger car un nouveau message d'erreur apparait : Il n'y a pas assez d'espace sur le disque pour enregistrer C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
btpZvvn.exe.part.

Effacez les fichiers inutiles du disque et essayez à nouveau, ou essayez d'enregistrer ailleurs.

2011N2 · Answer

Essaye de faire un peu de place si possible alors :)

@+

Gabriel.

Bineto · Answer

Je peux supprimmer UsbFix?

2011N2 · Answer

Si tu ne trouves que ça ... oui, mais quoi qu'il en soit, il faut faire de la place.

Gabriel.

Bineto · Answer

Après maintes manipulations, voici le lien : https://www.cjoint.com/?AKeuC7GXu40

2011N2 · Answer

Re,

Télécharge ToolbarShooter (de 2011N2) sur ton bureau (Si il est bloqué, ignore l'alerte et lance le programme). 
Double-clique sur l'icône présente sur ton bureau.
Appuye sur 1 (Recherche) puis ==> Entrée.
Patiente lors du scan.
À la fin, un rapport s'ouvre, héberge le ici : https://www.cjoint.com/
Le rapport est également sauvegardé sous C:\ au nom de Rapport ToolbarShooter.

@+

Gabriel.

Bineto · Answer

Et voilà! : 	https://www.cjoint.com/?AKeuXdAxTpc

2011N2 · Answer

Ok :) /!\Ferme toutes les applications en cours avant de continuer/!\ Double-clique sur l'icône Toolbar Shooter présente sur ton bureau. Appuye sur 2 (Suppression) puis ==> Entrée. Patiente lors du scan. À la fin du nettoyage, il est demandé de redémarrer l'ordinateur, tape 1 pour redémarrer l'ordinateur. Une fois l'ordinateur redémarré, le rapport de ToolbarShooter est sauvegardé à la racine du disque sous le nom de ToolbarShooterSUP, héberge le ici : https://www.cjoint.com/ @+ Gabriel.

Bineto · Answer

Voilà après redémarrage : 	https://www.cjoint.com/?AKevvcPfpdG

2011N2 · Answer

Parfais :)

Tu peux me faire un nouveau ZHPdiag ?

Merci,

Gabriel.

Bineto · Answer

Lien du rapport pour le nouveau diagnostic	https://www.cjoint.com/?AKewxfEOKGF

2011N2 · Answer

Re,

Aussi tu as 10Go de disque dur, ce n'est pas assez...

>Copie les lignes du fichier.txt (Avec Ctrl + C) :
http://dl.dropbox.com/u/32869654/Pour%20Bineto.txt

>Ouvre ZHPfix, icone seringue (Vista et 7 : "Exécuter en tant qu'administrateur").
>Colle les lignes helpers : Pour ce, clique sur la balise document, à droite de l'appareil photo. Ou alors sur le H.  
>Faire Ok. 
>Clique sur "Tous".  
>Clique sur "Nettoyer". 
>Copie le rapport, et coller-le dans la prochaine réponse sur le forum.

P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clic sur Nouvelle Tache puis tape explorer.exe. Le bureau devrait normalent réapparaître.


Si tu as des questions, n'hésite pas à me les poser !

@+

Gabriel.

Bineto · Answer

Il me dit : impossible de positionner le début du point de restauration. C'est normal?

2011N2 · Answer

Re,

On s'occupe de ça après ;)

@+

Gabriel.

Bineto · Answer

Pour la faible mémoire, je sais, c'est un viel ordinateur, mais tout fonctionnait très bien. C'était un virus alors?Quoi qu'il en soit voici le rapport : 

Rapport de ZHPFix 1.12.3367 par Nicolas Coolman, Update du 29/10/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-04-11-2011-22-43-33.txt
Run by Administrateur at 04/11/2011 22:43:33
Windows XP Professional Service Pack 2 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\WINDOWS\Downloaded Program Files\MusicManagerUnInstaller.exe

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\sponsoradulto
SUPPRIME Key: HKLM\Software\Classes\AppID\contenthandler.dll
SUPPRIME Key: HKLM\Software\Classes\Interface\{3e16a203-c0aa-4d44-acc5-38a70a8c76da}
SUPPRIME Key: HKLM\Software\Classes\AppID\{a5461fca-320c-4d6f-a150-a53823ce8142}
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{c7403c30-3644-43d8-a82f-4bd84b9682d9}
ABSENT StartMenuInternet: (.Not Key.) 
SUPPRIME Key: Service: Bonjour Service
ABSENT Key: Service: Bonjour Service

========== Valeur(s) du Registre ==========
SUPPRIME [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{4B3803EA-5230-4DC3-A7FC-33638F3D3542}

========== Dossier(s) ==========
SUPPRIME Temporaires Windows: : 5
SUPPRIME Flash Cookies: 1

========== Fichier(s) ==========
SUPPRIME File: c:\documents and settings\administrateur\application data\mozilla\firefox\profiles\0jq5tw4d.default\searchplugins\kiwee-toolbar.xml
SUPPRIME File: c:\windows\downloaded program files\musicmanageruninstaller.exe
SUPPRIME Temporaires Windows: : 6
SUPPRIME Flash Cookies: 0

========== Tache planifiée ==========
SUPPRIME Task: Ad-Aware Update (Weekly)

========== Restauration Système ==========
Point de restauration non crée


========== Récapitulatif ==========
1 : Processus mémoire
8 : Clé(s) du Registre
1 : Valeur(s) du Registre
2 : Dossier(s)
4 : Fichier(s)
1 : Tache planifiée
1 : Restauration Système


End of clean in 06mn 50s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 04/11/2011 22:43:33 [1940]
re

2011N2 · Answer

Ok. ATTENTION ! Plusieurs heures de scan sont probables ! Tu pourras brancher tes périphériques externes pour les scanner en même temps si tu le souhaites. Télécharge Malwarebytes' Anti-Malware MBAMsur ton bureau : http://www.malwarebytes.org/mbam/program/mbam-setup.exe Si problème essaie avec celui-ci : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/ . Enregistre-le sur ton bureau. . Double clique sur le fichier téléchargé pour lancer le processus d'installation. (Vista et 7 : Éxécuter en tant qu'administrateur) . Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte. . Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour". Fais le plusieurs fois jusqu'à ce qu'il te dise que tu as la dernière version de base de données. . Une fois la mise à jour terminée : . Rends-toi dans l'onglet "Recherche" . Sélectionne Exécuter un Examen complet. . Sélectionne Tous les disques si proposé. . Clique sur Rechercher. . Le scan démarre. Patiente, cela peut durer plusieurs heures, selon la taille de tes disques. . À la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement ou autre. Clique sur "Afficher les résultats" pour afficher tous les objets trouvés. . Cliques sur Ok pour poursuivre. . Si des malwares ont été détectés, clique sur Afficher les résultats. . Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. . Redemarre le PC si il le fait pas lui même. . Une fois redémarré double-clique sur Malwarebytes' AntiMalware. . Rends toi dans l'onglet "rapport/log". . Tu cliques sur le rapport pour l'afficher. . Tu cliques sur Edition en haut du boc notes,et puis sur Sélectionner tout. . Tu recliques sur Edition et puis sur Copier et tu reviens sur le forum et dans ta réponse, colle le rapport (CTRL + V). => Si tu as besoin d'aide regarde ce tutoriel : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ Si tu as des questions, n'hésite pas à me les poser ! @+ Gabriel.

Bineto · Answer

Je suis vraiment désolée pour  le temps que ça m'a pris. Nouveau souci, malgré des essais répétés le scan se bloque en plein milieu de l'analyse et je n'ai pas d'autre choix que d'arrêter MalwareByte. Donc, je n'ai jamais pu mener l'analyse jusqu'au bout...

2011N2 · Answer

Re,

Tu as essayé de désinstaller et réinstaller MBAM, puis faire une mise à jour ?

Tu as fait éxécuter en tant qu'administrateur ?

@+

Gabriel.

Bineto · Answer

Oui,  j'ai déjà fait tout ça...

2011N2 · Answer

Tu as essayé de scanner quel(s) disque(s) ?

@+

Gabriel.

Disque dur toujours plein, virus?

27 réponses

Discussions similaires

Newsletters