Perte volume disque = virus ??? Résolu/Fermé

Question

Bonjour, 
A chaque démarrage je perd entre 100 et 200 mo
Merci de votre aide.
J'ai windows xp


Configuration: Windows XP / Internet Explorer 8.0

regcal · Answer

tu as un antivirus ?

fichiers temporaires peut-etre

Utilisateur anonyme · Answer

bonjour,

* Télécharge ZHPDiag sur ton bureau :
	

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
ou 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 


* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

Utilisateur anonyme · Answer

bonsoir,

?	Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner


Lance le, 
clique sur rechercher et poste son rapport.

Utilisateur anonyme · Answer

https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

Utilisateur anonyme · Answer

bonjour,

relance ADWC, clique sur désinstaller,




relance zhpdiag,

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
 * Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
 

https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

CCMclaude · Answer

Bonjour tout le monde,

Pas de nouvelle de obione ?

Je me permets d'intervenir sur ce topic-ci car c'est à ma demande que obione a posté ici ce sujet.

Quand la désinfection sera terminée, il faudra demander à obione s'il continue à constater qu'il a perdu environ 200 Mo d'espace disque à chaque fois qu'il réallume son ordinateur.

Le topic de départ se trouve ici : https://forums.commentcamarche.net/forum/oldest/24907733-mises-a-jour-windows-xp#top

Si obione n'est plus en capacité de répondre ici, pour une raison ou une autre, il devrait le signaler le plus rapidement possible.

Bonne fin de WE Electricien 69 !
;-)

Utilisateur anonyme · Answer

bonjour,

enlève le truc de logiteth (webcam) du démarrage de ton pc,



*	Lance ZHPFix via le raccourci sur ton Bureau



Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 

*	* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------

O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} -  (PopCapLoader Object) - (...) -- C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Local Settings\Application Data\Oberon Media\Oberon Games Host\popcaploader_v10.cab    
[HKLM\Software\Trymedia Systems]    
O43 - CFD: 30/03/2012 - 18:00:30 - [0,004] ----D C:\Program Files\GamesBar    
O43 - CFD: 25/02/2010 - 08:58:44 - [0,017] ----D C:\Program Files\OfferBoxSearch    => Infection PUP (PUP.OfferBox)
O43 - CFD: 02/05/2010 - 15:31:03 - [4,888] ----D C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Application Data\EoRezo   
O43 - CFD: 25/02/2010 - 09:02:42 - [0,000] ----D C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Application Data\freeTVRadio    
O43 - CFD: 06/04/2010 - 06:56:13 - [0,206] ----D C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Application Data\ItsLabel    
O43 - CFD: 05/12/2010 - 19:32:16 - [0,000] ----D C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Application Data\OfferBox   [MD5.D28C65F59E5D6AA8D278B05B4F614BC3] [SPRF][16/08/2007] (.PopCap Games - PopCapLoader Module.) -- C:\WINDOWS\Downloaded Program Files\popcaploader.dll   [263488]    => Infection BT (Adware.PopCap)
[HKLM\Software\Classes\AppID\EoRezoBHO.DLL]    
[HKLM\Software\Classes\AppID\{362a53b2-2913-4f8a-82f5-7e0a23fdc6f9}]    [HKLM\Software\Classes\TypeLib\{c9c5deaf-0a1f-4660-8279-9edfad6fefe1}]   [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{df780f87-ff2b-4df8-92d0-73db16a1543a}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{df780f87-ff2b-4df8-92d0-73db16a1543a}]    => Infection BT (Adware.PopCap)
[HKLM\Software\Classes\CLSID\{df780f87-ff2b-4df8-92d0-73db16a1543a}]   [HKLM\Software\Microsoft\Code Store Database\Distribution Units\{df780f87-ff2b-4df8-92d0-73db16a1543a}]    
[HKLM\Software\Classes\Interface\{e4e3e0f8-cd30-4380-8ce9-b96904bdefca}]    => Infection BT (Adware.PopCap)
[HKLM\Software\Classes\Interface\{fe8a736f-4124-4d9c-b4b1-3b12381efabe}]    => Infection BT (Adware.PopCap)
[HKLM\Software\Trymedia Systems]    
C:\Program Files\GamesBar    
C:\Program Files\OfferBoxSearch  
C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Application Data\EoRezo    
C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Application Data\freeTVRadio   
C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Application Data\ItsLabel    
C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Application Data\OfferBox    
O47 - AAKE:Key Export SP - "C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Local Settings\Temp\SweetIMReinstall\SweetImSetup[1].exe" [Enabled] .(...) -- C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Local Settings\Temp\SweetIMReins
[HKCU\Software\AppDataLow\Software\IncrediMail_MediaBar_2]    [HKCU\Software	oolbar]    
O43 - CFD: 10/10/2011 - 18:32:11 - [0,028] ----D C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Local Settings\Application Data\Conduit    => Toolbar.Conduit
O43 - CFD: 19/11/2010 - 09:40:35 - [0,003] ----D C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Local Settings\Application Data\ConduitEngine    
[HKCU\Software\Toolbar]    
C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Local Settings\Application Data\Conduit    
C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Local Settings\Application Data\ConduitEngine    
O47 - AAKE:Key Export SP - "C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Local Settings\Temporary Internet Files\Content.IE5\WOV6OKL5\SweetImSetup[1].exe" [Enabled] .(...) -- C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Local Se   
O47 - AAKE:Key Export SP - "C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Local Settings\Temporary Internet Files\Content.IE5\PNGCTY23\SweetImSetup[1].exe" [Enabled] .(...) -- C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Local Se    
Emptytemp
Emptyflash
EmptyCLSID


---------------------------------------------------------- 
 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html

Utilisateur anonyme · Answer

normalement logithec crée un raccourci dans le menu démarre, démarrage !


autrement, il faut le désactiver depuis Msconfig !

obione · Answer

Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
Fichier d'export Registre : 
Run by HP_Propriétaire at 12/06/2012 08:44:31
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Clé(s) du Registre ==========
SUPPRIME Key*: CLSID DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A}
SUPPRIME Key*: HKLM\Software\Trymedia Systems
SUPPRIME Key*: HKLM\Software\Classes\AppID\EoRezoBHO.DLL
ABSENT Key: HKLM\Software\Classes\AppID\{362a53b2-2913-4f8a-82f5-7e0a23fdc6f9} \Software\Classes\TypeLib\{c9c5deaf-0a1f-4660-8279-9edfad6fefe1} [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{df780f87-ff2b-4df8-92d0-73db16a1543a}
SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{df780f87-ff2b-4df8-92d0-73db16a1543a}
ABSENT Key: HKLM\Software\Classes\CLSID\{df780f87-ff2b-4df8-92d0-73db16a1543a} \Software\Microsoft\Code Store Database\Distribution Units\{df780f87-ff2b-4df8-92d0-73db16a1543a}
SUPPRIME Key*: HKLM\Software\Classes\Interface\{e4e3e0f8-cd30-4380-8ce9-b96904bdefca}
SUPPRIME Key*: HKLM\Software\Classes\Interface\{fe8a736f-4124-4d9c-b4b1-3b12381efabe}
ABSENT Key: HKCU\Software\AppDataLow\Software\IncrediMail_MediaBar_2 \Software	oolbar
SUPPRIME Key*: HKCU\Software\Toolbar

========== Valeur(s) du Registre ==========
SUPPRIME AAKE KeyValue: C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Local Settings\Temp\SweetIMReinstall\SweetImSetup[1].exe
SUPPRIME AAKE KeyValue: C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Local Settings\Temporary Internet Files\Content.IE5\WOV6OKL5\SweetImSetup[1].exe
SUPPRIME AAKE KeyValue: C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Local Settings\Temporary Internet Files\Content.IE5\PNGCTY23\SweetImSetup[1].exe

========== Dossier(s) ==========

========== Fichier(s) ==========
ABSENT Folder/File: c:\program files\gamesbar
ABSENT Folder/File: c:\program files\offerboxsearch
ABSENT Folder/File: c:\documents and settings\hp_propriétaire.nom-eb85c523610\application data\eorezo
ABSENT Folder/File: c:\documents and settings\hp_propriétaire.nom-eb85c523610\application data\freetvradio
ABSENT Folder/File: c:\documents and settings\hp_propriétaire.nom-eb85c523610\application data\itslabel
ABSENT File: c:\documents and settings\hp_propriétaire.nom-eb85c523610\local settings	emp\sweetimreins
ABSENT Folder/File: c:\documents and settings\hp_propriétaire.nom-eb85c523610\local settings\application data\conduit
ABSENT Folder/File: c:\documents and settings\hp_propriétaire.nom-eb85c523610\local settings\application data\conduitengine
ABSENT File: c:\documents and settings\hp_propriétaire.nom-eb85c523610\local se
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:


========== Récapitulatif ==========
10 : Clé(s) du Registre
3 : Valeur(s) du Registre
11 : Fichier(s)


End of clean in 00mn 08s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 12/06/2012 08:44:31 [3045]
Voilà le rapport de zhpfix. 
A plus et merci. (je perd maintenant 100 à 200mo même sans redémarrage.

Utilisateur anonyme · Answer

(je perd maintenant 100 à 200mo même sans redémarrage.

pas cool !

je ne pense pas qu'il y ait un truc qui se cache, mais on ne sait jamais !


*		/!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux! 


	
&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix :
 
&#9658; ferme les fenêtres de tous les programmes en cours.
 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 



- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix\ComboFix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message

Utilisateur anonyme · Answer

mais non, redémarre ton pc une ou deux fois, il va reprendre ses esprits   !


poste moi le rapport de Combofix :


C:\ComboFix\ComboFix.txt)

Utilisateur anonyme · Answer

bonsroi,

ne relance plus Combofix sur le pc !

essei de redémarre le pc une ou 2 fois pour avoir un démarrage normal là dessus, une fois que tu y es, fais moi signe pour la suite  :D

Utilisateur anonyme · Answer

bonjour,

la parte de place sur ton disque dur peut s'expliquer par la créeation de point de restauration système, si tu as planifi cette tache en journalière !

je ne vois toujours pas le rapport de Combofix !

Perte volume disque = virus ???

13 réponses

Discussions similaires