Perte volume disque = virus ???

bonjour,

* Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ou
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :

https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

tu as un antivirus ?

fichiers temporaires peut-etre

bonsoir,

? Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

Lance le,
clique sur rechercher et poste son rapport.

https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

bonjour,

relance ADWC, clique sur désinstaller,

relance zhpdiag,

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :

https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

Bonjour tout le monde,

Pas de nouvelle de obione ?

Je me permets d'intervenir sur ce topic-ci car c'est à ma demande que obione a posté ici ce sujet.

Quand la désinfection sera terminée, il faudra demander à obione s'il continue à constater qu'il a perdu environ 200 Mo d'espace disque à chaque fois qu'il réallume son ordinateur.

Le topic de départ se trouve ici : https://forums.commentcamarche.net/forum/oldest/24907733-mises-a-jour-windows-xp#top

Si obione n'est plus en capacité de répondre ici, pour une raison ou une autre, il devrait le signaler le plus rapidement possible.

Bonne fin de WE Electricien 69 !
;-)

bonjour,

enlève le truc de logiteth (webcam) du démarrage de ton pc,

* Lance ZHPFix via le raccourci sur ton Bureau

Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)

* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------

O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} - (PopCapLoader Object) - (...) -- C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Local Settings\Application Data\Oberon Media\Oberon Games Host\popcaploader_v10.cab
[HKLM\Software\Trymedia Systems]
O43 - CFD: 30/03/2012 - 18:00:30 - [0,004] ----D C:\Program Files\GamesBar
O43 - CFD: 25/02/2010 - 08:58:44 - [0,017] ----D C:\Program Files\OfferBoxSearch => Infection PUP (PUP.OfferBox)
O43 - CFD: 02/05/2010 - 15:31:03 - [4,888] ----D C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Application Data\EoRezo
O43 - CFD: 25/02/2010 - 09:02:42 - [0,000] ----D C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Application Data\freeTVRadio
O43 - CFD: 06/04/2010 - 06:56:13 - [0,206] ----D C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Application Data\ItsLabel
O43 - CFD: 05/12/2010 - 19:32:16 - [0,000] ----D C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Application Data\OfferBox [MD5.D28C65F59E5D6AA8D278B05B4F614BC3] [SPRF][16/08/2007] (.PopCap Games - PopCapLoader Module.) -- C:\WINDOWS\Downloaded Program Files\popcaploader.dll [263488] => Infection BT (Adware.PopCap)
[HKLM\Software\Classes\AppID\EoRezoBHO.DLL]
[HKLM\Software\Classes\AppID\{362a53b2-2913-4f8a-82f5-7e0a23fdc6f9}] [HKLM\Software\Classes\TypeLib\{c9c5deaf-0a1f-4660-8279-9edfad6fefe1}] [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{df780f87-ff2b-4df8-92d0-73db16a1543a}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{df780f87-ff2b-4df8-92d0-73db16a1543a}] => Infection BT (Adware.PopCap)
[HKLM\Software\Classes\CLSID\{df780f87-ff2b-4df8-92d0-73db16a1543a}] [HKLM\Software\Microsoft\Code Store Database\Distribution Units\{df780f87-ff2b-4df8-92d0-73db16a1543a}]
[HKLM\Software\Classes\Interface\{e4e3e0f8-cd30-4380-8ce9-b96904bdefca}] => Infection BT (Adware.PopCap)
[HKLM\Software\Classes\Interface\{fe8a736f-4124-4d9c-b4b1-3b12381efabe}] => Infection BT (Adware.PopCap)
[HKLM\Software\Trymedia Systems]
C:\Program Files\GamesBar
C:\Program Files\OfferBoxSearch
C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Application Data\EoRezo
C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Application Data\freeTVRadio
C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Application Data\ItsLabel
C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Application Data\OfferBox
O47 - AAKE:Key Export SP - "C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Local Settings\Temp\SweetIMReinstall\SweetImSetup[1].exe" [Enabled] .(...) -- C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Local Settings\Temp\SweetIMReins
[HKCU\Software\AppDataLow\Software\IncrediMail_MediaBar_2] [HKCU\Software\toolbar]
O43 - CFD: 10/10/2011 - 18:32:11 - [0,028] ----D C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Local Settings\Application Data\Conduit => Toolbar.Conduit
O43 - CFD: 19/11/2010 - 09:40:35 - [0,003] ----D C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Local Settings\Application Data\ConduitEngine
[HKCU\Software\Toolbar]
C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Local Settings\Application Data\Conduit
C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Local Settings\Application Data\ConduitEngine
O47 - AAKE:Key Export SP - "C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Local Settings\Temporary Internet Files\Content.IE5\WOV6OKL5\SweetImSetup[1].exe" [Enabled] .(...) -- C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Local Se
O47 - AAKE:Key Export SP - "C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Local Settings\Temporary Internet Files\Content.IE5\PNGCTY23\SweetImSetup[1].exe" [Enabled] .(...) -- C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Local Se
Emptytemp
Emptyflash
EmptyCLSID


----------------------------------------------------------

- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html

normalement logithec crée un raccourci dans le menu démarre, démarrage !

autrement, il faut le désactiver depuis Msconfig !

Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
Fichier d'export Registre :
Run by HP_Propriétaire at 12/06/2012 08:44:31
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Clé(s) du Registre ==========
SUPPRIME Key*: CLSID DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A}
SUPPRIME Key*: HKLM\Software\Trymedia Systems
SUPPRIME Key*: HKLM\Software\Classes\AppID\EoRezoBHO.DLL
ABSENT Key: HKLM\Software\Classes\AppID\{362a53b2-2913-4f8a-82f5-7e0a23fdc6f9} \Software\Classes\TypeLib\{c9c5deaf-0a1f-4660-8279-9edfad6fefe1} [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{df780f87-ff2b-4df8-92d0-73db16a1543a}
SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{df780f87-ff2b-4df8-92d0-73db16a1543a}
ABSENT Key: HKLM\Software\Classes\CLSID\{df780f87-ff2b-4df8-92d0-73db16a1543a} \Software\Microsoft\Code Store Database\Distribution Units\{df780f87-ff2b-4df8-92d0-73db16a1543a}
SUPPRIME Key*: HKLM\Software\Classes\Interface\{e4e3e0f8-cd30-4380-8ce9-b96904bdefca}
SUPPRIME Key*: HKLM\Software\Classes\Interface\{fe8a736f-4124-4d9c-b4b1-3b12381efabe}
ABSENT Key: HKCU\Software\AppDataLow\Software\IncrediMail_MediaBar_2 \Software\toolbar
SUPPRIME Key*: HKCU\Software\Toolbar

========== Valeur(s) du Registre ==========
SUPPRIME AAKE KeyValue: C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Local Settings\Temp\SweetIMReinstall\SweetImSetup[1].exe
SUPPRIME AAKE KeyValue: C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Local Settings\Temporary Internet Files\Content.IE5\WOV6OKL5\SweetImSetup[1].exe
SUPPRIME AAKE KeyValue: C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Local Settings\Temporary Internet Files\Content.IE5\PNGCTY23\SweetImSetup[1].exe

========== Dossier(s) ==========

========== Fichier(s) ==========
ABSENT Folder/File: c:\program files\gamesbar
ABSENT Folder/File: c:\program files\offerboxsearch
ABSENT Folder/File: c:\documents and settings\hp_propriétaire.nom-eb85c523610\application data\eorezo
ABSENT Folder/File: c:\documents and settings\hp_propriétaire.nom-eb85c523610\application data\freetvradio
ABSENT Folder/File: c:\documents and settings\hp_propriétaire.nom-eb85c523610\application data\itslabel
ABSENT File: c:\documents and settings\hp_propriétaire.nom-eb85c523610\local settings\temp\sweetimreins
ABSENT Folder/File: c:\documents and settings\hp_propriétaire.nom-eb85c523610\local settings\application data\conduit
ABSENT Folder/File: c:\documents and settings\hp_propriétaire.nom-eb85c523610\local settings\application data\conduitengine
ABSENT File: c:\documents and settings\hp_propriétaire.nom-eb85c523610\local se
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:

========== Récapitulatif ==========
10 : Clé(s) du Registre
3 : Valeur(s) du Registre
11 : Fichier(s)

End of clean in 00mn 08s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 12/06/2012 08:44:31 [3045]
Voilà le rapport de zhpfix.
A plus et merci. (je perd maintenant 100 à 200mo même sans redémarrage.

(je perd maintenant 100 à 200mo même sans redémarrage.

pas cool !

je ne pense pas qu'il y ait un truc qui se cache, mais on ne sait jamais !

* /!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux!

► Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
A lire
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Avant d'utiliser ComboFix :

► ferme les fenêtres de tous les programmes en cours.

► Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix\ComboFix.txt)
► Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
► Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message

mais non, redémarre ton pc une ou deux fois, il va reprendre ses esprits !

poste moi le rapport de Combofix :

C:\ComboFix\ComboFix.txt)

bonsroi,

ne relance plus Combofix sur le pc !

essei de redémarre le pc une ou 2 fois pour avoir un démarrage normal là dessus, une fois que tu y es, fais moi signe pour la suite :D

bonjour,

la parte de place sur ton disque dur peut s'expliquer par la créeation de point de restauration système, si tu as planifi cette tache en journalière !

je ne vois toujours pas le rapport de Combofix !