Mon ordinateur crée des fichiers tout seul Fermé

Question

Bonjour, 


Je revient ici encore une fois car j'ai encore un problème, outre le fait que mon ordinateur recommence à ramer.
Cette fois-ci, il crée des fichiers tout seul. Ces fichiers apparaissent sur le bureau lorsque je navigue sur internet.Ces fichiers sont nommés avec des petits carrés.Voici une image de mon bureau afin que vous puissiez voir:
http://cjoint.com/?CAvttuvfnfe

Ceci m'était déjà arrivé il y a quelques jours et je les avait supprimé.
D'autres fois, tout disparait sur mon bureau, il ne reste plus que 2 fichiers.
Lorsque tous ceci arrive, je n'arrive plus à naviguer sur internet.
C'est très bizarre.
Est-ce grave?

jacques.gache · Answer

bonjour, la prochaine fois pour nous montrer une capture d'écran fais comme cela  https://www.commentcamarche.net/informatique/windows/149-faire-des-captures-d-ecran-avec-windows-10/

cela évite de télécharger et de l'ouvrir avec office !!

bon je vois que tu as déjà utiliser des outils , donc on commence par faire le vide et puis tu postes un zhpdiag , merci 

1) fais delfix

télécharge delfix ( merci xplode)

compatible avec Windows XP, Vista, 7, 8 versions 32 & 64 bits.

lances delfix 
 
et coche Suppression des outils de désinfection 

et coche Purger la restauration système

une fois fais tu cliques droit sur un espace vide de ton bureau  

et puis nouveau document texte 

tu l'ouvre et tu fais clique droit dedans et copier 

normalement tu devrait avoir le rapport de delfix tu me le postes 

par le biais d'un hébergeur !! 

 http://pjjoint.malekal.com/



2) postes un zhpdiag 

Ouvre ce lien et télécharge ZHPDiag : 

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


Enregistres le sur ton Bureau. 

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag 

pour Vista,et seven tu  fais un clic droit sur l'icône et exécute en tant qu'administrateur. 

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix. 

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !! 

Cliques sur la loupe pour lancer l'analyse. 

 si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire  un rapport plus complet et pouvoir en faire une lecture plus approfondis 

Laisses l'outil travailler, il peut être assez long 

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau. 


Fermes ZHPDiag en fin d'analyse. 


Pour me le transmettre clique sur ce lien : 

https://www.cjoint.com/ 


Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et  ZHPDiag.txt clique dessus 

Clique sur Ouvrir. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://cjoint.com/data/0KAoeRbq7Szgg.htm

est ajouté dans la page. 

Copie ce lien dans ta réponse. 


et si problème passe par celui ci :   http://pjjoint.malekal.com/

dolo160 · Answer

Bonjour Jacques,

Voici les rapport de Delfix et ZHPDiag, comme tu me l'as demandé.
Merci de ton aide.

http://cjoint.com/?CAwjCa3gtWS

http://cjoint.com/?CAwjCM1XUrK

dolo160 · Answer

Bonjour,

Voici le rapport Adwcleaner:

http://cjoint.com/?CAxkasPvIu2

En revanche, j'ai fait un préscan avec winlogon, comme demandé et j'ai eu un soucis: pendant le scan, j'ai eu un message "erreur allocating memory".
Lorsque j'ai cliqué sur OK, le san s'est arrété, et je n'avais plus rien sur mon bureau. J'ai dû débranché mon PC pour le redémarrer.
Il n'y a pas de rapport de préscan.
Que dois-je faire?Dois-je refaire un autre préscan?

Dois-je supprimer les fichiers qui ont été crée seul?

g3n-h@ckm@n · Answer

salut si les raccourcis ont été créés c'est que le prog a travaillé.....par contre ta memoire à l'air bouffée par je sais pas quoi

tu dois avoir un rapport ou un morceau de rapport dans c:\

dolo160 · Answer

Bonjour,

Les raccourcis dont tu parles ont été crées avant ce post.
C'est pour ceci que je viens chercher de l'aide, j'ai peur qu'il y ai un virus.

En revanche, j'ai effectivement trouvé un document texte de préscan:

http://cjoint.com/?CAykJBgAOtl

Merci de l'aide que tu peux m'apporter.

g3n-h@ckm@n · Answer

relance-le option scan|kill

tu en trouveras une copie dans c:\Pre_Scan

dolo160 · Answer

Bonjour,

Effectivement, il  y a une copie de pré-scan dans C/ mais rien ne me permet de le lancer, je vous montre les fichiers qu'il y a à l'intérieur:

http://cjoint.com/?CAzsU1PV57M

Dois-je supprimer pré-scan et le retélécharger?

g3n-h@ckm@n · Answer

ah ben non relance celui-ci

dolo160 · Answer

Bonjour,

J'ai donc relancé Pré-Scan en l'enregistrant bien sur le bureau avec l'option ScanKill dont voici le rapport:

http://cjoint.com/?CACs6CROZZm

Mais j'ai encore eu le même problème:
Pendant le scan, j'ai eu un premier message "mémoire virtuelle minimale insuffante" et lorsque je clique sur "ok", j'ai un deuxième message qui s'affiche"erreur allocating memory".
J'ai donc recliqué sur "ok", puis le scan s'est arrété, mais rien n'est revenu sur le bureau.
J'ai attendu plus de 30 minutes, et comme rien ne revenait, j'ai dû débranché mon PC pour pouvoir le redémarrer.
Ceci ne doit pas être normal.

g3n-h@ckm@n · Answer

telecharge la derniere version , lance-le , clique sur "After Boot" et reposte le rapport

dolo160 · Answer

Ou est-ce que je télécharge la dernière version?
Dois-je supprimer l'ancienne de mon pc avec ses rapports?

g3n-h@ckm@n · Answer

non supprime rien pour l instant tout sera viré en temps utile par un outil qui vire les traces d'outils utilisés :)

pour la version tu as plusieurs liens sur cette page :

https://gen-hackman.kanak.fr/

dolo160 · Answer

J'ai donc retélécharger Winlogon, mais j'ai l'impression que c'est la même version que celle téléchargée precedemment, et je n'ai pas "After Boot".

g3n-h@ckm@n · Answer

Post Reboot pardon

dolo160 · Answer

Bonjour,

J'ai donc fait ce que tu m'as dit.
Voici le rapport: 

http://cjoint.com/?CAEjQ2YWW1X

Que dois-je faire maintenant?
Merci de ton aide.

g3n-h@ckm@n · Answer

salut relance-le clique sur DiaG et heberge le rapport Pre_diag et donne le lien

(pour l utilisation de chaque outil , tu dois desactiver tes protections le temps de... )

dolo160 · Answer

Voici le rapport Pré-Diag:

http://cjoint.com/?CAEru4RzBiv

Que vois-tu sur ces rapports?

g3n-h@ckm@n · Answer

re

&#9654 Télécharge : Gmer clique sur "Download EXE" et enregistre-le sur ton bureau

Desactive toutes tes protections : https://forum.pcastuces.com/default.asp

Pour XP => double clique sur gmer.exe
Pour Vista et 7 => clique droit "executer en tant que...."

&#9654 clique sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

&#9654 Les lignes rouges indiquent la presence d'un rootkit.

Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

ensuite :

fais bien attention que toutes les cases à droites soient cochées , puis clique sur scan 

j'attends donc deux rapports hébergés

dolo160 · Answer

Re

Comme tu me l'as dit , j'ai enregister GMER sur mon bureau et lorsque je double clique dessus, il se lance tout seul.Je n'ai pas l'onglet rootkit.
Voici ci-dessous un aperçu de ce que ça donne:

http://cjoint.com/?CAFtCbxbE30

Est-ce normal?

g3n-h@ckm@n · Answer

re

c'est bon fais comme demandé il est deja dessus en fait ^^

dolo160 · Answer

Bonsoir,

J'ai donc cliqué sur Scan, mais les lignes rouges dont tu m'as parlés ne sont pas apparues.
Voici donc son rapport:
http://cjoint.com/?CBcun3ivbuf

Pour la 2ème manimulation, tu dis que toutes les cases à droites doivent être cochées.
Faut-il aussi cocher C/ et D/, comme tu le vois sur l'aperçu de GMER, que je t'avais envoyé precedemment?

dolo160 · Answer

Bonjour,

Voici le rapport GMER:
http://cjoint.com/?CBgomeV0vQ3
J'ai eu pas mal de soucis avec mon Pc ces derniers temps:

Lorsque j'ai lancé un 2ème scan avec GMER, mon Pc s'est subitement arrété de tourner, il n'y avait plus rien sur l'écran mais il n'était pas éteint, la tour s'est arrétée mais ne s'est pas éteinte, très bizarre, car d'habitude, on entend toujours un petit bruit qui vient de la tour quand elle est allumée!
Ensuite au redémarrage le lendemain, j'ai eu un message d'erreur"votre ordinateur a récupérer d'une faute grave"
Je t'aurais bien mis le raccourci, mais lorsque je vais sur Cjoint, je n'ai que la moitiée de la page, je n'ai plus l'onglet"parcourir" pour joindre un fichier, certainement de la faute de mon PC.
Depuis ce matin, lorsque j'ouvre des fenêtre, je n'ai plus les onglets en haut à droite pour fermer, rétrécir ou baisser le fenêtre, en fait il me manque tout le haut de l'écran.Ceci peut parfois réapparaitre lorsque je laisse la souris aux endroits manquants.Ca me fait de même lorsque j'ai des messages d'avertissement: mon message est vide et je n'ai pas les cases "ok" ou"ignorer"ou "continuer".Je dois en fait deviner.
Parfois, j'ai aussi la flèche de ma souris qui disparait.
Que dois-je faire?

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

dolo160 · Answer

Bonjour,

Voici le rapport de Malwarebyte.


http://cjoint.com/?CBkr6rN4XTO

merci

g3n-h@ckm@n · Answer

hello encore des soucis ?

dolo160 · Answer

Bonjour,

Plus de soucis pour le moment, mis à part qu'il est très lent, mais je suppose que c'est dû à son ancienneté.
Dois-je supprimer ces fichiers qui se sont mis tout seul sur mon bureau, et tous les logiciels et rapport que j'ai fait ces derniers temps?

g3n-h@ckm@n · Answer

fais ce grand menage

https://gen-hackman.kanak.fr/

(pour les raccourcis , s'ils te sont inutiles tu peux les virer )

dolo160 · Answer

Bonsoir,

Je reviens après 1 mois d'absence (j'étais en stage).
J'ai donc commencé le grand nettoyage et je viens de lancer Delfix.
Voici donc son rapport:

# DelFix v10.1 - Rapport créé le 11/03/2013 à 21:42:35
# Mis à jour le 23/02/2013 par Xplode
# Nom d'utilisateur : Propriétaire - BENDER

~ Suppression des outils de désinfection ...

Supprimé : C:\pre_scan
Supprimé : C:\ZHP
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\Pre_Diag_30_01_2013_13_16_47.txt
Supprimé : C:\Pre_Scan_22_01_2013_20_15_26.txt
Supprimé : C:\Documents and Settings\Propriétaire\Bureau\AdwCleaner[S1].txt
Supprimé : C:\Documents and Settings\Propriétaire\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimée : HKCU\Software\g3n-h@ckm@n
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\g3n-h@ckm@n
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #1723 [Software Distribution Service 3.0 | 02/24/2013 10:32:11]
Supprimé : RP #1724 [Point de vérification système | 02/25/2013 20:37:04]
Supprimé : RP #1725 [Software Distribution Service 3.0 | 02/26/2013 17:30:21]
Supprimé : RP #1726 [Point de vérification système | 02/27/2013 18:00:37]
Supprimé : RP #1727 [Point de vérification système | 02/28/2013 19:00:54]
Supprimé : RP #1728 [Software Distribution Service 3.0 | 03/02/2013 11:25:37]
Supprimé : RP #1729 [Point de vérification système | 03/03/2013 11:56:43]
Supprimé : RP #1730 [Point de vérification système | 03/04/2013 19:07:13]
Supprimé : RP #1731 [Software Distribution Service 3.0 | 03/06/2013 17:06:46]
Supprimé : RP #1732 [Software Distribution Service 3.0 | 03/08/2013 18:37:23]
Supprimé : RP #1733 [Point de vérification système | 03/09/2013 19:12:02]
Supprimé : RP #1734 [Supprimé Java 7 Update 9 | 03/10/2013 17:39:07]
Supprimé : RP #1735 [Installé Java 7 Update 17 | 03/10/2013 17:41:12]
Supprimé : RP #1736 [Point de vérification système | 03/11/2013 19:15:08]
Supprimé : RP #1737 [Supprimé J2SE Runtime Environment 5.0 Update 4 | 03/11/2013 20:09:34]
Supprimé : RP #1738 [Supprimé Java 7 Update 17 | 03/11/2013 20:12:03]
Supprimé : RP #1739 [Installé Java 7 Update 17 | 03/11/2013 20:19:56]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

A bientôt pour la suite...

g3n-h@ckm@n · Answer

hello formidable! ^^

dolo160 · Answer

Je continue mon nettoyage:
voici le rapport de Slowin Killer:

http://cjoint.com/?CCmv2Vr17KM

à bientôt pour la suite...

g3n-h@ckm@n · Answer

vus :)

dolo160 · Answer

Bonsoir, 

Je viens de faire Purera dont voici la dernière ligne:

Total space cleaned: 23.58 MB

Bonne soirée

Mon ordinateur crée des fichiers tout seul

32 réponses

Discussions similaires