Clean32 - Page 10

Re,

Relance HijackThis.

Choisis Do a scan only

Coche la case devant les lignes suivantes

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

Ferme toutes les fenêtres (hormis HijackThis), y compris ton navigateur.

Clique sur fix checked.

Ferme Hijackthis.

Redémarre l'ordi.

vérifie que ton antivirus est activé en garde résidente (c'est à dire qu'il scanne tout ce qui entre).

Remets un log Hijackthis.

Re,

tu ne te souviens plus de l'ancien ?

alors,

Tu télécharges AVG anti-spyware (gratuit même après la période d'essai) ici :

http://www.grisoft.com/doc/downloads-results/lng/fr/tpl/tpl01?prd=triasw

Tu enregistres le fichier dans un dossier.

A la fin du téléchargement, tu ouvres le dossier et tu doubles click sur avgas-setup-7.5.0.47.exe Tu suis les instructions.

Si on te demande de redémarrer ton ordinateur, tu le fais.

Pour lancer AVG anti spyware tu doubles click sur l'icone qui s'est créé sur le bureau.

La première fois que tu l'utilises, tu configures le logiciel.
Sur la page "état", tu choisis inactif pour le bouclier résident.

Sur la page "mise à jour", tu coches les cases sur les mises à jour automatiques et tu fais une mise à jour manuelle (commencer la mise à jour). Tu redémarres l'ordinateur si nécessaire.
Sur la page "analyse", tu choisis d'abord l'onglet "paramètres". Tu coches "générer un rapport après chaque analyse" et "uniquement en cas de menaces". Tu choisis aussi l'option "quarantaine" pour "comment réagir", 'définir l'action par défaut ...'
Tu choisis l'onglet analyser, nouvelle analyse, analyse complète du système.
Aa fin de l'analyse, tu cliques sur "action", "appliquer toutes les actions" puis "enregistrer le rapport" puis "enregistrer le rapport sous". Tu suis les instructions dans la fenêtre qui s'ouvre.
Ensuite, tu ouvres le rapport avec le bloc-notes pour le copier/coller avec ta réponse.

Re,

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : C:\wlvjavfv.sys
Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse.

Re,

désolé, c'est C`\ que je voulais.

tu peux refaire ça :

Clique sur démarrer, tous les programmes, accessoires, puis bloc-note
Dès qu'il s'ouvre, copie/colle le texte ci-dessous dans le bloc note:

dir "C:\*" /a > files.txt
notepad files.txt

Clique sur fichier, enregistrer sous, choisis de mettre dans type: "tous les fichiers"
Nom de fichier: edcba.bat et enregistre le ou tu le retrouvera facilement

Double clique dessus, un rapport va s'ouvrir, enregistre le et envoie le moi stp

Bonsoir,

Ca m'agace ce fichier (en fait ils sont 4) : on les voit dans la liste et tu ne les voit pas avec l'explorateur !

ce sont les seuls fichiers de C:\ que tu ne vois pas avec l'explorateur alors qu'ils sont dans la liste juste au-dessus ?

Tu avais parlé d'une troisième partition. quel est sa lettre ?

Tu fais aussi une recherche sur cette lettre comme tu as fait aveec C et D

Je crois que tout est sain, je cherche les détails.

Bonjour,

dans C:\ tu peux supprimer :

System Volume Information
Temp
tmp
upload_moi_NEIROUZ
upload_moi_NEIROUZ.tar.gz
WINDOWS
cleannavi.txt

Redémarre l'ordi, et vide ta corbeille.

Fais une défragmentation de C:\ ensuite.

tu as gagné beaucup de place ?

regarde dans program files si tu as des choses inutiles et si oui, supprime les. Tu dois pouvoir supprimer tout ce qui est aussi dans D:\programfiles.

Re,

oui, D: est devenu le disque principal. Il faut essayer de faire de la place. Fais ça :

Clique sur démarrer, tous les programmes, accessoires, puis bloc-note
Dès qu'il s'ouvre, copie/colle le texte ci-dessous dans le bloc note:

dir "C:\Documents and Settings \*" /a > files.txt
notepad files.txt

Clique sur fichier, enregistrer sous, choisis de mettre dans type: "tous les fichiers"
Nom de fichier: abcde.bat et enregistre le ou tu le retrouvera facilement

Double clique dessus, un rapport va s'ouvrir, enregistre le et envoie le moi stp

Donne moi aussi la taille de chacun de ces répertoire ou fichiers :

R‚pertoire de D:\

Config.Msi
Documents and Settings
hiberfil.sys
pagefile.sys
Program Files
RECYCLER
System Volume Information
WINDOWS

Re,

désolé, j''ai oublié de faire afficher tous les fichiers et dossiers caché, y compris les dossiers systèmes

========================================
->Affiche tous les fichiers et dossiers :
clique sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage

[Coche] « afficher les dossiers et fichiers cachés »

[Décoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

[Décoche] « masquer les extensions dont le type est connu »

Puis fais [appliquer] pour valider les changements.

Et [Ok]
========================================

Re,

réactive ta restauration système.

Quelle est la taille de la partition D: ?

Re,

fait ce qui est dit dans ce tuto :

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924 (partie réactiver).

Pour ta partition, elle est toute petite.

Une solution est de mettre sous C: tous les programmes (en les réinstallant) et la ârtie documents personnels de Documents and settings;

Sinon, je crains qu'il ne faille investir dans un DD que tu mettras en maître pour y installer une nouvelkle version de Windows. Ton disque actuel sera mis en slave (mais il faut que tu ais la place pour 2 DD dans ton ordi )(et que tu puisses investir dans un DD).

A quel moment il te dit quelle est trop petite ?

Re,

je ne connais pas assez Partition Magic pour te répondre.

Est ce que tu as pu sauvegardé tout le contenu de C:\ sur un support externe ?

Si oui, tu vides totalement C:\ . A ce moment là, je pense que tu peux repartitionner ton DD comme tu veux (y compris renommer en C:\

l'actuel D:\).

Bonjour,

super.

On en est où dans tout ça ?

L'ordi tourne bien ? Tous les logiciels de sécurité sont là ?

La restauration système est active ?

Re,

OK, je vais mettre le post en résolu.

Si tu as quoi que ce soit, tu n'hésites pas, tu réouvres le post.

Bonne suite à toi.

Bonjour

Vas sur secuser.com et utilises l'outil de désinfection en ligne.

C'est du harcèlement ?

C'est marrant. ^^Marie^^ ne s'occupe plus de toi. Elle préfère la polémique.....avec tous ceux qui ne sont pas de son avis.