System-checker

Bonjour.
Je ne sais pas si vous vous rappelez de moi mais je souhaiterais que ce soit vous qui preniez mon problème décrit c-dessous en charge, car j'ai été très satisfaites de vos interventions.

Mon disque C est plein, et je ne peux plus faire de défragmentation, ni de restauration.
J'ai acheté un disque dur portable, et plus je transfert des dossiers sur ce disque G, plus C se remplit de fichiers fragmentés.

J'en suis arrivée au stade ou je ne peux plus rien retirer du disque C.

Aujourd'hui, je ne peux plus ouvrir skype par manque de place.

J'ai supprimé plein de logiciels du menu démarrer.
Et le disque C se remplit aussitôt de fichiers fragmentés.

Pouvez-vous m'aider svp ? merci par avance

Merci beaucoup.

Je vais suivre tout tes conseils.

c'est bon =)

Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Ok pas de probs, je te fais confiance. Merci pour toute ton aide :) Bonne Soirée

Ca me fait peur de recommencer, il faut que je relise bien tout à tête reposée

Honnêtement, ça me fait peur de recommencer la procédure suivante :
Ce serait bien de retenter le CFScript : https://forums.commentcamarche.net/forum/affich-31809265-system-checker#33

J'ai bien lu la procédure, c'est bien trop compliqué pour moi. je ne comprend rien.
Tu n'as rien de plus simple ?

Non plus de pubs merci :) Que fait-on pour le driver ?

ha la bonne nouvelle c'est que le virus dans la couche réseau n'y est plus.
il reste juste le driver...

Plus de pubs à nouveau ?

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 22-04-2015 01
Ran by PC at 2015-04-23 12:17:25 Run:1
Running from C:\Documents and Settings\PC\Bureau
Loaded Profiles: PC (Available profiles: PC)
Boot Mode: Normal

==============================================

Content of fixlist:
Winsock: Catalog9 01 C:\WINDOWS\system32\29xy.dll [326704] (29xy)
Winsock: Catalog9 02 C:\WINDOWS\system32\29xy.dll [326704] (29xy)
Winsock: Catalog9 16 C:\WINDOWS\system32\29xy.dll [326704] (29xy)
R2 hib; c:\windows\hib.exe [531456 2015-04-16] () [File not signed]
R2 mhib; c:\windows\mhib.exe [523264 2015-04-16] () [File not signed]
Task: C:\WINDOWS\Tasks\NZDLG.job => C:\Documents and Settings\PC\Application Data\NZDLG.exe
Task: C:\WINDOWS\Tasks\Opera scheduled Autoupdate 1425841974.job => C:\Program Files\Opera\launcher.exe
Task: C:\WINDOWS\Tasks\PQBVBVUI.job => C:\Documents and Settings\PC\Application Data\PQBVBVUI.exe
Task: C:\WINDOWS\Tasks\At1.job => C:\DOCUME~1\PC\APPLIC~1\Dealply\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: C:\WINDOWS\Tasks\At2.job => C:\DOCUME~1\PC\APPLIC~1\ROCKET~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: C:\WINDOWS\Tasks\At7.job => C:\DOCUME~1\PC\APPLIC~1\BINKIL~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: C:\WINDOWS\Tasks\At8.job => C:\DOCUME~1\PC\APPLIC~1\DIGITA~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: C:\WINDOWS\Tasks\DriverUpdate Daily Scan.job => C:\Program Files\DriverUpdate\DriverUpdate.exe
Task: C:\WINDOWS\Tasks\SMupdate2.job => C:\WINDOWS\system32\rundll32.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\SMupdate3.job => C:\WINDOWS\system32\rundll32.exe <==== ATTENTION
R3 s29xy; C:\Program Files\System-Checker\Files\s29xy.exe [1583728 2015-02-17] (29xy)
R2 syschkrm; C:\Program Files\System-Checker\syschkrm.exe [108544 2015-02-18] () [File not signed]
R2 syschkrs; C:\Program Files\System-Checker\syschkrs.exe [185344 2015-02-18] () [File not signed]
R2 UxTuneUp; C:\WINDOWS\System32\uxtuneup.dll [35640 2014-07-14] (AVG)
S2 CGIScriptSprite.exe; C:\Documents and Settings\PC\Local Settings\Application Data\CGIScriptSprite\CGIScriptSprite.exe [X]
S2 debuggerosSched.exe; C:\Documents and Settings\PC\Local Settings\Application Data\debuggerosSched\debuggerosSched.exe [X]
S2 FAT32InteractiveLog.exe; C:\Documents and Settings\PC\Local Settings\Application Data\FAT32InteractiveLog\FAT32InteractiveLog.exe [X]
S2 textmsctfmonitorapi.exe; C:\Documents and Settings\PC\Local Settings\Application Data\textmsctfmonitorapi\textmsctfmonitorapi.exe [X]
FF HKLM\...\Firefox\Extensions: [quick_searchff@gmail.com] - C:\Documents and Settings\PC\Application Data\Mozilla\Firefox\Profiles\4aydoaa6.default-1429074027875\extensions\quick_searchff@gmail.com
S2 dashboardwdc_86.exe; C:\Documents and Settings\PC\Local Settings\Application Data\dashboardwdc_86\dashboardwdc_86.exe [229888 2015-02-27] () [File not signed]
R2 lwsvc_1.10.0.14; C:\Program Files\LinkWiz_1.10.0.14\Service\lwsvc.exe [278592 2015-04-10] (Link Wiz)
2015-04-17 09:37 - 2015-04-17 09:37 - 00000404 _____ () C:\WINDOWS\Tasks\At8.job
2015-04-17 09:37 - 2015-04-17 09:37 - 00000000 ____D () C:\Documents and Settings\PC\Application Data\DigitalSites
2015-04-17 09:36 - 2015-04-17 09:36 - 00000000 ____D () C:\Documents and Settings\PC\Application Data\1H1Q1V1N1N1O1R
2015-04-16 20:21 - 2015-04-16 20:21 - 00000000 ____D () C:\Program Files\LinkWiz_1.10.0.14
2015-04-16 19:24 - 2015-04-16 19:24 - 00745984 _____ () C:\WINDOWS\hib.dat
2015-04-16 19:24 - 2015-04-16 19:24 - 00531456 ____N () C:\WINDOWS\hib.exe
2015-04-16 19:24 - 2015-04-16 19:24 - 00523264 ____N () C:\WINDOWS\mhib.exe
2015-04-16 19:23 - 2015-04-16 19:23 - 00000000 ____D () C:\Documents and Settings\PC\Application Data\03000200-1429205019-0500-0006-000700080009
2015-04-17 07:26 - 2014-09-10 09:43 - 05382416 _____ (PC Cleaners) C:\Documents and Settings\All Users\Application Data\pclunst.exe
2015-04-16 11:31 - 2015-03-01 14:23 - 00000000 ____D () C:\Documents and Settings\PC\Local Settings\Application Data\dashboardwdc_86
C:\Program Files\System-Checker
cmd: netsh winsock reset

"HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000001" => Key deleted successfully.
"HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000002" => Key deleted successfully.
HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000016 => Key not found.
hib => Service not found.
mhib => Service not found.
C:\WINDOWS\Tasks\NZDLG.job not found.
C:\WINDOWS\Tasks\Opera scheduled Autoupdate 1425841974.job not found.
C:\WINDOWS\Tasks\PQBVBVUI.job not found.
C:\WINDOWS\Tasks\At1.job not found.
C:\WINDOWS\Tasks\At2.job not found.
C:\WINDOWS\Tasks\At7.job not found.
C:\WINDOWS\Tasks\At8.job not found.
C:\WINDOWS\Tasks\DriverUpdate Daily Scan.job not found.
C:\WINDOWS\Tasks\SMupdate2.job not found.
C:\WINDOWS\Tasks\SMupdate3.job not found.
s29xy => Service deleted successfully.
syschkrm => Service stopped successfully.
syschkrm => Service deleted successfully.
syschkrs => Service deleted successfully.
UxTuneUp => Service stopped successfully.
UxTuneUp => Service deleted successfully.
CGIScriptSprite.exe => Service deleted successfully.
debuggerosSched.exe => Service deleted successfully.
FAT32InteractiveLog.exe => Service deleted successfully.
textmsctfmonitorapi.exe => Service deleted successfully.
HKLM\Software\Mozilla\Firefox\Extensions\\quick_searchff@gmail.com => Value not found.
dashboardwdc_86.exe => Unable to stop service
dashboardwdc_86.exe => Service deleted successfully.
lwsvc_1.10.0.14 => Service stopped successfully.
lwsvc_1.10.0.14 => Service deleted successfully.
"C:\WINDOWS\Tasks\At8.job" => File/Directory not found.
C:\Documents and Settings\PC\Application Data\DigitalSites => Moved successfully.
C:\Documents and Settings\PC\Application Data\1H1Q1V1N1N1O1R => Moved successfully.
C:\Program Files\LinkWiz_1.10.0.14 => Moved successfully.
"C:\WINDOWS\hib.dat" => File/Directory not found.
"C:\WINDOWS\hib.exe" => File/Directory not found.
"C:\WINDOWS\mhib.exe" => File/Directory not found.
"C:\Documents and Settings\PC\Application Data\03000200-1429205019-0500-0006-000700080009" => File/Directory not found.
C:\Documents and Settings\All Users\Application Data\pclunst.exe => Moved successfully.
C:\Documents and Settings\PC\Local Settings\Application Data\dashboardwdc_86 => Moved successfully.
C:\Program Files\System-Checker => Moved successfully.

========= netsh winsock reset =========

Le dmarrage de la fonction d'initialisation InitHelperDll dans IPMONTR.DLL a chou; code d'erreur: 10107

Le catalogue Winsock a t rinitialis correctement.
Vous devez redmarrer l'ordinateur afin de finaliser la rinitialisation.

========= End of CMD: =========

The system needed a reboot.

End of Fixlog 12:17:44

https://pjjoint.malekal.com/files.php?id=FRST_20150423_s9z8i14w10l14

Alors, je fais quoi maintenant ?
Mon PC rame à mort.
Je dois tout recommencer depuis le début ?

Oui j'ai à nouveau des pubs et microsoft visual c++ qui est revenu.
quand au lien, je ne pouvais plus le voir puisque je ne pouvais plus me connecter à toi.

Et sans ne plus pouvoir me connecter, je fais comment pour te joindre ?

Re.

Avec la dernière manipulation que tu m' fait faire, c'était la kata :
- Anti-virus détérioré,
- Plus de connexion internet,
- Plus de Mozilla Firefox.

J'ai fait une restauration du système au 21 avril 2015.
Ensuite, jai rétabli la connexion internet avec windouws.
Puis j'ai réinstallé Mozilla firefox

Que dois-je faire maintenant ?

Faudrait faire ceci.

Note cette procédure : https://forum.malekal.com/viewtopic.php?t=29460&start=

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

driver::
29jrt
file::
C:\WINDOWS\system32\29xy.dll
C:\WINDOWS\system32\Drivers\29jrt.sys

Enregistre ce fichier sous le nom CFScript

[*]Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe

[*]Combofix se lance, laisse toi guider..

[*]Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
[*]Une fois le scan achevé, un rapport va s'afficher: poste son contenu sur http://pjjoint.malekal.com/ et donne le lien ici dans un nouveau message.

~~

Si internet ne fonctionne plus, suis la procédure notée.

https://pjjoint.malekal.com/files.php?id=20150422_e8r9p5n7g7

Où je trouve ce lien ?

Merci de tout coeur je n'ai plus de fenêtre sur systèm-checker qui s'ouvre au démarrage de mon PC.
De plus, je te remercie de la patience que tu as avec moi car je ne suis pas toujours très fute fute lol.
J'ai donc envoyé le rapport de Combofix à pjjoint.
Mais il me reste un Document Texte log.txt - Bloc-note.
Je dois te l'envoyer ?

Sauvegarde tes documents importants.
A lire en entier.

Désactive les logiciels de protection (Antivirus, Antispywares)
En Général, cela se fait par un clic droit sur l'icône de ton antivirus en bas à droite et désactiver protection/agent ou autres.

ensuite :

Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe et sauvegarde le sur ton bureau et pas ailleurs!

Double-clic sur combofix, accepte la licence d'utilisation et laisse toi guider.

Eventuellement, installe la console de récupération comme cela est conseillé

Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
Si le rapport ne passe pas, envoie le sur ce site : http://pjjoint.malekal.com/
et donne le lien ici :)

Tu as le tutorial sur ce lien pour t'aider : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

PS : si Combofix ne se lance pas, renomme le fichier Combofix et retente.

Si pas mieux, tente en mode sans échec sans prise en charge du réseau : Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.

Si Combofix émet toujours une alerte sur l'antivirus : Si tu es en mode sans échec continue, si tu es en mode normal et que l'antivirus est bien désactivé. Continue.
Hébergement du rapport : Utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport, donne le lien pjjoint qui pointent vers ce rapport dans un nouveau message.

Ma version de Windows XP est :

Microsoft Windows XP Édition familiale
Service Pack 3.

Version 5.1