FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[Flo18PSG]

Bonjour à tous,

Depuis pas mal de temps mon disque dur C se remplit tout seul sans que je sache comment faire pour stopper l’hémorragie.
J'ai essayé de nettoyer le système avec CCleaner, de défragmenter, de supprimer des fichiers lourds (vidéos, musiques, films) ou de les déplacer sur une autre partition...

Mais rien y fait!     

J'avais par ailleurs élargi la partition du disque dur C en ajoutant 80 Go que j'avais pris sur la partition du disque D. Mais (et d'ailleurs je m'en doutais bien) les 80 Go ont petit à petit été dévoré    alors que j'ai pris soin de ne rien télécharger.

Pour moi, pas de toute mon PC est infecté! Et sans être un expert, je pense que ça doit être assez vilain  

J'ai donc utilisé comme beaucoup ZHPDiag afin d'avoir un rapport et de le poster par la suite sur le forum FEI en espérant recevoir l'aide d'un spécialiste afin qu'il puisse trouver les infections présentes dans mon système, et surtout voir comment s'y prendre pour s'en débarrasser.

Voici le lien du rapport: http://pjjoint.malekal.com/files.php?re ... 7y10z15v11


Je vous remercie par avance.
Cordialement.

[2011N2]

Bonsoir,



Oui y'a pas mal de monde effectivement.

1/ Passe AdsFix et poste le rapport hébergé : http://www.forum-entraide-informatique. ... x-tutoriel

2/ Passe AdwCleaner et poste le rapport : http://www.forum-entraide-informatique. ... r-tutoriel

Gabriel.

[Flo18PSG]

Bonsoir,

Merci pour votre message de bienvenue   et votre réponse.


Voici les 2 rapports:

-AdsFix: http://pjjoint.malekal.com/files.php?re ... 7i5m9u12g8

-AdwCleaner: http://pjjoint.malekal.com/files.php?re ... 4y14c7z6o9


NB: Par contre pour AdwCleaner, j'ai pris le rapport "AdwCleaner[R0].txt" au lieu du rapport "AdwCleaner[S0].txt" car ce dernier était vide lors du redémarrage de mon ordi.

[2011N2]

Re,

Bien.

Est-ce que tu peux tout de même poster le contenu de C:\AdwCleaner[S0].txt STP ? Il n'est pas complètement vide tout de même ?

Gabriel.

[Flo18PSG]

Si justement   . J'ai pourtant suivi le tuto.

Je vais réessayer de nouveau dans ce cas.

[2011N2]

Re,

Il fait 0 octet ?
Fais juste une nouvelle recherche alors, et poste le rapport.

Gabriel.

[Flo18PSG]

Oui 0 octet .

Ok je refais la manip. J'espère pouvoir vous l'envoyer cette fois.

[2011N2]

Re,

Refais juste la recherche, on va voir s'il a quand même supprimé les éléments.

Et pourtant la suppression semblait s'être bien déroulée ?

Gabriel.

[Flo18PSG]

Ah ça y est! C'est bon cette fois .

J'ai réessayé et ça a fonctionné.

Voici le rapport AdwCleaner donc: http://pjjoint.malekal.com/files.php?re ... b6p14v6p14

[2011N2]

Re,

Très bien.

Fais un nouveau rapport ZHPDiag à présent.

Gabriel.

[Flo18PSG]

Fait.

Voilà le nouveau rapport ZHPDiag: http://pjjoint.malekal.com/files.php?re ... 14p15m10l9

[2011N2]

Re,

Tu peux refaire en cliquant sur Complet STP ?

Gabriel.

[Flo18PSG]

Bonjour Gabriel et merci pour ton aide.

Voilà le rapport complet: http://pjjoint.malekal.com/files.php?re ... 1315x7d8q7

[2011N2]

Bonjour

Fais ZHPFix comme ceci avec ces lignes, et poste le rapport.

Gabriel.

[Flo18PSG]

Voilà le rapport ZHPFix: http://pjjoint.malekal.com/files.php?re ... v5u12e13f5

J'en ai un second comme il m'avait semblé avoir mal fait quelque chose pour le 1er rapport: http://pjjoint.malekal.com/files.php?re ... y7y9q8e9o9

A mon avis c'était bon quand même pour le premier, mais dans le doute... ^^'

[2011N2]

Re,

Oui c'était bien bon avec le premier.

Passe MBAM et poste le rapport : http://www.forum-entraide-informatique. ... m-tutoriel

Gabriel.

[Flo18PSG]

Ça fait plus de 2 heures que le scan de MBAM est lancé et il a l'air de bloqué à un nombre bien précis d'objets analysés. Est-ce normal?
Le temps indiqué pour le scan continue de défiler lui en tout cas.

[2011N2]

Re,

Il est bloqué sur un élément précis ? Lequel STP ?

Gabriel.

[Flo18PSG]

Re,

J'étais parti mangé entre temps. Ça s'est débloqué finalement.

Là ça fait plus de 3 heures que le scan est lancé.

Pour ce qui en est de l'examen, là les "objets du système de fichiers" sont en cours d'analyse et "analyse heuristique" en attente.

Par contre un truc que je ne comprend pas, à droite ça m'a remis "objets examinés" à 0 tout comme les "objets détectés" alors que quand je clique sur "consulter les éléments détectés" j'ai 5 éléments qui s'affichent.
Un bug d'affichage du logiciel certainement...?

[2011N2]

Re,

OK laisse tourner alors.

Oui étrange, surement un bug effectivement.

Gabriel.

[Flo18PSG]

Put** !

J'avais pas fais gaffe, mais là quand je regarde l'icône de MBAM il y a un petit rond rouge dessus où se trouve un point d'exclamation blanc.
Et ensuite que je rentre dans MBAM ça me met "votre essai gratuit a expiré".  oO'


Pourtant l'examen a toujours l'air d'être en cours de progression. D'ailleurs la barre bleue continue de défiler.

[2011N2]

Re,

C'est pas un problème, l'examen que tu fais est inclus dans la version gratuite. ^^
C'est juste l'examen éclair et la protection en temps réel qui ne sont plus compris.

Gabriel.

[Flo18PSG]

Ah ok merci pour la précision. ^^

Nan parce qu'il prête tout de même à confusion ce logiciel LOL.

[2011N2]

Re,

Un peu depuis sa v2.0 avec la nouvelle interface, mais il est très efficace et c'est le principal.

Gabriel.

[Flo18PSG]

Oui exact c'est le résultat qui compte ensuite ^^.

Bon là je pense devoir encore attendre avant que ça se termine. Dans tous les cas je t'enverrais le rapport demain.
Là je go me reposer, ma séance de sport m'a épuisé + taff demain.

En tout cas encore merci pour ton aide Gabriel .

A+

[2011N2]

Re,

Oui tu peux mettre ton ordinateur en veille si tu ne veux pas le laisser tourner et reprendre demain.

Bonne soirée,

Gabriel.

[Flo18PSG]

Salut ,

Bon et bien ça fait maintenant plus de 21 heures que l'examen MBAM est lancé   .

J'ai laissé l'ordi en veille cette nuit et toute la journée.

Il est toujours bloqué sur le même dossier, à savoir: C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\desktop.ini


Et justement, ça me fait penser qu'une fois j'avais utilisé Windirstat pour voir l'espace utilisé par tel ou tel document et je m'étais aperçu que le dossier IE5 gonfle de plus en plus niveau volume (Go). Pas moyen de voir ce qui s'y trouvait!

[2011N2]

Salut,

Bon, arrête l'examen alors, et fais un simple Examen Menaces, cela devrait être rapide.

Gabriel.

[Flo18PSG]

Re,

Je viens de le faire en "Examen Menaces" mais je n'ai pas de rapport ensuite quand je redémarre l'ordi et que je vais dans "historique - journaux de l'application".

J'ai juste ça dans "journal de protection":

http://pjjoint.malekal.com/files.php?re ... d10w6h15c9
http://pjjoint.malekal.com/files.php?re ... 10f11h14p7

[2011N2]

Re,

Bizarre...
Bon, t'avais bien mis les éléments détectés en quarantaine ?

Gabriel.

[Flo18PSG]

Oui.

[2011N2]

Re,

Bon, passons alors.

Comment se comporte le PC ?

Fais un nouveau rapport ZHPDiag.

Gabriel.

[Flo18PSG]

Il se comporte toujours de la même façon.
Je n'ai pas récupéré de Go.


En complet encore?

[2011N2]

Bonjour,

Oui en Complet.

Gabriel.

[Flo18PSG]

Bonjour,

Voilà le rapport: http://pjjoint.malekal.com/files.php?re ... z6r14c6f14

[2011N2]

Re,

Refais juste ZHPFix avec ces lignes et poste le rapport :

Script ZHPFix
HostFix

Gabriel.

[Flo18PSG]

Re,

Fait. Voilà le rapport: http://pjjoint.malekal.com/files.php?re ... 5g13l10z10

[2011N2]

Re,

Bon ça a pas marché. ^^

Passe RogueKiller en Scan et poste le rapport : http://www.forum-entraide-informatique. ... y-tutoriel

Gabriel.

[Flo18PSG]

Je sens que j'suis pas sortie de l'auberge moi x( .

Ok je ferais ça demain.

Bonne soirée

[2011N2]

Salut,

Non ça c'est pas bien grave, et ça arrive que ça ne marche pas.

Sinon, tu peux préciser comment varie l'espace du disque C: STP ?

Gabriel.