[Résolu] disque dur plein. Comment faire de la place?

Rappel du premier message :

Bonjour,

Mon disque dur est plein, il me reste seulement 11% de place dispo.
J'ai copié tous mes documents, photos et vidéos (principale utilisation de mon ordi)sur un disque dur externe. J'ai donc tout supprimé de mon ordi et malgré ça mon disque dur est toujours plein.

Que dois-je faire de plus pour faire de la place car mon ordi rame et un message d'erreur s'affiche depuis une semaine quand je l'allume, en me suggérant de vider le disque dur.

Merci pour votre aide.

Lu

Citation :

Lorsque j'ouvre mon poste de travail j'ai 2 disques durs le C qui est en effet quasiment vide et le D qui est quasiment plein (d'ou le 11%). Comme j'ai remarqué que tous mes documents, photos et vidéo étaient stockés sur le D donc j'ai pensé que mon ordi plantait par rapport à ca.
je n'ai plus le message d'erreur à l'allumage.

Pour cela c'est Ok

Citation :

Ma tour faitr tjs autant de brut (le ventilateur se met en route sans arret) et mes connexion à internet sont tjs plus ou moins lentes.

Après l'Optimisation ça ira mieux

Mais avant cela on va vérifier et faire un Scan avec Gmer

Peux tu Stp le relancer

le programme Gmer ne veur rjs pas se lancer !!! il me redémarre mon ordi lorsque je double cilque sur l'icone.

Par curiosité, peux tu me donner quelques explications sur la différence entre le disque D et C, pourquoi y en a-t-il un de quasiment plein et l'autre vide? Pourquoi le fait d'avoir mis tous mes documents, vidéos et photos sur un disque dur externe n'a pas fait de place sur le Disque D où ils étaient logés?

Oops me revoila.

Citation :

le programme Gmer ne veur rjs pas se lancer !!! il me redémarre mon ordi lorsque je double cilque sur l'icone.

• Ferme tous tes programmes et déconnecte toi d'internet.
  
• Désactive tes logiciels de sécurité (antivirus, antispyware, etc).

Est-ce que tu suis bien cela à la lettre

Citation :

Par curiosité, peux tu me donner quelques explications sur la différence entre le disque D et C, pourquoi y en a-t-il un de quasiment plein et l'autre vide? Pourquoi le fait d'avoir mis tous mes documents, vidéos et photos sur un disque dur externe n'a pas fait de place sur le Disque D où ils étaient logés?

Si le disque C et le disque D désignent tous les 2 un disque dur, il n'y a aucune différence entre les deux. Le disque C contient tout ce dont Windows a besoin pour fonctionner, et en général, quasiment tous les autres logiciels.
Pour ce qui est de l'utilisation de ces 2 disques, tu peux y mettre ce que tu veux indifférement sur l'un ou sur l'autre. Le tout est de savoir où on a mis ses fichiers.

Pour résumer :
Souvent il s'agit de 2 partitions d'un même disque dur (c'est à dire qu'il est divisé en 2 parties).
Sur le C, tu as ton système d'exploitation et tes programmes.
Sur le D, tu stockes tes docs, musique, photos etc...


Lance ZHPFix 2 Clic gauche (sous XP)

• Clique sur l'icône représentant la lettre H (coller les lignes Helper)
  
  
• Copie/colle toutes les lignes ci dessous en gras et place les dans la fenêtre de ZHPFix :
  
  [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified
  [HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified
  O42 - Logiciel: Java 6 Update 2 - (.Sun Microsystems, Inc..) [HKLM]
  O42 - Logiciel: Java 6 Update 3 - (.Sun Microsystems, Inc..) [HKLM]
  O42 - Logiciel: Java 6 Update 5 - (.Sun Microsystems, Inc..) [HKLM]
  O42 - Logiciel: Java 6 Update 7 - (.Sun Microsystems, Inc..) [HKLM]
  O42 - Logiciel: Java SE Runtime Environment 6 Update 1 - (.Sun Microsystems, Inc..) [HKLM]
  [HKCU\Software\Boonty]
  [HKLM\Software\Boonty]
  O43 - CFD:Common File Directory ----D- C:\Program Files\Macrogaming
  [HKCU\Software\ALWIL Software]
  [HKCU\Software\Symantec]
  [HKLM\Software\ALWIL Software]
  [HKLM\Software\Symantec]
  O43 - CFD:Common File Directory ----D- C:\Program Files\Spybot - Search & Destroy
  O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Symantec Shared
  O64 - Services: CurCS - (.not file.) - aswFsBlk (aswFsBlk) .(.Pas de propriétaire - Pas de description.) - LEGACY_ASWFSBLK
  O64 - Services: CurCS - (.not file.) - aswRdr (aswRdr) .(.Pas de propriétaire - Pas de description.) - LEGACY_ASWRDR
  O64 - Services: CurCS - (.not file.) - bdfdll (bdfdll) .(.Pas de propriétaire - Pas de description.) - LEGACY_BDFDLL
  O64 - Services: CurCS - (.not file.) - BDFsDrv (BDFsDrv) .(.Pas de propriétaire - Pas de description.) - LEGACY_BDFSDRV
  
  
  
• Clique sur "Ok" , puis "Tous" et enfin "Nettoyer"
  
  
• Copie/colle la totalité du rapport dans ta prochaine réponse
  

Ce rapport est sauvegardé dans ce dossier : C:\Program files\ZHPDiag\ZHPFixReport.txt

Redémarre ton Pc pour valider les modifications.


Il y a des infections LOP dans ton PC.
Elles s'installent via certains programmes, dont ceux-ci :

• Le sponsor de Messenger Plus!
  
• Bittorent
  
• BitDownload
  
• BitGrabber
  
• NetPumper
  
• BitRoll
  
• TorrentQ
  
• Torrent101

/!\ Fais attention de ne pas faire la même erreur, donc évite ces programmes /!\


Télécharger et enregistrer lopSD >>> Ici <<< sur ton bureau

Double-clic Lop S&D

• Faire l'installation
  
  
• Fermer toutes les applications
  
  
• Le lancer par un double-clic sur le raccourci qui est sur le bureau
  
  
• Avec Vista/Seven => clic-droit et => Exécuter en tant qu'administrateur
  
  
• Taper F pour français , puis presser entrée
  
  
• Taper 1
  
  
• Presser Entrée
  
  
• Le PC va redémarrer
  
  
• /!\ Note = si l'antivirus annonce une infection dans TEMP , l'ignorer /!\
  
  
• Attendre l'apparition du rapport
  
  
• Copier le rapport et le coller dans la réponse

le rapport se trouve aussi à C:\lopR


Cette ligne est très suspecte nous allons éssayer d'en savoir un peu plus :

Télécharger SystemLook >>> Ici <<< (de jpshortstuff) sur ton bureau

• Double-clic SystemLook pour l'executer.
  
• copie le contenu de ce texte dans la fenêtre :
  

  Code:

  
  :reg
  HKCU\Software\?? ?? ???? ????? ??? ?? ????
  

  
  
• clique sur le bouton Look pour lancer le scan.
  
• Quand le scan est terminé, le bloc-note s'ouvrira avec les résultats.
  Merci de poster le rapport dans ta prochaine réponse
  

Note: Le rapport peut se trouver sur ton bureau : SystemLook.txt

Voilà @ plus tard Suricate

voici le lein pour le rapport ZHPFix

http://www.cijoint.fr/cjlink.php?file=cj201005/cijij3oB57.txt

Pour Gmer j'ai bien tout désactivé et fermé toutes mes connexions intenet. La fenetre du programme s'ouvre mais tout de suite derrière l'ordi redémarre.

je fais la suite

rapport LopR : http://www.cijoint.fr/cjlink.php?file=cj201005/cijfyunEMm.txt

voici le rapport de SystemLook :

SystemLook v1.0 by jpshortstuff (11.01.10)
Log created at 21:23 on 29/05/2010 by Compaq_Propriétaire (Administrator - Elevation successful)

========== reg ==========

[HKEY_CURRENT_USER\Software\?? ?? ???? ????? ??? ?? ????]
(Unable to open key - key not found)

-=End Of File=-

Edit : 21 H 40

Pour ZHPFix, le rapport que tu m'as posté ne correspond pas

Refais Gmer en Mode sans echec cette fois-ci touche F8 au redémarrage.

Merci

voici le bon rapport : http://www.cijoint.fr/cjlink.php?file=cj201005/cijxL16Z7k.txt

Le lien n'est pas passé.

B'soir

Lien corrigé

à toi GrosBébé

voici le rapport Gmer :

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-05-30 18:04:43
Windows 5.1.2600 Service Pack 3
Running: gmer.exe; Driver: C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\pgddrpob.sys


---- Devices - GMER 1.0.15 ----

Device \FileSystem\Cdfs \Cdfs F6ED1400

---- Registry - GMER 1.0.15 ----

Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@AppInit_DLLs
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@DeviceNotSelectedTimeout 15
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@GDIProcessHandleQuota 10000
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@Spooler yes
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@swapdisk
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@TransmissionRetryTimeout 90
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@USERProcessHandleQuota 10000

---- EOF - GMER 1.0.15 ----

bonjour auddree,


Comment vas-tu en ce dimanche de fête des mères ? As-tu été comblée as-tu eu droit à une nouvelle souris, un tapis ?

Bon ,revenons à notre sujet il nous reste encore des étapes et pas les moindre qui auront pour mission d'améliorer ton ordinateur.


Pour Gmer il faut le re-télécharger ; et avant de le lancer, renomme Gmer.exe (clic droit/renommer) en biboo.exe par exemple

Télécharge Gmer >>> Ici <<< ou >>> bien là <<< sur ton bureau.

/!\ Ferme tous tes programmes et déconnecte toi d'internet. /!\
/!\ Désactive tes logiciels de sécurité (antivirus, antispyware, etc). /!\


• Décompresse le fichier téléchargé sur ton bureau et double clique sur Gmer.exe pour le lancer.
  
  • Utilisateur de Vista/Seven : effectue un clic droit sur gmer.exe et sélectionne "Exécuter en tant qu'administrateur".
  
  
• Gmer peut te demander de lancer un scan, accepte. Dans le cas contraire, clique sur l'onglet Rootkit/Malware.
  
  • Sur la droite, vérifie que toutes les cases à cocher sont cochées sauf Show All et IAT/EAT.
  
  
• Clique sur le bouton Scan.
  
  • Laisse Gmer travailler et ne touche plus à ton ordinateur.
    
  • Patiente car le scan peut être long.
  
  
• A la fin du scan, un rapport s'ouvrira : enregistre le sur le bureau sous le nom "gmer.txt" puis copie/colle son contenu ici.
  
• Quitte Gmer et réactive tes logiciels de sécurité.
  

Note : Attention à ne rien tenter par toi même !!


Récapitulatif :
Infection éradiqué...
infection par Toolbar ==> Fast Browser Search
infection par supports amovibles
infection Lop


Si ton HDD se remplit anormalement, on peut essayer de vider la restauration système qui se fait automatiquement toutes les 24 h et prend beaucoup de place sous XP!
Le système peux prendre jusqu'à 10 à 15 % de ton DD pour faire des restaurations : et tant qu'il n'a pas atteint cette limite, il ne supprime pas de lui même les plus anciennes!

purge la restauration du système (pour supprimer aussi les points de restauration infectés).
Pour ça, suis ce tutoriel (>>> http://forum-aide-contre-virus.be/virus%20dans%20le%20system%20volume%20information_restore.html <<<)

Et créer un point de restauration après cette manip.

___________________________________________________________

Dans Ccleaner coche cette case :

Clic gauche 2 fois / Nettoyeur / dans Système --> avancé --> coche --> vieilles données du prefetch

puis analyser et nettoyer puis décocher vieilles données du prefetch pour retrouver la configuration initiale.

____________________________________________________________

As-tu déjà essayé ce logiciel (TreeSize) : http://www.clubic.com/telecharger-fiche15540-treesize.html
Ne le connaissant pas je ne peux t'en dire plus à toi de voir et dis moi ce que tu en pense


Les causes probables de certaines infections sont le Peer-to-Peer :

Le Peer-to-Peer (P2P) est un moyen de téléchargement devenu très populaire..
souvent pour télécharger des logiciels, films ou cracks.
Les plus courants sont Emule, Bittorent..
Les auteurs de malwares ont investis ce réseau afin d'y déposer
des fichiers piégés dans le but de propager leurs infections.

>>> LES RISQUES SÉCURITAIRES DU PEER-TO-PEER <<<

Conseils que je peux te donner :
Désinstaller ces logiciels...
BitTorrent , KazaA et eMule.


Peux-tu Stp me faire un rapport avec Rsit pour éventuellement optimiser et sécuriser ton Pc.

Bonsoir Suricate,

le w-end a été plutot bon.

Je n'arrive tjs pas à lancer Gmer, mon ordi redémarre automatiquement.

j'ai fait le Ccleaner.

j'ai bien lu tes conseils pour les logiciels BitTorrent , KazaA et eMule. je les avais installé mais je ne m'en serre pas donc je veux bien les supprimer. Par contre peux tu me dire comment effacer définitivement ces logiciels, je pensais les avoir effacé.

voici le lien pour RSIT : http://www.cijoint.fr/cjlink.php?file=cj201005/cijJdDEhKh.txt

je suis en train de tester treeSize, je t'en dis plus tout à l'heure

Re,

Citation :

Je n'arrive tjs pas à lancer Gmer, mon ordi redémarre automatiquement.

L'as-tu fais en Mode Sans Echec

Pour Gmer il faut le renommer comme expliqué plus haut et refaire le Scan en Mode Sans Echec

Citation :

j'ai bien lu tes conseils pour les logiciels BitTorrent , KazaA et eMule. je les avais installé mais je ne m'en serre pas donc je veux bien les supprimer. Par contre peux tu me dire comment effacer définitivement ces logiciels, je pensais les avoir effacé.

Désinstalle les programmes suivants :
Pour ça, ferme ton navigateur, puis Menu démarrer --> Panneau de configuration --> ajout/suppression de programmes --> désinstalle ...
( BitTorrent , KazaA et eMule.)

Amicalement Suricate

Je vais manger, et après je jette un coup d'oeil au rapport de Rsit

à toute

Je pense que je ne vais pas rester connecté très longtps, alors je lirai tes conseils demain après le boulot !!!!

bon appétit et bonne soirée

Re,

Juste en passant, je te le re-re demande stp de refaire ce qui suit :

Refais Gmer en Mode sans échec cette fois-ci touche F8 au redémarrage et surtout renommer Gmer.exe en biboo.exe par exemple.

Comme demandé ici --> http://www.bibou0007.com/aide-a-la-desinfection-f8/disque-dur-plein-comment-faire-de-la-place-t4016-50.htm#52640

Tu dois y arriver tu l'as déjà fais une fois ici --> http://www.bibou0007.com/aide-a-la-desinfection-f8/disque-dur-plein-comment-faire-de-la-place-t4016-50.htm#52639

Et si tu n'y arrive pas en Mode sans échec explique ce qu'il se passe le pourquoi du comment


Regarder si dans le gestionnaire de périphériques si il n'y a pas de point d'exclamation jaunes...
Démarrer / clic droit Poste de Travail et propriétés / onglet Matériel / gestionnaire de périphériques ==> et voir si il n'y a pas de point d'exclamation jaunes.

à demain Suricate

Ps : je pense moi aussi, répondre dans la soirée après le travail. 21H00

bonsoir Suricate, j'espere que tu as passé une bonne journée.

voici mon rapport Gmer:

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-05-31 20:16:52
Windows 5.1.2600 Service Pack 3
Running: gmer.exe; Driver: C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\pgddrpob.sys


---- Devices - GMER 1.0.15 ----

Device \FileSystem\Cdfs \Cdfs F6F79400

---- Registry - GMER 1.0.15 ----

Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@AppInit_DLLs
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@DeviceNotSelectedTimeout 15
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@GDIProcessHandleQuota 10000
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@Spooler yes
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@swapdisk
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@TransmissionRetryTimeout 90
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@USERProcessHandleQuota 10000

---- EOF - GMER 1.0.15 ----

J'ai été regardé dans gestionnaire de périphériques je n'ai pas de point d'exclamation jaunes

Re auddree,

Citation :

bonsoir Suricate, j'espere que tu as passé une bonne journée.

Super même pour un Lundi.

Et pour la tienne te laisse t-elle un peu de répit pour nous amener des éléments nouveaux sur l'état de ton Pc ?

Pour le logiciel TreeSize t'a t-il apporté quelque chose de mieux ?

auddree a écrit:

1. Mon disque dur est plein, il me reste seulement 11% de place dispo.
   J'ai copié tous mes documents, photos et vidéos (principale utilisation de mon ordi)sur un disque dur externe. J'ai donc tout supprimé de mon ordi et malgré ça mon disque dur est toujours plein.
   
   Que dois-je faire de plus pour faire de la place car mon ordi rame et un message d'erreur s'affiche depuis une semaine quand je l'allume, en me suggérant de vider le disque dur.
   
   
   
2. Lorsque j'ouvre mon poste de travail j'ai 2 disques durs le C qui est en effet quasiment vide et le D qui est quasiment plein (d'ou le 11%). Comme j'ai remarqué que tous mes documents, photos et vidéo étaient stockés sur le D donc j'ai pensé que mon ordi plantait par rapport à ca.
   je n'ai plus le message d'erreur à l'allumage.

Tu dis avoir copié le disque dur D vers un disque dur externe et qu'après cette manipulation il serait toujours plein (le disque dur D), c'est bien cela

Quand tu dis "copié" tu dois vouloir dire "Couper" parce que c'est pas la même action

Quand tu fais clic droit "supprimer" sur un dossier du disque dur D ça ne le supprime pas alors

Que contient-il ce disque dur D des photos, vidéo etc... La taille des fichiers, des dossiers etc...

En allant dans l'explorateur peut-tu me faire une capture d'écran du disque dur D Stp (et également du Disque Dur Externe)


Fais cette 1er partie pour ce soir, je t'en donnerai une seconde demain.


1er Partie :

Très bien, dis moi comment se comporte ton pc,

je ne vois plus d'infection dans tes derniers rapports ZHPDiag et Rsit.


Voici la phase finale de la désinfection de ton ordinateur.

1- Suppression des lignes inutiles d'HijackThis :

Donc pour optimiser ton ordinateur et accéder à HijackThis rends-toi à ce chemin : C:\Program Files\trend micro\Compaq_Propriétaire.exe

Double-cliques sur Compaq_Propriétaire.exe

Cliques sur "Do a system scan only"
coches sur la gauche les cases correspondant aux lignes que je te désigne ci-dessous :


R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll (file missing)
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll (file missing)
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll (file missing)
O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe" /d=60
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKCU\..\Run: [AutoStartNPSAgent] C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Startup: Notification de cadeaux MSN.lnk = ?
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: ImageMixer 3 SE Camera Monitor for SD.lnk = C:\Program Files\PIXELA\ImageMixer 3 SE for SD\CameraMonitor.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O16 - DPF: {0972B098-DEE9-4279-AC7E-4BAAA029102D} (PhotoboxPhotowaysUploader5 Control) - http://assets.photobox.com/assets/aurigma/ImageUploader5.cab?20090806143003
O16 - DPF: {104B0A37-AB99-4F06-8032-8BBDC3B77DDB} (Telechargement Control) - http://www8.photoweb.fr/telechargement/Photoweb_uploader.cab
O16 - DPF: {1F83CD9E-505E-4F87-BECE-0832A763E36F} (Image Uploader 3.0 Control) - http://www.mypixmania.com/importer/MypixUploader.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.4.1.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.mypix.com/fr/fr/importer/newconf/aurigma5.8.1.0/ImageUploader5.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6A060448-60F9-11D5-A6CD-0002B31F7455} (ExentInf Class) -
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.photoservice.com/aurigma/ImageUploader4.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://auddree.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - https://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab
O16 - DPF: {83A4D5A6-E2C1-4EDD-AD48-1A1C50BD06EF} (Image Uploader Control) - http://www.photoweb.fr/telechargement/telechargement-photoweb-6.1.4.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {A73BAEFA-EE65-494D-BEDB-DD3E5A34FA98} (Image Uploader) - http://www.extrafilm.fr/ImageUploader4.cab
O16 - DPF: {BA3BAF69-72B1-4BCE-BE96-A4D304EAFBB4} (PhotoBox uploader) - http://www.photobox.fr/assets/aurigma/ImageUploader4.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx1.hotmail.com/mail/w4/pr01/photouploadcontrol/MSNPUpld.cab
O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} (Image Uploader Control) - http://www.photoservice.com/telechargement/ImageUploader4.cab



Une fois toutes ces lignes cochées, cliques sur "Fix checked"

Pour info : le fait de fixer les lignes 04 ne supprimera pas ces programmes mais empêchera leur lancement au démarrage de ton pc, ce qui gagnera du temps et des ressources.
Tu pourras toujours démarrer ces programmes manuellement en passant par le menu démarrer ou en cliquant sur leur raccourci.



Ton pc est lent à démarrer car de nombreux programmes et services sont lancés en même temps que lui. Ils augmentent son temps de démarrage et consomment inutilement de la mémoire.

Arrêter et supprimer le service (Bonjour Service) :

O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

Pour supprimer le service sous XP :

• Clique sur Démarrer puis Exécuter
  
• Tape ceci dans la petite fenêtre qui s'est ouverte : cmd puis Entrée
  
• Dans la fenêtre noire qui s'affiche, tape ceci : sc stop "Bonjour Service"
  
• Puis tape sur Entrée.
  
• Taper sc delete "Bonjour Service"
  
• Puis tape sur Entrée à nouveau.
  Ferme ensuite la fenêtre noire.

_ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _


Java Quick Starter (JQS.exe) ajoute un service destiné à améliorer le temps de démarrage initial d'applets et applications Java.

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

Procédure de désactivation de Java Quick Starter :

1. Cliquez sur Démarrer.
2. Cliquez sur Panneau de configuration.
3. Double-cliquez sur l'icône de Java.
4. Cliquez sur l'onglet Avancé du Panneau de configuration de Java.
5. Faites défiler la fenêtre jusqu'à l'entrée Divers et développez-la.
6. Désélectionnez la case correspondant à Java Quick Starter.
7. Cliquez sur OK et redémarrez votre ordinateur.


_ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _


Voici une solution qui permettra d'empêcher le processus Ctfmon.exe de se lancer à chaque démarrage. :

• Ouvrir le Panneau de configuration.
  
• Puis cliquer sur Options régionales et linguistiques.
  
• Cliquer sur l'onglet Langues, puis sur Détails.
  
• Cliquer ensuite sur l'onglet Avancé.
  
• Sous Configuration du système, cocher la case Arrêter les services de texte avancés.
  
• Appliquer puis valider par OK.

Aide en image : http://www.commentcamarche.net/faq/16249-desactiver-ctfmon-exe-au-demarrage#desactiver-les-services-de-texte-avances



En suivant ce chemin supprime le dossier en vert C:\Rsit\info.txt pour le régénérer.

Puis après refais un rapport avec Rsit


Salut @ +Suricate.

Bonsoir,

Tu dis avoir copié le disque dur D vers un disque dur externe et qu'après cette manipulation il serait [/color]toujours plein (le disque dur D), c'est bien cela => OUI

Quand tu dis "copié" tu dois vouloir dire "Couper" parce que c'est pas la même action => OUI

J'ai bien fait un couper/coller et non un copier/coller. Mes documents envoyés vers le disque dur externe ont bien été supprimés de mon disque dur D, mais justement je m'étonne de ne pas avoir libéré de place sur celui-ci malgré mes suppressions.

Voici le lien du rapport Rsit : http://www.cijoint.fr/cjlink.php?file=cj201006/cijCBlxVey.txt

Lien print écran : http://www.cijoint.fr/cjlink.php?file=cj201006/cijGOs10bF.doc

Ok auddree,

J'ai bien reçu tes liens mais, pour Rsit il me manque celui-ci qui ce situe ici --> C:\ Rsit\info.txt

Peut-tu me l'envoyer Stp

le voici : http://www.cijoint.fr/cjlink.php?file=cj201006/cijUqQBspN.txt

Re auddree,

Citation :

Quand tu fais clic droit "supprimer" sur un dossier du disque dur D ça ne le supprime pas alors Question

à cette question tu ne m'as pas répondu, peux-tu me dire


J'analyse ton dernier rapport et te rends compte demain ou après demain Pour la dernière partie.

Par contre tu m'as fait une capture d'écran du disque dur C et L.

Peux-tu me faire celle que je t'avais demandé plus Haut, c'est-à-dire la D.

Pour ton disque dur C il n'y a aucun problème c'est bien cela Les problèmes sont sur le D c'est tout

Et la question qui clôturera la soirée ; quel(s) problème(s) reste t'il

à plus tard

Non je n'ai pas de soucis pour supprimer des dossiers de mon disque D


http://www.cijoint.fr/cjlink.php?file=cj201006/cijsaFl4xK.doc

Non pas de probleme sur le disque C

Il n'y a plus de probleme, mon ordi rame moins.

Merci pour ton aide

bonne soirée

B'jour auddree,

auddree a écrit:

Non je n'ai pas de soucis pour supprimer des dossiers de mon disque D

Non pas de probleme sur le disque C

Il n'y a plus de probleme, mon ordi rame moins.

Je suis content et satisfait du résultat.

auddree a écrit:

Merci pour ton aide

Mais c'est avec un grand plaisir.



Pour ton disque dur D l'explication est la suivante :

Il s'agit de la partition RECOVERY (restauration système usine) normalement cette partition doit être verrouillé et non accessible, il faut éviter de stocker des fichiers personnels.

C'est pourquoi elle fait environ 6Go de données et presque saturée.

Le dossier i386 :
correspond au fichier d'installation d'xp, si tu ne possède pas le cd xp conserve le
car il te sera utile quand tu installeras des nouveaux périphériques ou feras une réparation de ton système.


J'espère que tu t'es bien reposé parce que aujourd'hui je te poste la dernière partie.

Voici la phase finale de la désinfection de ton ordinateur.

Je vais te donner plusieurs conseils à titre préventif.

Je te demande de suivre toutes ces recommandations dans l'ordre établit :

1- Ton pc est lent à démarrer car de nombreux programmes et services sont lancés en même temps que lui.
Ils augmentent son temps de démarrage et consomment inutilement de la mémoire.
Pour cela nous allons y remédier en mettant les Services démarrés --> à la demande :

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe

O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe


Arrêt du service :

• Clique sur Démarrer / Exécuter
  
• Copie et colle la ligne suivante :

Citation :

sc stop "Ati HotKey Poller"

• Valide par OK.

Service démarré à la demande :

• Clique sur Démarrer / Exécuter
  
• Copie et colle la ligne suivante :

Citation :

sc config "Ati HotKey Poller" start= demand

• Valide par OK.

Recommence l'opération ci dessus pour chaque service énuméré ci dessous :

"iPod Service" ( mettre des guillemets )


Arrêt du service :

• Clique sur Démarrer / Exécuter
  
• Copie et colle la ligne suivante :

Citation :

sc stop SCardSvr

• Valide par OK.

Service démarré à la demande :

• Clique sur Démarrer / Exécuter
  
• Copie et colle la ligne suivante :

Citation :

sc config SCardSvr start= demand

• Valide par OK.

Recommence l'opération ci dessus pour chaque service énuméré ci dessous :

SysmonLog ( sans guillemets )


2-Mises à jour de sécurité :

=> Mets à jour Adobe Reader pour corriger les failles de sécurité ,
car la version installée sur ton ordinateur (Adobe\Acrobat 7.0) est obsolète.
Désinstalles cette version via ajout/suppression de programme.
Téléchargement de la dernière version d'Adobe Reader (>>> http://get.adobe.com/fr/reader/ <<<)
Décocher le sponsor McAffe associé avant le téléchargement.

Note : Désactive la prise en charge Javascript d'Adobe Reader car cela est une faille de sécurité : Lance le programme Adobe Reader clique sur Edition / Préférences / Javascript / décoche "Activer Acrobat Javascript" et valide.

=> Il te faut impérativement tenir à jour VLC media player
réinstalle le par dessus l'ancien. Une boîte de dialogue te demandera si tu veux supprimer l'ancienne version, tu acceptes.
(>>> http://www.videolan.org/ <<<)

=> Vérifie tes mises à jours régulièrement à l'aide de ce petit programme
(>>> http://www.commentcamarche.net/faq/9908-update-checker-vos-logiciels-sont-ils-a-jour <<<)

3-Sécurisation de ton ordinateur :

=> Pour naviguer sur internet plus en sécurité et sans les publicités, je te conseille d’installer et d'utiliser le navigateur Firefox.
(>>> http://www.mozilla-europe.org/fr/firefox/ <<<) Et ses deux extensions de sécurité.
AdBlockPlus pour bloquer les publicités (>>> https://addons.mozilla.org/fr/firefox/addon/1865 <<<)
WOT, pour t'avertir des sites web dangereux. (>>> https://addons.mozilla.org/fr/firefox/addon/3456 <<<)

4-Nettoyage de ton ordinateur :

il ne faut pas garder les outils qui ont servi à la désinfection car ils sont mis à jour régulièrement et leurs quarantaines contiennent des malwares

=> Lance ZHPFix
=> Il se lance par double clic sous Xp, par clic droit et "exécuter en tant qu'administrateur sous Vista et Seven".
=> Clique sur l'icône représentant la lettre A =>
=> une liste des outils va apparaitre coche les cases des outils à désinstaller ou clique sur "Tous" en bas
=> clique ensuite sur "nettoyer"
=> copie colle le rapport généré à la fin dans ta prochaine réponse

=> Il faut aussi de temps en temps faire une défragmentation pour que le Pc se sente mieux.
(>>> http://www.commentcamarche.net/faq/3446-windows-xp-mon-pc-rame-que-faire#vii-defragmentation-et-maintenance-du-disque-dur <<<)

5-Restauration système :

Cette étape est indispensable pour finaliser la désinfection, elle permet de supprimer les points de restauration et du même coup les éventuels malwares qui s'y seraient logés.

/!\ Très Important / !\

- Il faut désactiver et réactiver la restauration système puis créer un nouveau point de restauration.

=> Pour terminer le nettoyage, il faut purger la restauration du système (pour supprimer les points de restauration infectés).
Pour ça, suis ce tutoriel (>>> http://forum-aide-contre-virus.be/virus%20dans%20le%20system%20volume%20information_restore.html <<<)

6-Réactivation d'origine :

=> Si nous avons affiché les fichiers cachés, n'oublies pas de les remettre en attribut "caché"

7-Information :

un peu de lecture : http://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware.pdf

Si tu rencontres d'autres soucis ou si tu as des questions sur toutes ces étapes de finalisation, n'hésites pas à revenir.

La seule contribution que je te demanderai et bien sûr si ton sujet est terminé. C'est de mettre ton sujet en résolu

http://www.bibou0007.com/utilitaires-f81/mettre-resolu-a-votre-sujet-t2959.htm?sid=b13c65d93992f0f76dd5175b2df89fdd

Voila bon courage et bonnes lectures.

Content d'avoir pu t'aider.

Ps : Garder Ccleaner ( le passer 1 fois par semaine NETTOYEUR / Analyser / Nettoyer )

et Malwarebytes' anti-malware ( le passer 1 fois par semaine EXECUTER UN EXAMEN RAPIDE )

Puis faire un scan antivirus tous les 15 jours.

Salut @ + prudence et bon surf. Suricate.

Bonsoir Suricate,

je reviens vers toi pour la derniere partie.

Tout d'abord je n'ai pas réussi à installer les deux extensions de sécurité.
AdBlockPlus pour bloquer les publicités et WOT

Au point 6 tu me dit de ne pas oublier de remettre en attribut "caché"
les fichiers cachés que nous avons affiché. Peux tu me dire comment faire stp ?

Voici le rapport SHPFix :
ZHPFix v1.12.3102 by Nicolas Coolman - Rapport de suppression du 2010-06-03 20:47:21
Fichier Registre :
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
(Néant)

Valeur du Registre :
(Néant)

Elément de données du Registre :
(Néant)

Préférences navigateur :
(Néant)

Dossier :
C:\Program Files\List_Kill'em => Supprimé et mis en quarantaine
C:\Lop SD => Supprimé et mis en quarantaine
C:\rsit => Supprimé et mis en quarantaine

Fichier :
c:\documents and settings\compaq_propriétaire\bureau\list_killem_install.exe => Supprimé et mis en quarantaine
c:\documents and settings\compaq_propriétaire\bureau\list_kill'em.lnk => Supprimé et mis en quarantaine
c:\documents and settings\compaq_propriétaire\bureau\rsit.exe => Supprimé et mis en quarantaine

Logiciel :
O63 - Logiciel: Ad-Remover By C_XX => Logiciel supprimé avec succès
O63 - Logiciel: ZHPDiag 1.25 => Logiciel supprimé avec succès
O63 - Logiciel: List_Kill'em 2.0.0.4 => Logiciel supprimé avec succès
O63 - Logiciel: Lop SD - (AngelDark & Eric71) => Logiciel supprimé avec succès
O63 - Logiciel: RSIT - (random/random) => Logiciel supprimé avec succès

Script Registre :
(Néant)

Master Boot Record :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 0
Valeur du Registre : 0
Elément de données du Registre : 0
Dossier : 3
Fichier : 3
Logiciel : 5
Master Boot Record : 0
Préférences navigateur : 0
Autre : 0


End of the scan

B'jour auddree,

Comment vas tu en cette si belle journée

Citation :

Tout d'abord je n'ai pas réussi à installer les deux extensions de sécurité.
AdBlockPlus pour bloquer les publicités et WOT

As-tu installé le navigateur Firefox

Si oui que se passe t-il pour WOT et AdBlockPlus

Détaille moi la situation

Citation :

Au point 6 tu me dit de ne pas oublier de remettre en attribut "caché"
les fichiers cachés que nous avons affiché. Peux tu me dire comment faire stp ?

1 Affichage des dossiers cachés :

• Rends-toi à l'onglet Affichage
  
• Menu "Outils "
  
• Clique sur "Options des dossiers... "
  
• Puis clique sur l'onglet "Affichage"
  
• Coche la case "Ne pas afficher les fichiers et dossiers cachés"
  
• Coche la case "Masquer les extensions des fichiers dont le type est connu"
  
• Coche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
  
• Clique sur le bouton "Appliquer à tous les dossiers" puis clique sur "OK"

Je pense que nous nous en sommes pas servis (contrôle et si tout est comme indiqué ci-dessus ne change rien)

Tout va bien merci. Ca fait du bien d'avoir un peu de beau temps.

J'ai bien installé Firefox
Une fois que je suis sur la page pour télécharger WOT et AdBlockPlus, je clique sur télécharger, le message suivant d'affiche et empeche le téléchargement : Pour installer ce module et des milliers d'autres, obtenez Firefox, un navigateur web libre et gratuit de Mozilla. En savoir plus à propos de Firefox ou télécharger malgré tout

Désolée mais peux tu me dire ou trouver l'onglet affichage pour les dossier cachés.

Merci

Citation :

Désolée mais peux tu me dire ou trouver l'onglet affichage pour les dossier cachés.

que je suis, avec l'habitude j'ai Zappé le départ :

1. Démarrer
   
2. Poste de travail
   Rends-toi à l'onglet Affichage

...Reprendre la suite >>> ici <<<


Maintenant que tu as téléchargé le navigateur Firefox ouvre le et utilise le pour télécharger WOT et AdBlockPlus :

Firefox --> https://2img.net/r/ihimizer/img534/7120/adblockplus.jpg ( Non, Non je n'ai pas de pourcentage chez Mozilla )

Internet Explorer --> https://2img.net/r/ihimizer/img689/7137/internetexplorern.jpg

Firefox une fois téléchargé, c'est comme une paire de chaussure neuve quand tu les a il faut les mettre aux pieds et les utiliser.

Ps : Fais de Firefox ton navigateur par défaut.

Suricate

Tout est ok,

Encore une fois merci pour ton aide !!!


bon week-end

Auddree,

Si tu rencontres d'autres soucis ou si tu as des questions, n'hésites pas à revenir nous donner des nouvelles.

La seule contribution que je te demanderai et bien sûr si ton sujet est terminé. C'est de mettre ton sujet en résolu

http://www.bibou0007.com/utilitaires-f81/mettre-resolu-a-votre-sujet-t2959.htm?sid=b13c65d93992f0f76dd5175b2df89fdd

Voila bon week-end à toi aussi.

Content d'avoir pu t'aider.

Salut @ + prudence et bon surf. Suricate.

Re Suricate,

désolée mais je n'ai pas la ligne "icone du sujet" lorsque je clique sur éditer afin de mettre mon sujet en "résolu".

Merci pour ce dernier coup de main, promis après je te laisse tranquille.

Re,

Eh oui on ne se quitte plus désormais nous sommes inséparables, c'est une clause de la charte du forum bibou noté en tout petit ...

Citation :

Pour marquer résolu, clique sur le bouton éditer situé en haut à droite sur le premier message de ton sujet

Cliques-tu sur le 1er message comme indiqué, sinon un modérateur le mettra en résolu.

Bonne soirée et bon week-end

et non on se débarasse pas de moi comme ca,

j'ouvre bien mon 1er message mais rien à faire il n'y a pas l'option résolu. désolé.

bonne soirée et bon w-end à toi aussi

Re,



aller à la santé de ton ordi


Soleil, grillades ..... bon week-end

Le sujet semble résolu, je le verrouille. Si pour une raison ou une autre, vous avez besoin de le réouvrir, faites en la demande par MP en précisant la raison et le lien vers ce sujet. Ceci ne s'applique qu'à auddree. Pour les autres, créez votre propre sujet svp.