[résolu]Activité disque anormale
Discussion fermée
Affichage des résultats 1 à 16 sur 16

[résolu]Activité disque anormale



  1. #1
    AlainBel

    [résolu]Activité disque anormale


    ------

    Bonjour
    Je vous remercie tout d'abord de l'aide que vous nous apportez pour éradiquer les malwares.
    En ce qui me concerne je ne sais pas si j'ai ou non un virus mais je constate une activité disque permanente même si mon PC est en attente. J'ai effectué les opérations que vous nous indiquez et obtenu les deux fichiers que je vous poste.
    Je suis à votre disposition pour tout complément d'information.
    Je vous remercie encore
    Alain B.

    -----
    Fichiers attachés Fichiers attachés

  2. #2
    invite5b8d2105

    Re : Activité disque anormale

    hello

    désisntalle
    toolbat01.net
    bit torrent
    emule
    Java 7 Update 11
    Java(TM) 6 Update 24
    PC Speed Up Extension-

    si tu as un soucis , n'insiste pas

    ££££££££££££££££££££££££££££££ £££££££

    [Info] Suite Windows Live :

    Windows live messenger étant remplacé par Skype, il peut être intéressant dès à présent de supprimer les logiciels devenus inutile de la Suite Windows Live:.
    Pour cela, dans la liste des programmes, cliquer sur

    =====XP=======>> ajout/suppression de programmes
    seven/vista/eight ==>> programmes et fonctionnalités
    • sélectionner Windows Live
    • cliquer sur "Désinstaller/modifier"
    • choisir les logiciels à supprimer (ex : Windows Live Messenger, Complément Messenger, Windows Live Writer, etc ...)
    /!\ Attention à ne pas désinstaller windows live mail , logiciel de messagerie /!\

    le support microsoft en image http://support.microsoft.com/kb/938275/fr] le support microsoft en image [/url]
    ££££££££££££££££££££££££££££££ ££££££

    est ce que c'est toi qui a installé un proxy ? si non, il faut le désactiver

    ££££££££££££££££££££££££££££££ ££££££££££££££££££££


    ££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££

    • Sur cette page, télécharge la version FRST de Farbar, compatible avec ton système
    • enregistre le fichier sur ton Bureau. pas ailleurs

      Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?

    • Ferme toutes les applications, y compris ton navigateur
    • Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer

      /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    • Sur le menu principal, clique sur Scan
    • patiente le temps de l'analyse


    • A la fin du scan, un rapport FRST.txt s'ouvre.
    • A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt

      * Poste moi, en pièce jointe, les deux rapports dans ta prochaine réponse

      Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs


    ££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££

  3. #3
    AlainBel

    Re : Activité disque anormale

    Merci migau pour ta réponse rapide.
    J'ai désinstallé tous les programmes que tu m'as indiqués. J'ignorais que j'avais un proxy et je ne sais pas comment le désinstaller.
    Lors de l'exécution de Frst j'ai eu un message : "L'opération d'E/S spécifiée sur E: n'a pu se terminer avant la fin de la temporisation". J'ai cliqué sur "recommencer" et Frst s'est terminé correctement.
    Ci joint les deux rapports de FRST
    A bientôt
    Fichiers attachés Fichiers attachés

  4. #4
    invite5b8d2105

    Re : Activité disque anormale

    hello


    ££££££££££££££££££££££££££££££ £££££££££££££££££££££££££££££
    AdwCleaner - Nettoyer :
    • Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
    • Ferme toutes les applications, y compris ton navigateur
    • Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
      /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    • Sur le menu principal, clique sur Scanner
    • Les éléments détectés s'affichent dans les différents onglets.
    • Clique sur Nettoyer
    • et valide par OK la fermeture des programmes
    • Patiente le temps de l'analyse et valide le message d'informations
    • Un redémarrage est demandé, valider par OK
    • Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre.

      * Poste moi, en pièce jointe, son contenu dans ta prochaine réponse

      Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    • Tutoriel d'Aide

    ££££££££££££££££££££££££££££££ £££££££££££££££££££££££££


    ££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ ££££

    Malwarebytes Anti-Malware :
    • Télécharge Malwarebytes Anti-Malware et enregistre le sur le Bureau
    • Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
      /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    • A la fin de l'installation, veille à ce que l'option Mettre à jour Malwarebytes' Anti-Malware soit cochée
    • Clique sur Terminer
    • Lance Malwarebyte's en double-cliquant sur l'icône sur le bureau
      /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    • Les Mises à jour se téléchargent, puis ouvre Malwarebyte's
    • Dans l'onglet Paramètres, puis Paramètres d'examen,
    • sélectionne Afficher dans les résultats, pré-coché pour suppression pour les 2 actions
    • Programmes potentiellement indésirables (PUP)
    • et Modifications potentiellement indésirables (PUM)
    • Dans l'onglet Recherche, coche Exécuter un examen complet puis clique sur Rechercher
    • Sélectionne ton disque dur, puis clique sur Lancer l'examen
    • A la fin du scan, clique sur Afficher les résultats
    • Pour supprimer les éléments détectés, clique sur Supprimer la sélection
    • Si un redémarrage est demandé, clique sur Yes
    • Le rapport mbam-log[date-heure].txt s'ouvre. Poste ce rapport dans ta prochaine réponse
    • poste en pièce jointe le rapport dans ta prochaine réponse.


    si au reboot , ton pc reste figé

    il faut faire la combinaison des touches suivantes ==>>

    ctrl+ alt+ suppr
    dans le gestionnaire des taches
    nouvelle tache
    taper explorer.exe
    entrée

    !!! Ne pas vider la quarantaine de MBAM sans avis !!!

    Tutoriel

    ============================== ============================== =====


    refais un scan avec FRst, sans oublier de cocher la case devant additional.txt

    dans mon prochain script, on supprimera le proxy

  5. A voir en vidéo sur Futura
  6. #5
    AlainBel

    Re : Activité disque anormale

    Bonjour Migau
    tout ce que tu as demandé a été fait sans problème.
    Ci-joint les fichiers obtenus. Il y a 2 fichiers AdwCleaner (R0 et S0) donc 5 fichiers au total.
    Merci encore et bon WE
    Fichiers attachés Fichiers attachés

  7. #6
    invite5b8d2105

    Re : Activité disque anormale

    hello


    tu as un proxy d'installé, c'est toi qui l'a paramétré?
    tu t'en sers?


    ££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££
    FRST - Correctif :



    /!\ Créer un point de restauration manuel avant d'appliquer le correctif -
    Tutoriel en images
    /!\

    • Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
    • Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

      Code:
      start
      Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
      Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
      AlternateDataStreams: C:\ProgramData\Temp:430C6D84
      AlternateDataStreams: C:\ProgramData\Temp:C8B8CEBD
      AlternateDataStreams: C:\ProgramData\Temp:DFC5A2B2
      AlternateDataStreams: C:\Users\Maklouf\Desktop\comme les  doight de la main.mp4:TOC.WMV
      SearchScopes: HKLM - DefaultScope value is missing.
      CHR HKLM\...\Chrome\Extension: [bhnjjbcnbmjmhgpliahlamecmbejpaol] - C:\Users\Eliahu\AppData\Local\CRE\bhnjjbcnbmjmhgpliahlamecmbejpaol.crx
      S3 catchme; \??\C:\Users\Eliahu\AppData\Local\Temp\catchme.sys [x]
      2013-10-18 14:41 - 2011-01-17 01:32 - 00001054 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
      2013-10-18 14:23 - 2013-07-25 22:18 - 00000946 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1667978323-3286419391-400927443-1000UA.job
      2013-10-18 14:01 - 2011-01-17 01:32 - 00001058 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
      2013-10-17 22:12 - 2012-11-29 13:31 - 00000000 ____D C:\Program Files\eMule
      2013-10-17 22:12 - 2011-07-24 17:51 - 00000000 ____D C:\Users\Eliahu\AppData\Roaming\BitTorrent
      2013-10-16 17:16 - 2013-01-08 23:10 - 00000464 _____ C:\Windows\demdata.txt
      C:\Users\Eliahu\AppData\Local\Temp\Quarantine.exe
      C:\Users\Eliahu\AppData\Local\Temp\tb01N0.dll
      C:\Users\Maklouf\AppData\Local\Temp\fmp-2.0.7-win32.exe
      C:\Users\Maklouf\AppData\Local\Temp\jre-7u25-windows-i586-iftw.exe
      CMD: for /d %f  in (C:\Users\Eliahu\AppData\Local\{*}) do rd /s /q "%f"
      end
    • Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
    • Ferme toutes les applications, y compris ton navigateur
    • Double-clique sur FRST.exe
      /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    • Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction


    • L'outil va créer un rapport de correction Fixlog.txt.
    [*] Poste le moi, en pièce jointe, dans ta prochaine réponse

    /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

    ££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££££££££££££££££

    tu feras ensuite les mises à jours si besoin


    ============================== =====

    SX Check&Update :
    • Télécharge SX Check&Update de igor51
      et enregistre-le sur ton Bureau
    • Ferme toutes les applications, y compris ton navigateur et désactive ton antivirus le temps de l'opération
    • Double-clique sur SXC&U.exe pour lancer l'application
      /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    • *_* Au menu principal *_*
    • clique sur le bouton Update Flash et installe la nouvelle version Flash Player sous chaque navigateur qui s'est ouvert,
      Internet Explorer et Firefox dans ton cas
      ==>>A titre indicatif, la page de téléchargement ==>> http://get.adobe.com/fr/flashplayer/


    • Ensuite, clique sur le bouton Update Java et installe la dernière version proposée
      ==>>A titre indicatif, la page de téléchargement==>> http://www.java.com/fr/download/
      ==>>désinstalle toutes les autres versions plus anciennes
    • Ensuite, clique sur le bouton Update Adobe Reader et installe la dernière version proposée
      ==>>A titre indicatif, la page de téléchargement ==>> http://get.adobe.com/fr/reader/?promoid=HTEGU
    • N'oublie pas de décocher à chaque fois les options proposées (Barre Google et autre, google chrome pour adobe)
    • Referme l'outil et relance-le pour générer un nouveau rapport en cliquant sur le bouton Rapport

      *_* tu mets le rapport en pièce jointe



    NB==>> désinstalle toutes les versions java obsolètes


    ============================== ============================== =

    Installe la dernière version de Java:


    ==>> A titre indicatif, la page de téléchargement==>> [url=http://www.java.com/fr/download/]Java sun

    ==>> désinstalle toutes les autres versions plus anciennes

    ============================== ==============

    Installe la dernière version Adobe Flash Player


    Ouvre Internet Explorer, télécharge et installe cette dernière version :

    Adobe Flash Player

    Ouvre Firefox, télécharge et installe cette dernière version :

    Adobe Flash Player

    Pense à décocher les options proposées en même temps , du genre la Barre d'outils Google gratuite (facultatif)

    Il faut installer et tenir à jour Flash Player sous chaque navigateur présent sur le système

    ---------------------------------------------------------------------------------------------

    Mets à jour ta version d'Adobe Reader :

    Télécharge et installe cette dernière version :

    Adobe - Téléchargement d'Adobe Reader

    N'oublie pas de décocher la case Google Chrome et McAfee Sécurity Scan

    ============================== ==================


    3)

    T-F-C

    Télécharger ==>> TFC sur le site de old Timer
    sur le bureau car il n' a besoin d' aucune installation.


    TFC (Temp File Cleaner) nettoie les fichiers temporaires, dans tous les comptes utilisateurs :
    Administrateurs, All Users, LocalService, NetworkService, des navigateurs/applications : IE, java, FF, Opera, Chrome, Safari.

    Puisqu'il arrive parfois que des processus légitimes et/ ou infections soient lancés/chargés, depuis un répertoire \Temp\.
    TFC va d'abord fermer Explorer(le bureau) et tout les processus-logiciels chargés, incluant : antivirus et autre protections.
    Après avoir compléter son nettoyage, TFC va relancer Explorer
    et peut proposer ou non un redémarrage de l'ordinateur pour compléter le nettoyage.
    avec toute les protections de désactivées.
    Il est toujours préférable de redémarrer le PC, après l'utilisation de TFC !

    Utile avant de fermer l'ordi, ou pour une pré-désinfection.


    Avec Vista / Windows 7 :Lancer TFC.exe par un clic-droit ==>> Exécuter en tant qu'Administrateur.

    • Lancer TFC.exe par un double-clique avec xp
    • Appuyer sur [Start] pour lancer le nettoyage.

    ££££££££££££££££££££££££££££££ ££££££££

    4)


    Suppression des TOOLS de désinfection

    Télécharger Delfix sur ton bureau
    • Télécharge DelFix (d'Xplode) sur ton bureau.
    • Lance le, puis coche les cases suivantes :

    en plus des deux cases cochées sur ma capture, coche en plus la case
    Rénisialisation des paramètres système.

    tu dois cocher deux cases puisque la suppression des outils est cochée par défaut


    • Clique ensuite sur Exécuter
    • patiente pendant le processus de suppression.
    • Le rapport sera enregistré dans le presse-papier.
    • Colle le contenu du rapport en pièces jointes dans ta prochaine réponse.

    Note : Le rapport se trouve également sous C:\DelFix.txt

    ££££££££££££££££££££££££££££££ ££££££

    à te lire

  8. #7
    AlainBel

    Unhappy Re : Activité disque anormale

    Bonjour Migau
    En ce qui concerne le proxy j'ignorais en avoir un. Il m'est arrivé d'utiliser un FTP. Cela peut-il générer un proxy? Je pense qu'il faut le supprimer.
    En ce qui concerne le navigateur internet j’utilise Google chrome et rarement I.E. Je n'utilise plus Firefox.
    J'ai effectué tout ce que tu m'as demandé.
    J'ai eu un incident. En général quand j’arrête je mets l'ordi en veille prolongée ce qui permet un redémarrage plus rapide. Or le dernier redémarrage n'a pas fonctionné l'ordi étant bloqué. J'ai pu redémarrer en mode sans échec et ensuite en mode normal sans problème.
    Je te joins tous les rapports demandés (sauf le fichier addition du fixlog que je ne retrouve plus !) J'espère que tu les recevras car après l'ouragan Delfix tout a disparu lollll!
    A bientôt
    Alain
    Fichiers attachés Fichiers attachés

  9. #8
    invite5b8d2105

    Re : Activité disque anormale

    hello

    nous allons supprimer le proxy



    Rogue Killer - Option Recherche
    • Télécharge RogueKiller (pour un système 32 bits) ou RogueKiller x64 (pour un système 64 bits) de Tigzy, en cliquant sur le lien de téléchargement et enregistre-le sur ton Bureau
    • /!\ Important -> Quitte tous les programmes en cours
    • Double-clique sur RogueKiller.exe sur ton Bureau
      /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    • Accepte l'EULA du programme
    • Patiente le temps du Prescan, puis clique sur Scan



      ensuite clique sur Proxy RAS
    • Clique sur Rapport et heberge ce rapport sur ce site d'hébergement de fichiers et indique les liens fournis dans ta réponse. Aide en images

    Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. Au besoin le renommer en Winlogon.exe

  10. #9
    AlainBel

    Re : Activité disque anormale

    Le proxy a été supprimé.
    Deux fichiers et un dossier (RK_Quarantine) ont été créés par RogueKIller :

    http://up.security-x.fr/file.php?h=R...7c0dba254b773e

    http://up.security-x.fr/file.php?h=R...694f78f0ab0abe

    Dossier RK_Quarantine :

    http://up.security-x.fr/file.php?h=R...28192bb9e5d62b

    http://up.security-x.fr/file.php?h=R...8b065f393ce78b

    Malgré toutes ces opérations le voyant disque clignote toujours en permanence!

    Dans l'attente de te lire
    Alain

  11. #10
    invite5b8d2105

    Re : Activité disque anormale

    hello

    nous allons regarder,
    • Télécharge TDSSKiller de Kaspersky
      et enregistre-le sur ton Bureau

    • Double-clique sur TDSSKiller.exe
      /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    • Clique sur Change parameters

      et coche la case Loaded modules. Le message Reboot is required s'affiche.

      Il faut le valider en cliquant sur Reboot now.
    • Au redémarrage, valider la demande Voulez-vous exécuter ce fichier (Editeur Kasperky.Labs).

      L'outil TDSSKiller se relance.
    • Clique de nouveau sur Change parameters et coche dans Additionnal options les cases Verify driver digital signatures et Detect TDLFS file system.
      Valide par OK
    • Clique sur Start scan pour lancer l'analyse. Laisse travailler l'outil sans l'interrompre.
    • En fin d'analyse, si l'outil a trouvé des éléments suspects ou malicieux, laisse les options indiquées par l'outil pour l'action à effectuer :
      • Si TDSS.tdl2 est détecté, l'option delete soit cochée par défaut
      • Si TDSS.tdl3 est détecté, l'option Cure soit bien cochée
      • Si TDSS.tdl4 (mbr) est détecté, l'option Cure soit bien cochée
      • Si Suspicious object est indiqué, l'option Skip soit cochée

      Cas particuliers - à n'appliquer qu'avec l'aide d'un Helper dans le forum de désinfection

      Si un fichier de ce type C:\windows\123456789:987654321 .exe (c:\windows\chiffres aléatoires:chiffres aléatoires.exe),

      sélectionner l'option Delete
      Si TDSS File System est détecté, sélectionner l'option Delete

    • Clique ensuite sur Continue, puis clique sur Reboot computer
    • Au redémarrage, poste le rapport TDSSKiller.Version_Date_Heure_ log.txt en pièce jointe
      Le rapport TDSSKiller.Version_Date_Heure_ log.txt est enregistré sous C:\TDSSKiller.Version_Date_Heu re_log.txt

    Tutoriel d'utilisation TDSSKiller en images



    tutoriel de TDSSKiller en images

    merci Chantal11

  12. #11
    AlainBel

    Re : Activité disque anormale

    Bonjour Migau

    Je m'excuse tout d'abord de ne pas avoir répondu plus tôt mais ta réponse
    ci-dessous est allée dans les Spam et je ne l'ai vue qu'aujourd'hui.
    J'ai effectué les opérations demandées et en dehors de cinq menaces peu
    importantes rien n'a été détecté. Deux fichiers ont été générés.
    Liens d'accès aux fichiers :
    http://up.security-x.fr/file.php?h=R...bd9a52b94ec0ca
    http://up.security-x.fr/file.php?h=R...e93a5cc68ffe8c

    Je te remercie encore ainsi que le Forum Futura Sciences pour le travail que
    vous faites en nous aidant à désinfecter nos PC.

    Alain Belhamou

  13. #12
    invite5b8d2105

    Re : Activité disque anormale

    hello

    rien de spécial

    nous allons de nouveau regarder



    ££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££

    • Sur cette page, télécharge la version FRST de Farbar, compatible avec ton système
    • enregistre le fichier sur ton Bureau. pas ailleurs

      Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?

    • Ferme toutes les applications, y compris ton navigateur
    • Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer

      /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    • Sur le menu principal, clique sur Scan
    • patiente le temps de l'analyse


    • A la fin du scan, un rapport FRST.txt s'ouvre.
    • A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt

      * Poste moi, en pièce jointe, les deux rapports dans ta prochaine réponse

      Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs


    ££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££

  14. #13
    AlainBel

    Re : Activité disque anormale

    Bonjour
    ci-joint les rapports.
    Est-il possible de savoir quelles sont les tâches qui font des E/S sur disque? L'activité est peut-être normale?
    A bientôt
    Fichiers attachés Fichiers attachés

  15. #14
    invite5b8d2105

    Re : Activité disque anormale

    hello


    ££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££
    FRST - Correctif :



    /!\ Créer un point de restauration manuel avant d'appliquer le correctif -
    Tutoriel en images
    /!\

    • Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
    • Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

      Code:
      start
      Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
      Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1667978323-3286419391-400927443-1000Core.job => C:\Users\Maklouf\AppData\Local\Google\Update\GoogleUpdate.exe
      Task: C:\Windows\Tasks\User_Feed_Synchronization-{1D7D08F5-0814-41D1-9391-66E510FCCEAB}.job => C:\Windows\system32\msfeedssync.exe
      Task: {52862465-F4A6-447B-ABCE-A394CAC15836} - System32\Tasks\{11CDC8C3-46B9-4F9A-85B7-05343373C50E} => Chrome.exe http://ui.skype.com/ui/0/6.3.59.105/fr/abandoninstall?page=tsProgressBar
      Task: {561375CB-FF5A-417B-B297-BA73DE149581} - System32\Tasks\Microsoft\Windows\Wired\GatherWiredInfo => C:\Windows\system32\gatherWiredInfo.vbs
      Task: {E5150B95-F9B4-4D5D-95A2-7EC1ACBA95F8} - System32\Tasks\Microsoft\Windows\Wireless\GatherWirelessInfo => C:\Windows\system32\gatherWirelessInfo.vbs
      HKU\Maklouf\...\Run: [SDP] - C:\Users\Maklouf\AppData\Local\FilesFrog Update Checker\update_checker.exe /auto 
      HKU\Maklouf\...\Run: [AppsHat] - C:\Users\Maklouf\AppData\Local\WebPlayer\AppsHat\WebPlayer.exe [ 2012-10-26] ()
      CHR Plugin: (Babylon Chrome Plugin) - C:\Users\Eliahu\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhkplhfnhceodhffomolpfigojocbpcb\1.1_0\BabylonChromePI.dll No File
      CHR HKLM\...\Chrome\Extension: [idhngdhcfkoamngbedgpaokgjbnpdiji] - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\Chrome\Ext\realdownloader.crx
      2013-10-20 16:14 - 2013-10-20 16:14 - 00915368 _____ (Oracle Corporation) C:\Users\Eliahu\Downloads\chromeinstall-7u45.exe
      C:\Users\Eliahu\AppData\Local\Temp\43669F0B-598D-42C7-B019-1C2105CC0F78.exe
      C:\Users\Eliahu\AppData\Local\Temp\ntdll_dump.dll
      CMD: for /d %f  in (C:\Users\Eliahu\AppData\Local\{*}) do rd /s /q "%f"
      end
    • Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
    • Ferme toutes les applications, y compris ton navigateur
    • Double-clique sur FRST.exe
      /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    • Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction


    • L'outil va créer un rapport de correction Fixlog.txt.
    [*] Poste le moi, en pièce jointe, dans ta prochaine réponse

    /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

    ££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££££££££££££££££

    à te lire

  16. #15
    AlainBel

    Re : Activité disque anormale

    Bonjour Migau

    Ci joint le rapport
    A bientôt
    Fichiers attachés Fichiers attachés

  17. #16
    invite5b8d2105

    Re : Activité disque anormale

    hello


    ============================== =====

    SX Check&Update :
    • Télécharge SX Check&Update de igor51
      et enregistre-le sur ton Bureau
    • Ferme toutes les applications, y compris ton navigateur et désactive ton antivirus le temps de l'opération
    • Double-clique sur SXC&U.exe pour lancer l'application
      /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    • *_* Au menu principal *_*
    • clique sur le bouton Update Flash et installe la nouvelle version Flash Player sous chaque navigateur qui s'est ouvert,
      Internet Explorer et Firefox dans ton cas
      ==>>A titre indicatif, la page de téléchargement ==>> http://get.adobe.com/fr/flashplayer/


    • Ensuite, clique sur le bouton Update Java et installe la dernière version proposée
      ==>>A titre indicatif, la page de téléchargement==>> http://www.java.com/fr/download/
      ==>>désinstalle toutes les autres versions plus anciennes
    • Ensuite, clique sur le bouton Update Adobe Reader et installe la dernière version proposée
      ==>>A titre indicatif, la page de téléchargement ==>> http://get.adobe.com/fr/reader/?promoid=HTEGU
    • N'oublie pas de décocher à chaque fois les options proposées (Barre Google et autre, google chrome pour adobe)
    • Referme l'outil et relance-le pour générer un nouveau rapport en cliquant sur le bouton Rapport

      *_* tu mets le rapport en pièce jointe



    NB==>> désinstalle toutes les versions java obsolètes


    ============================== ============================== =

    Installe la dernière version de Java:


    ==>> A titre indicatif, la page de téléchargement==>> [url=http://www.java.com/fr/download/]Java sun

    ==>> désinstalle toutes les autres versions plus anciennes

    ============================== ==============

    Installe la dernière version Adobe Flash Player


    Ouvre Internet Explorer, télécharge et installe cette dernière version :

    Adobe Flash Player

    Ouvre Firefox, télécharge et installe cette dernière version :

    Adobe Flash Player

    Pense à décocher les options proposées en même temps , du genre la Barre d'outils Google gratuite (facultatif)

    Il faut installer et tenir à jour Flash Player sous chaque navigateur présent sur le système

    ---------------------------------------------------------------------------------------------

    Mets à jour ta version d'Adobe Reader :

    Télécharge et installe cette dernière version :

    Adobe - Téléchargement d'Adobe Reader

    N'oublie pas de décocher la case Google Chrome et McAfee Sécurity Scan

    ============================== ==================

    ££££££££££££££££££££££££££££££ £

    T-F-C

    Télécharger ==>> TFC sur le site de old Timer
    sur le bureau car il n' a besoin d' aucune installation.


    TFC (Temp File Cleaner) nettoie les fichiers temporaires, dans tous les comptes utilisateurs :
    Administrateurs, All Users, LocalService, NetworkService, des navigateurs/applications : IE, java, FF, Opera, Chrome, Safari.

    Puisqu'il arrive parfois que des processus légitimes et/ ou infections soient lancés/chargés, depuis un répertoire \Temp\.
    TFC va d'abord fermer Explorer(le bureau) et tout les processus-logiciels chargés, incluant : antivirus et autre protections.
    Après avoir compléter son nettoyage, TFC va relancer Explorer
    et peut proposer ou non un redémarrage de l'ordinateur pour compléter le nettoyage.
    avec toute les protections de désactivées.
    Il est toujours préférable de redémarrer le PC, après l'utilisation de TFC !

    Utile avant de fermer l'ordi, ou pour une pré-désinfection.


    Avec Vista / Windows 7 :Lancer TFC.exe par un clic-droit ==>> Exécuter en tant qu'Administrateur.

    • Lancer TFC.exe par un double-clique avec xp
    • Appuyer sur [Start] pour lancer le nettoyage.

    ££££££££££££££££££££££££££££££ £££££££££££


    Suppression des TOOLS de désinfection

    Télécharger Delfix sur ton bureau
    • Télécharge DelFix (d'Xplode) sur ton bureau.
    • Lance le, puis coche les cases suivantes :


    • Clique ensuite sur Exécuter
    • patiente pendant le processus de suppression.
    • Le rapport sera enregistré dans le presse-papier.
    • Colle le contenu du rapport en pièces jointes dans ta prochaine réponse.

    Note : Le rapport se trouve également sous C:\DelFix.txt

Discussions similaires

  1. hyper activité disque dur....
    Par invite0d656c4b dans le forum Matériel - Hardware
    Réponses: 5
    Dernier message: 23/05/2010, 23h00
  2. Réponses: 26
    Dernier message: 07/02/2010, 21h09
  3. comment enregistrer un programme tv sur un disque dur [Résolu]
    Par inviteb0b7725c dans le forum Technologies
    Réponses: 2
    Dernier message: 10/11/2009, 12h45
  4. [Biochimie] Activité catalytique=activité enzymatique????
    Par invite48bfa174 dans le forum Biologie
    Réponses: 4
    Dernier message: 13/12/2008, 21h42
  5. redirection google et activité disque dur
    Par invitecd1b77c5 dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 1
    Dernier message: 26/02/2008, 19h33
Dans la rubrique Tech de Futura, découvrez nos comparatifs produits sur l'informatique et les technologies : imprimantes laser couleur, casques audio, chaises gamer...