Bonjour a toutes et a tous
Voila mon probléme mon disque dur se remplit tout seul
je suis sous windows 7
j'ai beau passé ccleaner et anti malware mais rien n'y fait
j'ai même désinstalle des logiciels mais rien ni fait je pense que j'ai un gros virus
et que mes anti virus ne peuvent rien y faire.
je vous mais en pieces joint le rapport
merci d'avance
Jean-Luc
On verra ce que disent les collègues de ce forum en ce qui concerne la présence de malwares, toujours possible, mais je pense que le problème vient d'ailleurs car il a été déjà rencontré. Malheureusement je n'ai pas retrouvé la discussion où cela avait été résolu. J'ai un vague souvenir (mais je me trompe peut-être) que ce serait lié à la présence de fichiers vidéos, ou peut-être audio, sur le disque.
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
Bonour jpl
merci de me répondre, mais j'ai tout supprimé vidéos musiques et photos et malgré tout cela continu
je ne comprend pas
a plus tard en esperant que l'on trouve mon probleme
merci
Jean-Luc
Salut jeanlucfabienne
Effectivement beaucoup de cochoneries sur ce pc.
Tu as que ce soucis de "remplissage "de disque dur ? Ton système windows est installé sur le disque c: ? Le disque c: est à 0% d'espace libre
Tu n'as pas un problème de proxy ? Des redirections ? Y'a un proxy d'installé 127.0.0.1:26829
Etant, en ce moment , plus habitué à un autre outils , peut-tu faire ceci stp :
FRST :
- Sur cette page, télécharge la version ==>FRST<== de Farbar, compatible avec ton système et enregistre le fichier sur ton >>BUREAU<<
Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ? ===> pour infos tu as la version 32 bits- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
- A la fin du scan, un rapport FRST.txt s'ouvre.
- A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt
- Poste moi les rapports en pièces jointes.(Pour poster en pièce jointe , c'est plus bas quand tu rédige un message, "Options supplémentaires"==> "Pièces Jointes")
Les rapports se trouvent aussi sous : C:\FRST\Logs
Merci
Dernière modification par itsinthehead ; 16/12/2014 à 17h30.
Bonjour et merci de t'occuper de mon probleme
je ne suis pas trés d'oué en informatique mais j'ai fais ce que tu me demande
en espérant que je l'ai bien fais
merci
Jean-Luc
Hello jeanlucfabienne
On a un soucis !!
Ton windows n'est pas activé ?
Est-il officiel ?
Bonjour
oui et je l'espére ma femme ma offert l'ordi pour mes 55ans et il a toujours bien fonctionné en 4ans et la depuis environ 1mois il a commencé a deraille.
je suis allé voir sur systeme et il me dit windows activé .
je ne comprend pas
merci
Jean-Luc
salut
Ok .Envoyé par jeanlucfabienne
En fait c'est le box quand même sur ton pc donc ...
Tu peux commencer par désinstaller :
CamfrogWEB Advanced ActiveX Plugin ( à part si tu sais ce que c'est et si tu en as vraiment besoin)
Elevated Installer (idem)
Google Toolbar for Internet Explorer (idem)
Windows Live Messenger (obsolete et remplacé par skype)
--------------
--------------
Faut faire de la place sur ton disque dur.
Faudrait déplacer le maximum de photo/vidéo/film sur un autre support, ton disque dur est plein , faut récupérer au moins 10Go sinon ça risque de planter.
Dis moi quand ce sera fait .
--------------
--------------
Sais tu ce qu'est "CopyTrans Control Center" ?
Est-ce des photos/videos de périphériques externes (iphone,ipod,etc) sont transféré automatiquement sur ton pc quand tu les branches ? Grâce à ce CopyTrans ?
Merci
Dernière modification par itsinthehead ; 18/12/2014 à 20h42.
Bonsoir
j'ai désinstalé tout ce que tu m'as demandé ?a part trans controle qui ne veux pas ce desinstalé
pour le reste tout est fais
mais cela as pas changé mon disque dur est toujours presque plein
dis moi ce que je dois faire de plus
merci
Jean-Luc
il n'y as plus de photos ni de vidéo j'ai tout enlevé
a part la sauvegarde iphone
mais je ne sais pas si je dois l'enlever et je ne sais pas ou c'est
merci
Bonjour
je viens de me rappelé pour copy trans
il y a 2 mois environ j'ai fais une mise a jour de mon iphone
et le lendemain matin plus de contacts tout avait disparue
et mon fils n'etant pas la je ne savais comment faire pour les récuperer
j'ai donc télécharge copy trans que j'ai acheté pour récuperer tout mes contacts sur l'ordi ce qui a marché
et il me semble bien que c'est depuis que mon ordi deraille
j'ai esseyé d'ouvrir copy trans il s'ouvre mais en plusieurs fois mais la même page
mon probleme ne viendait il pas de ce logiciel que je ne peux pas desinstalé
voila tout ce que je peux te dire de plus
merci
Jean-Luc
bon le truc c'est qu'on peut pas passer des outils sans prendre précaution , créer un point de restauration .
Ton système peut crasher à tout moment.
Tu peux pas identifier des dossiers sur ton pc ?
Des dossiers que tu reconnais avoir créer ?
Ta sauvegarde iphone fait quelle taille ? Si elle fait plusieurs giga tu peux trés bien la sauvegarder sur un autre support rien ne t'en empêche.
-------------------
Essaye de faire ça:
- Cliquer sur le bouton "Démarrer"
- Cliquer sur "Ordinateur"
- Selectionne le Disque c:
- Dans la zone de recherche tapes *.jpg
Ceci va t'afficher tout les fichiers jpeg présent sur ton pc.
Tu peux essayer avec d'autres extensions , comme *.mp3 , *.mp4 , *.avi , etc...
Je ne te demande pas de supprimer tout ce qui s'affiche, mais seulement identifier des fichiers photos/images ou vidéos que tu pense avoir supprimer , pour voir si il y a des doublons.
-------------------
Nettoyage de disque.
Ouvrir le nettoyage de disque:
Choisir "Les fichiers de tous les utilisateurs",et patienter le temps du "calcul "
- Cliquer sur le bouton Démarrer
- Tous les programmes
- Accessoires
- Outil système
- Nettoyage de disque
Regarde quelle quantité d'espace disque tu peux récupérer , il y a peut-être les sauvegardes de mises en veille prolongées.
Clique sur ok pour nettoyer si besoin.
-------------------
Tu peux aussi nettoyer les points de restauration sauf le plus récent.
Choisir "Les fichiers de tous les utilisateurs",et patienter le temps du "calcul "
- Cliquer sur le bouton Démarrer
- Tous les programmes
- Accessoires
- Outil système
- Nettoyage de disque
Dans la nouvelle fenêtre cliquer sur l'onglet " Autres options "
Dans la partie " Restauration du système et clichés instantanés ",cliquer sur "Nettoyer" ,puis sur "Supprimer".
Les points de restaurations seront supprimés sauf le plus récent.
Puis cliquer sur "Ok".
Le nettoyage de disque sera effectué à ce moment là.
Dans un cas que j'ai vu sur le net c'était un fichier log qui devenait énorme et qui bouffait la place sur le disque. Mais tous les cas ne semblent pas identiques.
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
bonjour
merci de ta réponse mais je n'y connais rien en informatique
Jean-Luc
Bonjour itsinthehead
voila j'ai fais tout ce que tu m'as demandé
que dois je faire maintenant
merci Jean-Luc
Salut
Et ?
Tu as récupéré de l'espace disque ?
Bonjour
Alors hier dans la soirée très contend j'avais récuperé 1G27
et ce matin je me leve et voila il ne me reste que 234 mo
je ne comprend vraiment rien
merci
jean-luc
salut
Relance un scan FRST , on y verra peut-être les modifications :
( vérifie bien que la case addition.txt soit cochée )
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
- A la fin du scan, un rapport FRST.txt s'ouvre.
- A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt
- Poste moi les rapports en pièces jointes.(Pour poster en pièce jointe , c'est plus bas quand tu rédige un message, "Options supplémentaires"==> "Pièces Jointes")
Les rapports se trouvent aussi sous : C:\FRST\Logs
Merci
bonjour
je viens de faire le scan je te fais parvenir en piéces jointes les logs
et c'est moi qui te remercie de t'occupé de mon cas
encore merci
Jean-Luc
Ouais c'est bien galère, pour l'espace récupéré hier , il y a eu en fait un point de restauration planifié, et une mise à jour windows update , donc tu as reperdu la place.
Peut-tu vérifier la taille de ce dossier :
C:\ProgramData\Microsoft\Micro soft Antimalware\Definition Updates
Tu fais un clic-droit sur Definition Updates et tu choisis "priorités" et tu notes la taille
re bonjour
je suis désolé mais je ne trouve pas ce que tu me demandes
Jean-Luc
oops c'est moi, il faut afficher les dossier cachés:
Pour afficher les fichiers et dossiers cachés:
- "Démarrer"
- Cliquer sur:
- "Ordinateur"
- Puis dans la nouvelle fenêtre sur l'onglet "Organiser"
- Choisir "Options des dossiers et de recherche"
- Onglet "Affichage"
- Rechercher dans le cadre "Paramètres avancés" ,la ligne "Fichiers et dossiers cachés"
- Puis cliquer sur la ligne "Afficher les fichiers et dossiers cachés"
- Pour finir cliquer sur "Appliquer" puis " ok "
Re bonsoir
alors voila ce que je trouve
C:\ProgramData\Microsoft\Micro soft Antimalware
Taille:228*Mo (239*472*528 octets)
Taille sur le disque:228*Mo (239*472*528 octets)
Contenu:16 Fichiers, 5 Dossiers
merci
Jean-Luc
Bon , je vois pas où passe ton espace disque.
Vu qu'il y a eu 2 points de restauration créés par le système , on va commencer par faire ceci :
- Télécharge sur ton bureau ==>> MGADiag.exe
- Lance-le et clique sur Continue
- L'outil va générer un rapport, clique sur Copy pour le copier dans le presse-papier
- Ouvre le bloc-notes, (Win+R -> notepad -> Entrée)
- Dans le bloc-notes fais clic-droit -> Coller (Ctrl+V)
- Enregistre le fichier sur ton bureau,
- Poste moi le rapport en pièces jointes.(Pour poster en pièce jointe , c'est plus bas quand tu rédige un message, "Options supplémentaires"==> "Pièces Jointes")
WinChk (d'Xplode)
- Télécharge WinChk (d'Xplode) enregistre ce fichier sur le bureau.
- après avoir cliqué sur ce lien , une fenêtre va s'ouvrir , surtout ne clique sur rien dans la nouvelle fenêtre, attends que le fichier soit dispo au téléchargement
- Clique sur le bouton Exécuter
- Patiente durant la création du rapport.
- Celui-ci s'affiche à l'écran à la fin de l'analyse. Si rien n'apparaît, le rapport est présent à la racine de ton disque dur : C:\WinChk.txt
- Poste moi les rapports en pièces jointes.(Pour poster en pièce jointe , c'est plus bas quand tu rédige un message, "Options supplémentaires"==> "Pièces Jointes")
Dernière modification par itsinthehead ; 21/12/2014 à 21h27.
Bonjour
peut etre un peu tôt mais je pars au travail.
alors voila les 2 rapports que tu m'as demandé.
merci
Jean-Luc
Salut
Peux -tu te rendre sur ce site :
http://www.virustotal.com/fr/
- Clique sur "Choisir un fichier" puis sélectionne ce fichier (en rouge) :
C:\Users\Jean Luc\AppData\Local\ApplicationI mportKernel\ApplicationImportKernel.exe
(il n'y aura peut-êre pas l'extension .exe , mais c'est normal )- Une fois sélectionné, clique sur "Analyser".
- Si le fichier a déjà été analysé, refait une analyse "Réanalyser", et patiente le temps de l'analyse.
- Copie l'url de l'analyse et poste la moi dans ton prochain message.
Qu'est qu'une URL :
http://fr.wikipedia.org/wiki/Uniform_Resource_Locator
http://fr.wikipedia.org/wiki/Uniform...r/File:Url.png
Merci
re bonjour
oups petit souci
j'ai bien fais l'analyse mais je ne trouve pas l'url
jai bien un rapport mais je ne pense pas que c'est ça
SHA256: c520e7f2df74d7f77f061438b83b72 c499aaac6d630ca6f41c343a90ae57 e3d1
Nom du fichier : ApplicationImportKernel.exe
Ratio de détection : 30 / 54
Date d'analyse : 2014-12-22 12:54:05 UTC (il y a 1 minute)
merci
Jean-Luc
L'url dans la barre d'adresse du navigateur , je t'ai mis des liens http://fr.wikipedia.org/wiki/Uniform...r/File:Url.png
Avant d'appliquer ce correctif , tu confirme que tu n'as pas refait de procédure pour vider /supprimer les points de restauration ?
FRST - Correctif :
- Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
- Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
Code:start CloseProcesses: HKLM\...\AppCertDlls: [x64] -> c:\program files\browser tab search by ask\safetynut\x64\safetycrt.dll GroupPolicy: Group Policy on Chrome detected <======= ATTENTION CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION ProxyServer: [S-1-5-21-3716173458-216661436-64214941-1000] => http=127.0.0.1:26829 SearchScopes: HKLM -> DefaultScope {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://rocket-find.com/results.php?f=4&q={searchTerms}&a=rckt_ir_14_30_ch&cd=2XzuyEtN2Y1L1QzutDtDtCyCyEtCzztBtB0E0BtAtC0CtCtCtN0D0Tzu0SzytAzztN1L2XzutAtFtDtFtBtFtDtN1L1CzutCyEtBzytDyD1V1OtN1L1G1B1V1N2Y1L1Qzu2StDyByC0C0EyByDyEtGyDyCtCyBtGtDtDyEyDtG0A0FtA0EtGtD0FtCzztCzyzy0A0BtB0F0F2QtN1M1F1B2Z1V1N2Y1L1Qzu2StB0C0D0FyB0B0CtBtGtC0CzztAtGyC0D0DyEtGzz0BtC0FtGyCyE0D0B0D0AtByB0DyEtCyB2Q&cr=1447398421&ir= SearchScopes: HKLM -> {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://rocket-find.com/results.php?f=4&q={searchTerms}&a=rckt_ir_14_30_ch&cd=2XzuyEtN2Y1L1QzutDtDtCyCyEtCzztBtB0E0BtAtC0CtCtCtN0D0Tzu0SzytAzztN1L2XzutAtFtDtFtBtFtDtN1L1CzutCyEtBzytDyD1V1OtN1L1G1B1V1N2Y1L1Qzu2StDyByC0C0EyByDyEtGyDyCtCyBtGtDtDyEyDtG0A0FtA0EtGtD0FtCzztCzyzy0A0BtB0F0F2QtN1M1F1B2Z1V1N2Y1L1Qzu2StB0C0D0FyB0B0CtBtGtC0CzztAtGyC0D0DyEtGzz0BtC0FtGyCyE0D0B0D0AtByB0DyEtCyB2Q&cr=1447398421&ir= Handler: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - No File FF SearchPlugin: C:\Users\Jean Luc\AppData\Roaming\Mozilla\Firefox\Profiles\pme03hwi.default\searchplugins\Ask.xml FF SearchPlugin: C:\Users\Jean Luc\AppData\Roaming\Mozilla\Firefox\Profiles\pme03hwi.default\searchplugins\bingp.xml FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\Ask.xml FF Extension: PrOOShoppper - C:\Users\Jean Luc\AppData\Roaming\Mozilla\Firefox\Profiles\pme03hwi.default\Extensions\4d6fu@kxfcmyhs.co.uk [2014-06-05] FF Extension: CostMin - C:\Users\Jean Luc\AppData\Roaming\Mozilla\Firefox\Profiles\pme03hwi.default\Extensions\jgaktoxwg@eoyismruv.net [2014-07-27] FF Extension: Toolbar Gnoosi - C:\Users\Jean Luc\AppData\Roaming\Mozilla\Firefox\Profiles\pme03hwi.default\Extensions\toolbar@gnoosi.net [2013-11-19] FF Extension: Ask New Tabs - C:\Users\Jean Luc\AppData\Roaming\Mozilla\Firefox\Profiles\pme03hwi.default\Extensions\{A418B729-A4C7-8F7E-53DB-5FD4D4C9320C} [2014-05-29] FF HKU\S-1-5-21-3716173458-216661436-64214941-1000\...\Firefox\Extensions: [{3d90f257-fa16-4fd0-9407-f1fc34a25274}] - C:\Program Files\Show-Password\150.xpi CHR HKLM\...\Chrome\Extension: [aeliaplmhhbnohgfgkijikgoabjdinfp] - C:\Users\Jean Luc\AppData\Roaming\1.crx [Not Found] CHR HKLM\...\Chrome\Extension: [bakijjialdiiboeaknfpmflphhmljfkd] - No Path CHR HKU\S-1-5-21-3716173458-216661436-64214941-1000\...\Chrome\Extension: [bakijjialdiiboeaknfpmflphhmljfkd] - No Path S2 ApplicationImportKernel.exe; C:\Users\Jean Luc\AppData\Local\ApplicationImportKernel\ApplicationImportKernel.exe [98341 2014-07-25] () [File not signed] S2 PirritUpdater; C:\Program Files\Pirrit\AutoUpdater.exe [X] S3 RegFltrX86; \??\C:\Users\Jean Luc\AppData\Local\DefaultDirect3dRoot\RegFltrX86.sys [X] S3 RgFltX86; \??\C:\Users\Jean Luc\AppData\Local\ApplicationImportKernel\RgFltX86.sys [X] U2 sppspv; No ImagePath C:\Users\Public\AlexaNSISPlugin.7932.dll c:\program files\browser tab search by ask C:\Program Files\Show-Password C:\Program Files\AnyProtectEx C:\Users\Jean Luc\AppData\Local\ApplicationImportKernel C:\Users\Jean Luc\Downloads\satsuki-codec-pack-3-1-1-7.exe C:\Users\Jean Luc\AppData\Roaming\qone8\UninstallManager.exe Task: {0F9BD101-C4F3-40F1-B40B-FED7000B4F7B} - System32\Tasks\APSnotifierPP3 => C:\Program Files\AnyProtectEx\AnyProtect.exe <==== ATTENTION Task: {1CD7250A-1743-422A-A8AD-A093DD4BC880} - System32\Tasks\APSnotifierPP2 => C:\Program Files\AnyProtectEx\AnyProtect.exe <==== ATTENTION Task: {45C7DB6E-5A10-46E8-8DAB-7F55B8970720} - \ASP No Task File <==== ATTENTION Task: {5812596C-9114-434F-9807-14ADABA27825} - System32\Tasks\{2C6D54CE-F52C-45ED-92AA-702A64BC742A} => pcalua.exe -a "C:\Users\Jean Luc\Downloads\satsuki-codec-pack-3-1-1-7.exe" -d "C:\Users\Jean Luc\Downloads" Task: {71FA1211-14F4-4980-BF93-78903C1640DC} - System32\Tasks\{C8897C91-5A57-4ED1-9E96-CEC5077CA061} => pcalua.exe -a "C:\Users\Jean Luc\AppData\Roaming\qone8\UninstallManager.exe" -c -ptid=adks -simple=0 Task: {AD04D8ED-6637-4079-81D7-1CF304E7D822} - \SomotoUpdateCheckerAutoStart No Task File <==== ATTENTION Task: {D676CDB2-E284-436E-90B1-68D8856EFADB} - System32\Tasks\APSnotifierPP1 => C:\Program Files\AnyProtectEx\AnyProtect.exe <==== ATTENTION Task: C:\Windows\Tasks\APSnotifierPP1.job => C:\Program Files\AnyProtectEx\AnyProtect.exe <==== ATTENTION Task: C:\Windows\Tasks\APSnotifierPP2.job => C:\Program Files\AnyProtectEx\AnyProtect.exe <==== ATTENTION Task: C:\Windows\Tasks\APSnotifierPP3.job => C:\Program Files\AnyProtectEx\AnyProtect.exe <==== ATTENTION AlternateDataStreams: C:\ProgramData\TEMP:373E1720 AlternateDataStreams: C:\ProgramData\TEMP:AD022376 AlternateDataStreams: C:\ProgramData\TEMP:FA6E347A Hosts: EmptyTemp: end- Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
- L'outil va créer un rapport de correction Fixlog.txt.
- Héberge ce rapport en pièce jointe . (Pour poster en pièce jointe , c'est plus bas quand tu rédige un message, "Options supplémentaires"==> "Pièces Jointes")
Le rapport se trouve sous : C:\FRST\Logs\Fixlog_Date_Heure _.txt
*************
*************
AdwCleaner - Recherche :
- Télécharge ==>AdwCleaner<== de Xplode et enregistre le fichier sur ton Bureau
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Sur le menu principal, clique sur Scanner
- Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
- Héberge ce rapport en pièce jointe. (Pour poster en pièce jointe , c'est plus bas quand tu rédige un message, "Options supplémentaires"==> "Pièces Jointes")
Le rapport se trouve sous C:\AdwCleaner(R).txt
Merci
je pense que l'url et celle ci mais pas sur
https://www.virustotal.com/fr/file/c...is/1419264936/
