Bonsoir à vous tous.

Je reçois tous les jours la lettre d'information de PCastuces et l'autre jour il proposait le programme BleachBit.

Je l'ai installé car je voulais voir ce que je pouvais gagner comme place.

J'ai sélectionné ce que je voulais nettoyer. L'analyse a commencé j'ai eu un écran bleu.

L'ordinateur a redémarré.

Tous les jours, je passe l'ordinateur à CCleaner. Je me retrouve maintenant avec une très gros dossier de 30 go que CCleaner n'arrive pas à le supprimer. Il est dans C:/utilisateur/AppData/local/temp

J'ai essayé de supprimer le fichier directement avec Erase, et là encore j'ai eu un écran bleu.

J'ai essayé de le supprimer avec file scherdder et là encore écran bleu.

J'ai re-essayé de le supprimer avec Eraser et encore un écran bleu.

Et aujourd'hui directement depuis l'explorateur. et toujours un écran bleu.

Je n'ai pas désinstallé le programme.

Que faut il que je fasse pour supprimer ce fameux fichier.

Je vous remercie par avance pour votre aide.

Cordialement.

Fait une restauration à une date anterieure

Bonsoir El Magnifico et merci pour ton aide.

J'ai un problème avec la restauration, j'ai essayé.

Ça me marque je n'ai pas de point de restauration.

Alors que j'avais bien activé le lecteur C:

!!!!

Re

Surligne F: (manquant)

Clic sur configurer

Coche sur desactiver /OK

Retourne maintenant sur C: que tu surlignes

Clic sur configurer

Verifie que Activer est bien coché

Deplace le curseur pour qu'il affiche environ 10% /OK

******************

Crée un point de restauration

***************

Avec Cleaner dans Outils/Restauration du systéme regarde combien tu as de point de restauration et si celui que tu viens de créer est visible

Merci.

Fait pour le lecteur F:

Pour le lecteur C:

Pour Ccleaner

Je n'ai pas d'autre point de restauration...

Maintenant tes points de restauration seront effectifs. Par contre tu n'as rien d'autre avant la date d'aujourd'hui !

Et pas d'image du systéme sur un DD externe je suppose ?

comment se nomme ce gros dossier que tu veux supprimer

C'est un fichier avec un nom incompréhensible.

tmpwhy5k_YrNXJq4VD62k9ZN1.Qz8M4PKU4wGUfeMMUDWV5QS7R8WysmA_9QS6Ejxd2ySKY.k1pnk7f.IJ4FYrmD.Xz4R.-bYRDAq_2wGLiBQLvKWLVg8c-XMMTG1D3DvNNtp.12mrFxZmeG2hzQQ6VFs85roF9XF5NYJPf0rb9ZHKXe6HWwCS0gIxMgBB1RjqtF-maf3

le nom change à chaque fois.

Fais moi ceci:

ZHPDiag(de Nicolas Coolman )

Télécharger ZHPDiag et enregistrer le sur votre BUREAU : Cliquez sur ce lien officiel ( Enregistrer sous => Bureau )

Sur la page ouverte cliquer sur le bouton "Telecharger ! " sous le compteur.

Cliquer ensuite sur le fichier téléchargé pour exécuter le logiciel.

Suite à cette action un raccourci sera présent sur le bureau et l'interface du logiciel s'ouvre.

Fermer cette interface et

Exécuter de nouveau le logiciel, mais à partir du raccourci bureau .

Pour exécuter une analyse , cliquer sur le bouton "Scanner"

A l'issue de l'analyse qui sera indiquée dans l'interface du programme, fermer ZHPDiag

Le rapport sera sur le bureau.

Vous pouvez l' envoyer : en l’ hébergeant sur CJOINT

La procédure pour Cjoint est la suivante :

Rendez-vous sur ce site :http://www.cjoint.com/cocher : privée et 21 jours

Cliquer sur Parcourir et chercher le fichier à héberger , se trouve en principe sur le bureau

Merci.

L'analyse de ZHPDiag a trouvé 2 problèmes.

Voici le lien de Cjoint.

http://www.cjoint.com/c/FJvu2t5TcGy" href="http://www.cjoint.com/c/FJvu2t5TcGy">http://www.cjoint.com/c/FJvu2t5TcGy

Effectivement, il y a infection , est ce l'origine du souci ? je ne sais pas.

Mais je pense que tu devrais poster dans le forum Securité pour désinfection, moi je vais au

Merci beaucoup pour ton aide, très sympa.

Je vais demander de mettre le dossier dans la section Sécurité.

Bonne nuit.

Lors de l'analyse par ZHPDiag(de Nicolas Coolman) celui-ci a trouvé 2 virus-saloperie.

Je rajoute les analyses par FRST de Farbar.

Résultats d'analyse de Farbar Recovery Scan Tool (FRST) (x64) Version 17-10-2016

http://www.cjoint.com/c/FJws3uYZbky" href="http://www.cjoint.com/c/FJws3uYZbky">http://www.cjoint.com/c/FJws3uYZbky

Résultats d'analyse des raccourcis de l'utilisateur (x64) Version 17-10-2016

http://www.cjoint.com/c/FJws4fDwv6y" href="http://www.cjoint.com/c/FJws4fDwv6y">http://www.cjoint.com/c/FJws4fDwv6y

Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version 17-10-2016

http://www.cjoint.com/c/FJws4RN1Kmy" href="http://www.cjoint.com/c/FJws4RN1Kmy">http://www.cjoint.com/c/FJws4RN1Kmy

Je vous remercie par avance pour votre aide.

Coridalement.

re

Bonsoir guignol

Si tu ne reçois pas de réponse, je te suggère de contacter l'un des membres du Groupe Sécurité par Message Privé. Tu lui indiques l'adresse de ce sujet et lui dis que tu attends de l'aide. S'il ne répond pas, tu en essaies un autre.

Membres du GS : Evasion60, Labougie. G225, Pierre95, Liza33.

Cordialement.

Bonsoir et merci clbugnot pour votre aide.

Je viens d'envoyer un message à Evasion60.

Je vous tiens au courant pour la suite.

Cordialement.

Bonsoir

/!\ J'ai bien reçu ton MP, et t'en remercie
Par contre je vais être absent une semaine, et ne peux te prendre en charge

Après lecture de tes rapports :

- Utilisation des flux pourris en P2P, vecteurs d'infections diverses et variées
- Utilisation de bcps d'extensions avec tes Navigateurs Web. Pour info, j'aime pas du tout Chrome, mais chacun fait ce qu'il veut avec sa machine
- Des erreurs disque système SSD. Un SSD s'entretient comme une disque dur !
http://www.pcastuces.com/pratique/windows/7/optimiser_ssd/page1.htm
http://www.pcastuces.com/pratique/materiel/firmware_ssd/page1.htm
- Des erreurs aussi liés au SSD dans le "journal des évènements" !

Bonne chance, pour la suite, avec un autre Helpeur donc

Bonsoir Evasion60 et merci pour votre message.

Je n'utilise presque jamais Chrome, je n'aime pas, mais parfois je suis obligé de passer par lui pour accéder à quelques sites.

Je vais regarder pour mon disque SSD. L'autre jour PCastuces proposait un dossier pour accélérer un SSD en réalignant ses partitions.

Je ne sais pas s'il y a un rapport.

Je vais demander à un autre helpeur.

Merci encore à vous pour votre aide.

Cordialement.

Salut & juste avant de partir

... écran bleu suite à l'installation programme ...

Du devras fournir le code erreur qui apparait suit à cet écran bleu , à l'helpeur qui prendra la suite

Bonsoir et merci.

Le premier écran bleu suite à l'installation du programme BleachBit.

Il date du 05-10-2016 - 20 h 10.

Merci.

Je viens de découvrir ton mp.

Le temps me manque.

Pour faire avancer ton futur assistant.

Que cherches tu à cacher dans le dossier c:\windows\system32 ?

2016-10-15 03:24 - 2016-10-15 03:24 - 00001239 _____ C:\Windows\system32\Berlin, 15 August 1937, parade '700 Years Berlin' Joseph Goebbels and state commissioner for Berlin, Julius Lippert, are congratulated by a chimney-sweep apprentice outside the Rotes Rathaus.jpg.lnk
2016-10-15 01:23 - 2016-10-15 01:23 - 00001231 _____ C:\Windows\system32\1935 April Goebbels with his daughter Helga with Angela Salloker and Gustav Ucicky, actress and director of the movie 'Das Maedchen Johanna' on the occasion of the world premiere in Berlin.jpg.lnk

.

Aussi, tu bypasses les produits adobe, n'est-ce pas. (hack)

labougie

Bonsoir LaBougie et merci pour ton message.

Je ne cherche rien à cacher dans le fichier c:\windows\system32.

Ce sont de photos d'histoire qui n'ont rien à faire dans ce dossier. Ce sont des raccourcis.

Je ne sais pas comment elles sont arrivées là, ni ce que sait ce qu'est ce .jpg.lnk.

Est ce qu'il faut que je demande à une autre personne pour solutionner mes problèmes de virus ?

Merci encore pour ton aide.

guignol a écrit :

Bonsoir et merci.

Le premier écran bleu suite à l'installation du programme BleachBit.

Il date du 05-10-2016 - 20 h 10.

Merci.

Salut

Désolé du retard en réponse

/!\ Déjà désinstaller le programme (BleachBit) qui t'a provoqué cet "écran bleu", avec RevoUninstaler (disponible dans la logithèque de PC Astuces) // L'utiliser en mode "avancé"

1/
Ta capture d'écran montre des anomalies matériel (fichier Dump) !
- Vérifier l'intégralité de ton disque dur
- Vérifier via le panneau de configuration // Système // Gestionnaire de Périphériques si il n'y a pas un point d'interrogation dans une des rubriques (faut les ouvrir toutes)
Si "!" , mettre à jour les pilotes/drivers liés au matériel concerné
- Vérifier l'intégralité de Windows

2/
Les doubles extensions *.jpj.ink, peuvent venir d'une infection USB, si l'original du fichier était sur clé USB

A défaut de réponse, je classe le sujet, car il date du 21/10/2016 !
A te lire

Bonsoir Evasion60, merci pour ta réponse et ton aide.

J'ai désinstallé BleachBit avec RevoUninstaler.

Pour vérifier l'intégralité de mon disque dur ainsi que l'intégralité de windows, je le fais avec quel programme ?

J'ai effectivement un point d'interrogation dans le gestionnaire de périphériques.

Je ne vois pas pour l'extension .jpj.ink, je n'ai pas utilisé pas de clef USB depuis longtemps.

Merci.

Bonjour

Autre périphériques // "!" xxxxx IDE Contrôleur :
Cela correspond-il au disque SSD ?
Si oui, mettre à jour son drivers comme déjà demandé

Contrôle intégralité du disque dur & Windows :

1/
Test du disque dur

Sous Vista/Win7 => Dans le menu Windows, Tous les programmes, Accessoires, clic droit sur "Invite de commandes" et exécuter en tant qu'administrateur.
Sous Win8 => Barre de charme // Rechercher => Taper « cmd » l'épingler par un clic droit. En bas à gauche "Exécuter en tant qu'administrateur"
Sous XP => Démarrer // Tous les programmes // Accéssoires ---> "Invite de commandes", clic droit et "Exécuter en tant qu'administrateur"

Dans la fenêtre MsDos qui s'ouvre => taper cette commande => chkdsk /r ===> Attention il y a un espace à respecter
Valider par "entrer"

Ce test peut être long, c'est prévu, en fonction de ta taille du disque dur

Télécharge =>
Report_CHDSK.exe de Laddy sur ton bureau

Double-Clic dessus pour l'exécuter.
Le rapport va s'ouvrir dans le bloc-note.
Si ce n'est pas le cas, le rapport nommé RapportCHK_DD-MM-AAAA.txt se trouve sur ton bureau.
Poste-le dans ta prochaine réponse.

2/
Test intégralité Windows

Sous Vista/Win7 => Dans le menu Windows, Tous les programmes, Accessoires, clic droit sur "Invite de commandes" et exécuter en tant qu'administrateur.
Sous Win8 => Barre de charme // Rechercher => Taper « cmd » l'épingler par un clic droit. En bas à gauche "Exécuter en tant qu'administrateur"
Sous XP => Démarrer // Tous les programmes // Accéssoires ---> "Invite de commandes", clic droit et "Exécuter en tant qu'administrateur"

Dans la fenêtre qui s'ouvre, taper sfc /scannow ===> Attention il y a un espace à respecter

Rapport =>

Copie cette ligne et clique droit au prompt, où le curseur clignote pour coller.
findstr /c:"[SR]" %windir%\logs\cbs\cbs.log >sfcdetails.txt

Le fichier sfcdetails.txt sera enregistré dans C:\Windows\System32
Tu l'ouvres, tu le postes ici par copier-coller ou tu le joints par la procédure du forum.

Reviens avec les rapports demandés

Bonsoir,

Autre périphériques // "!" xxxxx IDE Contrôleur :
Cela correspond-il au disque SSD ? Non ce n'est pas le disque SSD

Je lance les analyses et pose les rapports.