Mon disque dur se rempli à mon insu

[Apollo]

Re,

 

As-tu envoyé le fichier demandé? Cela aide pour le développeur.

 

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_PC-GERARD.zip : http://chiquitine.changelog.fr/Sample/Upload.php

 

Après:

 

Double-clique sur USBFix

Choisis la langue : F puis saisis 6 pour désinstaller l'outil.

 

---------------------------------------

Poste alors un nouveau log RSIT stp.

 

@++

[CONDOLO]

Oui j'ai envoyé le rapport comme demandé

[Apollo]

Re,

 

Tu as oublié le nouveau log RSIT

[CONDOLO]

Re,

 

Tu as oublié le nouveau log RSIT

 

comprends pas

[Apollo]

http://forum.zebulon.fr/index.php?s=&s...t&p=1489872

[CONDOLO]

bonjour,

Que dois-je faire maintenant ?

Je n'ai pas récupéré la place sur mon disque dur.

[Apollo]

Salut

 

3e fois:

 

Poste un nouveau log RSIT ou alors un Hijackthis après avoir fait ceci.

Regarde plus haut, tu as déjà fait un log RSIT, il suffit de répéter la manoeuvre.

 

Mais d'abord:

 

Télécharge OTM de OldTimer sur ton Bureau en cliquant sur ce lien:

 

OTM

 

Ou ici: http://ottools.noahdfear.net/OTM.exe

 

• Double-clique sur OTM.exe pour le lancer (l'extension .exe peut ne pas apparaître)
   
  ---> sous VISTA/7: clic droit: exécuter en temps qu'administrateur.
   
  
• Copie l'entièreté du code ci-dessous.
  

  Go
  
  :Commands
  
  [purity]
  [emptytemp]
  [start explorer]

  
   
  

• Colle ce code dans la partie jaune de OtMoveIt3 intitulée:
  "Paste Instructions for Items to be Moved"
   
  
• Clique sur le bouton Moveit! pour lancer le nettoyage:
   
  
• Copie-colle dans ta prochaine réponse tout ce qui se trouve dans la fenêtre Results
  --> Un rapport sera généré dans le dossier C:\ _OTMoveIt\MovedFiles avec la date et l'heure du passage de l'outil (mmddyyyy_hhmmss.log)
  
• Ferme OTM en cliquant sur Exit:
  

Note : Si un fichier ou un dossier ne peut être supprimé directement, l'outil peut demander un redémarrage pour terminer le processus. Clique alors sur "Yes" pour accepter.

 

*** L'outil va terminer son travail après le redémarrage du pc puis fournira son rapport; copie/colle le dans ta réponse stp.

[CONDOLO]

Merci pour l'aide. Le programme semble encore en activité mais ca fait déjà deux heures. Est-ce normal ? Le pc a redémarré. voici ce qui s'affiche : "Regestry entries deleted on reboot..."

Alors je patiente...

[Apollo]

Bonjour,

 

S'il ne redémarre pas tout seul, fais-le manuellement et si le bureau restait vide après quelques instants, ouvre le gestionnaire des tâches:presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide)

 

++

[CONDOLO]

Voilà ce qui s'affiche à nouveau en reprenant l'exécution du pgm :

 

"All processes killed

Error: Unable to interpret <Go> in the current context!

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: All Users

 

User: Default

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

->Flash cache emptied: 0 bytes

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

->Flash cache emptied: 0 bytes

 

User: Gérard CONDOLO

->Temp folder emptied: 629813 bytes

->Temporary Internet Files folder emptied: 3813247 bytes

->Java cache emptied: 0 bytes

->Google Chrome cache emptied: 0 bytes

->Flash cache emptied: 635 bytes

 

User: Public

 

User: TEMP

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 0 bytes

%systemroot%\System32 .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 39217 bytes

%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 33170 bytes

%systemroot%\system32\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 0 bytes

RecycleBin emptied: 0 bytes

 

Total Files Cleaned = 4,00 mb

 

 

OTM by OldTimer - Version 3.1.12.0 log created on 05262010_174300

 

Files moved on Reboot...

C:\Users\Gérard CONDOLO\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GBYLOE78\img[7].htm moved successfully.

C:\Users\Gérard CONDOLO\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GBYLOE78\mon-disque-dur-se-rempli-a-mon-insu-t176807[1].htm moved successfully.

C:\Users\Gérard CONDOLO\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GBYLOE78\rectangle_300x250[1].htm moved successfully.

C:\Users\Gérard CONDOLO\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5G9YIP4X\ads[3].htm moved successfully.

C:\Users\Gérard CONDOLO\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5G9YIP4X\afr[2].htm moved successfully.

C:\Users\Gérard CONDOLO\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5G9YIP4X\afr[3].htm moved successfully.

C:\Users\Gérard CONDOLO\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5G9YIP4X\hp[1].htm moved successfully.

C:\Users\Gérard CONDOLO\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5G9YIP4X\img[9].htm moved successfully.

C:\Users\Gérard CONDOLO\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5G9YIP4X\povh[1].htm moved successfully.

C:\Users\Gérard CONDOLO\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4KV50WU6\ban_home_728x90[1].htm moved successfully.

C:\Users\Gérard CONDOLO\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2AFN3IA2\iframe[1].htm moved successfully.

C:\Users\Gérard CONDOLO\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2AFN3IA2\signin[1].htm moved successfully.

C:\Users\Gérard CONDOLO\AppData\Local\Microsoft\Windows\Temporary Internet Files\AntiPhishing\2CEDBFBC-DBA8-43AA-B1FD-CC8E6316E3E2.dat moved successfully.

 

Registry entries deleted on Reboot..."

 

Que dois-je faire docteur ?