Virus caché sur une partition Résolu/Fermé

Question

Bonjour,  

après avoir essayé de résoudre le problème avec mon antivirus à savoir Avast, il faut que je me rende à l'évidence c'est un échec total et je profiterai bien de vos lumières. 

Donc voici la situation: mon ordinateur est partitionné et l'une des partitions est quasi vide seulement un intrus l'a envahie et prend toute la place. J'ai vérifié il y a environ 12 Gb de données sur 208Gb mais l'ordinateur me dit qu'il n'y a plus d'espace, seulement 14Mb de libre... 

Aidez-moi s'il vous plait... 


Configuration: Windows 7 / Firefox 3.6.9

Malekal_morte- · Accepted Answer

Salut,

Malwarebyte est pas tout à fait à jour, je pense.

Tu as ces programmes qui permettent de déterminer ce qui utilise de la place :
https://forum.malekal.com/viewtopic.php?t=16708&start=

Regarde quels fichiers bouffent de la place.

et pour voir :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

* Lance OTL
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://www.cijoint.fr/ pour me donner les deux rapports : OTL.Txt et Extras.Txt.

lillith · Answer

Voici le rapport Malwarebytes, quelqu'un pourrait-il m'aider?

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5363

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

21/01/2011 17:17:07
mbam-log-2011-01-21 (17-16-56).txt

Type d'examen: Examen complet (C:\|D:\|G:\|)
Elément(s) analysé(s): 276384
Temps écoulé: 45 minute(s), 26 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

lillith · Answer

Salut,

 merci beaucoup de prendre le temps de m'aider, surtout que tes conseils ont l'air efficaces. Désolée il y a un décalage horaire avec l'endroit où j'habite donc je n'ai pas pu réagir de suite à ton message.

Tout d'abord j'ai vérifié comme tu me l'as conseillé l'espace disponible sur mon ordinateur, et comme je m'en doutais il y a un problème.

1/ avec Windirsat:
C:\ 9.2% 63Go
D:\ 30.2% 206.6 Go
G:\ 60.6% 414.7 Go

2/ selon mon ordi:
C:\ Total size 74.5 Gb Free space: 14.3Gb
D:\ Total size 208Gb Free space: 16.3Mb
G:\ Total size 465 Gb Free space: 50.7 Gb

Voici le lien pour rapport OTL:
http://www.cijoint.fr/cjlink.php?file=cj201101/cijDTUESFL.txt

Malekal_morte- · Answer

Bizarre la différence.
 
OTL retourne d'autres valeurs pour le D à moins que tu te sois trompée ? : 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86) 
Drive C: | 74,52 Gb Total Space | 14,41 Gb Free Space | 19,34% Space Free | Partition Type: NTFS 
Drive D: | 208,92 Gb Total Space | 0,02 Gb Free Space | 0,01% Space Free | Partition Type: NTFS 
Drive G: | 465,65 Gb Total Space | 50,75 Gb Free Space | 10,90% Space Free | Partition Type: FAT32 

Tu peux faire un checkdisk de chaque lecteur, voir si ça corrige qq chose : https://www.commentcamarche.net/informatique/windows/171-verifier-et-reparer-un-disque-dur-avec-chkdsk-sous-windows/ 

Remember when you were young, you shone like the sun. 
Shine on you crazy diamond. 
Now there's a look in your eyes, like black holes in the sky. 
Shine on you crazy diamond.

lillith · Answer

Bonjour,

je ne me suis pas trompee en recopiant les valeurs mais comme tu dis c'est bizarre car elles sont differentes.
J'ai fait un checkdisk comme tu me l'as conseille mais sans resultats, aucune erreur trouvee.

As-tu une autre piste?

Malekal_morte- · Answer

bha je comprends pas trop pourquoi tu as une différence entre ce qu'affiche Windows et Windirsat.

Tu peux tester avec un autre programme donné dans la liste, voir ce qu'il retourne ? , style SpaceSniffer est pas trop mal.

Si tu fais une recherche de fichiers et dans les options avancées de la recherche, tu actives les fichiers cachés et taille tu mets genre 500 mo
ça te donne quoi ? t'as des trucs bizarres?

as-tu noté si ta connexion est ralentie ?

lillith · Answer

Bonjour,

peut-être que le rapport du disque D celui qui est endommagé t'aidera à comprendre, le voici: 
http://www.cijoint.fr/cjlink.php?file=cj201101/cij3wVMIQi.gif

- une capture écran du détail de mes disque dur:
http://www.cijoint.fr/cjlink.php?file=cj201101/cijE2y33Vg.png

- Le rapport SpaceSniffer sur le disque D:
http://www.cijoint.fr/cjlink.php?file=cj201101/cijRICgQ0H.txt

- Le rapport SpaceSNiffer concernant ma partition principale (C):
http://www.cijoint.fr/cjlink.php?file=cj201101/cijlGgdqL7.txt

Voilà j'espère que ce sera utile.

Malekal_morte- · Answer

- Le rapport SpaceSNiffer concernant ma partition principale (C):
http://www.cijoint.fr/cjlink.php?file=cj201101/cijlGgdqL7.txt 

Ce serait pas plutôt le G ?
y a pas l'espace disque utilisé de toute façon.

~~

Tu peux pas faire une capture de SpaceSniffer avec tous les carrés voir ce qui bouffe de la place.
Cantonne toi au D et au G pour le moment.
Voir les rep qui bouffent de la place etc.

lillith · Answer

Bonjour, 

voici la capture écran de SpaceSniffer, le problème étant que ce qui prend de la place est intitulé "Unknown space" et prend quand même 196.3 Gb sur les 208.9Gb de la partition... 

http://www.cijoint.fr/cjlink.php?file=cj201101/cijg7yQe5q.gif

Malekal_morte- · Answer

wow :) 

Paye ton unknown space ! 

Bon alors en cherchant ça pue être NOD32 mais t'as pas :) 
et les points de restauration. 

Si tu regardes la restauration du système, ça doit te dire combien ça bouffe. 
Si tu désactives pour le D puis réactive : https://www.malekal.com/restauration-systeme-windows/ 
Ca libère de la place ? 

Y a un répertoire temporaire sur ton D ? 

Si tu passes CCleaner, ça libère toute la place prise ? : https://www.ccleaner.com/ 

Remember when you were young, you shone like the sun. 
Shine on you crazy diamond. 
Now there's a look in your eyes, like black holes in the sky. 
Shine on you crazy diamond.

lillith · Answer

Bonjour,

en fait j'ai supprimé un fichier qui portait le nom de mon PC et qui comportait seulement 4 Mb dans les propriétés.
 Quand j'ai voulu le supprimer un message est apparu disant qu'il était trop volumineux pour être placé dans la corbeille, j'ai poursuivi et j'ai retrouvé les 196 Gb manquant...
 Pour la petite histoire j'ai prêté mon ordi à un ami pour Noël et il a dû créer ce fichier je ne sais trop comment.

Encore merci pour ton aide et je tiens à m'excuser de t'avoir fait perdre ton temps...

Malekal_morte- · Answer

cool \o/

Bonne journée :)

Virus caché sur une partition

12 réponses

Discussions similaires