Saturation de Disque Dur

Farle -  
Bonjour,
Je dispose d'un ordinateur avec plusieurs disques dur. Mon disque dur System fait 30 Go et tourne sous seven ( C'etait une offre, ils offraient seven avec le disque )
Il se trouve que ce disque est saturé alors que je n'ai installé que les drivers de mon PC dessus. Par contre je pense avoir un virus ( Pourtant j'ai avast, spybot, Malwarebyte et je nettoye régulierement a coup de Ccleaner )
J'ai des dossiers avec des noms tel que
c22bbd957a670753ea24d01a
que je n'ai jamais crée...
J'ai fait un rapport ZHP si quelqu'un saurait m'aider... Parce que la c'est vraiment très très emm*rdant comme probleme...
Farle

http://www.toofiles.com/fr/oip/documents/ZHPDiag1/zhpdiag.html

20 réponses

Résumé de la discussion

Problème central : un ordinateur équipé de plusieurs disques durs voit le disque système de 30 Go saturé sous Windows 7, alors que seuls les pilotes semblent installés et des dossiers aux noms aléatoires apparaissent. Plusieurs indices évoquent une infection potentielle, malgré Avast, Spybot et Malwarebytes, et l’apparition de dossiers problématiques incite à l’analyse via ZHPDiag. Des réponses suggèrent des actions comme l’analyse et la purification du système par des outils, la vérification du registre ou la suppression de traces, et l’évaluation des disques externes. En cas de doute persistant, la consultation d’un tutoriel et l’usage d’un rapport détaillé peuvent guider la correction, sans conclusion déterminante sur l’issue.

Bobot (l’IA à votre service)
  1. g3n-h@ckm@n
    salut peux-tu heberger le rapport ici ?

    https://www.cjoint.com/
    1. juju666 Contributeur sécurité
      te faut rien jedi ^^
    2. g3n-h@ckm@n
      j'ai cliqué sur toofiles et ca m'a sorti une fenetre rouge de chez wot....
    3. kevin76110
      'lut,

      Mon WOT ne me sort rien. Normal ?
      Par contre le lien toofiles est mort.
    4. juju666 Contributeur sécurité
      wot ça craint ^^ mais toofile aussi;p
    5. g3n-h@ckm@n
      ton pc qu'est mort !
  2. g3n-h@ckm@n
    deja vire spybot il sert à rien
    avast n'a pas la derniere version on verrra après

    ===================================

    desactive ton antivirus
    desactive Windows defender si présent
    desactive ton pare-feu

    Ferme toutes tes appilications en cours

    telecharge et enregistre ceci sur ton bureau :

    Pre_Scan

    mirroir :

    http://www.archive-host.com

    s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

    Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique.

    une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

    si 'outil est bloqué par l'infection utilise cette version : Version .pif

    si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

    si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

    Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

    Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

    ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

    clique sur ce lien : http://www.cijoint.fr/

    ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

    ▶ Clique sur Ouvrir.

    ▶ Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

    est ajouté dans la page.

    ▶ Copie ce lien dans ta réponse.

    si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer
    5. Farle
      http://www.cijoint.fr/cjlink.php?file=cj201108/cij9dKoEau.txt
      Voila, sans spybot
      1. g3n-h@ckm@n
        Télécharge SEAF.exe de C_XX

        *Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) .

        *Une fenêtre va s'ouvrir .

        *Tape pwrd

        dans cette fenêtre

        confirme la recherche "aussi" dans le registre et informations complementaires , puis [Entrée].

        *Patiente pendant la recherche.

        *Une fenêtre avec un log.txt va s'afficher.

        *Copie/colle ce rapport dans ta prochaine réponse.
        1. Farle
          1. ========================= SEAF 1.0.1.0 - C_XX
          2.
          3. Commencé à: 02:53:05 le 10/08/2011
          4.
          5. Valeur(s) recherchée(s):
          6. pwrd
          7.
          8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
          9.
          10. (!) --- Informations supplémentaires
          11. (!) --- Recherche registre
          12.
          13. ====== Fichier(s) ======
          14.
          15.
          16. "C:\Windows\Help\Help\fr-FR\stopwrds.stp" [ ARCHIVE | 3 Ko ]
          17. TC: 14/07/2009,17:23:33 | TM: 14/07/2009,17:23:33 | DA: 14/07/2009,17:35:55
          18.
          19.
          20. =========================
          21.
          22.
          23. "C:\Windows\winsxs\amd64_microsoft-windows-a..iles-help.resources_31bf3856ad364e35_6.1.7600.16385_fr-fr_8e8e077ec9162525\stopwrds.stp" [ ARCHIVE | 3 Ko ]
          24. TC: 14/07/2009,17:23:33 | TM: 14/07/2009,17:23:33 | DA: 14/07/2009,17:35:55
          25.
          26.
          27. =========================
          28.
          29.
          30. "D:\Windows\Help\Help\fr-FR\stopwrds.stp" [ ARCHIVE | 3 Ko ]
          31. TC: 14/07/2009,17:23:33 | TM: 14/07/2009,17:23:33 | DA: 14/07/2009,17:35:55
          32.
          33.
          34. =========================
          35.
          36.
          37. "D:\Windows\winsxs\amd64_microsoft-windows-a..iles-help.resources_31bf3856ad364e35_6.1.7600.16385_fr-fr_8e8e077ec9162525\stopwrds.stp" [ ARCHIVE | 3 Ko ]
          38. TC: 14/07/2009,17:23:33 | TM: 14/07/2009,17:23:33 | DA: 14/07/2009,17:35:55
          39.
          40.
          41. =========================
          42.
          43.
          44.
          45. ====== Entrée(s) du registre ======
          46.
          47.
          48. [HKU\S-1-5-21-862208533-927453390-3480701524-1000\Software\pwrd]
          49. DA: 10/08/2011 01:49:16
          50.
          51. =========================
          52.
          53. Fin à: 02:54:19 le 10/08/2011
          54. 580401 Éléments analysés
          55.
          56. =========================
          57. E.O.F
          Voila
          1. Farle
            up :x
            1. g3n-h@ckm@n
              re

              fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

              ouvre Pre_script et colle ce qui suit en gras, à l'interieur du texte qui s'ouvre ,
              sans les lignes , en une seule fois en le mettant en surbrillance :
              ___________________________________________________
              Registry::
              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              "QuickTime Task"=-
              "Adobe Reader Speed Launcher"=-

              folder::
              C:\ProgramData\Spybot - Search & Destroy
              C:\Program Files (x86)\Spybot - Search & Destroy

              attrib::
              ___________________________________________________

              copie-le (ctrl+c ou clique droit sur la selection puis => copier)

              puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

              des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

              poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

              si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer
          2. Farle
            ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 1.0.2.55 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

            ¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

            Mise à jour : 25/07/2011 | 17.30 Par g3n-h@ckm@n
            Utilisateur : Aymerik (Administrateurs)
            Ordinateur : NEVEREND
            Système d'exploitation : Windows 7 Home Premium (64 bits)
            Internet Explorer : 8.0.7600.16385
            Mozilla Firefox : 5.0 (fr)

            Switchs possibles :

            processes:: | file:: | folder:: | Registry::
            Driver:: | replace:: | DNS:: | Command::
            attrib:: | txt:: | Host:: | NsLook::
            list:: | IP::

            Script : 12:51:48

            ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
            ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

            Modification du registre effectuéé

            ¤

            Supprimé : C:\ProgramData\Spybot - Search & Destroy
            Supprimé : C:\Program Files (x86)\Spybot - Search & Destroy

            ¤

            Disques externes : 6237 Objets réattribués
            Disque Local : 9 Objets réattribués
            Utilisateurs : 1 Objets réattribués
            ProgramFiles : 7 Objets réattribués
            Music : 8 Objets réattribués
            Pictures : 0 Objets réattribués
            Videos : 0 Objets réattribués
            Downloads : 0 Objets réattribués
            Desktop : 0 Objets réattribués
            Links : 0 Objets réattribués
            Searches : 3 Objets réattribués
            Contacts : 0 Objets réattribués
            Saved Games : 0 Objets réattribués
            Favorites : 0 Objets réattribués
            Documents : 5 Objets réattribués
            Windows : 104 Objets réattribués
            StartMenu : 2 Objets réattribués
            Librairies : 0 Objets réattribués
            Quick Launch : 2 Objets réattribués
            %AppData% : 10 Objets réattribués

            ¤

            explorer.exe -> Processus redémarré

            Fin : 12:55:01

            ¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

            J'ai pas pris la peine de le mettre sur cijoint vu qu'il etait pas énorme...
            Merci pour l'attention ^^
          4. g3n-h@ckm@n
            désolé j'ai une connection pourrie qui arrete pas de sauter donc galère...

            refais un scan ZHPDiag stp coche tout au tournevis et heberge le rapport
            1. Farle
              http://www.cijoint.fr/cjlink.php?file=cj201108/cijRfTFBqU.txt

              Voila je comprends pour les problemes de net, merci deja de m'aider.

              Est ce que une solution semble être possible? Ou c'est mauvais signe?
              2. Farle
                Quel jeux? J'installe tout sur le disque de 2tera
                1. g3n-h@ckm@n
                  CSS est installé dans H:\ ?
              3. Farle
                Bah oui, steam est programmé pour tout installer dessus, vu la taille des jeux.....
                2. Farle
                  Le truc c'est que je pense avoir un virus, j'ai des dossiers avec des noms bizzards qui apparaissent seuls, sauf que aucun A-V ne detecte quoi que ce soit
                  1. Farle
                    ( Les dossiers, c'est sur le H, sur le C y'a mais des fois ils disparaissent )
                    1. g3n-h@ckm@n
                      c'est quoi le nom de ces dossiers ?

                      genre : dc1354ab864f32ed53453a0241d

                      ?
                      1. Farle
                        Bah oui je l'ai posté dans mon annonce au début
                      2. g3n-h@ckm@n
                        c'est des fichiers temporaires d'installation de mises à jour de windows ^^

                    Discussions similaires

                    Mot de passe perdu et pas de disque de réinitialisation
                    Matthos37

                    3 réponses