Mon disque dur C se remplit tout seul

Re,

1. réponse à Cedi85 (#2)

Qu'est-ce que tu crois ?
Mais il faut savoir s'en servir et donc comprendre d'abord le tutoriel : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

Applique ceci mais n'en fais pas trop : tu vas bousiller ce qui ne t'appartient pas !!!

L'état de ton ordinateur nécessite un topic dans le forum Virus/Sécurité : assume les conséquences de ton ignorance et parles-en à ton frère.

2. commentaire à la réponse de freesix_007 en #3
Trop dangereux : c'est de l'inconscience que de laisser faire sans être monitoré par un spécialiste du nettoyage.

À Cedi85 de prendre ses vraies responsabilités.

La supériorité du QI ne compense pas la médiocrité du coe­ur.

Bonjour,

(...) en fait ce n'est pas le mien c'est le pc familial mais je suis toujours dessus et dès que je fais la moindre connerie on m'engueule(...)

Poser la question, c'est presque y répondre : ne va plus faire le sauvage sur cet ordi et réfère-toi à ton frère !
S'il est d'accord, il y aurait certainement moyen d'y voir plus clair dans le forum Virus/Sécurité !
Cdlt.

Bonjour,
Bah le truc c'est que comme je l'ai dit, je recherche une solution sans en parler à mon frère, c'est à dire que je puisse résoudre ce problème tout seul

On m'a conseillé sur un forum de faire un scan, je l'ai fait avec malwarebytes' et je trouve 6 éléments malveillants, dont 5 sont des crack et le seul qui trouve dans le DD C:
c:\RECYCLERS\s-1-5-21-1078081533-1060284298-839522115-1006\Dc7.exe

Il faut que je le supprime ?

Peut etre tu es infecté par un virus. J'ai deja eu a faire a un truc pareil. c'est un type de virus qui permet de creer polycopier l'ensemble de fichier de ton HDD, et la consequence et tu verra tout le temps ton espace disque se reduire...

Donc, la seul solution est de te procurer un antivirus sur la toile et scanner ton HDD.

HDD = mon disque dur C ?

Et le truc du scan avec l'antivirus, je viens de le faire avec Malwarebytes', je fais quoi maintenant ?

Bien sur , HDD = Ton disque dur

Si tu viens de le faire avec Malwarebytes, Il a surement attrapé quelques virus Oui ou Non?

Procure toi un antivirus comme Avast, AVG, Kasperky, Nod 32

Voici le rapport:

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 7940

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

14/10/2011 19:17:19
mbam-log-2011-10-14 (19-17-19).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|)
Elément(s) analysé(s): 323995
Temps écoulé: 53 minute(s), 22 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 6

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files\screaming bee\morphvox pro\morphvox.pro.4.3.11-mpt.exe (PUP.Hacktool.Patcher) -> Quarantined and deleted successfully.
c:\RECYCLER\s-1-5-21-1078081533-1060284298-839522115-1006\Dc7.exe (PUP.SmsPay.pns) -> Quarantined and deleted successfully.
e:\mes documents\sony vegas pro 9.0 + crack (as usual) [contagiuossf]\keygen & crack\Keygen.exe (Trojan.Agent) -> Not selected for removal.
f:\mes documents\CODMW2\modern warfare 2 aiw-fr-aricovert -multi.seul\teknogods_mw2sp.exe (Backdoor.Agent.Gen) -> Not selected for removal.
f:\mes documents\codsolo\rzr-crys.exe (Trojan.Downloader) -> Not selected for removal.
g:\keygen winrar.exe (Malware.Tool) -> Not selected for removal.

Sur conseil, j'ai supprimé les deux 1ers puis redémarré le pc.
Le morhpvox est un crack qui n'a pas marché donc je l'ai supprimé, l'autre je connais pas et on m'a dit de le supprimer donc voilà.

Ceux que j'ai laissé je connais, c'est tous des crack.

je dois faire quoi maintenant ?

Bonjour,
voilà j'ai supprimé toutes les menaces par malwarebites' sauf

f:\mes documents\CODMW2\modern warfare 2 aiw-fr-aricovert -multi.seul\teknogods_mw2sp.exe (Backdoor.Agent.Gen)

en qui j'ai 100% confiance et que je peut pas me permettre de supprimer.

Y'aurait-il une solution please ?

salut

t'as confiance en ca toi ?

(Trojan.Agent)
(Backdoor.Agent.Gen)
(Trojan.Downloader)

bah alors il est inutile de venir demander de l'aide sur un forum si tu t'amuses à utiliser des cracks infectés

qui plus est , pas des moindres infections :

Backdoor :

https://fr.wikipedia.org/wiki/Porte_d%C3%A9rob%C3%A9e

=========================

trojan agent :

https://www.google.fr/search?q=trojan+agent&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:fr:official&client=firefox-a&gws_rd=ssl

==========================

trojan Downloader :

https://www.google.fr/search?q=trojan+Downloader&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:fr:official&client=firefox-a&gws_rd=ssl

bonjour,
Si tu veux fonctionner par mots clés:
faux positif

le premier et le dernier oui mais les autres non

passe-les sur virus total tu vas voir la surprise :)

Je viens de scanner à l'aide de Avira antivir modern warfare 2 aiw-fr-aricovert -multi.seul
(par le chemin
f:\mes documents\CODMW2\modern warfare 2 aiw-fr-aricovert -multi.seul)
Résultat > aucun résultat positif

Puis le fichier teknogods_mw2sp.exe
Résultat > aucun résultat positif

Passer sur virus total je sais pas comment faire :/

Pour infos tu parles de trojan mais je l'ai supprimé celui là, il reste plus que
f:\mes documents\CODMW2\modern warfare 2 aiw-fr-aricovert -multi.seul\teknogods_mw2sp.exe (Backdoor.Agent.Gen)

Si tu veux le rapport:

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 7940

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

16/10/2011 23:56:53
mbam-log-2011-10-16 (23-56-53).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|)
Elément(s) analysé(s): 335879
Temps écoulé: 46 minute(s), 19 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
e:\mes documents\sony vegas pro 9.0 + crack (as usual) [contagiuossf]\keygen & crack\Keygen.exe (Trojan.Agent) -> Quarantined and deleted successfully.
f:\mes documents\CODMW2\modern warfare 2 aiw-fr-aricovert -multi.seul\teknogods_mw2sp.exe (Backdoor.Agent.Gen) -> Not selected for removal.
f:\mes documents\codsolo\rzr-crys.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
g:\keygen winrar.exe (Malware.Tool) -> Quarantined and deleted successfully.

On ne voit pas tout car les autres restant ont été supprimés avant :)

le plus dangereux ^^

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

f:\mes documents\CODMW2\modern warfare 2 aiw-fr-aricovert -multi.seul\teknogods_mw2sp.exe


* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.

Ah merci pour m'avoir expliqué comment faire
Voilà le lien:
http://www.virustotal.com/file-scan/report.html?id=b58d82e0c960924aa124facc5e9c8fd80ca82a1f5f51f24b0cfcabe4421270db-1318743508
Donc environ 50% des antivirus trouvent bien quelque chose, mais qu'est-ce qui me dit c'est pas des résultats faux-positifs x)

parce que quand c'est un FP y'en a que 2 ou 3 qui detectent le fichier en malware ce qui n'est pas le cas actuellement

je comprends pas pourquoi vous prennez de tels risques a cracker des programmes alors qu'en cherchant un peu sur le net on trouve des gratuits qui font aussi bien , sinon mieux , vu qu il n'y a pas de risques

perso je virerais ca de mon pc tout de suite si j'etais toi

et par securité tu devrais aussi changer tous tes mots de passe sinon tu vas te faire hacker tes comptes
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Bah le truc c'est que je suis sûr de la source où j'ai choppé ça, je crois même que ce crack n'est pas illégal.
Et beaucoup de personne que je connais ont également téléchargé la même chose sans avoir aucun problème, de plus j'ai demandé à quelqu'un se faire un virus scan sur son propre fichier et il trouve la même chose de moi..

Bon, je viens de voir que ce programme n'est en aucun cas indispensable au jeu, je crois même qu'il ne sert à rien...
Je l'ai donc viré grâce à malwarebites' :)
Voici le rapport:

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 7940

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

19/10/2011 17:10:11
mbam-log-2011-10-19 (17-10-11).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 1
Temps écoulé: 7 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
f:\mes documents\CODMW2\teknogods_mw2sp.exe (Backdoor.Agent.Gen) -> Quarantined and deleted successfully.

je te suggere de faire un examen complet au lien d'un rapide

J'ai pas fais un examen rapide, j'ai juste clic droit sur le programme > examiner avec malwarebites'
J'ai déjà fais un examen complet (2 mêmes^^) et ce programme était le seul qui apparaissait, vu que j'ai supprimé tout le reste.

Tu veux quand même que j'en fasse un autre ? (ce soir)

sur tous tes disques oui