Mon disque dur C se remplit tout seul Fermé

Question

Bonsoir à tous, 

Voilà je viens de remarquer un problème il y a quelques minutes, c'est à dire que mon disque dur C se remplit tout seul. 
Je perd quelques Mo toutes les min et je trouve plus grand chose à supprimer... 
Là j'en suis à 303 Mo libres sur 24,4 go 

Je peux pas trop faire de manip' style reformater ou lancer le pc en mode sans échec car en fait ce n'est pas le mien c'est le pc familial mais je suis toujours dessus et dès que je fais la moindre connerie on m'engueule, surtout que si mon frère qui s'y connait bcp en informatique l'apprend, il va reformater et il va prendre 6 mois donc voilà je préfère d'abord vous demander ici si je peux faire quelque chose autre que reformater... 
Ca pourrait être un virus ? (je n'ai pas d'antivirus) 
Le seul truc que j'ai téléchargé aujourd'hui c'est ça:  
http://www.clubic.com/telecharger-pilote-145559-0-asrock-conroexfire-esata2.html 
D'ailleurs ça marchait pas: "windows ne peut aps ouvrir ce programme" car le format était inconnut peut être que c'est à cause de ça ? 
Et quels risques y-a-t-il à laisser le disque se remplir comme ça . 

Remarque: lorsque je clicque sur "disque dur C", je tombe donc sur son contenu avec les dossiers et là il y a un fichier bizarre qui s'appelle: "PhysicalDisk0_MBR.bin", bizarre car je l'ai jamais vu et son icone c'est le plot orange, l'icône du lecteur VLC, et lorsque je passe la souris dessus il a écrit "type: VLC media file (.bin) et il fait environ 500 octets. Enfin en fait peut être que ça a rien à voir qu'il a été modifié le 13/05...

Voilà si j'espère que vous pourrez m'aider rapidement. 

Merci d'avance ! 



Configuration: Windows 7 / Internet Explorer 9.0

CCMclaude · Answer

Bonjour,
(...) en fait ce n'est pas le mien c'est le pc familial mais je suis toujours dessus et dès que je fais la moindre connerie on m'engueule(...)Poser la question, c'est presque y répondre : ne va plus faire le sauvage sur cet ordi et réfère-toi à ton frère !
S'il est d'accord, il y aurait certainement moyen d'y voir plus clair dans le forum Virus/Sécurité !
Cdlt.

Cedi85 · Answer

Bonjour,
Bah le truc c'est que comme je l'ai dit, je recherche une solution sans en parler à mon frère, c'est à dire que je puisse résoudre ce problème tout seul

On m'a conseillé sur un forum de faire un scan, je l'ai fait avec malwarebytes' et je trouve 6 éléments malveillants, dont 5 sont des crack et le seul qui trouve dans le DD C:
c:\RECYCLERS\s-1-5-21-1078081533-1060284298-839522115-1006\Dc7.exe

Il faut que je le supprime ?

freesix_007 · Answer

Peut etre tu es infecté par un virus. J'ai deja eu a faire a un truc pareil. c'est un type de virus qui permet de creer polycopier l'ensemble de  fichier de ton HDD, et la consequence et tu verra tout le temps ton espace disque se reduire...

Donc, la seul solution est de te procurer un antivirus sur la toile et scanner ton HDD.

CCMclaude · Answer

Re, 

1. réponse à Cedi85 (#2) 

Qu'est-ce que tu crois ? 
Mais il faut savoir s'en servir et donc comprendre d'abord le tutoriel : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/ 

Applique ceci mais n'en fais pas trop : tu vas bousiller ce qui ne t'appartient pas !!! 

L'état de ton ordinateur nécessite un topic dans le forum Virus/Sécurité : assume les conséquences de ton ignorance et parles-en à ton frère. 

2. commentaire à la réponse de freesix_007 en #3 
Trop dangereux : c'est de l'inconscience que de laisser faire sans être monitoré par un spécialiste du nettoyage. 

À Cedi85 de prendre ses vraies responsabilités. 

La supériorité du QI ne compense pas la médiocrité du coe­ur.

Cedi85 · Answer

HDD = mon disque dur C ?   

Et le truc du scan avec l'antivirus, je viens de le faire avec Malwarebytes', je fais quoi maintenant ?

freesix_007 · Answer

Bien sur , HDD = Ton disque dur


Si tu viens de le faire avec Malwarebytes, Il a surement attrapé quelques virus Oui ou Non?

Procure toi un antivirus comme Avast, AVG, Kasperky, Nod 32

Cedi85 · Answer

Voici le rapport:


Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 7940

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

14/10/2011 19:17:19
mbam-log-2011-10-14 (19-17-19).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|)
Elément(s) analysé(s): 323995
Temps écoulé: 53 minute(s), 22 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 6

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files\screaming bee\morphvox pro\morphvox.pro.4.3.11-mpt.exe (PUP.Hacktool.Patcher) -> Quarantined and deleted successfully.
c:\RECYCLER\s-1-5-21-1078081533-1060284298-839522115-1006\Dc7.exe (PUP.SmsPay.pns) -> Quarantined and deleted successfully.
e:\mes documents\sony vegas pro 9.0 + crack (as usual) [contagiuossf]\keygen & crack\Keygen.exe (Trojan.Agent) -> Not selected for removal.
f:\mes documents\CODMW2\modern warfare 2 aiw-fr-aricovert -multi.seul	eknogods_mw2sp.exe (Backdoor.Agent.Gen) -> Not selected for removal.
f:\mes documents\codsolozr-crys.exe (Trojan.Downloader) -> Not selected for removal.
g:\keygen winrar.exe (Malware.Tool) -> Not selected for removal.


Sur conseil, j'ai supprimé les deux 1ers puis redémarré le pc.
Le morhpvox est un crack qui n'a pas marché donc je l'ai supprimé, l'autre je connais pas et on m'a dit de le supprimer donc voilà.

Ceux que j'ai laissé je connais, c'est tous des crack.

je dois faire quoi maintenant ?

Cedi85 · Answer

Bonjour,
voilà j'ai supprimé toutes les menaces par malwarebites' sauf

f:\mes documents\CODMW2\modern warfare 2 aiw-fr-aricovert -multi.seul	eknogods_mw2sp.exe (Backdoor.Agent.Gen)

en qui j'ai 100% confiance et que je peut pas me permettre de supprimer.

Y'aurait-il une solution please ?

g3n-h@ckm@n · Answer

salut

t'as confiance en ca toi ?

(Trojan.Agent) 
 (Backdoor.Agent.Gen) 
(Trojan.Downloader) 

bah alors il est inutile de venir demander de l'aide sur un forum si tu t'amuses à utiliser des cracks infectés

qui plus est , pas des moindres infections :

Backdoor :

https://fr.wikipedia.org/wiki/Porte_d%C3%A9rob%C3%A9e

=========================

trojan agent :

https://www.google.fr/search?q=trojan+agent&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:fr:official&client=firefox-a&gws_rd=ssl

==========================

trojan Downloader :

https://www.google.fr/search?q=trojan+Downloader&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:fr:official&client=firefox-a&gws_rd=ssl

Cedi85 · Answer

bonjour,
Si tu veux fonctionner par mots clés:
faux positif

g3n-h@ckm@n · Answer

le premier et le dernier oui mais les autres non

passe-les sur virus total tu vas voir la surprise :)

Cedi85 · Answer

Je viens de scanner à l'aide de Avira antivir modern warfare 2 aiw-fr-aricovert -multi.seul
(par le chemin
 f:\mes documents\CODMW2\modern warfare 2 aiw-fr-aricovert -multi.seul)
Résultat > aucun résultat positif

Puis le fichier teknogods_mw2sp.exe 
Résultat > aucun résultat positif

Passer sur virus total je sais pas comment faire :/

Cedi85 · Answer

Pour infos tu parles de trojan mais je l'ai supprimé celui là, il reste plus que 
f:\mes documents\CODMW2\modern warfare 2 aiw-fr-aricovert -multi.seul	eknogods_mw2sp.exe (Backdoor.Agent.Gen) 

Si tu veux le rapport:

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 7940

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

16/10/2011 23:56:53
mbam-log-2011-10-16 (23-56-53).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|)
Elément(s) analysé(s): 335879
Temps écoulé: 46 minute(s), 19 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
e:\mes documents\sony vegas pro 9.0 + crack (as usual) [contagiuossf]\keygen & crack\Keygen.exe (Trojan.Agent) -> Quarantined and deleted successfully.
f:\mes documents\CODMW2\modern warfare 2 aiw-fr-aricovert -multi.seul	eknogods_mw2sp.exe (Backdoor.Agent.Gen) -> Not selected for removal.
f:\mes documents\codsolozr-crys.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
g:\keygen winrar.exe (Malware.Tool) -> Quarantined and deleted successfully.


On ne voit pas tout car les autres restant ont été supprimés avant :)

g3n-h@ckm@n · Answer

le plus dangereux ^^

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

f:\mes documents\CODMW2\modern warfare 2 aiw-fr-aricovert -multi.seul	eknogods_mw2sp.exe


    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

Cedi85 · Answer

Ah merci pour m'avoir expliqué comment faire
Voilà le lien:
http://www.virustotal.com/file-scan/report.html?id=b58d82e0c960924aa124facc5e9c8fd80ca82a1f5f51f24b0cfcabe4421270db-1318743508
Donc environ 50% des antivirus trouvent bien quelque chose, mais qu'est-ce qui me dit c'est pas des résultats faux-positifs x)

g3n-h@ckm@n · Answer

parce que quand c'est un FP y'en a que 2 ou 3 qui detectent le fichier en malware ce qui n'est pas le cas actuellement  

je comprends pas pourquoi vous prennez de tels risques a cracker des programmes alors qu'en cherchant un peu sur le net on trouve des gratuits qui font aussi bien , sinon mieux , vu qu il n'y a pas de risques   

perso je virerais ca de mon pc tout de suite si j'etais toi

et par securité tu devrais aussi changer tous tes mots de passe sinon tu vas te faire hacker tes comptes
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤  
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Cedi85 · Answer

Bah le truc c'est que je suis sûr de la source où j'ai choppé ça, je crois même que ce crack n'est pas illégal.
Et beaucoup de personne que je connais ont également téléchargé la même chose sans avoir aucun problème, de plus j'ai demandé à quelqu'un se faire un virus scan sur son propre fichier et il trouve la même chose de moi..

Bon, je viens de voir que ce programme n'est en aucun cas indispensable au jeu, je crois même qu'il ne sert à rien...
Je l'ai donc viré grâce à malwarebites' :)
Voici le rapport:


Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 7940

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

19/10/2011 17:10:11
mbam-log-2011-10-19 (17-10-11).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 1
Temps écoulé: 7 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
f:\mes documents\CODMW2	eknogods_mw2sp.exe (Backdoor.Agent.Gen) -> Quarantined and deleted successfully.

g3n-h@ckm@n · Answer

je te suggere de faire un examen complet au lien d'un rapide

Cedi85 · Answer

J'ai pas fais un examen rapide, j'ai juste clic droit sur le programme > examiner avec malwarebites'
J'ai déjà fais un examen complet (2 mêmes^^) et ce programme était le seul qui apparaissait, vu que j'ai supprimé tout le reste.

Tu veux quand même que j'en fasse un autre ? (ce soir)

g3n-h@ckm@n · Answer

sur tous tes disques oui

Cedi85 · Answer

J'en ai déjà fait un sur tous mes disques x)

g3n-h@ckm@n · Answer

t'as le raport correspondant ?

Cedi85 · Answer

Le voici, par contre les fichiers que j'ai supprimés apparaissent car je ne les ai pas supprimé dès le 1er scan:

Malwarebytes' Anti-Malware 1.51.2.1300 
www.malwarebytes.org 

Version de la base de données: 7940 

Windows 6.1.7601 Service Pack 1 
Internet Explorer 9.0.8112.16421 

14/10/2011 19:17:19 
mbam-log-2011-10-14 (19-17-19).txt 

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|) 
Elément(s) analysé(s): 323995 
Temps écoulé: 53 minute(s), 22 seconde(s) 

Processus mémoire infecté(s): 0 
Module(s) mémoire infecté(s): 0 
Clé(s) du Registre infectée(s): 0 
Valeur(s) du Registre infectée(s): 0 
Elément(s) de données du Registre infecté(s): 0 
Dossier(s) infecté(s): 0 
Fichier(s) infecté(s): 6 

Processus mémoire infecté(s): 
(Aucun élément nuisible détecté) 

Module(s) mémoire infecté(s): 
(Aucun élément nuisible détecté) 

Clé(s) du Registre infectée(s): 
(Aucun élément nuisible détecté) 

Valeur(s) du Registre infectée(s): 
(Aucun élément nuisible détecté) 

Elément(s) de données du Registre infecté(s): 
(Aucun élément nuisible détecté) 

Dossier(s) infecté(s): 
(Aucun élément nuisible détecté) 

Fichier(s) infecté(s): 
c:\program files\screaming bee\morphvox pro\morphvox.pro.4.3.11-mpt.exe (PUP.Hacktool.Patcher) -> Quarantined and deleted successfully.
 c:\RECYCLER\s-1-5-21-1078081533-1060284298-839522115-1006\Dc7.exe (PUP.SmsPay.pns) -> Quarantined and deleted successfully.
 e:\mes documents\sony vegas pro 9.0 + crack (as usual) [contagiuossf]\keygen & crack\Keygen.exe (Trojan.Agent) -> Not selected for removal.
 f:\mes documents\CODMW2\modern warfare 2 aiw-fr-aricovert -multi.seul	eknogods_mw2sp.exe (Backdoor.Agent.Gen) -> Not selected for removal.
 f:\mes documents\codsolozr-crys.exe (Trojan.Downloader) -> Not selected for removal.
 g:\keygen winrar.exe (Malware.Tool) -> Not selected for removal.

Mon disque dur C se remplit tout seul

23 réponses

Discussions similaires