Mon disque dur interne se remplit tout seul

sulli22420 Messages postés 27 Statut Membre -  
 Utilisateur anonyme -
Bonjour,
Je suis sous vista et j'ai mon disque dur interne qui se remplit tout seul en quelques heures je suis normalement à 341 Go sur 465 Go. Pourtant j'utilise CCleaner tous les jours et puis y a pas longtemps j'ai fait du ménage parce que j'ai eu un trojan il y a quelques semaines. Est-ce que quelqu'un aurait une solution à me proposer pour que ça évite de remplissage ?
Merci d'avance :)
A voir également:

19 réponses

Utilisateur anonyme
 
salut c'était quoi le nom du trojan ?
0
sulli22420 Messages postés 27 Statut Membre
 
ça s'appelait Trojan Dropper.
0
Utilisateur anonyme
 
Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan.
s'il n'est pas sur le bureau , il est à la racine de ton disque système ( généralement C:\ )

Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://forums-fec.be/upload puis donne le lien obtenu en echange sur le forum où tu te fais aider

Ne transmets pas le lien de suppression !!!

0
sulli22420 Messages postés 27 Statut Membre
 
https://forums-fec.be/upload/www/?a=d&i=0586962068
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Utilisateur anonyme
 
relance l'outil clique sur diag et heberge le rapport
0
sulli22420 Messages postés 27 Statut Membre
 
J'ai oublié de préciser que quand je redémarre mon ordi ça revient à mon taux de Go original (c'est à dire 341Go).
0
sulli22420 Messages postés 27 Statut Membre
 
https://forums-fec.be/upload/www/?a=d&i=1491299327
0
Utilisateur anonyme
 
Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste son rapport.

il sera aussi : C:\Adwcleaner[Sx].txt
0
sulli22420 Messages postés 27 Statut Membre
 
https://forums-fec.be/upload/www/?a=d&i=8610035706
0
Utilisateur anonyme
 
fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

▶ Télécharge ici :

Malwarebytes

▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

▶ Lance Malwarebyte's .

Fais un examen dit "Complet" .

▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

0
sulli22420 Messages postés 27 Statut Membre
 
https://forums-fec.be/upload/www/?a=d&i=5775456246
0
Utilisateur anonyme
 
refais un diag avec pre_scan stp
0
sulli22420 Messages postés 27 Statut Membre
 
https://forums-fec.be/upload/www/?a=d&i=5096791646
0
Utilisateur anonyme
 
c'est quuoi ces trucs-là ?

C:\3590F75ABA9E485486C100C1A9D4FF06Z..ZZ.ZZZZ..ZZZZ
C:\3590F75ABA9E485486C100C1A9D4FF06ZZ..Z...Z...Z..Z

0
sulli22420 Messages postés 27 Statut Membre
 
Normalement le fichier s'appelle : 3590F75ABA9E485486C100C1A9D4FF06INQTKSXMZHMJZCWK
je ne peux pas ouvrir ce fichier car il n'y a pas de programme compatible.
0
Utilisateur anonyme
 
ah moi je vois que c est des dossiers pas des fichiers !
0
Utilisateur anonyme
 
Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\Windows\System32\drivers\eewa.sys


* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.

=====================

Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/?BKsrpaeWV4w

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail
0
sulli22420 Messages postés 27 Statut Membre
 
Il n'y a pas de eewa.sys. je n'ai juste que ecache.sys et elxtor.sys.
0
Utilisateur anonyme
 
ok la suite
0