Mon disque dur interne se remplit tout seul

sulli22420 Messages postés 27 Statut Membre -  
 g3n-h@ckm@n -
Bonjour,
Je suis sous vista et j'ai mon disque dur interne qui se remplit tout seul en quelques heures je suis normalement à 341 Go sur 465 Go. Pourtant j'utilise CCleaner tous les jours et puis y a pas longtemps j'ai fait du ménage parce que j'ai eu un trojan il y a quelques semaines. Est-ce que quelqu'un aurait une solution à me proposer pour que ça évite de remplissage ?
Merci d'avance :)

19 réponses

  1. g3n-h@ckm@n
     
    salut c'était quoi le nom du trojan ?
    0
  2. sulli22420 Messages postés 27 Statut Membre
     
    ça s'appelait Trojan Dropper.
    0
  3. g3n-h@ckm@n
     
    Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
    Attention !!! : cet outil peut etre détecté à tort comme virus
    Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

    tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

    Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

    telecharge et enregistre Pre_Scan sur ton bureau :

    https://forums-fec.be/gen-hackman/Pre_Scan.exe

    si le lien ne fonctionne pas :

    http://www.archive-host.com

    Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

    une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

    si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

    si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

    https://forums-fec.be/gen-hackman/Pre_Scan.pif

    si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

    Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

    Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan.
    s'il n'est pas sur le bureau , il est à la racine de ton disque système ( généralement C:\ )

    Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire

    NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

    Heberge le rapport sur https://forums-fec.be/upload puis donne le lien obtenu en echange sur le forum où tu te fais aider

    Ne transmets pas le lien de suppression !!!

    0
  4. sulli22420 Messages postés 27 Statut Membre
     
    https://forums-fec.be/upload/www/?a=d&i=0586962068
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. g3n-h@ckm@n
     
    relance l'outil clique sur diag et heberge le rapport
    0
  7. sulli22420 Messages postés 27 Statut Membre
     
    J'ai oublié de préciser que quand je redémarre mon ordi ça revient à mon taux de Go original (c'est à dire 341Go).
    0
  8. sulli22420 Messages postés 27 Statut Membre
     
    https://forums-fec.be/upload/www/?a=d&i=1491299327
    0
  9. g3n-h@ckm@n
     
    Télécharge et enregistre ADWcleaner sur ton bureau :

    ADWCleaner (Merci à Xplode)

    Lance le,

    (Pour vista et seven => clic droit "executer en tant qu'administrateur")

    clique sur suppression et poste son rapport.

    il sera aussi : C:\Adwcleaner[Sx].txt
    0
  10. sulli22420 Messages postés 27 Statut Membre
     
    https://forums-fec.be/upload/www/?a=d&i=8610035706
    0
  11. g3n-h@ckm@n
     
    fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

    ▶ Télécharge ici :

    Malwarebytes

    ▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

    relance malwarebytes en suivant scrupuleusement ces consignes :

    ! Déconnecte toi et ferme toutes applications en cours !

    ▶ Lance Malwarebyte's .

    Fais un examen dit "Complet" .

    ▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
    ▶ à la fin tu cliques sur "résultat" .
    Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

    Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

    Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

    0
  12. sulli22420 Messages postés 27 Statut Membre
     
    https://forums-fec.be/upload/www/?a=d&i=5775456246
    0
  13. sulli22420 Messages postés 27 Statut Membre
     
    https://forums-fec.be/upload/www/?a=d&i=5096791646
    0
  14. g3n-h@ckm@n
     
    c'est quuoi ces trucs-là ?

    C:\3590F75ABA9E485486C100C1A9D4FF06Z..ZZ.ZZZZ..ZZZZ
    C:\3590F75ABA9E485486C100C1A9D4FF06ZZ..Z...Z...Z..Z

    0
  15. sulli22420 Messages postés 27 Statut Membre
     
    Normalement le fichier s'appelle : 3590F75ABA9E485486C100C1A9D4FF06INQTKSXMZHMJZCWK
    je ne peux pas ouvrir ce fichier car il n'y a pas de programme compatible.
    0
  16. g3n-h@ckm@n
     
    ah moi je vois que c est des dossiers pas des fichiers !
    0
  17. g3n-h@ckm@n
     
    Fais analyser le(s) fichier(s) suivants sur Virustotal :

    Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

    C:\Windows\System32\drivers\eewa.sys


    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.

    =====================

    Attention !!! pense à re-désactiver tes protections

    Clique sur ce lien : https://www.cjoint.com/?BKsrpaeWV4w

    Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

    Relance Pre_scan puis choisis l'option "Script"

    une page va s'ouvrir

    logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

    sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

    puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

    des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

    poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail
    0
  18. sulli22420 Messages postés 27 Statut Membre
     
    Il n'y a pas de eewa.sys. je n'ai juste que ecache.sys et elxtor.sys.
    0