Disque C anormalement plein

Re

1) désinstalle Spybot;logiciel obsolète et inutile

2)Utilisation de l'outil ZHPFix :

* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

Script ZHPFix
ShortcutFix
[MD5.57FD24A24D72F6A14251F54362DD0E1E] - (.Pas de propriétaire - FrameworkEngine.) -- C:\Program Files (x86)\Discount Dragon\FrameworkEngine.exe [247848] [PID.3464]
M2 - MFEP: prefs.js [Babeth - ifpvola0.default\{D8A30808-3888-E608-3AA4-A2CEA2623402}] [] Discount Dragon v1.0 (..)
O2 - BHO: Discount Dragon BHO [64Bits] - {EA34C851-D481-49F5-A356-3A8B0A8F3B7E} . (.Pas de propriétaire - FrameworkBHO.) -- C:\Program Files (x86)\Discount Dragon\FrameworkBHO.dll
O4 - HKLM\..\Wow6432Node\Run: [fst_fr_50] Clé orpheline
[HKCU\Software\Savevid]
O43 - CFD: 07/01/2014 - 19:49:39 - [1,038] ----D C:\Program Files (x86)\Discount Dragon
O43 - CFD: 07/01/2014 - 19:49:40 - [1,054] ----D C:\Users\Babeth\AppData\Local\Discount Dragon
O45 - LFCP:[MD5.2BA5AEF0DA3F6AA1DD90C39BBAEA2BDB] - 08/01/2014 - 10:21:28 ---A- - C:\Windows\Prefetch\WAJAM_VALIDATE.EXE-B2C049AF.pf
O45 - LFCP:[MD5.8A45386F8A72D926DC08B3C7EB642DE0] - 08/01/2014 - 10:22:05 ---A- - C:\Windows\Prefetch\ADKS_NATIONZOOM_20131230.EXE-468461C9.pf
O45 - LFCP:[MD5.1282B771C7504646CB9173C8F5450863] - 08/01/2014 - 10:23:14 ---A- - C:\Windows\Prefetch\DESK365.EXE-A3703642.pf
O45 - LFCP:[MD5.3CA99D73C6B20846FFE962172DE31564] - 08/01/2014 - 10:23:22 ---A- - C:\Windows\Prefetch\DESKSVC.EXE-8515B334.pf
O61 - LFC: 07/01/2014 - 11:54:19 ---A- . (...) -- C:\Users\Babeth\AppData\Local\Discount Dragon\firefox\extension_info.json [2423]
O61 - LFC: 07/01/2014 - 11:54:19 ---A- . (...) -- C:\Users\Babeth\AppData\Local\Discount Dragon\repair_data.json [3586]
O61 - LFC: 07/01/2014 - 11:54:19 ---A- . (...) -- C:\Users\Babeth\AppData\Local\Discount Dragon\uninstall.exe [146283]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EA34C851-D481-49F5-A356-3A8B0A8F3B7E}]
[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Dealply]
[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DealPlyLiveUpdateTaskMachineUA]
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2405}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:fst_fr_50
C:\Users\Babeth\AppData\Roaming\Mozilla\Firefox\Profiles\ifpvola0.default\extensions\{D8A30808-3888-E608-3AA4-A2CEA2623402}
C:\Program Files (x86)\Discount Dragon
C:\Users\Babeth\AppData\Local\Discount Dragon
C:\Program Files (x86)\Discount Dragon\FrameworkEngine.exe
[HKCU\Software\Savevid]
[MD5.00000000000000000000000000000000] [APT] [{0D642572-D977-4054-8AB7-7A36E139BF06}] (...) -- D:\ZIPS\proshow producer 4\Photodex ProShow Producer v4.1.2711 & ProShow StylePacks Volume 1-2-3_new\Photodex ProShow Producer v4.1.2711 & ProShow StylePacks Volume 1-2-3\ProShow_Producer_v4.1.2711\pspro_41_2711.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{49A15F58-D9AA-4819-B237-38553CD4131A}] (...) -- D:\ZIPS\Acronis\TrueImageHome\TrueImage.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{5171AAE6-3A3D-4D9A-B847-5C3C430222F4}] (...) -- D:\ZIPS\proshow producer 4\Photodex ProShow Producer v4.1.2711 & ProShow StylePacks Volume 1-2-3_new\Photodex ProShow Producer v4.1.2711 & ProShow StylePacks Volume 1-2-3\ProShow_Producer_v4.1.2711\pspro_41_2711.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{61B1E153-DC2D-418F-BCE7-852839277308}] (...) -- D:\ZIPS\proshow producer 4\Photodex ProShow Producer v4.1.2711 & ProShow StylePacks Volume 1-2-3_new\Photodex ProShow Producer v4.1.2711 & ProShow StylePacks Volume 1-2-3\ProShow_Producer_v4.1.2711\pspro_41_2711.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{9041D188-739D-4F3D-82BA-C85DB62B5D89}] (...) -- D:\ZIPS\proshow producer 4\Photodex ProShow Producer v4.1.2711 & ProShow StylePacks Volume 1-2-3_new\Photodex ProShow Producer v4.1.2711 & ProShow StylePacks Volume 1-2-3\ProShow_Producer_v4.1.2711\pspro_41_2711.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{92FD8D45-AF1B-492F-9347-F727956DC7FB}] (...) -- D:\ZIPS\proshow producer 4\Photodex ProShow Producer v4.1.2711 & ProShow StylePacks Volume 1-2-3_new\Photodex ProShow Producer v4.1.2711 & ProShow StylePacks Volume 1-2-3\ProShow_Producer_v4.1.2711\pspro_41_2711.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{AF2EAA4B-0BFC-43C5-88EB-7B1E0FB078B7}] (...) -- D:\ZIPS\proshow producer 4\Photodex ProShow Producer v4.1.2711 & ProShow StylePacks Volume 1-2-3_new\Photodex ProShow Producer v4.1.2711 & ProShow StylePacks Volume 1-2-3\ProShow_Producer_v4.1.2711\pspro_41_2711.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{BCA975D1-C597-48FD-921A-6662A9314D80}] (...) -- D:\ZIPS\proshow producer 4\Photodex ProShow Producer v4.1.2711 & ProShow StylePacks Volume 1-2-3_new\Photodex ProShow Producer v4.1.2711 & ProShow StylePacks Volume 1-2-3\ProShow_Producer_v4.1.2711\pspro_41_2711.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{BD96F088-2F65-4A2B-A870-ADFF1467FD24}] (...) -- D:\ZIPS\Acronis\TrueImageHome\TrueImage.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{D11B41D1-76A6-4FFE-AB3C-EBAEFC44CB33}] (...) -- D:\ZIPS\proshow producer 4\Photodex ProShow Producer v4.1.2711 & ProShow StylePacks Volume 1-2-3_new\Photodex ProShow Producer v4.1.2711 & ProShow StylePacks Volume 1-2-3\ProShow_Producer_v4.1.2711\pspro_41_2711.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{DC6D0F05-5A9F-42DB-8BEE-2C9607A350F6}] (...) -- D:\ZIPS\proshow producer 4\Photodex ProShow Producer v4.1.2711 & ProShow StylePacks Volume 1-2-3_new\Photodex ProShow Producer v4.1.2711 & ProShow StylePacks Volume 1-2-3\ProShow_Producer_v4.1.2711\pspro_41_2711.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{E06BB6DE-F328-421C-B786-C9695449FDA7}] (...) -- C:\Users\Babeth\Downloads\wlsetup-web.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{ECDDD3BF-2268-48B1-B5F0-B84323F77A3E}] (...) -- D:\ZIPS\Acronis\TrueImageHome\TrueImage.exe (.not file.) [0]
C:\Users\Babeth\Downloads\Acronis.True.Image.10.0.4942.FR.Incl-Keygen\7945.exe
C:\Users\Babeth\Downloads\Acronis.True.Image.10.0.4942.FR.Incl-Keygen\Crack\Patch.exe
C:\Users\Babeth\Downloads\Acronis.True.Image.10.0.4942.FR.Incl-Keygen\http--www.emule-paradise.com-.url
C:\Users\Babeth\Downloads\Acronis.True.Image.10.0.4942.FR.Incl-Keygen\7945.exe
C:\Users\Babeth\Downloads\Acronis.True.Image.10.0.4942.FR.Incl-Keygen\Crack\Patch.exe
C:\Users\Babeth\Downloads\Acronis.True.Image.10.0.4942.FR.Incl-Keygen\http--www.emule-paradise.com-.url
[MD5.1ACCA74287FE5D7449FBB2B9F0C83341] - (.Google Inc. - Google Toolbar Broker.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbarUser_32.exe [309328] [PID.2620]
O3 - Toolbar: Google Toolbar - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{2318C2B1-4965-11d4-9B18-009027A5CD4F}
C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbarUser_32.exe

FirewallRAZ
Emptytemp
EmptyCLSID

--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

Cliquer sur le bouton Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

NB (W8) : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".

* Clique sur le bouton GO pour lancer le nettoyage.

-> laisse travailler l'outil et ne touche à rien ...
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier :
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)

@+

re bonjour
voila je pense que tout est revenu à la normale
mon disque C fait de nouveau une taille normale de 48 G
j'ai désinstallé en premier le gros fichier contenu dans local low
et ensuite j'ai passé REVO pour enlever proprement Google earth
du coup tout re fonctionne et je vais mettre le post en résolu, si tu penses que c'est ok
un gros gros merci encore pour ton aide et ta disponibilité guillaume5188
et merci aussi à Methredel
dans des cas comme ceux là, vous pouvez pas savoir comme on se sent épaulé et ça fait un bien fou
merci
bab

Bonsoir

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

en bas de la page ZHP avec un numéro de version.

Une fois le téléchargement achevé,

Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »

Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Configurer"

Clique sur la loupe en bas à gauche avec le signe plus pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau

Pour transmettre le rapport clique sur ce lien:
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload
https://www.cjoint.com/

Regarde sur le bureau

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Merci

@+

bonjour
merci d'avance pour ton aide ;-)
voici le rapport
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140108_8h13n10h13o15

bab

Bonjour

1)Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Scanner] puis patiente le temps du scan.
Une fois le scan terminé clique sur le bouton [Nettoyer]
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur Ok . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage.
Poste le rapport

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

A lire :
Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=
Les programmes potentiellement indésirables :
https://forum.malekal.com/viewtopic.php?t=33776&start=
https://www.malekal.com/adwares-pup-protection/

2)Tu disposes de Malwaresbytes
Met le à jour et lance une analyse rapide
Poste moi ce rapport après suppression

@+

voici le rapport adwcleaner
https://pjjoint.malekal.com/files.php?id=20140108_x7m6c10g10y11

et celui de malwarebytes
https://pjjoint.malekal.com/files.php?id=20140108_b10t12q9r11t6

Re

Tu as bien supprimé ce que MBAM a détecté?

poste moi un nouveau rapport ZHPDiag;merci

@+

re

oui oui j'ai sélectionné et supprimé les fichiers trouvés par malwarebytes

voici le rapport de zhp diag

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140108_z13d9z10k7b5

merci
bab

et voila

Rapport de ZHPFix 2013.12.14.5 par Nicolas Coolman, Update du 06/12/2013
Fichier d'export Registre :
Run by Babeth at 08/01/2014 12:59:36
High Elevated Privileges : OK
Windows 7 Ultimate Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 03s)
Réparation des raccourcis navigateur

========== Processus mémoire ==========
SUPPRIMÉ: Memory Process: C:\Program Files (x86)\Discount Dragon\FrameworkEngine.exe
SUPPRIMÉ: Memory Process: C:\Users\Babeth\Downloads\Acronis.True.Image.10.0.4942.FR.Incl-Keygen\7945.exe
SUPPRIMÉ: Memory Process: C:\Users\Babeth\Downloads\Acronis.True.Image.10.0.4942.FR.Incl-Keygen\Crack\Patch.exe
SUPPRIMÉ: Memory Process: C:\Users\Babeth\Downloads\Acronis.True.Image.10.0.4942.FR.Incl-Keygen\http--www.emule-paradise.com-.url
SUPPRIMÉ: Memory Process: C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbarUser_32.exe

========== Clés du Registre ==========
SUPPRIMÉ: CLSID BHO: {EA34C851-D481-49F5-A356-3A8B0A8F3B7E}
SUPPRIMÉ: [HKLM\SOFTWARE\Classes\CLSID\{EA34C851-D481-49F5-A356-3A8B0A8F3B7E}]
SUPPRIMÉ: HKCU\Software\Savevid
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EA34C851-D481-49F5-A356-3A8B0A8F3B7E}
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Dealply
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DealPlyLiveUpdateTaskMachineUA
SUPPRIMÉ:* HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2405}
SUPPRIMÉ: [HKLM\SOFTWARE\Classes\CLSID\{2318C2B1-4965-11d4-9B18-009027A5CD4F}]

========== Valeurs du Registre ==========
SUPPRIMÉ RunValue: fst_fr_50
SUPPRIMÉ: Toolbar: {2318C2B1-4965-11d4-9B18-009027A5CD4F}
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichiers ==========
SUPPRIMÉ:* c:\program files (x86)\discount dragon\frameworkengine.exe
SUPPRIMÉ: c:\program files (x86)\discount dragon\frameworkbho.dll
SUPPRIMÉ: c:\windows\prefetch\wajam_validate.exe-b2c049af.pf
SUPPRIMÉ: c:\windows\prefetch\adks_nationzoom_20131230.exe-468461c9.pf
SUPPRIMÉ: c:\windows\prefetch\desk365.exe-a3703642.pf
SUPPRIMÉ: c:\windows\prefetch\desksvc.exe-8515b334.pf
SUPPRIMÉS Temporaires Windows (400) (48 667 909 octets)

========== Tache planifiée ==========
SUPPRIMÉ: {0D642572-D977-4054-8AB7-7A36E139BF06}
SUPPRIMÉ: {49A15F58-D9AA-4819-B237-38553CD4131A}
SUPPRIMÉ: {5171AAE6-3A3D-4D9A-B847-5C3C430222F4}
SUPPRIMÉ: {61B1E153-DC2D-418F-BCE7-852839277308}
SUPPRIMÉ: {9041D188-739D-4F3D-82BA-C85DB62B5D89}
SUPPRIMÉ: {92FD8D45-AF1B-492F-9347-F727956DC7FB}
SUPPRIMÉ: {AF2EAA4B-0BFC-43C5-88EB-7B1E0FB078B7}
SUPPRIMÉ: {BCA975D1-C597-48FD-921A-6662A9314D80}
SUPPRIMÉ: {BD96F088-2F65-4A2B-A870-ADFF1467FD24}
SUPPRIMÉ: {D11B41D1-76A6-4FFE-AB3C-EBAEFC44CB33}
SUPPRIMÉ: {DC6D0F05-5A9F-42DB-8BEE-2C9607A350F6}
SUPPRIMÉ: {E06BB6DE-F328-421C-B786-C9695449FDA7}
SUPPRIMÉ: {ECDDD3BF-2268-48B1-B5F0-B84323F77A3E}

========== Récapitulatif ==========
5 : Processus mémoire
8 : Clés du Registre
4 : Valeurs du Registre
1 : Dossiers
7 : Fichiers
13 : Tache planifiée

End of clean in 00mn 22s

========== Chemin de fichier rapport ==========
C:\Users\Babeth\AppData\Roaming\ZHP\ZHPFix[R1].txt - 08/01/2014 12:59:40 [3337]

bab

Re

Tu utilises Acronis .
Tu dois avoir plusieurs sauvegardes de ton système

A vérifier

re

oui j'ai un disque de sauvegarde

je comprends pas bien ce que tu veux dire par 'a vérifier"
je dois refaire la dernière manip avec le disque branché ?

bab

Re

je parle d'enregistrement automatique sur ce disque C qui se remplit

@+

re

j'ai jeté un oeil sur Acronis, il n'y a rien de configuré en automatique, les sauvegardes se font quand je le décide
enfin je suis pas sure de moi, mais tout est désactivé dans les planifications, donc je me dis que c'est ok

et dans mon disque C, je ne vois rien de spécialement gros, en dehors du fichier hiberfil.sys, qui a toujours été là de toute façon

bab

Re

Tu disposes de Ccleaner;tu le mets à jour et tu le lances avec ces réglages.
.double-cliques ou clic droit sous Vista ;Seven et Windows 8 sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
. coches la première case vieilles données du perfetch ce qui te donnes la case vielles données du perfetch
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vérifies en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien

Tu ne fais que le nettoyage.Tu ne fais pas le registre

Poste moi ensuite un nouveau rapport ZHPDiag

@+

voilaaaaaaaaaaa

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140108_13k7n13d10i9

bab

Re

On n'a rien récupéré.
Je te laisse chercher sur ton PC ou se trouve les gros fichiers
Je ne peux rien faire de plus dans l'immédiat

@+

ok merci de ton aide
je ne sais pas trop où ni quoi chercher, j'ai déjà exploré le disque C, mais je vais essayer encore
je reviens si je trouve quelque chose
merci
bab

Avez vous pensé à afficher les dossiers et fichiers caché ?

oui Methredel la case est cochée pour les fichiers et dossiers cachés, donc ils s'affichent
mais merci quand même, ça aurait pu ;-) et ça m'aurait bien arrangé que ça soit le cas, mais j'ai peu de chance ces temps ci ...

donc je continue à chercher
Guillaume5188 me dit que je suis obligée lollll
merci déjà pour tout, je m'y replonge ...
bab

Re

Tu connais tes fichiers et programmes installés.
Tu devrais voir ou cela cloche...

@+