Mon disque dur système se remplit tout seul Fermé

Question

Bonjour, 
je suis sous Windows 8.1 avec un disque dur SSD de 120 Go (c'est peu, mais j'ai été en quelque sorte obligé par la Fnac quand j'ai demandé à mettre un SSD dans mon ordi sans faire sauter la garantie), 16 Go de Ram, intel Core i7-4700HQ Haswell 2.40 Ghz, carte graphique Nvidia 750M 2 Go.
Mon problème, alors que j'ai bien fait attention à ne quasiment rien installer dans le disque dur C de mon ordinateur est que celui-ci semble se remplir tout seul. Aussi, alors qu'il me restait 12 Go de libre il y a environ une semaine, il ne me reste plus qu'un seul Go alors que je ne télécharge rien du tout. Je n'ai aucune idée de ce qui me vaut cela, quelqu'un peut-il m'aider ?
Merci d'avance

0Max2 · Answer

virus !!!

durdenjo · Answer

Merci, je pense aussi, mais que dois-je faire ?

lilidurhone · Answer

* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 
https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

* A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"

* Cliques sur configurer 

* Options puis tous 

* Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, rends toi sur cjoint.com
* Clique sur choisissez un fichier va chercher le rapport dans ton PC.

* Le rapport est hébergé:
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP 

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Choisis le type de diffusion(je te conseille privée 4 jours il sera détruit)

* Puis cliques sur créer le lien cjoint

* Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

* Pour t'aider  https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

durdenjo · Answer

Merci beaucoup :
	https://www.cjoint.com/?3ApwXR7iB6l

lilidurhone · Answer

Pas bon

Zhpdiag.txt il me faut!

* Le rapport est hébergé:
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP

durdenjo · Answer

Ok, c'est celui là, donc :
https://www.cjoint.com/?3AqarHtqABi

lilidurhone · Answer

Recherche :
* Télécharge usbfix à partir du site officiel https://www.usb-antivirus.com/download/usbfix/
* Si le premier lien ne marche pas utilises le second https://www.commentcamarche.net/download/s/USBfix

* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir

* Lance USBFix (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).

* Au menu principal, clique sur "Recherche"

* Laisse travailler l'outil

* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

durdenjo · Answer

Merci,
voilà :
https://www.cjoint.com/?3AqmgJSHjeV

lilidurhone · Answer

Tu as bien une infection USB

Passe à la suppression USBFix

durdenjo · Answer

Merci, c'est fait, en revanche, je n'ai toujours qu'1 Go de libre sur mon disque système.

lilidurhone · Answer

Je peux avoir le rapport

durdenjo · Answer

https://www.cjoint.com/?3Aqm30BeFiD
Voilà

lilidurhone · Answer

Refais un zhpdiag

durdenjo · Answer

https://www.cjoint.com/?3AqpZHRJRZf

lilidurhone · Answer

Pas bien de cr@cker Office!!!

* Télécharge sur le bureau RogueKiller

* Quitte tous tes programmes en cours.

* Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur

* Sinon lance simplement RogueKiller.exe

* Patiente pendant le pre-scan, puis clique sur le bouton Scan

* Un rapport RKreport.txt a du se créer sur le bureau, poste-le.

Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.


 
Si problème il y a il existe toujours une solution 
N'oubliez pas de passer votre sujet en résolu

durdenjo · Answer

Oui, en parlant de ça, je suis obligé de désinstaller ma suite Adobe crackée elle aussi car ça me l'a décrackée (oui, je sais, pas bien).
Voilà le rapport :
https://www.cjoint.com/?3AqrbFwQOuF

0Max2 · Answer

essey avec ton antivirus si sa fonctionne pas instale windirstat ensuit tu l ouvre il va te demander quel disque analyser tu choisi en suite sa va charger tu va avoirs des genre de pac man . apres le chargement tu va avoir pleine de cases petite ou grange de couleurs differente tu les ouvres chacune et tu regarde ce que c est tu regarde ceux qui on etait mise ressament avec les dates et qui prennent plus de GO . tu regarde le nom si c est un fichier de l'ordi ne suprime pas si cest un truc autre que tu connais pas va jeter un oeil sur internet du nom et apres supprime le !

0Max2 · Answer

pour moi c'est le dernier recourt !!!!

lilidurhone · Answer

Tu as dû installer des logiciels potentiellement indésirables


Pour éviter ce genre de problème :

- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net, Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.


- Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

* Télécharge cet outil simple d'utilisation 

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner (de Xplode) sur ton bureau.


* Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

* Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus

* Cliques sur scanner 
* Poste le rapport de recherche C:\Adwcleaner[R]

* Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]

durdenjo · Answer

https://www.cjoint.com/?3AquUkbQJG4 
J'ai l'impression que mon disque dur ne se remplit plus tout seul, effectivement. J'ai désinstallé la plupart de mes programmes, ce qui fait qu'il me reste désormais 15 Go de libre sur le disque C (sur 73,1 Go). Il y a donc beaucoup d'espace disque occupé par quelque chose de totalement inconnu (tous mes fichiers persos sont sur le disque D).
Windirstat m'annonce que j'ai un fichier nommé pagefile.sys qui fait 16 Go et un fichier nommé hiberfile.sys qui fait 12,7 Go à la racine de mon disque dur C.
Dois-je les supprimer ?
Sachant qu'en plus, je ne les vois apparaitre que sous windirstat, pas dans mon explorateur de fichier.

lilidurhone · Answer

Fais nettoyer

" pagefile.sys qui fait 16 Go et un fichier nommé hiberfile.sys qui fait 12,7 Go à la racine de mon disque dur C.
Dois-je les supprimer ? "

Surtout pas!!!

durdenjo · Answer

ok, j'ai nettoyé

lilidurhone · Answer

On va faire un scan généralisé pour voir si d'autres infections ne se cachent pas

Attention le scan peut durer assez longtemps environ 2h voire plus suivant la capacité des disques durs

* Télécharge MalwareBytes' anti-malware sur le bureau
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

* Cliques droit sur l'icône Download_mbam-setup.exe afin de l'exécuter en tant qu'admin pour lancer le processus d'installation

* Si le pare-feu demande l'autorisation de se connecter pour malwareBytes, accepte

* Décoche pour la version d'essai pour malwarebytes pro

* Il va se mettre à jour une fois faite

* Va dans l'onglet recherche

* Sélectionne exécuter un examen complet

* Clique sur rechercher

* Le scan démarre
 
* A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.

* Clique sur afficher les résultats pour afficher les objets trouvés

* Clique sur OK pour poursuivre

* Si des malwares ont été détectés, cliquer sur afficher les résultats

* Sélectionne tout (ou laisser coché)

* Clique sur tout supprimer

* MalwareBytes va détruire les fichiers et les clés de registre et en mettre une
copie dans la quarantaine

* Malwarebytes va ouvrir le bloc-note et y copier le rapport

* Redémarre le PC

* Une fois redémarré, double-clique sur MalwareBytes

* Va dans l'onglet rapport/log

* Clique dessus pour l'afficher une fois affiché, cliquer sur édition
en haut du bloc-note puis sur sélectionner tout

* Reviens sur édition, puis sur copier et reviens
sur le forum dans ta réponse

* Clic droit dans le cadre de la réponse et coller

Bonne chance
 
Si problème il y a il existe toujours une solution 
N'oubliez pas de passer votre sujet en résolu

durdenjo · Answer

https://www.cjoint.com/?3Aqvfv2Gy1S

durdenjo · Answer

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.01.16.05

Windows 8 x64 NTFS
Internet Explorer 11.0.9600.16476
Jonathan :: DJOPORTABLE [administrateur]

Protection: Activé

16/01/2014 23:33:04
mbam-log-2014-01-16 (23-33-04).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 435534
Temps écoulé: 23 minute(s), 57 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

lilidurhone · Answer

* Télécharge http://www.archive-host.com SFTGC.exe 
(de Pierre13) sur ton Bureau. 

*  Lance SFTGC, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista 

* Clique sur GO 
image http://img11.hostingpics.net/pics/122370401.png 

* Note : A la fin un rapport va s'ouvrir 

* Une fois le scan terminé rends toi sur le bureau, le fichier SFT.txt à été créé. 

*  Héberge le rapport sur https://www.cjoint.com/ ==> Copie/colle la totalité du rapport SFT.txt dans ta prochaine réponse.

durdenjo · Answer

https://www.cjoint.com/?3ArqRmhXqGw

lilidurhone · Answer

Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !   

* Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier soit le bloc note(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin soit sysrestore)

Script ZHPFix
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
G2 - GCE: Preference [User Data\Default] [fjjddemkcndmbbeeibicagaobbijjgmm] Barre d'Outils eBuyClub v.2.4 (Activé)
G2 - GCE: Preference [User Data\Default] [pflphaooapbgpeakohlggbpidpppgdff] MySearchDial Nouvel onglet v.9.4.10 (Désactivé) =>Adware.MyWebSearch
[MD5.27E88911BBFCAFA73B55D723924C2533] [APT] [AutoKMS] (...) -- C:\WINDOWS\AutoKMS\AutoKMS.exe   [3843584]  =>Trojan.Keygen
O43 - CFD: 16/01/2014 - 18:40:59 - [0] --HAD C:\Users\Jonathan\AppData\Local\qzVat11qZzq3EIm
O43 - CFD: 16/01/2014 - 18:40:59 - [0] --HAD C:\Users\Jonathan\AppData\Local	kR0lGgTSwjs
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Mysearchdial) - http://start.mysearchdial.com =>Adware.MyWebSearch
O87 - FAEL: "{D5EF9866-E3D1-47A9-9180-893C4DE94CF8}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\EaseUS\Todo Backup\bin\TbService.exe (.not file.)
O87 - FAEL: "{69E19FEC-F830-4CCA-9C04-552463EFC486}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\EaseUS\Todo Backup\bin\TbService.exe (.not file.)
O87 - FAEL: "{4EF03DA2-8A31-4FF5-99F2-8ABF0991A5DD}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\EaseUS\Todo Backup\bin\TBConsoleUI.exe (.not file.)
O87 - FAEL: "{D18CC5C9-5EDC-4855-A229-1C51393348E9}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\EaseUS\Todo Backup\bin\TBConsoleUI.exe (.not file.)
[HKLM\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff]   =>Adware.MyWebSearch^
C:\Users\Jonathan\AppData\Local\Google\Chrome\User Data\Default\Extensions\pflphaooapbgpeakohlggbpidpppgdff   =>Adware.MyWebSearch^
C:\Users\Jonathan\AppData\Local\Google\Chrome\User Data\Default\Extensions\fjjddemkcndmbbeeibicagaobbijjgmm   =>Toolbar.RechercheFrance
C:\WINDOWS\AutoKMS\AutoKMS.exe   =>Trojan.Keygen^
sysrestore


* Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue  puis clique sur OK pour continuer.

* Cliques sur importer(Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".)

* Si tu ne vois pas les lignes clic droit dans l'encadré puis coller

* Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.

* Zhpfix te proposera de vider la corbeille si tu le souhaites cliques sur oui si tu ne le souhaites pas cliques sur non

* Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt

durdenjo · Answer

https://www.cjoint.com/?3Arq6ptGnQh

lilidurhone · Answer

Plus de souci?

durdenjo · Answer

Plus de soucis, mon disque dur ne se remplit plus, mais je n'ai pas récupéré d'espace disque par contre. C'est ça que je ne comprends pas.
Avant, j'avais la suite Adobe d'installé et j'avais 12 Go de libre (la suite Adobe prend 10 Go).
Désormais, je n'ai plus la suite Adobe sur le disque C mais le disque D et j'ai pourtant 12 Go de libre.
Il y a donc facilement 10 Go de trop occupés sur le disque.

lilidurhone · Answer

1)Désinstallation des outils de désinfection
Télécharges Delfix ici https://www.commentcamarche.net/telecharger/securite/7111-delfix/

Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes


-supprimer les outils de désinfections
-purger la restauration du système

Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
Poste le rapport

2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
N'oublies pas aussi de maintenir Windows à jour via Windows update 
https://www.java.com/fr/download/manual.jsp



3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker

Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/

Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide 



4)Pour nettoyer les fichiers temporaires (attention pas de nettoyage registre ) tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Tu peux aussi utiliser le nettoyeur de disque windows
N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag

Oublies les genres de nettoyeurs comme Tuneup ,Glary et autre nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements



5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
Pour simple adblock c'est par ici http://simple-adblock.com/downloadpage/ (cliques sur Download Installer et pas le lien en dessous !)
Pour chrome(si tu possèdes Chrome)

Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/

Lien du téléchargement pour wot sur firefox
https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

Lien pour télécharger adblock +

https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss


6)Fais attention à ce que tu télécharges où et comment 
Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
A lire
http://www.stoppublicites.fr/
https://www.malekal.com/adwares-pup-protection/

7)Pourquoi faut-il éviter de télécharger sur du p2p

Les risques sont gros la machine risque de devenir un pc zombie
Un peu de lecture concernant les dangers et le risque
https://forum.malekal.com/viewtopic.php?t=3208&start=
https://forum.malekal.com/viewtopic.php?t=893&start=

joscopp · Answer

Je pense personnellement qu'il s'agit de tes sauvegardes qui s'ajoutent les unes aux autres.
Va sur le C: regarde dans la racine s'il n'existe pas un dossier dont la légende est composée de chiffres et de lettres. Ce dossier apparaîtra avec 0ko. 
Essaies de l'ouvrir, tu ne pourras pas. C'est ce dossier dans la racine du C: et non pas dans Windows qu'il faudra supprimer.

durdenjo · Answer

Merci beaucoup :
http://cjoint.com/?3ArwEWFVFUs

Mon disque dur système se remplit tout seul

34 réponses

Discussions similaires