Répertoire Documents and Settings verrouillé et disc dur plein. Fermé

Question

Bonjour, 
Mon disc dur C s'est rempli rapidement ces jours derniers et je suis allé voir son contenu.
Mon répertoire "Documents and Settings" est verrouillé.
Ainsi que SRecycle Bin et MSOCache.
Je ne sais pas ce que fait le S de SRecycle Bin.
Ni ce qu'est MSOCache.
Mon antivirus a signalé des intrusions de virus ces jours derniers.
Merci beaucoup si vous me dites comment résoudre ce soucis.
Et éliminer les Gigaoctets en trop qui se cachent dans mon disc dur C.
Cordialement.



Configuration: Windows 7 / Firefox 37.0

Papounet17000 · Answer

Salut,

Ton PC est infecté, il va donc falloir faire une désinfection pour que tout rentre dans l'ordre.
Attends qu'un membre du groupe sécurité te prenne en charge.

Utilisateur anonyme · Answer

bonjour,

le faite que le disque dur se remplit n'est pas forcement d'origine infectieuse !

 *  Télécharge et enregistre ZHPDiag sur ton bureau : 

https://nicolascoolman.eu

ou :

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

 Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista, Seven et W8 : 

 Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

=> L'icône est sous forme de parchemin. 

 Clique sur « complet » 
 Laisse travailler l'outil, même s'il semble bloqué ! 

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 

 Héberge le rapport ZHPDiag.txt sur :
https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum  


tuto zhpdiag : 

https://nicolascoolman.eu

Note : Zhpdiag est détecté à tors par certains antivirus et SmartScreen de Windows, désactive les pour passer l'outil s'il y a une détection !

persan80 · Answer

http://cjoint.com/?EEmu4RT6b8t  
Bonjour,
Voici le lien vers le rapport du ZHPDiag que j'ai lancé.
J'espère que c'est ici que je dois le copier ????
Merci pour la suite.

Utilisateur anonyme · Answer

Bonjour,

c'est bon pour le rapport,

il y a du boulot là dessus,

désinstalle Spybot et McAfee Security Scan Plus !

désinstalle également Pc Cleaner et SuperDriversUpdater !

tout ce beau monde prend la place sur le disque dur !


tu devrais lire ceci attentivement :

/!\ à lire : 
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas d'utiliser le mode d'installation personnalisé et décocher la/les cases correspondantes pendant l'installation.


De plus de ceci, évite fortement les sites comme 01net / Telecharger.com (en voie de guérison !), CNET, Clubic, BrotherSoft, Softonic ou Sourceforge, les logiciels gratuits et libres sont repackés avec leurs barres d'outils ou ajouter des extensions à ton navigateur ! 

Pour les tuto diffusés par Tuto4pc, Eorezo, Agence exclusif .. etc (quelque soit son nom puisqu'on le change sans arrêt !

Il faut bien lire le contrat de licence d'utilisation avant l'installation !!!

https://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/

pour t'entrainer et ne plus te faire avoir, regarde cette page :

Utilisateur anonyme · Answer

ok, on verra ce qu'il en reste, on vire tout manuellement, mais en attendant, évite d'installer des logiciels sur le pc, sauf ceux que je te demande de passer !


passe Zhpcleaner sur le pc, voir en bas de ce poste :

https://forums.commentcamarche.net/forum/affich-31941697-repertoire-documents-and-settings-verrouille-et-disc-dur-plein#15

Utilisateur anonyme · Answer

oui, il faut passer Zhpcleaner sur le pc;

non, Zhpdiag n'est pas Zhpcleaner, encore moins Zhpfix ! on va s'en servir mais plus tard !


tes données et tes messages ne vont pas être supprimés !

si tes messages de WLM ne partent pas, c'est que les infections les bloquent, donc déconnecte toi et ne l'ouvre pas du moment ou le pc n'a pas été nettoyé entièrement !

Utilisateur anonyme · Answer

ok, j'ai bien noté ce que tu dis,

pour document & setting, fais un clique droit dessus, propriété, sécurité, regarde les droits par rapport de ta session,

si l'accès est verrouillé et si tu n'as pas de documents là dedans, fais un clique droit dessus, supprimer, puis recrée un nouveau répertoire avec le même nom !

pour ce qui concerne WLM, je ne m'en sers pas, donc je en peux pas te dire comment le dépanner !

si tu as un parfeu, il se pourrait que le parfeu bloque l'accès de celui ci pour l'envoi de message ! à voir aussi si incredimail ne le bloque pas !


pour la suite du nettoyage :

? Télécharger et enregistre ADWcleaner sur ton bureau (de Xplode) ici : 

https://toolslib.net/downloads/viewdownload/1-adwcleaner/

ou ici

http://www.bleepingcomputer.com/download/adwcleaner/dl/125/

Note : si tu as déjà une version d'ADWC sur ton pc, pour avoir la dernière version de l'outil, il faudrait désinstaller celle-ci et le rétélécharger.
 
Lance le 
Accepte le contrat de licence d'utilisation 
clique sur scanner 
Patiente jusqu'à la fin, 
Une fois le scan terminé, clique sur le rapport 
Copie et colle la totalité du rapport sur ton prochain message

Utilisateur anonyme · Answer

ok,

relance ADWc, clique sur nettoyer,

poste son rapport après le redémarrage du pc

Utilisateur anonyme · Answer

aide toi de ce poste pour me faire passer un nouveau rapport complet de Zhpdiag, via Cjoint :

https://forums.commentcamarche.net/forum/affich-31941697-repertoire-documents-and-settings-verrouille-et-disc-dur-plein#11

Utilisateur anonyme · Answer

je t'ai bien indiqué de t'aider du poste pour me faire passer un rapport complet, pas de le retélécharger, 

t'as bien fait de le désinstaller !



 /!\ Avertissement /!\, 
 ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage ! 
 Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue. 

/!\Utilisateur de Vista, Seven et W8 : 

 Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur » 

Clique sur « importer » 

Tu vas voir apparaitre un message d'avertissement, clique sur Ok. 

 * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix : 
--------------------------------------------------------- 

Script Zhpfix
O43 - CFD: 24/01/2014 - 01:46:01 - [] ----D C:\ProgramData\McAfee
[HKCU\Software\MCAFEE]
[MD5.00000000000000000000000000000000] [APT] [{5B2EF088-43DB-41DE-80E8-D45422FA0B59}] (...) -- C:\Users\Bernard M\AppData\Roaming\qone8\UninstallManager.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{E48290CF-5DFC-461E-A53A-DDB9FE94128F}] (...) -- C:\ProgramData\StormAlert\uninstall.exe (.not file.)   [0]
M2 - MFEP: RegExtension {b9aa91db-385d-4c69-8a2f-96790aa9405b} . (...) --
O4 - GS\Desktop [Bernard M]: PC Cleaner.lnk . (.PC Help Soft - PC Cleaner.)  -- C:\Program Files\PC Cleaner\PCCleaner.exe
O4 - HKCU\..\Run: [SuperDriversUpdater] C:\Program Files\Super Driver Updater\SuperDriversUpdater.exe (.not file.)   
O4 - HKUS\S-1-5-21-4129522692-3208001977-903311515-1001\..\Run: [SuperDriversUpdater] C:\Program Files\Super Driver Updater\SuperDriversUpdater.exe (.not file.)    
[MD5.5171AAC2AC8BF31FE1EE4C414EE56AA2] [APT] [PC Cleaner Schedule] (.PC Help Soft.) -- C:\Program Files\PC Cleaner\PCCSchedule.exe   [1668360]
[MD5.00000000000000000000000000000000] [APT] [{870C6865-DE7B-4B8C-B2F5-D15947554FC8}] (...) -- C:\Users\Bernard M\AppData\Roaming\luckysearches\UninstallManager.exe (.not file.)   [0]    
[MD5.00000000000000000000000000000000] [APT] [{9BE12C58-E281-4264-ADBD-40F5A498BC84}] (...) -- C:\Program Files\Copernic Desktop Search\uninst.exe (.not file.)   [0]    
[MD5.00000000000000000000000000000000] [APT] [{B7895967-FB3F-4EE7-B316-2D2B40374CCC}] (...) -- C:\Users\Bernard M\Desktop\pdf2wordsetup.exe (.not file.)   [0]    
[MD5.00000000000000000000000000000000] [APT] [{F1BCA707-9030-4F79-B214-1289B86CAFD8}] (...) -- C:\Users\Bernard M\Downloads\epson318534eu.exe (.not file.)   [0]    
[HKCU\Software\PC Cleaner]    
[HKCU\Software\Safer Networking Limited]    
[HKLM\Software\Safer Networking Limited]   
C:\Program Files\PC Cleaner  
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Cleaner    
C:\Users\Bernard M\AppData\Roaming\PC Cleaner   
C:\Program Files\PC Cleaner\PCCSchedule.exe   
[HKCU\Software\PC Cleaner]   
O43 - CFD: 18/05/2015 - 11:19:05 - [] ----D C:\Program Files\PC Cleaner    
O43 - CFD: 13/05/2015 - 15:12:07 - [] ----D C:\Program Files\Spybot - Search & Destroy 2    
O43 - CFD: 13/05/2015 - 14:35:27 - [] ----D C:\ProgramData\Spybot - Search & Destroy    
O43 - CFD: 18/05/2015 - 11:19:06 - [] ----D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Cleaner    
O43 - CFD: 18/05/2015 - 11:19:12 - [] ----D C:\Users\Bernard M\AppData\Roaming\PC Cleaner    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\PC Cleaner_is1]    
O42 - Logiciel: PC Cleaner v4.0 - (.PCHelpSoft.) [HKLM] -- PC Cleaner_is1   
O51 - MPSK:{52349ab6-c849-11e3-9bc1-000e7fa9b80f}\AutoRun\command. (...) -- H:\AutoRun.exe (.not file.)   
EmptyPrefetch
ShortcutFix 
Emptytemp 
EmptyClsid 




---------------------------------------------------------- 
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- confirme le nettoyage 
- Héberge le rapport ZHPFIX.txt sur 
https://www.cjoint.com/	

puis copie/colle le lien fourni dans ta prochaine réponse sur le forum. 




Tuto en bas de cette page : 
https://nicolascoolman.eu

Utilisateur anonyme · Answer

ok,

à lire avant de lancer l'installation de MBAM :

Attention, à l'installation décoche la case « activer l'essai gratuit de Malawarybyte anti malware »
 
ceci correspond à une version d'essai qui ne dure que 15 jours en fonctionnant comme un antivirus, donc risque de conflit avec ton antivirus existant sur le pc !



Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://www.bleepingcomputer.com/download/malwarebytes-anti-malware/

ou :

https://fr.malwarebytes.com/mwb-download/
ou :

https://fr.malwarebytes.com/mwb-download/?gclid=CPqbs6_Trb0CFcfKtAodJFoANw
 
ou ici :
 https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. Si tu l'as déjà sur ton pc, il est inutile de le retélécharger !
	


/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.

Dans l'onglet paramètres, choisis la langue souhaitée
 
. Dans l'onglet « tableau de bord, vérifie bien que ta version soit à jour 

. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminée

Dans l'onglet "examen", coche la case "Examen personnalisé" et sélectionne ton disque sur le quel est installé Windows,  puis examiner maintenant, 

Sélectionne "recherche de rootkit", puis la partition ou le disque sur le quel est installé Windows (C: par exemple)

puis sur "lancer l'examen"

. Le scan démarre.

il va durer un certain temps, donc laisse le faire.
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen terminé avec succès.

Normalement, les infections trouvées sont déplacées automatiquement dans la quarantaine.

Clique sur voir le journal détaillé,
Puis exporter, enregistre son rapport en format .txt sur ton bureau,

Héberge-le sur Cjoint et copie et colle son lien sur ton prochain message.

Utilisateur anonyme · Answer

bonjour,

redémarre le pc pour voir s'il a encore des soucis,

pour le navigateur, sauvegarde tes marques pas, puis utilise ceci pour le réinitialiser :

https://www.comment-supprimer.com/telecharger/resetbrowser/

redémarre le pc et réessaie de nouveau !

Utilisateur anonyme · Answer

attention,  
 on a pub et pub :

tu as des pages de pub qui s'ouvre suite à l'installation d'un pup ou adware (donc une infection !), ce qu'on a supprimé ensemble !

tu as aussi des pub intégrées aux site pour leur permettre de gagner de l'argent (financement de site gratuits, investissements pour amélioration du matériel du site, etc etc !)

ce dont tu parles est intégré au site et on ne peut rien, à par utiliser un module complémentaire te permettant de les bloquer


pour Mozilla, sauvegarde tes marques pages,

vas dans ces paramètres et réinitialise le navigateur,

normalement tous les modules seront supprimer !

autrement, vas dans les modules complémentaires (plugin) et vires les tous !

Utilisateur anonyme · Answer

les rapports ne sont pas exploitable par qui qu'il en soit !

si tu vois juste les trucs sur Firefox et pas sur IE, c'est un modules complémentaire, donc à supprimer depuis les options de Firefox 
ces modules ne se pas supprimés si tu n'as fait qu'une réparation !

d'après ce que tu expliques, les mises à jour se téléchargent et s'installent seules, donc il est normal que le pc et ton navigateur rament pendant l'installation des mises à jour en arrière plan !

Utilisateur anonyme · Answer

bonjour,

ça passe ou ça casse !
si ton disque se remplit seul et sans rien, il y a quelques chose qui tourne en arrière plan, sans apparaitre sur les rapport !


allons y pour lancer les grands moyens  
 
&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
ou ici :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix :
 
&#9658; ferme les fenêtres de tous les programmes en cours.
 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

/!\Utilisateur de Vista, W7 et W8 : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix\ComboFix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Utilisateur anonyme · Answer

bonjour,

il n'y a pas de raisons que ça casse, mais si le remplissage de ton pc continue, il n'y a que ça pour voir d'où vient le problème !

Répertoire Documents and Settings verrouillé et disc dur plein.

16 réponses

Discussions similaires