Discussion :

[js8bleu]

Bonjour à tous,

j'ai un disque de 80 Go sur un pc, mais je ne sais pas quel virus j'ai bien pu choper car mon disque est passé de plus de 50Go d'espace libre à moins d'1Go en l'espace d'une semaine. Quelqu'un saurait-il comment régler ce problème s'il vous plaît? Merci d'avance.

Cordialement

[ram-0000]

Un petit utilitaire : WinDirStat qui va te dire de manière graphique quels sont les répertoires qui prennent de la place.

Après en fonction de la réponse et de la localisation, le traitement peut être différent. Dis nous d'abord le nom du répertoire qui occupe de l'espace (c'est peut être un de tes utilisateurs qui "s'héberge" )

[js8bleu]

Ok Merci ram-0000, je vais télécharger WindirStat et l'installer. Je te tiendrai au courant. Merci encore et excellente soirée.

Cordialement

[_solo]

tu n'as pas ete transformer en centre de telechargement a ton insue

[droggo]

Jai,

tu n'as pas ete transformer en centre de telechargement a ton insue

Sans une bonne protection, c'est possible. De plus, le problème ne vient pas forcément de téléchargements, mais peut très bien être dû à une bestiole malveillante qui s'amuse à saturer le disque.

[js8bleu]

Salut à tous. Merci pour votre apport. Je penche plus pour la supposition de droggo car je n'ai pas de connexion Internet. Je pensais plutôt à un virus qui ferait du deni de service. Qu'en pensez-vous? Merci d'avance.

Cordialement

[ram-0000]

Je pensais plutôt à un virus qui ferait du deni de service. Qu'en pensez-vous?

Dis nous d'abord le répertoire ou les fichiers qui ont explosé ton espace de disque dur et après, on fera des suppositions sur les causes ...

[js8bleu]

Salut à tous,

Merci d'être toujours penché sur mon problème grâce à windirstat (Merci ram-0000), j'ai pu constaté la présence (en dossier caché) d'un dossier appelé CSC (dans c:\windows) qui pèse ... +de 40Go. Comme je ne sais pas si c'est un dossier système(ce qui m'étonnerait), je l'ai laissé. Mais je pense qu'il s'agit d'un virus. Qu'en pensez-vous? De quel virus s'agit-il et comment faire pour m'en débarraser dans ce cas? Merci d'avance.

Cordialement

[ram-0000]

C'est pas un virus : CSC = Client-Side Caching

Regarde ici pour réinitialiser ce cache.

[js8bleu]

OK Merci beaucoup d'avoir réagi aussi vite. Je vais faire ce que le tutoriel indique et je vous tiens au courant.

Cordialement

[_solo]

Mais 40Go regarde bien le nom des fichiers parce que 40 c'est louche 2,3 je dit pas ...

[ram-0000]

Mais 40Go regarde bien le nom des fichiers parce que 40 c'est louche 2,3 je dit pas ...

Cela dépend des fichiers et sites web consultés. Comme c'est un "CACHE" pour consultation hors réseau, si il y a des serveurs Intranet avec plein d'info, cela peut vite faire du volume.

[js8bleu]

Merci pour vos interventions. ram-0000, j'ai bien fait tout ce qui était indiqué dans le tutoriel mais malheureusement il n'a supprimé que 2Go alors que j'ai des sous-dossiers dans CSC du nom de d1, d2, d3, etc... et chacun fait 8,4Go. Je ne comprends vraiment pas. Merci d'avance pour votre aide.

NB: Je ne suis pas connecté à Internet par contre quelques-un de mes utilisateurs utilisent (excusez le pléonasme) une application web en intranet. Y aurait-il un lien?

Cordialement

[Tellen]

Bonjour
8,4 c'est pas la taille d'un DVD double couche ? Ce ne serait pas une sauvegarde de plusieurs DVD ?

Voyant ça c'est la premiere chose à laquelle cela me fait penser.

[js8bleu]

Tout d'abord Merci Tellen. Peut-être bien mais ça ne résout pas mon problème. Je tiens à signaler que la taille est différente sur un autre pc(4,..Go). Please help me?

Cordialement

[entreprise38]

Salut,

- Ce dossier est-il supprimable ?
Une fois supprimé, est-il recréé et remplit à nouveau / en combien de temps ?
Si ça se remplit de suite, alors oui c'est extrêmement louche. Sinon, la vérité est peut-être ailleurs...

- Une application suspecte ? Un rapport HijackThis pourrait aider à y voir plus clair

[js8bleu]

Merci entreprise38 pour ton aide. Concernant ta première question je ne sais vraiment pas. Je me posais justement cette question : est-ce que je peux supprimer ce dossier sans danger? Sinon voici mon rapport hijackthis :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:45:07, on 13/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\mysql\bin\mysqld-nt.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\WINDOWS\MAKTray.exe
C:\WINDOWS\sm56hlpr.exe
C:\WINDOWS\MAKHKEY.EXE
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hp.com
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.hp.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll
O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [MAKTray] MAKTray.exe
O4 - HKLM\..\Run: [SetRefresh] C:\Program Files\Compaq\SetRefresh\SetRefresh.exe
O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
O4 - HKLM\..\Run: [StatusClient 2.6] C:\Program Files\Hewlett-Packard\Toolbox\StatusClient\StatusClient.exe /auto
O4 - HKLM\..\Run: [TomcatStartup 2.5] C:\Program Files\Hewlett-Packard\Toolbox\hpbpsttp.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_08\bin\jusched.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll
O23 - Service: Apache Tomcat 4.1 - Alexandria Software Consulting - C:\Program Files\Apache Group\Tomcat 4.1\bin\tomcat.exe
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: MySql - Unknown owner - C:/mysql/bin/mysqld-nt.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

--
End of file - 4942 bytes

Merci d'avance.

Cordialement.

[madjester]

salut tout le monde j'ai le même problème mon espace disque diminue sans cesse

ce n'est pas un virus mais hélas un antivirus.....
je ne sais pas pour quelle raison mais kaspersky met plein de fichier PRxxx dans c:\windows\Temp quand on quitte le logiciel *pouf* tout disparait.
(la ram est elle aussi mise a rude épreuve pendant la création des fichiers temporaires, normal)

je continue a chercher une solution

sur ce bonne nuit a tous