53 infections trouvées, aidez moi pour desinfecter mon pc

Salut, si jamais malgré Drweb, le pc continue de se remplir, il peut être utile d'afficher les fichiers cachés (et les fichiers protégés du système) pour voir la taille des dossiers.

Ca peut aider a voir quel dossier se rempli et déterminer la cause ou au moins recupérer de l'espace.

Pour afficher les fichiers cachés :
Sous windows 7, ouvre un dossier au hasard et va dans le menu Organiser
Va ensuite dans Options des dossiers et de recherche
Puis dans l'onglet Affichage :
Coche la case "afficher les fichiers cachés"
Décoche la case "masquer les fichiers prootégés du système"

Tu peux ensuite voir tous les fichiers du pc (NE SUPPRIME RIEN POUR LE MOMENT)

Dans le disque C, regarde la taille des différents dossiers (clic droit/propriétés), en sachant que :
- le dossier System Volume Information correspond a la restauration système
- le dossier de Windows 7 fait environ 10Go à l'installation mais ensuite ca monte parfois jusqu'a plus de 20Go
- Le dossier ProgramData ne devrait pas dépasser 1 Go (le mien fait 110Mo)
- le fichier pagefile.sys fait souvent 1.5x ton total de ram si il est configuré par windows (peut donc monter a 18Go sur un système qui possède 12Go de ram)
- Le fichier hiberfile.sys correspond à la veille prolongée, il est assez gros mais cette fonction peut être désactivée si tu n'utilise pas la mise en veille.
- Les dossiers OEM et RECOVERY si tu as, sont légitimes et il ne faut pas y toucher.
- dans le dossier Utilisateurs, une session normale pèse entre 1 et 2Go (sauf si les dossiers Download et vidéos sont remplis de jeux et films, si c'est le cas, pour accélérer windows, je te conseille de les sortir de la session pour les mettre par exemple dans un dossier du genre : C:\Mes fichiers\ )
- Si tu as utilisé la suppression ou le vaccin d'USBFix, le dossier C:\Autorun est normal (si tu n'as pas fait la suppression, tu peux la faire puisqu' Hornet l'avais demandé)
- $RecycleBin correspond à la corbeille
- Le dossier Documents and Settings avec un cadenas est utilisé pour la compatibilité XP, de même que les raccourcis Local Settings, Application Data, Mes Documents etc... visibles dans les dossiers utilisateurs.
- les fichiers ntuser dans les dossiers utilisateurs correspondent aux paramètres de la session, il ne faut en aucun cas les supprimer

Si tu ne sais pas si un dossier est légitime ou non, fait une capture d’écran ou donne nous le nom.

ok merci les gars,

@casper, je te remercie pour toutes ces informations concernant les fichiers du systeme, je verrai cela apres l'analyse avec Drweb pour voir quels sont ceux qui occupent de la place.

@Hornet :  tu as pu voir si le rapport tddskiller etait clean ? il m'avait detecté 4 infections mais en suspicious donc jai laissé passer. je te tiendrait au courant de l'analyse avec Drweb apres la fin de l'analyse, d'ailleurs je vaias la commencer a linstant.

sinon une question concernant la restauration systeme, j'ai installé hier un logiciel qui permet de donner une idée general qur l'organisation du disque dur, il s'apelle windirsat.

mon attention s'est portée sur 2 fichiers qui je crois correspondent a l'utililisation de la restauration, ils se trouvent dans le dossier System Volume information, comme vous le voir ici :

http://cjoint.com/13sp/CIAf7iwIURu.htm

je pense que ce sont ces fichiers qui ne cessent de prende de la place das la systeme ce qui pourait expliquer cette perte d'espace disque.

ma question est puis je les supprimer ?
si je le fais cela voudrait dire que tous les points de restaurations vont etre supprimés ? je ne pourrai plus restaurer mon pc a une date anterieure apres avoir fait cela ?

LA restauration système n'occupe semble-t-il que 790Mo ca n'est pas énorme sur windows Vista ou windows 7 (sur Xp ca serait déjà beaucoup ^^). Sur windows 7 ca peut correspondre a seulement 1 ou 2 points de restauration.
Si tu les efface, tu risque d'endommager la restauration oui. si c'est bien là le problème, on pourra vider "proprement" la restauration système.

Note toi quelque part les tailles des dossiers du lecteur C, si tu perd encore de l'espace, regarde les nouvelles tailles et compare avec les anciennes, tu trouvera le dossier coupable.

Pour le rapport TDSSKiller, effectivement, que des suspicions parce que les fichiers sont non signés, cela ne signifie pas qu'ils sont infectieux.

Au passage, j'ai vu que tu n'avais scanner que le disque C avec Malwarebytes dans ton premier rapport, n'oublie pas que certaines infections se propagent par les ports usb, ou par le réseau, donc tu aurait tout aussi bien pu scanner tous les disques (mais l'analyse serait beaucoup plus longue). Si je ne me trompe pas, l'analyse DrWeb comme je t'ai indiqué, devrait scanner tous les disques (si tu coche toutes les cases) et comme Malwarebytes, il est très puissant et détecte de nombreuses infections qu'un antivirus ne verra jamais.

On verra ce que ca donne. Cela dit, son rapport etant très long, si tu as la possibilité de faire des captures de la liste des infections qu'il indiquera ca serait sympa aussi ^^

justement je veux que drweb puisse me scanner que le disque c: , je t'avoue que j'ai un peu peur qu'il detecte tous les cracks/keygen que j'ai dans la partition D et qu'il me les supprime automatiquemet.

je ne voudrais pas perdre bcp de logiciels pour rien a cause des cracks qui seront supprimés.

donc question : est ce que drweb à la detection de cracks va les supprimer automatiquement ou va juste les laisser inactifs jusqu-a la fin pour que je puisse moi meme choisir quels fichiers supprimer ou pas ?

Il ne supprimera rien tant que le scan ne sera pas fini, pour supprimer, il faudra clique sur Neutraliser
Tu peux lui interdire de faire les actions automatiquement dans le menu de configuration (la rclé anglaise en haut a droite) et comme ca tu devra cocher les elements à nettoyer.

Dans le pire des cas tu peux, après l'analyse, déplacer les fichiers que tu ne veux pas perdre, de facon à ce qu'il ne les supprime pas, mais DrWeb ne detecte pas les cracks sains il me semble. Enfin,on verra ce que donne l'analyse avant de supprimer déjà.

DrWeb ne scanne que le disque C si on ne lui dis pas de scanner certains répertoires précis comme les disque externes
Et on peut lui demander de faire un rapport minimal de facon à n'avoir que les infections d'affichées (clé anglais/configuration/logs/rapport minimal)

alors Drweb a terminé le scan au bout d'une demi heure et m'a detecté 17 infections, et en effet comme je pouvais m'y attendre il les a supprimé automatiquement a cause de la case que tu m'as dit de cocher "activer les actions sur les menaces automatiquement" mais bon il a trouvé surtout des fichiers infectés dans D: , sur c; il n'a trouvé qu'une infection qui est en rapport avec softonic.

donc je n'ai pu cliquer sur un quelconque bouton , a la fin du scan les elements infectés etaient deja supprimés, heureusement qu'il n'a pas detecté les cracks pour les supprimer.

et je n'ai trouvé aucun rapport a la fin, il ma demandé de redemarrer ce que j'ai fait mais la non plus pas trouvé de rapport.

neanmoins j'ai pu prendre une capture d'ecran avec mon tel pendant qu'il faisait un scan

la voici : https://2img.net/r/hpimg4/pics/18238720130926131054.jpg

la je refais un scan avec drweb an ayant prealablement specifié qu'il fasse un scan juste sur C: et j'ai decoché aussi la case " activer les actions sur les menaces automatiquement" afin de pouvoir moi meme eliminer les infections trouvées.

on verra ce que ca va donner, s'il y a un rapport je le posterai.

Il a mis les fichiers en quarantaine, ils sont récuperables normalement.
Le rapport se trouve dans ton dossier utilisateur, dans un dossier nommé Doctor Web (la quarantaine s'y trouve aussi)
Le rapport se nommé cureit.log

Edit : si il n'a trouvé que des fichiers System Volume information c'est des points de restauration infecté (par un cheval de troie) donc aucun risque en supprimant tout ca.

aucune menace trouvée lorsque j'ai refait le scan.

voici le rapport de drweb : http://cjoint.com/?CIAqF5xJRdv

sinon je continue a perdre de l'espace disque , entre hier et aujourd'hui j'ai perdu 1 GO en ne telechargeant rien , je ne fais que naviguer sur internet (j'ai verifié les dossiers temp, ils snt vides et le cache de firefox fait moins de 100 MO) donc je ne sais vraiment pas ce qui me bouffe de l'espace.

la je suis en train d'installer le service pack1 de seven.

Clic droit sur l'icone Ordinateur puis Propriétés
Dans le menu de gauche, clic sur Protection du système
Clic ensuite sur ton disque C et sur Configurer
Dis moi l'espace occupé par la restauration système.

Dis moi aussi ce que contient le dossier C:\windows\tasks

l'espace occupé par la restauration est 171 MO comme tu peux le voir ici:

https://2img.net/r/hpimg11/pics/453327Capture07.jpg

le dossier C:\windows\tasks ne continet que 2 fichiers Adobe Flash Player Updater et SCHEDLGU d'une taille de 32 Ko.

sinon l'installation du service pack 1 a echoué, j'ai un message a la fin comme ceci :

https://2img.net/r/hpimg11/pics/172305Capture06.jpg

on m'a dit qu'il fallait installer le service pack depuis le bureau, je ne l'ai pas fait c'est ça qui a causé l'echec de linstallation.

Pour le SP1, tu as executé l'outils d'analyse des mises a jour? ca permet de s'assurer que tu as les mises a jour nécessaires AVANT le SP1. Si tu n'as pas les mises a jour qu'il faut, le programme devrait les télécharger et les installer pour que tu puisse ensuite installer le SP1

L'installation du SP1 en version standalone est moins susceptible d'échouer parce que tu as le pack complet dispo sur le pc et windows n'a pas besoin de télécharger les fichiers.
Il est disponible ici : http://www.microsoft.com/fr-fr/download/details.aspx?id=5842
Clic sur TELECHARGER
Choisis la version adapté a ton système, c'est le dernier en bas (537.8Mo)

justement la je suis en train d'installer l'outil d'analyse des mises a jours, que dois je faire apres ? je peux installer quand meme le service pack 1 que j'ai telechargé de mon coté ou dois je l'installer avec le lien que tu m'as donné ?

Tu as téléchargé lequel?
Dans le pire des cas si il n'est pas compatible il ne devrait pas s'installer, mais on est jamais trop prudent.

Une fois que l'outil d'analyse a fini, il te dira si il a trouvé des soucis ou non (des mises a jour corrompues ou manquantes) et devrait soit les télécharger, soit te demander de le faire.

N'oublie pas de désactiver l'antivirus pendant l'installation, il peut gêner.

j'ai telechargé celui ci : http://telechargement.zebulon.fr/telecharger-sp1-windows-7-32-bits.html

et sinon ce n'est pas un probleme si je ne l'installe pas depuis le bureau ?

sinon l'installaion de l'outil d'analyse s'est terminée normalement .

C'est le bon fichier
Non ca ne pose aucun probleme si tu installe depuis le bureau, c'est même préférable puisque tu as les autorisations nécessaires pour modifier les éléments du bureau, donc Windows n'aura aucun soucis d'accès aux fichiers d’installation normalement.

Attention, comme toute mise a jour importante, il se peut qu'en cas de soucis windows ne démarre plus, donc pense bien a faire toi même un point de restauration avant l'installation (même si le programme le fera aussi, il vaut mieux en avoir 2)

c'est bon le service pack 1 a été installé sans pb, l'outil d'analyse a visiblement joué un role dans l'installation.

je suis maintenant en train de chercher dans mes dossiers avec le logiciel windirsat (qui est tres efficace d'ailleurs, je te le recommande si tu le connais pas, il permet de faire une organisation des dossiers pour voir lesquels prennet trop d'espace dans le systeme ) pour voir lequel se remplit sans raison ce qui serait la cause de cette perte d'espace disque.

maintenant que tu as le SP1, rééssaye ZHPDiag complet (clic sur configurer, sur la loupe sans symboles et repond oui a la question)

et poste le rapport si ca fonctionne.

non ca ne marche tjrs pas, il faudra le faire sous windows sans echec

faut il que je le fasse ?

non laisse on va utiliser un autre programme :
Télécharger OTL (de OldTimer) sur le bureau.
http://oldtimer.geekstogo.com/OTL.exe
Lancer OTL
Sous Vista/7/8, clic droit/exécuter en tant qu'admin.
Le configurer comme ceci et cliquer sur le bouton Analyse.:

Quand le scan est fini, utiliser le site www.cjoint.com pour envoyer le(s) rapport(s) et donner le(s) lien(s) sur le forum.

du coté de windirstat, ca dit quoi? tu as pu trouver les dossiers les plus encombrants?

voici quand meme le rapport ZHPDiag (mode sans echec) : http://cjoint.com/?CIAucZcrZr8

voici le rapport OTL : http://cjoint.com/?CIAus3aMS5d

voici le rapport Extras : http://cjoint.com/?CIAutZC2r55

concernant windirstat, oui j'ai eu une vue exacte de tous les dossies, j'ai vu lesquels etaient bcp plus lourds que les autres, le probleme mnt c'est de savoir lequel se remplit tout seul sans raison au fil des jours ce qui me cause cette perte d'espace disque.

Le programme offre la possibilité de comparer? sinon il faut faire une capture d'ecran ou noter les tailles, enfin, je pense ne pas avoir besoin de te le dire ^^

fais analyser ces fichiers sur virustotal pour voir :
C:\Windows\System32\srvany.exe
C:\ProgramData\.zreglib
C:\ProgramData\ntuser.pol

Hotspotshield est encore présent sur ton pc?

Dis moi ce que contient le dossier c:\windows\snack

https://www.virustotal.com/fr/file/abd4afd71b3c2bd3f741bbe3cec52c4fa63ac78d353101d2e7dc4de2725d1ca1/analysis/1380223170/

https://www.virustotal.com/fr/file/3cb4b7754049b9ea9c0a6d29a2656b54be9b1224fea75c5fe3c80dd1aa35670d/analysis/1380223256/

https://www.virustotal.com/fr/file/b6c042dd6a542d7e35a35afddc3102eba8d91477a42a18778ede0add78538f13/analysis/1380223321/

les 3 fichiers ont l'air clean, aucune infection n'a ete detectée.

pour ce qui est de hotspotshield, je ne crois pas qu'il soit present, j'ai fait une recherche , il ne m'a trouvé aucun dossier ou fichier du nom de hotspotshield.

le dossier c:\windows\snack contient le fichier appliand.sys et il est clean lui aussi je viens de verifier.

concernant winstatdir, j'ai effectivement pris une capture d'ecran pour comparer s'il y a encore perte d'espace et j'ai aussi noté sur un papier la taille de presque tous les dossiers, sous dossiers (pas tous c impossible) qui contiennent soit des fichiers systemes soit qui sont susceptibles d'etre rempli au fur et a mesure.

Les détections ca n'est pas ce qui m'interesse

FlyStudio ca te dis quelque chose?

Au niveau des infections ca semble bon, ou alors elle est vraiment très bien cachée.
On va stopper les analyses pour le moment, on verra à la prochaine perte d'espace le dossier responsable.

non ca ne me dit rien mais en cherchant sur google il y a apparemment un type de trojan qui s'appelle flystudio.

sinon les rapports OTL etaient cleans ?

et pour ce qui est de java j'ai 2 versions de java installés :

java 7 update 21   et   java(TM) SE Development Kit 7 update 1

je desinstalle les 2 versions ?

qu'est ce que tu as voulu dire par "les infections ce n'est pas ça qui t'interessent" ?