Disque dur Ultra saturé...Dossier bizzare.

Disque dur Ultra saturé...Dossier bizzare. - Win NT/2K/XP - Windows & Software

Marsh Posté le 09-07-2003 à 20:43:23    

J'ai fait des recherches avant de poster sur le forum, mais aucun topic concernant ce problème.
 
Voilà que depuis quelques jours, mon disque dur de 20 Go s'est rempli presque d'un coup, alors que je n'ai rien installé d'autres.
Au départ j'avais entre 7 et 8 Go de donnée, je fais beaucoup d'images et je stocke tous mes documents de travail édité sous Word.  
Quant mon disque dur s'est rempli de 13 Go en quelques jours, j'étais assez surpris mais je me suis dit " Peut être bien que c'est possible, vu tout ce que j'ai stocké "  
Pour régler ce problème d'insuffisance de disque, j'ai désinsallé des programmes, ajouté un second disque dur de 120 Go, déplacé tous mes fchiers comportant tout ce qu'il y a de plus lourd vers ce disque dur.
Au total j'ai bien pu déplacer 2 Go.....
 
Mais encore le même problème, en 24 heures mon disque dur initiale s'est encore rempli jusqu'à saturation.
Du coup, j'ai cherché clic par clic ce qui pouvait occuper autant de place...
 
Le coupable se trouve donc dans: C:\Documents and Settings\"Mon prénom"\Local Settings\Temp
J'utilise Windows XP Pro SP1
J'ai pas réussi à l'ouvir pour voir ce qu'il y a à l'intérieur,mais ce qui est sûr c'est qu'il occupe bien les 13 Go de données inconnues.
J'ai passé l'anti virus, et rien.
 
A votre avis qu'est ce que cela peut bien être? :lol:

Reply

Marsh Posté le 09-07-2003 à 20:43:23   

Reply

Marsh Posté le 09-07-2003 à 20:46:14    

c'est le repertoire temporaire de ton profil, faudrai peut etre le vidé des fois  :whistle:

Reply

Marsh Posté le 09-07-2003 à 20:49:17    

nikolai a écrit :

c'est le repertoire temporaire de ton profil, faudrai peut etre le vidé des fois  :whistle:  


 
J'ai toujours utilisé l'utilitaire de windows xp pour nettoyer mon disque, mais c'est vrai que ces derniers temps il bloque et ne fini jamais son travail, du coup je suis obligé de l'arrêter pour pouvoir utiliser le pc, pourtant je suis patient.
 
Sinon penses tu que le temporaire temporaire de mon profil puisse utiliser à lui seul 13 Go d'espace sur les 20 Go total du disque dur ??? :??:  :??:  :hello:

Reply

Marsh Posté le 09-07-2003 à 20:58:43    

13 Go c'est 20 c'est clair que c'est enorme.
 
Et tu dis que tu n'arrive pas a ouvrir le repertoire ?

Reply

Marsh Posté le 09-07-2003 à 21:02:15    

nikolai a écrit :

13 Go c'est 20 c'est clair que c'est enorme.
 
Et tu dis que tu n'arrive pas a ouvrir le repertoire ?


 
Oui je n'arrives pas à l'ouvrir, ou plus précisément le pc rame pour afficher le contenu pour au final ne rien afficher.
En plus lorsque j'ai déplacé 2 Go sur un autre disque dur ( 20 Go - 2Go = 18 Go ) de nouveau le disque initial s'est rempli jusqu'à 20 Go ....  
 
La question est : " Mais il se rempli de quoi ??? "  
C'est un véritable casse tête, en plus Windows XP me rappelle sans arrêt " Espace disque faible "...

Reply

Marsh Posté le 09-07-2003 à 21:06:14    

Essaye de te loguer en Administrateur et essaye de voir ce qu'il y a dedans [:spamafote]

Reply

Marsh Posté le 09-07-2003 à 21:11:29    

nikolai a écrit :

Essaye de te loguer en Administrateur et essaye de voir ce qu'il y a dedans [:spamafote]


 
C'est fait et toujours le même problème. Je me demande si j'aurais pas choppé un virus.

Reply

Marsh Posté le 09-07-2003 à 21:14:50    

et effacé le repertoire TEMP direct en admin ?
sa passe pas ?

Reply

Marsh Posté le 09-07-2003 à 21:15:52    

nikolai a écrit :

et effacé le repertoire TEMP direct en admin ?
sa passe pas ?


 
J'y ai pensé, mais ça ne me causera pas de problème?

Reply

Marsh Posté le 09-07-2003 à 21:17:24    

Insertcoin a écrit :


 
J'y ai pensé, mais ça ne me causera pas de problème?


 
 
aucun TEMP com Tampon apres utilisation on ca sjette  :D ,
enfin jesper pr toi que ta rien installé ds ce répertoire

Reply

Marsh Posté le 09-07-2003 à 21:17:24   

Reply

Marsh Posté le 09-07-2003 à 21:18:11    

Au pire tu ne peut plus te loguer dans le profil il me semble.
mais tes documents et autres seront toujours accéssibles depuis ton profil admin :)

Reply

Marsh Posté le 09-07-2003 à 21:18:29    

THE_prodigy a écrit :


 
 
aucun TEMP com Tampon apres utilisation on ca sjette  :D ,
enfin jesper pr toi que ta rien installé ds ce répertoire


 
Non rien alors je vais le supprimer ce répertoire! Ca m'a causé la perte d'une journée de travail.

Reply

Marsh Posté le 09-07-2003 à 21:20:40    

bah sauvegarde et efface-le juste ....
moi c'est ma politique avec windows , tu cherches pas à réparer paskeu tu va niker un autre truc au passage obligé et effet cascade , donc au moindre problème : réinstall , et si ca marche pas bah , format puis réinstall (3/4 d'heure avec ts les pilotes et le parametrage)

Reply

Marsh Posté le 09-07-2003 à 21:23:21    

mais cai net que ca ressemble à un virus.

Reply

Marsh Posté le 09-07-2003 à 21:31:31    

zeuartisan a écrit :

mais cai net que ca ressemble à un virus.
 


 
Sinon en copiant l'intégralité de ce dossier sur mon autre disque dur, je peux voir le nom des fichiers défiler:
 
Ex de nom: 00000033 avec des extensions .xls .exe .cab .pdf .pif .mov etc...
 
On dirait même que les fichiers se suivent par nombre croissant.
 
Total 171 minutes de transfert.

Reply

Marsh Posté le 09-07-2003 à 21:37:47    

:lol: ton disk dur se fait vieux , ou bien c'est dodoz qui fait n'importe koa (je penche pour la 2e  [:zeuartisan] )

Reply

Marsh Posté le 09-07-2003 à 21:38:58    

Neo_Hijacker a écrit :

Essaye de prendre SpaceMonger.exe et voit le dossier qui colle pas


 
Oki je vais essayer ça. merci à tous

Reply

Marsh Posté le 09-07-2003 à 22:04:48    

j'ai eu un probleme similaire il y a quelques mois, une dizaine de gigas remplis d'un coup  :??:  sur un dd de 20go aussi, j'ai cherché a peu pres comme toi *programmes etc* et en fait c'était norton, le dossier Quarantine était plein a craquer ! je l'ai deleté, ca a mis du temps mais tout est revenu a la normale...voila
En esperant que ca pourra t'aider  :hello:

Reply

Marsh Posté le 09-07-2003 à 22:11:00    

Symphonies a écrit :

j'ai eu un probleme similaire il y a quelques mois, une dizaine de gigas remplis d'un coup  :??:  sur un dd de 20go aussi, j'ai cherché a peu pres comme toi *programmes etc* et en fait c'était norton, le dossier Quarantine était plein a craquer ! je l'ai deleté, ca a mis du temps mais tout est revenu a la normale...voila
En esperant que ca pourra t'aider  :hello:  


 
Ha ben voilà! En effet moi aussi j'utilise Norton, mais pas l'anti virus, il s'agit de Norton Utilities ....
C'est donc lui qui cause de problème. Finalement j'ai réussi à entrer partiellement dans ce dossier et j'ai remarqué qu'il s'agissait de vieux fichier que je pensais avoir supprimé il y a des mois.
 
Bon ben je vais essayer de supprimer ce répertoire.

Reply

Marsh Posté le 09-07-2003 à 22:16:43    

Finalement j'ai vérifié les dossier de Norton, et ça n'a pas l'air d'être ça.
De plus est il possible que Norton utilise ce dossier temporaire?

Reply

Marsh Posté le 09-07-2003 à 22:17:15    

Neo_Hijacker a écrit :

Plus simple : Clic droit sur la corbeille / Purger les fichiers protégés par norton


 
Je l'avais déjà essayé mais sans succès. Merci quand même.

Reply

Marsh Posté le 09-07-2003 à 22:49:13    

Bon après plusieurs tentative d'éradiquer ce répertoire temporaire de 13 GO sur les 20 Go totaux de mon disque dur, j'ai dû utiliser Wipe Info pour le supprimer vu que le simple clic droit puis supprimer n'a pas suffit.
 
On va voir ce que ça donne...

Reply

Marsh Posté le 09-07-2003 à 23:07:25    

Insertcoin a écrit :

Bon après plusieurs tentative d'éradiquer ce répertoire temporaire de 13 GO sur les 20 Go totaux de mon disque dur, j'ai dû utiliser Wipe Info pour le supprimer vu que le simple clic droit puis supprimer n'a pas suffit.
 
On va voir ce que ça donne...


 
J'ai eu cas comme ca chez un client y'a 1 ou 2 ans ca venait d'un virus qui créait des millions de .eml sur le disque  :D

Reply

Marsh Posté le 09-07-2003 à 23:11:11    

tdk04 a écrit :


 
J'ai eu cas comme ca chez un client y'a 1 ou 2 ans ca venait d'un virus qui créait des millions de .eml sur le disque  :D  


 
j'ai eu la même chose, et plusieurs fois même !
saloperie de virus qui se promenait sur le réseau :fou:


---------------
Music|Market|Feed|Loom|DVD
Reply

Marsh Posté le 09-07-2003 à 23:18:02    

zeuartisan a écrit :

bah sauvegarde et efface-le juste ....
moi c'est ma politique avec windows , tu cherches pas à réparer paskeu tu va niker un autre truc au passage obligé et effet cascade , donc au moindre problème : réinstall , et si ca marche pas bah , format puis réinstall (3/4 d'heure avec ts les pilotes et le parametrage)


 
Tu devrais essayer norton ghost ou drive image ...
 
A la place de 3/4 h ,ça te prendra au pire 15 min de restaurer un système complet et le résultat final est le même .

Reply

Marsh Posté le 10-07-2003 à 11:47:50    

Vous pensez donc que ça puisse être un virus?
 
Sinon pour la sauvegarde, trop tard j'ai déjà lancé l'utilitaire de supression de fichiers et de répertoires de Norton. Depuis Hier soir, il n'a accompli que 10% de supression, et il tourne encore...13 GO quand même de je ne sais même pas quoi exactement.

Reply

Marsh Posté le 10-07-2003 à 11:48:39    

Loom the gloom a écrit :


 
j'ai eu la même chose, et plusieurs fois même !
saloperie de virus qui se promenait sur le réseau :fou:  


 
Sinon vous n'aurez pas le nom de ce virus? Histoire de trouver le bon antidote pour l'éradiquer. :hello:

Reply

Marsh Posté le 10-07-2003 à 13:03:29    

UP là boum !

Reply

Marsh Posté le 10-07-2003 à 15:41:20    

Insertcoin a écrit :


 
Sinon vous n'aurez pas le nom de ce virus? Histoire de trouver le bon antidote pour l'éradiquer. :hello:  


 
J'en suis pas certain mais il me semble que ct nimda dans mon cas !

Reply

Marsh Posté le 10-07-2003 à 17:21:11    

J'ai enfin réussi à localiser la nature du problème:
 :sol:  
 
Mon problème s'appelle Sobig.A
 
Voici sa nature:
 
Le virus se présente sous la forme d'un message dont le titre et le nom du fichier joint sont variables. Le titre du message est au choix :
 
Re: Movies  
Re: Sample  
Re: Document  
Re: Here is that sample  
L'expéditeur des messages est big@boss.com. La pièce jointe a une extension en .PIF et son nom évoque un fichier multimédia :
 
Movie_0074.mpeg.pif  
Document003.pif  
Untitled1.pif  
Sample.pif  
Si le fichier joint est exécuté, le virus se copie dans le répertoire Windows sous le nom WINMGM32.EXE, modifie la base de registres pour s'exécuter automatiquement au prochain démarrage, puis extrait ensuite les adresses emails contenues dans les fichiers .TXT, .HTM, .HTML, .EML, .WAB et .DBX pour s'y envoyer automatiquement.
 
Sobig tente enfin de télécharger et d'installer un cheval de Troie depuis un site web hébergé chez Geocities, permettant à une personne malveillante de prendre le contrôle de l'ordinateur infecté.

 
J'utilisais bien un anti-virus BitDefender, mais apparement après plusieurs scan avec celui ci, il ne l'a même pas détecté pourtant je fais des mises à jour tous les jours.
 
Du coup, je l'ai désinstallé car j'avais un doute, puis j'ai installé un autre anti virus en version Démo "Kaspersky version Pro", j'ai fait un scan et il me l'a tout de suite détecté et suprimé...
 
Mais tout ça ne m'explique pas pourquoi de 7 Go octets de donnée je suis passé à 20 Go de donnée dont le seul répertoire temporaire comportait 13 GO à lui tout seul...D'ailleurs c'est bien dans ce répertoire que l'anti virus l'a déniché.
 
Actuellement mon logiciel de supression de fichier est toujours en train de tourner pour supprimer ce répertoire temporaire inutile de 13 GO, il avance à 1% de l'heure....Il tourne depuis hier soir. :sweat:


Message édité par Insertcoin le 10-07-2003 à 17:22:32
Reply

Marsh Posté le 10-07-2003 à 17:21:26    

Insertcoin a écrit :

J'ai enfin réussi à localiser la nature du problème:
 :sol:  
 
Mon problème s'appelle Sobig.A]
Voici sa nature:
 
Le virus se présente sous la forme d'un message dont le titre et le nom du fichier joint sont variables. Le titre du message est au choix :
 
Re: Movies  
Re: Sample  
Re: Document  
Re: Here is that sample  
L'expéditeur des messages est big@boss.com. La pièce jointe a une extension en .PIF et son nom évoque un fichier multimédia :
 
Movie_0074.mpeg.pif  
Document003.pif  
Untitled1.pif  
Sample.pif  
Si le fichier joint est exécuté, le virus se copie dans le répertoire Windows sous le nom WINMGM32.EXE, modifie la base de registres pour s'exécuter automatiquement au prochain démarrage, puis extrait ensuite les adresses emails contenues dans les fichiers .TXT, .HTM, .HTML, .EML, .WAB et .DBX pour s'y envoyer automatiquement.
 
Sobig tente enfin de télécharger et d'installer un cheval de Troie depuis un site web hébergé chez Geocities, permettant à une personne malveillante de prendre le contrôle de l'ordinateur infecté.

 
J'utilisais bien un anti-virus BitDefender, mais apparement après plusieurs scan avec celui ci, il ne l'a même pas détecté pourtant je fais des mises à jour tous les jours.
 
Du coup, je l'ai désinstallé car j'avais un doute, puis j'ai installé un autre anti virus en version Démo "Kaspersky version Pro", j'ai fait un scan et il me l'a tout de suite détecté et suprimé...
 
Mais tout ça ne m'explique pas pourquoi de 7 Go octets de donnée je suis passé à 20 Go de donnée dont le seul répertoire temporaire comportait 13 GO à lui tout seul...D'ailleurs c'est bien dans ce répertoire que l'anti virus l'a déniché.
 
Actuellement mon logiciel de supression de fichier est toujours en train de tourner pour supprimer ce répertoire temporaire inutile de 13 GO, il avance à 1% de l'heure....Il tourne depuis hier soir. :sweat:  
 
 
 
 


 
Petite erreur de manip sorry. ;)  :D


Message édité par Insertcoin le 10-07-2003 à 17:23:19
Reply

Marsh Posté le 10-07-2003 à 17:31:55    

Pour la détection de virus, le site internet de norton le fait très bien à l'adresse suivante :
 
http://security.symantec.com/fr
 
Il scanne le DD directement par internet ; c'est plutot efficace.

Reply

Marsh Posté le 11-07-2003 à 10:39:43    

Merci

Reply

Marsh Posté le 19-07-2003 à 23:55:37    

Tiens un petit con m'envoie un fichier joint petardas.PIF....et pas qu'a moi....ce virus semble etre a la mode  :sarcastic:


---------------
Pas de signature, bonne signature.
Reply

Marsh Posté le    

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed