Le disque dur se remplit tout seul

[verodeperse]

Bonjour

mon disque dur se remplit tout seul

il y a 15 jours, j'avais réussi à régler le problème pensais-je en passant adware, et j'avais retrouvé 20go après être descendu à 5, et là je suis à nouveau, sans raison, passée de 20 go à 9 en quelques jours

 

j'ai vu qu'il y avait déjà eu un sujet similaire, j'ai donc suivi la procedure, mais j'ai l'impression que rien ne sort, je vous mets les rapports ici

Votre document "ZHPDiag.txt" est disponible ici:
http://www.cjoint.com/c/ELnkWTWYvGi

 

Votre document "JRT.txt" est disponible ici:
http://www.cjoint.com/c/ELnleiIHpEi

 

http://www.cjoint.com/c/ELnlIymX4gi

 

grand merci pour votre aide

[Apollo]

Bonjour,

 

Le log ne montre pas d'infection.

 

Utilise WinDirStat Portable http://www.commentcamarche.net/download/telecharger-34082140-windirstat-portable pour voir ce qui dévore ainsi ton espace...

 

A voir avec le forum Software stp.

 

@++

[pear]

Bonjour,

 

En dessous de 15% d'espace disque disponible, Windows est sujet à des disfonctionnements.
Il faut donc faire de la place.

1)Suppression des fichiers temporaires
Télécharger SFTGC.exe
sur le Bureau, impérativement sous peine de risquer un plantage

Il peut être nécessaire de fermer ou désactiver tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil
Certains outils sont parfois detectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan", or ce n'est pas le cas.
Comment désactiver les protections résidentes
Bien évidemment, vous les rétablirez ensuite.

Sous XP, double cliquer sur le fichier.
Sous Vista/7/8, clic droit sur le fichier pour Exécuter en tant qu'administrateur.

Après l'initialisation, cliquer sur Gopour lancer le nettoyage.
Un rapport apparait sur le bureau
Les fichiers supprimés sont dans la corbeille.
Cela donne la possibilité de replacer les fichiers supprimés par erreur dans leur dossier original.
Il suffit de faire un clic droit sur le fichier concerné => Restaurer.
Pour les supprimer, clic droit sur la corbeille => Vider la corbeille.


2)Déplacer les fichiers temporaires:

pour Internet Explorer,voyez dans ses options.

pour ce qui est des fichier TMP de maniere générale,
Il y a une variable d'environement:
Click droit sur le post de travail->Propriété->Avancé->Variable d'environnement.
et remplacer c:\temp et tmp par E:\temp E:\tmp si vous choisissez la partition E:

3)Déplacer Mes Documents:

Déplacer Mes Documents sous Seven

[/url]

4)Déplacer le swap
, mais seulement sur un autre disque.
Déplacer le swap sur un second disque
Une autre partition du même disque serait sans intérêt.
dans ce cas:
Vider le swap à l'arrêt de Windows

5)SoftwareDistribution
Il existe dans le dossier %systemroot% (C:\windows par défaut) un sous
dossier "SoftwareDistribution" qui contient tous les fichiers de mises à
jour automatiques de Windows, que ce soit à l'aide de Windows Update ou d'un
serveur W SUS (en entreprise).
Ces fichiers, une fois la MAJ effectuée, ne servent plus à rien, mais par
contre au bout d'un moment occupent une place phénoménale!

Donc on peut récupérer beaucoup de place en supprimant les fichiers devenus
inutiles.
Mais bien sûr il ne faut pas faire n'importe quoi, et certains fichiers ne
sont pas supprimables par défaut car ils sont en cours d'utilisation par le
service WUAUSERV (Windows Update).

Les manips (préconisées par MS) sont (pour info) les suivantes, afin de
vider "proprement" ce dossier et sans "injurebox", :
==
- stopper momentanément le service "Windows Update"
par la commande->cmd /k net stop wuauserv
ouvrir le dossier %systemroot%\SoftwareDistribution\DataStore
supprimer le contenu du sous-dossier "Logs"
supprimer le fichier "DataStore.edb" (gros fichier!)
Cela signifie que l'HISTORIQUE des "Windows Update"
sera effacé (on peut vivre sans !!!)
ouvrir le dossier %systemroot%\SoftwareDistribution\Download
et supprimer TOUT son contenu.
vider la corbeille si nécessaire
redémarrer "Windows Update" par la commande
cmd /k net start wuauserv

[verodeperse]

bonjour,

merci beaucoup,

j'ai commencé à appliquer la procédure que vous me conseillez tous les deux,

Windirsat ne donne rien d'alarmant dans le listing, et j'ai perdu 15 go en 10 jours, je ne sais pas où ils passent

encore 5 go disparus ce matin, je les ai récupérés grace à une manip que j'ai trouvé ailleurs (reconfigurer l'espace protection du système à 10 % + vider la corbeille après avoir passé SFTGC, n'empèche que je n'ai pas retrouvé les 10 autres Go...

je vous poste là le fichier rapport de SFTGC qui signale qu'il peut s'agir d'une infection

 

http://www.cjoint.com/c/ELoi0tYGx3i

 

donc j'ai encore besoin de vous! merci de votre aide

je n'ai pas commencé la procédure pour faire migrer mes fichiers car sans ce peut-être virus, j'ai 20 Go de libre habituellement,

heureusement j'ai une sauvegarde sur disque dur externe

Modifié le 14 décembre 2015 par verodeperse

[pear]

Sftgc a supprimé tous les fichiers temporaires y compris celui qui est douteux.

[verodeperse]

merci pour ta réponse

ok, mais je n'ai pas récupéré les 10 Go que j'avais encore il y a 10 jours, et je n'ai rien stocké qui puisse expliquer cela

tu aurais une piste?

[pear]

Déplacer Mes Documents:

Déplacer Mes Documents sous Seven

[/url]

Déplacer le swap
, mais seulement sur un autre disque.
Déplacer le swap sur un second disque
Une autre partition du même disque serait sans intérêt.
dans ce cas:
Vider le swap à l'arrêt de Windows

SoftwareDistribution
Il existe dans le dossier %systemroot% (C:\windows par défaut) un sous
dossier "SoftwareDistribution" qui contient tous les fichiers de mises à
jour automatiques de Windows, que ce soit à l'aide de Windows Update ou d'un
serveur W SUS (en entreprise).
Ces fichiers, une fois la MAJ effectuée, ne servent plus à rien, mais par
contre au bout d'un moment occupent une place phénoménale!

Donc on peut récupérer beaucoup de place en supprimant les fichiers devenus
inutiles.
Mais bien sûr il ne faut pas faire n'importe quoi, et certains fichiers ne
sont pas supprimables par défaut car ils sont en cours d'utilisation par le
service WUAUSERV (Windows Update).

Les manips (préconisées par MS) sont (pour info) les suivantes, afin de
vider "proprement" ce dossier et sans "injurebox", :
==
- stopper momentanément le service "Windows Update"
par la commande->cmd /k net stop wuauserv
ouvrir le dossier %systemroot%\SoftwareDistribution\DataStore
supprimer le contenu du sous-dossier "Logs"
supprimer le fichier "DataStore.edb" (gros fichier!)
Cela signifie que l'HISTORIQUE des "Windows Update"
sera effacé (on peut vivre sans !!!)
ouvrir le dossier %systemroot%\SoftwareDistribution\Download
et supprimer TOUT son contenu.
vider la corbeille si nécessaire
redémarrer "Windows Update" par la commande
cmd /k net start wuauserv

[verodeperse]

excuse moi, j'insiste mais je ne comprends pas: mon ordi est un portable, je n'ai qu'un disque dessus, du coup, externaliser mes données ne m'arrange pas, c'est pour ça que j'hésite à appliquer ta proposition d'hier

 

et puisque j'avais mes 20go il y a dix jours, je me dis que le problème n'est pas que j'ai trop de données et qu'il faut que j'externalise, mais bien qu'un fichier étranger a bouffé cet espace, non? j'aimerais pouvoir l'identifier pour le détruire plutôt que d'aller sauvegarder mes données ailleurs avec l'intrus dedans

ou je raisonne faux?

merci encore

[pear]

J'insiste aussi.

Avez vous traité Software Distribution ?

[verodeperse]

OK, donc on laisse tomber la migration pour ne faire que la dernière partie de votre plan d'action OK

 

je bloque ici

"stopper momentanément le service "Windows Update" par la commande->cmd /k net stop wuauserv"

 

je ne trouve pas windows update dans mon panneau de configuration

 

j ai trouvé dans windows, juste un fichier texte windowsupdate, et le répertoire softwareditribution

 

pardon, je suis un boulet