> Tous les forums > Forum Sécurité
 DD qui changeSujet résolu
Ajouter un message à la discussion
Page : [1] 
Page 1 sur 1
Ben-76
  Posté le 16/10/2012 @ 10:07 
Aller en bas de la page 
Petit astucien

Bonjour,

Mon DD etait hier a 35,2, (j'ai fais une maj d'Open Office ce week end), et donc hier en ouvrant open office, ca a fait comme si la maj se confirmait sur la session limité (j'ai fais la maj sur la session admin ce week end), ensuite je vais sur internet et avant d'eteindre le PC je vois que le DD est a 35,0, je me dis ue ca vient surement de la maj.

Aujourd'hui j'allume le PC, le DD est a 35,0, je fais les maj Avira et MBAM et le PC passe a 34,9, ensuite j'eteint et je rallume sur la session limité, au debut c'est bien 34,9, je vais vite fait sur internet et quand je retourne voir le DD, c'est revenu a 35,2.

Donc je me demandais juste si c'etait normal ? ou si il y a un risque d'infection ? (sachant que le Guard d'Avira ne s'est pas "excité"), je me demande si il y a un risque d'infection, genre entre hier et aujourd'hui il y avait un pirate, c'est pour ca que ce c'etait pas a 35,2 et là il est partit et le DD est revenu est a 35,2.

Qu'en pensez vous ?

Merci d'avance.

Publicité
qmike549
 Posté le 16/10/2012 à 10:17 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Maître astucien

bonjour

Cela semble normale

L'utilisation du PC crée des fichiers temporaires

cddede
 Posté le 16/10/2012 à 10:36 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

N'oublie pas une defragmentation de temps en temps

Ben-76
 Posté le 16/10/2012 à 12:27 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Bonjour,

C'est repasser a 34,9, je ne comprends pas...

Pour la defragmentation, c'est vrai que ca fait un moment, va falloir que j'en refasse une.

Edit:

Bon, je viens de poster, apres avoir poster, l'ordi s'est excité pendant 5sec, je retourne voir le DD et c'est revenu a 35,2

A croire que le DD bug... bon, faut dire que le PC a 6 ans aussi...

Je ne sais pas si ca a un lien, mais des fois quand je suis sur le net, a regarder des videos sur Dailymotion et Rutube etc.. l'ordi se met a s'excité pendant 5-6sec (je ne sais pas si c'est une infection, mais comme le Guard d'Avira ne s'affole pas je suppose que c'est bon) et quand je fais une recherche des fichiers créé/modifier aujourd'hui, j'ai plein de fichiers qui appartiennent au dossier:

C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles

Ca vient de quoi ?

Merci d'avance.



Modifié par Ben-76 le 16/10/2012 12:40
Ben-76
 Posté le 16/10/2012 à 18:31 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Bon, pour voir je vais passer un coup de scan avec MBAM et Avira

Sinon, je me demandais, quand je fais une maj avec Avira, le DD baisse de 0,3 et quand je rallume l'ordi, les 0,3 perdu sont revenu (ca fait tres longtemps que ca bug ca), si ca se trouve c'est pareil non ?

Peut-etre que ce qu'il m'arrive (message plus haut) c'est un bug d'affichage du DD ?

qmike549
 Posté le 16/10/2012 à 18:37 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Maître astucien

bonjour

ton disque est de quelle taille et quelle est sa capacité en libre

Ben-76
 Posté le 16/10/2012 à 18:41 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Re,

Il est de 53,1 en tout.

Espace libre: 35,2 quand ca ne descend pas tout seul.

Edit:

J'ai fais une maj avec Avira, là le DD est descendu a 34,8 (c'est le bug de la maj expliquer plus haut), je rallume et maintenant c'est 35,3 (et pas 35,2).



Modifié par Ben-76 le 16/10/2012 18:50
triode94
 Posté le 16/10/2012 à 18:50 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Maître astucien

Bonsoir tout le monde.

Non, tout est normal.

En cours de travail, comme dit plus haut, le système crée des fichiers temporaires et c'est ceux ci qui font varier l'espace disponible.

Régulièrement passe CCleaner pour supprimer ces fichiers inutiles et MalwareByte ( à jour) pour les programmes qui s'installent

à ton insue pendant que tu surfes sur le Net.

Pour gagner de la place, supprime les points de restauration de windows. Ils sont cachés et mangent beaucoup de place. Ensuite tu en crées un nouveau par sécurité.

Bonnes manips.

Ben-76
 Posté le 16/10/2012 à 19:50 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Bonsoir,

Justement c'est ce que je fais a chaque fois, Ccleaner, restauration etc

MBAM m'a detecté ca:

Je poste dans le prochain message, est-ce un faux positif ?

Ben-76
 Posté le 16/10/2012 à 19:51 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Malwarebytes Anti-Malware 1.65.0.1400
www.malwarebytes.org

Version de la base de données: v2012.10.16.10

Windows XP Service Pack 3 x86 FAT32
Internet Explorer 8.0.6001.18702
Sandrine L
BEN [administrateur]

16/10/2012 18:57:01
mbam-log-2012-10-16 (18-57-01).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM | P2P
Options d'examen désactivées:
Elément(s) analysé(s): 299508
Temps écoulé: 47 minute(s), 37 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Program Files\Windows Live\Photo Gallery\WLXPhotoGalleryRepair.exe (Trojan.Inject) -> Mis en quarantaine et supprimé avec succès.

(fin)

Voila, vu que ca a un lien avec MSN, mes mots de passes risquent quelque chose ?

Edit:

Pendant que je réanalysais avec MBAM, le Guard d'avira a detecté quelque chose....

Je vais poster sur le forum securiter.



Modifié par Ben-76 le 16/10/2012 20:49
Ben-76
 Posté le 16/10/2012 à 22:42 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Pourtant dimanche quand j'ai analyser je n'ai rien detecté, et hier et aujourd'hui quand j'ai été sur internet j'ai juste été sur Dailymotion et Rutube, et là je detecte des trojan, donc je suppose qu'il vaut mieux eviter d'aller sur Rutube non ?

Le trojan trouver par le guard d'avira se trouvais dans la restauration, donc je suppose que ca a un lien avec celui de MBAM.

Voici le guard:

Le fichier 'C:\system volume information\_restore{7D0A09CF-FCEC-40B1-949D-E158943906CC}\RP96\A0043316.exe'contenait un virus ou un programme indésirable 'TR/Drop.Softomat.AN' [trojan].

Il est actuellement en quarantaine.

Pensez vous a un faux positif ou pas ?

Et si c'est bien un trojan, mes mdp risquent quelque chose ?

j'ai ré analysé avec MBAM et Avira (trojan en quarantaine) et je n'ai rien detecté.

Voila, j'attends qu'on me deplace dans la section securité, ou on peut me repondre ici ?

Merci d'avance.

triode94
 Posté le 16/10/2012 à 23:01 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Maître astucien

A0043316.exe, c'est un virus supprime le.

Je te conseillerais de passer ton post au forum " sécurité" ; j'ai bien peur que tu en aies d'autres.

Ben-76
 Posté le 17/10/2012 à 01:55 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Je viens de le supprimer.

J'ai demander en cliquant sur l'icone jaune "attention", donc j'attends.

Pensez-vous que mes mots de passe risquent quelque chose ?

Merci.

pcastuces
 Posté le 17/10/2012 à 11:22 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Equipe PC Astuces
Bonjour,

Le sujet a été déplacé par la modération dans le forum Sécurité qui semble plus adéquat.

Vous pouvez continuer la discussion à la suite de ce message.

A bientôt.
Ben-76
 Posté le 17/10/2012 à 16:41 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Merci en esperant avoir une reponse

philae
 Posté le 17/10/2012 à 18:07 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Grande Maîtresse astucienne

bonjour,

si tu arrêtais de poster à tout va un peu partout.....tu aurais sûrement des réponses

https://forum.pcastuces.com/chercher.asp?FORUM_ID=25&q=&flist=1o25o6o5o3o&auteur=Ben-76



Modifié par philae le 17/10/2012 18:08
Ben-76
 Posté le 17/10/2012 à 18:57 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Oui je suis d'accord, c'est vrai que je poste souvent pour rien, la plupart des trucs que je poste, il n'y a rien, je stress pour rien quoi.

Je vais essayer de me "calmer".

Mais là il y a bien un trojan detecté par Avira et MBAM, je stress pas pour rien cette fois ci.

Donc si on peut m'aider ce serait gentil, et peut-on au moins me dire si mes mdp risquent quelque chose ? svp

Merci d'avance.



Modifié par Ben-76 le 17/10/2012 18:57
philae
 Posté le 17/10/2012 à 19:01 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Grande Maîtresse astucienne

alors reste sur le sujet sur SECURITE où tu en as parlé

Fill
 Posté le 17/10/2012 à 20:47 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Grand Maître astucien

Salut,

Le fichier mis en quarantaine par malwarebyte's semble être un faux +. Peux-tu le sortir de la quarantaine ?

Ensuite, tu mets MBAM à jour et tu relances un scan rapide sans rien supprimer. Edite le rapport.

Fill

Ben-76
 Posté le 17/10/2012 à 23:57 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Bonjour Fill,

Bah en fait un peu plus haut on m'a dit de le supprimer parce que c'etait un virus....

J'aurais dù attendre qu'un membre du groupe securité reponde...

Du coup on ne saura jamais ce que c'etait ?

Et pour celui d'Avira (supprimer aussi...), c'est bien un trojan ? ou ca a détecté le faux-positif (si c'en est un) de MBAM ?

Et si c'est une infection, pensez-vous que mes mdp risquent quelque chose ?

Merci d'avance.

PS: c'est normal que le sujet sur lequel on poste là, est sur Securité et sur XP en même temps ?

Edit:

Quand je fais une recherche sur Google de "WLXPhotoGalleryRepair.exe (Trojan.Inject)" et bien il y a l'air d'y avoir d'autre personne qui l'ont détecté, donc peut-etre que c'est bien un faux positif ?

Merci d'avance.



Modifié par Ben-76 le 18/10/2012 00:05
Fill
 Posté le 18/10/2012 à 09:00 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Grand Maître astucien

Ben-76 a écrit :

Bonjour Fill,

Bah en fait un peu plus haut on m'a dit de le supprimer parce que c'etait un virus....

Merci d'avance.

Bonjour,

Ce qui a été détecté comme infectieux est le point de restauration système, infecté par un adware. C'est cet élément dont la suppression a été demandée si tu relis bien le sujet. L'autre semble tout à fait légitime.

Essaie de ressortir l'élément malwarebyte's de la quarantaine lors de ton analyse d'avant-hier. Pour cela, tu vas dans l'onglet "quarantaine"de malwarebyte's et tu cliques sur la quarantaine du 16-10 vers 19 h. Tu cliques sur "Restaurer".

Si tu y parviens, mets malwarebyte's à jour et relance-le sans rien supprimer et édite le rapport.

Fill

Ben-76
 Posté le 19/10/2012 à 00:16 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Bonjour,

Désolé de ne repondre que maintenant mais je n'etait pas chez moi ^^

Quand j'ai lu "supprime le" je n'ai pas reflechis et comme un debile j'ai supprimer aussi celui de MBAM....

Donc on ne pourra pas savoir si c'etait un faux positif ?

Même si je pense que c'en est un vu que d'autres gens l'ont détecté, qu'en pensez vous ?

Merci d'avance.

Fill
 Posté le 19/10/2012 à 10:14 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Grand Maître astucien

Salut,

Dans ce cas, il n'y a pas grand chose à faire.

Tu peux marquer le sujet comme "Résolu".

Fill

Ben-76
 Posté le 19/10/2012 à 17:24 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Ah..

J'aurais du reflechir au lieu de supprimer tout...

Juste une derniere question, pensez-vous qu'il peut y avoir une infection et que MBAM et Avira ne trouvent rien ? et pensez vous que mes mdp risquent quelque chose ?

Merci d'avance pour vos reponses.

Fill
 Posté le 19/10/2012 à 17:26 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Grand Maître astucien

Re,

S'il n'y a pas d'infection, il n'y a pas de risque. C'est le cas ici ; c'était un faux +.

Fill

Publicité
Page : [1] 
Page 1 sur 1

Vous devez être connecté pour participer à la discussion.
Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !
Recevoir PC Astuces par e-mail


La Lettre quotidienne +226 000 inscrits
Avec l'actu, des logiciels, des applis, des astuces, des bons plans, ...

Les bonnes affaires
Une fois par semaine, un récap des meilleurs offres.

Les fonds d'écran
De jolies photos pour personnaliser votre bureau. Une fois par semaine.

Les nouveaux Bons Plans
Des notifications pour ne pas rater les bons plans publiés sur le site.

Les bons plans du moment PC Astuces

Tous les Bons Plans
259,99 €Volant Logitech G29 Driving Force pour PC, Mac, PS4 et PS5 à 259,99 €
Valable jusqu'au 28 Janvier

Cdiscount fait une promotion sur le célèbre volant Logitech G29 Driver Force avec son pédalier qui passe à 259,99 €. On le trouve ailleurs à partir de 300 €. 


> Voir l'offre
379,99 €Ecran PC 34 pouces incurvé Dell S3422DWG (UWQHD, VA, 144 Hz, 1 ms, FreeSync) à 379,99 €
Valable jusqu'au 28 Janvier

Boulanger sur Rakuten fait une promotion sur l'écran PC 34 pouces incurvé  Dell S3422DWG qui passe à 379,99 € au lieu de 469 € ailleurs. Cet écran possède une dalle VA UWQHD  (3440x1440) à 144 Hz et avec un temps de réponse de 1 ms. Il est compatible FreeSync (et GSync via Adaptive Sync). La hauteur, l'inclinaison et la rotation de l'écran sont réglables. 2 ports HDMI et 1 port DP. Il peut faire également office de hub USB 3 (4 ports).

19 € en points Rakuten vous sont également reversés pour vos prochains achats.


> Voir l'offre
699,99 €PC portable 15.6 pouces Lenovo (FHD IPS, Ryzen 5, 8 Go de RAM, SSD 512 Go, GTX 1650) à 699 €
Valable jusqu'au 29 Janvier

Lenovo fait une promotion sur l'ordinateur portable Lenovo IdeaPad Gaming 3 15ACH6 qui passe à 699 € avec le code promo SOLDES alors qu'on le trouve ailleurs autour de 799 €. Ce portable dispose d'un écran de 15.6 pouces FullHD IPS (1920x1080), d'un processeur AMD Ryzen 5 5600H, de 8 Go de RAM, d'un SSD de 512 Go, d'une carte graphique dédiée NVIDIA GeForce GTX 1650 4 Go, du WiFi et du Bluetooth. Le tout tourne sous Windows 11.

Un bon portable adapté à la bureautique, au multimédia et aux jeux.


> Voir l'offre

Sujets relatifs
Fréquence d'actualisation du gestionnaire des tâches change tout seul
change le mot de passe de outlook 2013
Lenteur soudaine + brower change it appears etc
Browser Change
adblock Plus change l'adresse !
mon pare feu change de statut
barre tache change de couleur
pourquoi mon adresse IP change sans arrêt???
comment supprimer "browser setting change"
police qui change seule
Plus de sujets relatifs à DD qui change
 > Tous les forums > Forum Sécurité