[Windows 2000] Des fichiers .t$m s'accumulent sur mon C:

annedeblois · 09/04/2008, 14h20

Bonjour,

C'est une problématique qui commence à me gonfler... Depuis quelque temps, à chaque matin en déverrouillant ma session Windows je constate qu'il ne reste qu'une centaine de kilooctets libres sur mon disque dur (C: ).

En utilisant TreeSize, je constate que mon dossier C:\WINNT\Temp contient l'équivalent en mégaoctets de l'espace libre observé la veille, et en l'ouvrant je constate une quantité incroyable de fichiers avec l'extension .t$m.

Je me demande d'où viennent ces fichiers et pourquoi s'accumulent-ils sur mon disque C: ? Il y a sûrement plus à faire que de les supprimer le matin en rentrant au taf...

Quelqu'un a-t-il une idée? Merci.

jojodu31 · 09/04/2008, 14h21

faire un programme qui les supprime automatiquement ?

annedeblois · 09/04/2008, 14h28

En effet! Mais connaître le petit malin qui est à l'origine serait plus sympa...!!

jaamal · 09/04/2008, 14h36

Possible que ce soit un virus qui en est la cause , scanne avec Kasperky si ca n'est pas lui qui protege ta becane. ensuite donne nous le resultat

annedeblois · 09/04/2008, 14h41

D'ac, j'ai AVG. J'ai démarré un scan, je vais t'aviser des résultats.

jojodu31 · 09/04/2008, 14h43

j'ai trouvé ceci sur google, la personne est dans ton cas aussi et elle a eu des solutions on dirait :
http://www.pcinpact.com/forum/index....owtopic=111776

tiens moi au courant si ça marche

annedeblois · 09/04/2008, 19h09

Des nouvelles:

J'ai fait un scan avec AVG: pas de virus trouvé.
J'ai utilisé Clean, tel que tu me l'as suggéré, et le log indique que des milliers de fichiers ont été supprimés. Je redémarrerai l'ordinateur et verrai s'il y a une différence.
J'ai lancé un scan avec Spybot. J'en ai pour un bon bout de temps avant d'avoir les résultats.

Merci!

jaamal · 10/04/2008, 17h50

Ok je crois que spybot pourra t'aider mais il faut l'avoir mis à jour.
je te conseillerai aussi de telecharger Hijackthis et de nous envoyer le log pour t'indiquer quelles entrées supprimer.
n'oublie pas kaspersky il pourra t'aider

annedeblois · 10/04/2008, 18h02

Spybot n'a rien trouvé, et il est à jour. Voici le log HijackThis:

Code :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:59:16, on 2008-04-10
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
C:\WINNT\system32\inetsrv\inetinfo.exe
C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
C:\Program Files\LogMeIn\x86\RaMaint.exe
C:\Program Files\LogMeIn\x86\LogMeIn.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
C:\WINNT\system32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\Program Files\RealVNC\VNC4\WinVNC4.exe
C:\WINNT\system32\svchost.exe
C:\Program Files\VERITAS\Backup Exec\RANT\beremote.exe
C:\WINNT\System32\SCardSvr.exe
C:\WINNT\Explorer.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\LogMeIn\x86\LogMeInSystray.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\Program Files\Castelle\FaxPress\FaxTray.Exe
C:\Program Files\Castelle\FaxPress\ExCnvt.exe
C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe
C:\Program Files\Nero\Nero 7\InCD\InCD.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINNT\system32\ctfmon.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\WINNT\system32\rundll32.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXE
C:\Program Files\Snag\snagit32.exe
C:\Program Files\Microsoft Office\Office10\EXCEL.EXE
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
C:\Program Files\RealVNC\VNC4\vncviewer.exe
C:\Program Files\Citrix\ICA Client\Wfcrun32.exe
C:\PROGRA~1\Citrix\ICACLI~1\WFICA32.EXE
C:\Program Files\HiJackThis\HijackThis.exe
C:\Program Files\Internet Explorer\iexplore.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.radio-canada.ca/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [LogMeIn GUI] "C:\Program Files\LogMeIn\x86\LogMeInSystray.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [CstlFaxTray] C:\Program Files\Castelle\FaxPress\FaxTray.Exe /s
O4 - HKLM\..\Run: [FPEXCNVT] C:\Program Files\Castelle\FaxPress\ExCnvt.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SecurDisc] C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Nero\Nero 7\InCD\InCD.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKUS\.DEFAULT\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: VPN Client.lnk = C:\Program Files\Cisco Systems\VPN Client\vpngui.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O16 - DPF: {00134F72-5284-44F7-95A8-52A619F70751} (ObjWinNTCheck Class) - https://st-a17.biolab.local:4343/officescan/console/ClientInstall/WinNTChk.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {254AA86E-5655-4518-AA87-185D7CC41801} (LogMeIn Rescue Technician Console) - https://secure.logmeinrescue.com/TechConsole/x86/RescueControl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1188388228359
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1188388209181
O16 - DPF: {9BBB3919-F518-4D06-8209-299FC243FC30} (Encrypt Class) - http://bkserv:8059/SMB/console/html/root/AtxEnc.cab
O16 - DPF: {9DCD8EB7-E925-45C9-9321-8CA843FBED40} (Security Server Management Console) - http://bkserv:8059/SMB/console/html/root/AtxConsole.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} (Performance Viewer Activex Control) - https://secure.logmein.com/activex/RACtrl.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = biolab.local
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = biolab.local
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = biolab.local
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: Backup Exec Remote Agent for Windows Servers (BackupExecAgentAccelerator) - VERITAS Software Corporation - C:\Program Files\VERITAS\Backup Exec\RANT\beremote.exe
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: Labtronics Secure Application Launcher (LabLaunch) - Labtronics - C:\WINNT\system32\lllserv.exe
O23 - Service: LogMeIn Maintenance Service (LMIMaint) - LogMeIn, Inc. - C:\Program Files\LogMeIn\x86\RaMaint.exe
O23 - Service: LogMeIn - LogMeIn, Inc. - C:\Program Files\LogMeIn\x86\LogMeIn.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Spiceworks (spiceworks) - Unknown owner - C:\Program Files\Spiceworks\bin\spiceworks.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - RealVNC Ltd. - C:\Program Files\RealVNC\VNC4\WinVNC4.exe

--
End of file - 9396 bytes

Précision: j'ai passé le Clean v2.0 et le log a été produit après le Clean. Ce matin, en ouvrant ma session Windows aucun fichier ne s'est accumulé.

Gege70 · 10/04/2008, 21h03

Bonjour cousine !

Tu as AVG à première vue ... T$M ce sont des Tmp d'AVG. Donc à mon sens rien de grave
Maintenant pourquoi tu en as tant que ça ? ....

Rien d'alarmant dans ton log Hijackthis non plus

annedeblois · 11/07/2008, 14h47

Désolée, j'ai oublié d'apporter la solution. J'ai supprimé AVG 7.5 pour mettre TrendMicro, notre antivirus corporatif. Les fichiers ont cessé de s'accumuler sur mon disque dur depuis. Alors je mets

09/04/2008, 14h20	#1 (permalink)
annedeblois Modératrice Date d'inscription: août 2005 Localisation: Thetford Mines, Québec (Canada) Âge: 33 Messages: 1 327	[Windows 2000] Des fichiers .t$m s'accumulent sur mon C: Bonjour, C'est une problématique qui commence à me gonfler... Depuis quelque temps, à chaque matin en déverrouillant ma session Windows je constate qu'il ne reste qu'une centaine de kilooctets libres sur mon disque dur (C: ). En utilisant TreeSize, je constate que mon dossier C:\WINNT\Temp contient l'équivalent en mégaoctets de l'espace libre observé la veille, et en l'ouvrant je constate une quantité incroyable de fichiers avec l'extension .t$m. Je me demande d'où viennent ces fichiers et pourquoi s'accumulent-ils sur mon disque C: ? Il y a sûrement plus à faire que de les supprimer le matin en rentrant au taf... Quelqu'un a-t-il une idée? Merci. __________________ Anne, citoyenne canadienne Modératrice Windows, Hardware, Office et Autres logiciels Informaticienne, altiste et radioamateur... bref, originale Les règles... \| Note: Je ne réponds à aucune question technique posée par MP

09/04/2008, 14h28	#3 (permalink)
annedeblois Modératrice Date d'inscription: août 2005 Localisation: Thetford Mines, Québec (Canada) Âge: 33 Messages: 1 327	En effet! Mais connaître le petit malin qui est à l'origine serait plus sympa...!! __________________ Anne, citoyenne canadienne Modératrice Windows, Hardware, Office et Autres logiciels Informaticienne, altiste et radioamateur... bref, originale Les règles... \| Note: Je ne réponds à aucune question technique posée par MP

09/04/2008, 14h36	#4 (permalink)
jaamal Invité de passage Date d'inscription: avril 2008 Messages: 3	Possible que ce soit un virus qui en est la cause , scanne avec Kasperky si ca n'est pas lui qui protege ta becane. ensuite donne nous le resultat Dernière modification par Guardian ; 13/04/2008 à 00h18 Motif: Orthographe

09/04/2008, 14h41	#5 (permalink)
annedeblois Modératrice Date d'inscription: août 2005 Localisation: Thetford Mines, Québec (Canada) Âge: 33 Messages: 1 327	D'ac, j'ai AVG. J'ai démarré un scan, je vais t'aviser des résultats. __________________ Anne, citoyenne canadienne Modératrice Windows, Hardware, Office et Autres logiciels Informaticienne, altiste et radioamateur... bref, originale Les règles... \| Note: Je ne réponds à aucune question technique posée par MP

09/04/2008, 19h09	#7 (permalink)
annedeblois Modératrice Date d'inscription: août 2005 Localisation: Thetford Mines, Québec (Canada) Âge: 33 Messages: 1 327	Des nouvelles: J'ai fait un scan avec AVG: pas de virus trouvé. J'ai utilisé Clean, tel que tu me l'as suggéré, et le log indique que des milliers de fichiers ont été supprimés. Je redémarrerai l'ordinateur et verrai s'il y a une différence. J'ai lancé un scan avec Spybot. J'en ai pour un bon bout de temps avant d'avoir les résultats. Merci! __________________ Anne, citoyenne canadienne Modératrice Windows, Hardware, Office et Autres logiciels Informaticienne, altiste et radioamateur... bref, originale Les règles... \| Note: Je ne réponds à aucune question technique posée par MP

09/04/2008, 14h21	#2 (permalink)
jojodu31 Membre extrêmement actif(ve) Date d'inscription: mars 2008 Localisation: toulouse Messages: 638	faire un programme qui les supprime automatiquement ?

09/04/2008, 14h43	#6 (permalink)
jojodu31 Membre extrêmement actif(ve) Date d'inscription: mars 2008 Localisation: toulouse Messages: 638	j'ai trouvé ceci sur google, la personne est dans ton cas aussi et elle a eu des solutions on dirait : http://www.pcinpact.com/forum/index....owtopic=111776 tiens moi au courant si ça marche

10/04/2008, 17h50	#8 (permalink)
jaamal Invité de passage Date d'inscription: avril 2008 Messages: 3	Ok je crois que spybot pourra t'aider mais il faut l'avoir mis à jour. je te conseillerai aussi de telecharger Hijackthis et de nous envoyer le log pour t'indiquer quelles entrées supprimer. n'oublie pas kaspersky il pourra t'aider Dernière modification par Guardian ; 13/04/2008 à 00h19 Motif: SMS !

10/04/2008, 21h03	#10 (permalink)
Gege70 Membre émérite Date d'inscription: janvier 2003 Messages: 837	Bonjour cousine ! Tu as AVG à première vue ... T$M ce sont des Tmp d'AVG. Donc à mon sens rien de grave Maintenant pourquoi tu en as tant que ça ? .... Rien d'alarmant dans ton log Hijackthis non plus __________________ - On peut avoir du génie et être un imbécile. Le contraire est impossible. [ Georges Perros - Les Papiers collés ] - Public à vos télécommandes .. n'appuyent dessus que ceux qui sont sûrs d'avoir la bonne réponse [ Un Animateur ...]

11/07/2008, 14h47	#11 (permalink)
annedeblois Modératrice Date d'inscription: août 2005 Localisation: Thetford Mines, Québec (Canada) Âge: 33 Messages: 1 327	Désolée, j'ai oublié d'apporter la solution. J'ai supprimé AVG 7.5 pour mettre TrendMicro, notre antivirus corporatif. Les fichiers ont cessé de s'accumuler sur mon disque dur depuis. Alors je mets __________________ Anne, citoyenne canadienne Modératrice Windows, Hardware, Office et Autres logiciels Informaticienne, altiste et radioamateur... bref, originale Les règles... \| Note: Je ne réponds à aucune question technique posée par MP

		Forum des développeurs > Hardware, Systèmes et Logiciels > Windows > Win 2000/Me/98/95
[Windows 2000] Des fichiers .t$m s'accumulent sur mon C:

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email