Activité disque [Résolu]

[retour77]

Bonjour,
en consultant le moniteur de ressources, j'ai constaté que le fichier :

C:\Users\<mon compte>\AppData\Local\Temp\<mon compte>.bmp

fait l'objet de l'écriture de 655000 octets/mn !!!

Or ce fichier n'est autre que la vignette associée à mon compte, qui ne varie donc pas.

Quelqu'un peut-il m'expliquer les raisons de ce gâchis ?

Jacques

[jipé]

Bonjour,

J'en sais rien, mais tu peux le supprimer sans hésitation !

Es-tu certain que son extension finale... est .BMP ?

Quoiqu'un BitMap qui écrit, ça c'est du scoop...

@+

[retour77]

Bonjour,
J'en sais rien, mais tu peux le supprimer sans hésitation !
Es-tu certain que son extension finale... est .BMP ?
Quoiqu'un BitMap qui écrit, ça c'est du scoop...
@+

Désolé Jipé, le bitmap n'écrit pas, il est écrit par le noyau, process 4 NT Kernel & System.
Quant à le supprimer je préfére avoir d'abord une explication précise?

Bye

[jipé]

Es-tu certain que son extension finale... ?

[retour77]

Tout à fait Jipé, je pense que cela doit-être le cas de tout le monde sous Vista, il s'agit de l'image associée au compte.
A+

[jipé]

Je viens de trouver en effet la BitMap (.BMP) asociée à mon compte. Mais je confirme que chez moi, il s'agit d'une image ni plus ni moins (que j'avais ajouté).

Mais une chose chez toi est étrange, je ne comprend pas les "<" ">" entrant en chemin :
C:\Users\<mon compte>\AppData\Local\Temp\<mon compte>.bmp

Curieux ça...

Ou bien tu nous as schématisé ce chemin ?

Si ce BitMap "écrit"... ( ), et si par exemple tu tentes de le renommer, cela ne devrait pas être possible, puisqu'il écrit.

Mais c'est délirant cette histoire

As-tu vérifié via clic droite "Propriété", si confirmation extension .bmp ?

Car un BMP c'est comme un fichier texte, le système ou un programme le "charge" afin qu'il soit visible, mais ce dernier n'est pas fait pour écrire.

[retour77]

Je viens de trouver en effet la BitMap (.BMP) asociée à mon compte. Mais je confirme que chez moi, il s'agit d'une image ni plus ni moins (que j'avais ajouté).
Mais une chose chez toi est étrange, je ne comprend pas les "<" ">" entrant en chemin :
C:\Users\<mon compte>\AppData\Local\Temp\<mon compte>.bmp
Curieux ça...
Ou bien tu nous as schématisé ce chemin ?
Si ce BitMap "écrit"... ( ), et si par exemple tu tentes de le renommer, cela ne devrait pas être possible, puisqu'il écrit.
Mais c'est délirant cette histoire
As-tu vérifié via clic droite "Propriété", si confirmation extension .bmp ?
Car un BMP c'est comme un fichier texte, le système ou un programme le "charge" afin qu'il soit visible, mais ce dernier n'est pas fait pour écrire.

Oui Jipé, <mon compte> symbolise le nom de mon compte utilisateur.

Question : as-tu lancé le moniteur de ressources, ouvert les informations disques et trié par écritures décroissantes pour voir quels sont les process qui écrivent le plus ?

A+ Jacques

[jipé]

Jacques,

Question : as-tu lancé le moniteur de ressources, ouvert les informations disques et trié par écritures décroissantes pour voir quels sont les process qui écrivent le plus ?

Ben voui, systématiquement puisque développant...

A par le "Journal du volume NTFS ; c'est assez calme mais aucun BitMap en écriture j'ai tous scanné visuellement avec soin.

En tous les cas, ton sujet est très intéressant.

Il serait en effet très facile d'envoyer un BitMap en un Temp (User ou data) et de par un autre programme complice, renommer cette pseudo picture afin de changer son extension...

As-tu pensé à "envoyer" cette bête chez les analystes de ton antivirus ?

@+

[willys]

J'ai rien de ça moi

[retour77]

Ouf!
J'ai trouvé le coupable: c'est le volet Windows, dans lequel j'avais comme gadget l'image associée à mon compte(je ne souviens pas de l'avoir mise moi-même)
Après suppression de ca gadget, tout est rentré dans l'ordre, même si je ne saurais âs pourquoi le système trouvait utile de réécrire en permanence cette image dans Appdata....

Amitiés à Jipé et Willys

Jacques

[jipé]

Jacques, tu as enfin réussi par mettre la main au collet sur ce petit rusé de BitMap qui sait écrire, chapeau

Faudra un de ces jours que je regarde ça de près en testant avec le volet.

J'avais viré ce dernier, car c'est un gouffre à ressources. Remarque hé oui logique, si les ressources sont dévorées c'est que ça fait chauffer le CPU

Merci de ce retour.

Amitiés