Help fichiers 0000.exe créés tout le temps

Merci, je vais essayer.

Est-ce que tu sais si c'est un virus ou autre chose ?

En parallèle, je suis entrain de télécharger spybot (mais sans adsl dur! 58 % en 1 h !)

A+

je ne sais pas mais ça y ressemble, y'a qu'en scannant que tu pourras le savoir...

as tu un disque amovible Shuttle ? ou du matériel de la même marque?

@darkcrystal33Bonsoir,

je n'ai pas de disque amovible ni rien de chez shuttle.

J'ai fait le scan que tu m'as indiqué et il a trouvé :

t 01 11:01:04 2004 => File C:\WINDOWS\System32\TFTP212 infected by "Trojan.Win32.Pakes" Virus. Action Taken: File Deleted.

Fri Oct 01 10:59:16 2004 => Scanning File C:\WINDOWS\system32\videosd32.exe
Fri Oct 01 10:59:17 2004 => File C:\WINDOWS\system32\videosd32.exe infected by "Backdoor.Win32.Wootbot.gen" Virus. Action Taken: File Renamed.

Fri Oct 01 10:59:17 2004 => *** SOFTWARE\Microsoft\Windows\CurrentVersion\Run has RunningProcess defined as C:\WINDOWS\system32\videosd32.exe (which is infected)!
Fri Oct 01 10:59:17 2004 => *** Reg Value SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Win32 Configuration deleted because it is infected by a Virus
Fri Oct 01 10:59:18 2004 => ERROR!!! Invalid Entry Microsoft Update = vpc32.exe. Removing it.

Fri Oct 01 10:59:18 2004 => Scanning HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
Fri Oct 01 10:59:18 2004 => *** SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce has RunningProcess defined as C:\WINDOWS\system32\videosd32.exe.mwt (which is infected)!
Fri Oct 01 10:59:18 2004 => *** Reg Value SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\Win32 Configuration deleted because it is infected by a Virus

Fri Oct 01 10:59:18 2004 => Scanning HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx

Fri Oct 01 10:59:18 2004 => Scanning HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
Fri Oct 01 10:59:18 2004 => *** SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices has RunningProcess defined as C:\WINDOWS\system32\videosd32.exe.mwt (which is infected)!
Fri Oct 01 10:59:18 2004 => *** Reg Value SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\Win32 Configuration deleted because it is infected by a Virus

Fri Oct 01 10:59:18 2004 => Scanning HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Fri Oct 01 10:59:18 2004 => Scanning File C:\PROGRA~1\MESSEN~1\msmsgs.exe
Fri Oct 01 10:59:18 2004 => Scanning File C:\PROGRA~1\MICROS~4\System\MONEYE~1.EXE
Fri Oct 01 10:59:19 2004 => *** SOFTWARE\Microsoft\Windows\CurrentVersion\Run has RunningProcess defined as C:\WINDOWS\system32\videosd32.exe.mwt (which is infected)!
Fri Oct 01 10:59:19 2004 => *** Reg Value SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Win32 Configuration deleted because it is infected by a Virus

Fri Oct 01 10:59:19 2004 => Scanning HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
Fri Oct 01 10:59:19 2004 => *** SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce has RunningProcess defined as C:\WINDOWS\system32\videosd32.exe.mwt (which is infected)!
Fri Oct 01 10:59:19 2004 => *** Reg Value SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\Win32 Configuration deleted because it is infected by a Virus

Donc il y avait des m... mais apparement ça n'était pas ça le problème car il y a toujours ces fichiers créés.
Il y en a même 2 toutes les secondes maintenant.

En terminant le processus concerné cela s'arrête mais ça redémarre dès que l'on clique sur un programme.

D'habitude, je supprime ces fichiers tout de suite, mais j'en ai laissé pour que le scan les lise. Résultat selon mwav, ils ne sont pas infectés.

Je craque !!!

Merci pour ton aide

@sabine66scanne un des fichiers suspects ici:

http://virusscan.jotti.dhs.org/

@darkcrystal33Merci de ton aide.

J'ai scanné un des fichiers et ils disent :
POSSIBLY INFECTED/MALWARE (Note: this file was only classified as malware by scanners known to generate more false positives than the average scanner. Do not consider these results definately accurate. Also, because of this, results of this scan will not be recorded in the database.)
AntiVir a donné : W32/GregCenter
les autres antivirus n'ont rien donné

Je ne comprends pas tout en anglais mais je vais essayer de rechercher w32 gregcenter pour voir ce que c'est.

C'est vraiment sympa de nous donner un coup de main quand on n'en peut plus.

bonne soirée

Salut !

J'ai eu des ronds oranges marqués norton scoffer quand je cliquais sur un fichier de ce type, mais cela ne le fait plus, j'ai supprimé au fur et a mesure ces fichiers.
Ces fichiers font 1 à 0 ko et 1 à 72 ko.
Il y a aussi un fichier créé qui prend l'icone du programme et qui rajoute 1 (par ex : dialer1.exe)

Bonjour,

je rencontre le même pb.Cependant je n'ai pas les ronds oranges dont tout le monde parle.Je suis sous windows 98.
La taille de ces fichiers fait bien soit 0Ko soit 72ko.
Ni Norton antivirus, ni spybot, ni spysweeper ni adaware et ni zone alarm ne réagisse.
Quelqu'un aurait-il une solution ?
Merci d'avance

@oliver69100Salut !

Essaie de faire ce que m'a proposé darkcristal33 c'est à dire scanner un des fichiers avec :
http://virusscan.jotti.dhs.org

J'avais déjà eu ce type de problème sur un ancien pc avec 98SE et c'est vrai qu'il n'y avait pas de rond orange. C'était en août dernier.
J'ai formaté ce pc pour mon fils car on en a achteé un nouveau. Apparement il n'y a plus ce problème dessus.
Je pensais être tranquille avec un nouveau pc et XP, mais je m'apperçois que c'est une vraie usine à gaz car même si on met des pare-feu il y a des problèmes.

A+