Sujet Précédent Sujet Suivant

Impossible à supprimer !

fabani -  
 fabani -
Bonjour !
Voila mon probleme : j'ai un fichier sur mon ordi qui est tres bizarre : le nom du fichier est Espir'....Quand je l'ouvre, j'ai un autre dossier Espir'...Quand je l'ouvre, j'ai un autre dossier Espir'...Et ainsi de suite au moins une trentaine de fois (!!!!!). De plus je ne peux pas effacer ce fichier ! L'ordinateur s'y refuse ! Alors que faire ?
Merci d'avance !
Fabani
A voir également:

29 réponses

  • 1
  • 2
Réponse 1 / 29
Utilisateur anonyme
 
Salut !
Essaie en mode sans échec. (tapoter F8 pendant le démarrage de ton PC).
Que dit l'ordi quand tu essaies de virer ce truc ?
0
Réponse 2 / 29
fabani
 
Salut 3X,
Il me dit ça : "...Le fichier spécifié est introuvable...". Et impossible de le supprimer, même en mode sans echec...
Any ideas ?
Merci
Fabani
0
Réponse 3 / 29
Utilisateur anonyme
 
Ben si il est impossible à trouver, comment sais-tu qu'il existe ? Il doit avoir un autre nom ou alors il est en fichier protégé.
0
Réponse 4 / 29
POPOK Messages postés 139 Statut Membre 41
 
ca a laire etre un virus mais en mode sans echec tu peux l'essayer je crois changer les propriete de fichier et ca vas marche
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 29
fabani
 
...Je sais que le dossier existe parcequ'il apparait sur mon ordi ! Mais je ne peux ni le renommer, ni le supprimer, ni rien du tout !!! Et si il s'agit d'un fichier protégé, comment le "dé"protéger ? J'ai fait un scan par mon anti-virus et il n'a pas trouvé de virus...
???
Merci d'avance !
0
Réponse 6 / 29
Utilisateur anonyme
 
Est-ce que ce fichier prend de la place ? Est-ce qu'il perturbe ton PC ? Si ce n'est pas le cas, laisse-le, il partira quand tu formateras...
0
Réponse 7 / 29
LaraCroft Messages postés 2177 Statut Contributeur 262
 
bonsoir tout le monde

as-tu regardé dans processus ( faire ctrl + alt + supp ), si tu ne le trouve pas dedans ?
0
Réponse 8 / 29
Utilisateur anonyme
 
Salut,
Essai ceci :
http://www.01net.com/telecharger/windows/Utilitaire/cryptage_et_securite/fiches/23822.html

Demo d utilisation ici (merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demochaos.swf

A+
0
Réponse 9 / 29
patate
 
essai avec le petit programm "Pocket KillBox" il vire vraiment tout et il est fait pour ça....
0
Réponse 10 / 29
fabani
 
Merci pour tous vos conseils, je ne les ai pas encore tous mis en application, mais pour ce qui est de Killbox, il s'est révélé inéficace !!! Il n'arrive pas à effacer mon fichier...
Je suis en train d'essayer Chaos Shredder...Il a l'air de mettre un temps fou à l'effacer...C'est normal ?
A suivre...
0
Réponse 11 / 29
fabani
 
Alors...Voila des nouvelles neuves (et elles valent le pesant de cacahuetes !)...Figurez-vous que j'ai réussi a effacé mon dossier avec Chaos Shredder, malheureusement, je me retrouve avec un autre dossier (avec un multitude de sous dossiers dedant !) au même emplacement !!! J'ai refait la manip, et il s'est passé la même chose !!!
Si quelqu'un comprend quelque chose à ça , je serais heureux de comprendre aussi !!!!
Merci d'avance !
fabani
0
Réponse 12 / 29
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
salut fait ceci
fait ceci
HijackThis (ici) http://www.florensac-chasse-trap.com/ section virus
section virus

telecharge le et met le dans son propre dossier ex/c :hj

clik sur do a systeme scan et save a logfile
et copier coller le rapport
demo
http://pageperso.aol.fr/balltrap34/demohijack.htm

---------------------------
0
Réponse 13 / 29
fabani
 
Voili voilou (merci de t'intéresser a mon cas !) :

Logfile of HijackThis v1.99.1
Scan saved at 00:57:19, on 07/08/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\UAService7.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hposol08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\PopTray\PopTray.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\PROGRA~1\DEERPA~1\FIREFOX.EXE
D:\TELECHARGEMENT\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\NetTransport 2\NTIEHelper.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: PopTray.lnk = C:\Program Files\PopTray\PopTray.exe
O4 - Global Startup: hp psc 2000 Series.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: officejet 6100.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{2718F243-7ED0-4CD1-BD75-CDF7E8327B24}: NameServer = 212.27.32.176,212.27.32.177
O17 - HKLM\System\CS1\Services\Tcpip\..\{2718F243-7ED0-4CD1-BD75-CDF7E8327B24}: NameServer = 212.27.32.176,212.27.32.177
O17 - HKLM\System\CS2\Services\Tcpip\..\{2718F243-7ED0-4CD1-BD75-CDF7E8327B24}: NameServer = 212.27.32.176,212.27.32.177
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\System32\UAService7.exe
0
Réponse 14 / 29
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
je vois rien sur ton log fait ceci
Télécharge ce fichier. http://www.niksoft.at/php/dl.php?f=startdreck.zip
Startdreck.exe
decompresse le et execute le
paramettre le comme ceci
- clik "Config" -> "Unmark all"
- Coche:
Registry -> Run Keys
System/drivers -> Running processes
- clik "Ok".

- clik sur "Save" et donne nous le rapport stp
0
Réponse 15 / 29
fabani
 
Voila :

StartDreck (build 2.1.7 public stable) - 2005-08-07 @ 01:41:59 (GMT +02:00)
Platform: Windows XP (Win NT 5.1.2600 Service Pack 1)
Internet Explorer: 6.0.2800.1106
Logged in as fabrice at FABRICE

»Registry
»Run Keys
»Current User
»Run
*CTFMON.EXE=C:\WINDOWS\System32\ctfmon.exe
*msnmsgr="C:\Program Files\MSN Messenger\msnmsgr.exe" /background
»RunOnce
»Default User
»Run
*CTFMON.EXE=C:\WINDOWS\System32\CTFMON.EXE
»RunOnce
»Local Machine
»Run
*ATIPTA=C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
*nForce Tray Options=sstray.exe /r
*SunJavaUpdateSched=C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
*msnappau="C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"
*TkBellExe="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
*avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
+OptionalComponents
+MSFS
*Installed=1
+MAPI
*NoChange=1
*Installed=1
+MAPI
*NoChange=1
*Installed=1
»RunOnce
»RunServices
»RunServicesOnce
»RunOnceEx
»RunServicesOnceEx
»Files
»System/Drivers
»Running Processes
+0=<idle>
+4=<system>
+620=\SystemRoot\System32\smss.exe
+1728=\??\C:\WINDOWS\system32\csrss.exe
+1760=\??\C:\WINDOWS\system32\winlogon.exe
+1804=C:\WINDOWS\system32\services.exe
+1816=C:\WINDOWS\system32\lsass.exe
+1992=C:\WINDOWS\System32\Ati2evxx.exe
+2028=C:\WINDOWS\system32\svchost.exe
+128=C:\WINDOWS\System32\svchost.exe
+252=C:\WINDOWS\System32\svchost.exe
+284=C:\WINDOWS\System32\svchost.exe
+576=C:\WINDOWS\system32\spoolsv.exe
+776=C:\WINDOWS\system32\Ati2evxx.exe
+860=C:\WINDOWS\Explorer.EXE
+920=C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
+1048=C:\Program Files\Alwil Software\Avast4\ashServ.exe
+1124=C:\WINDOWS\System32\drivers\CDAC11BA.EXE
+1172=C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
+1224=C:\WINDOWS\System32\svchost.exe
+1244=C:\WINDOWS\System32\UAService7.exe
+1424=C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
+1480=C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
+1536=C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
+1568=C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
+1612=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
+304=C:\WINDOWS\System32\ctfmon.exe
+676=C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
+1724=C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
+1756=C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hposol08.exe
+220=C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
+528=C:\Program Files\PopTray\PopTray.exe
+968=C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
+2120=C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
+2380=C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
+2464=C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
+3316=C:\PROGRA~1\DEERPA~1\FIREFOX.EXE
+1956=D:\TELECHARGEMENT\StartDreck.exe
»Application specific
0
Réponse 16 / 29
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
le log n est pas complet la
0
Réponse 17 / 29
fabani
 
comment ca ?
0
Réponse 18 / 29
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
j est l impression qu il manque le bas lol
recommence et si c est le meme fait celui ci
Télécharge ceci SilentRunners.
http://www.silentrunners.org/
Lance-le
Copie/colle-le rapport ici
0
Réponse 19 / 29
fabani
 
excuses-moi maisil est payant ce logiciel non ? Je ne comprend pas ce que je dois faire quand j'arrive sur la page de ton lien....
0
Réponse 20 / 29
Utilisateur anonyme
 
salut

non, silentrunners est gratuit
le lien direct ici:
http://www.silentrunners.org/Silent%20Runners.vbs

a+
0

Discussions similaires

Supprimer compte Tendermeets.com
anonyme -
anonyme -

1 réponse