[XP] Il me crée tout seul des dossiers

Salut

voila je sais pas pourquoi, mon PC c'est mit à crée tout seul des dossier 'vide' dans /Mes documents.

Quand je les supprime ils ré-appraîssent tout seul, bizarre o_o

Les noms sont du genre: system32, Oracle, symbols, apppatch, microsoft, fonts, etc....

HELP
Configuration: Win XP
256 Mb DDR
Pentium 4 1.600 hmz

7 réponses

  1. kikouuu
    tu doit avoir un mini virus qui taine la dedans
    fait un petit nettoyage de printemps
    egalement telecharge HijackThis
    colle le rapport
    0
    1. Salut, (je ferais un scan avec kaspersky) voici le log que j'ai eut:

      ______________________________________________________________________________
      Logfile of HijackThis v1.99.1
      Scan saved at 02:13:16, on 21/06/2006
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
      C:\WINDOWS\SOUNDMAN.EXE
      C:\Program Files\Winamp\winampa.exe
      C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
      C:\WINDOWS\system32\slserv.exe
      C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      C:\WINDOWS\system32\wscntfy.exe
      C:\Documents and Settings\Administrateur.TITANIUM\Bureau\log\hijackthis_hijackthis_1.99.1_anglais_17891.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
      O2 - BHO: InstaFinder - {4E7BD74F-2B8D-469E-DCF7-F96DA086B434} - C:\WINDOWS\DOWNLO~1\instafin.dll (file missing)
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
      O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
      O3 - Toolbar: UCmore XP - The Search Accelerator - {44BE0690-5429-47f0-85BB-3FFD8020233E} - C:\Program Files\TheSearchAccelerator\UCMTSAIE.dll (file missing)
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
      O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      O4 - HKLM\..\Run: [kav] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
      O4 - HKCU\..\Run: [Steam] "C:\Program Files\Valve\Steam\Steam.exe" -silent
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
      O9 - Extra button: Web Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
      O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
      O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)
      O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      ______________________________________________________________________________
      0
      1. C:\WINDOWS\system32\spoolsv.exe
        vire ce procesus deja
        En fait, spoolsv.exe est un processeur gardant en memoire ta file d'attente d'impression de documents.... a moins que tu n'ailles 3000 documents a imprimer...
        ca n'alterera pas ton systeme et relancera automatique quand tu voudra imprimé
        je ne vois donc pas pourquoi il est lancé
        je vois egalement deux anti virus
        enleve en 1
        le reste me parait prope
        as tu effectué un scan anti spyware
        et cala fait t'il combien de temps que tu as ce soucis

        0
        1. heu j'ai qu'un seul anti virus, c'est Kaspersky.

          Comment le surpimmer le fichier spoolsv.exe, je le supprimme direct (clic droit ...), et après je supprime tous les dossiers qu'il m'a crée ?

          et je fait quand le scan anti virus et spyware?? (après avoir supprimer spoolsc.exe ou avant ?)

          merci et a+
          0
          1. oki donc c'est zone alarm en par feu donc...
            car C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
            et C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.ex
            ne supprime pas spoolsv.exe termine juste ce processus
            0
            1. comme ça 'termine e processus" j'ai pas compris ce que ça veut dire....

              je le surpimme ou pas ??? si oui coment ???
              0
              1. heu finalement j'ai trouver coment faire

                j'ai n scan avec kaspersky ad-aware et spybot et j'ai trouver bcp d'erreurs

                apres j'ai terminer le processus spoolsv.exe en faisait CTRL+ALT+SUPPR mais il m'on dit que c'était dangereux que je terminait le processus .... est ce ke il y a des risques ?
                0