Buffer overrun detected ....Kernel

Résolu
Bonjour,
Voilà, je viens juste de clôturer un nettoyage d'ordi avec un contributeur CCM. Or en allant retourner à mes affaire, j'ai remarqué qu'il restait un dossier ZHPDiag sur mon bureau (alors que j'ai supprimé le programme).

J'ai voulu le supprimer en vain car un message m'a informé qu'il était "utilisé par d'autres personnes" et trois icônes de document word caché sont apparus sur le bureau.
J'ai voulu annuler la suppression mais là pareil : impossible
J'ai donc sollicité le gestionnaire des tâches pour mettre fin à tout cela et là : mon bureau a disparu et un message d'erreur "Buffer overrun detected" est apparu. Un fichier y était nommé :" ...ckard/Touchsmart/Media/Kernel/CLML/CLMLsvl.exe"

Les sujets du forum sur ce point ne sont pas très clair, tout comme les infos que j'ai cherché sur Google.
Est-ce que quelqu'un pourrais m'aider à nouveau car après avoir redémarré mon ordi (je l'ai éteins manuellement) le bureau est revenu mais j'ai toujours ce dossier que je considère néfaste

27 réponses

Résumé de la discussion

Le fil expose un problème persistant après un nettoyage effectué par un contributeur: un dossier ZHPDiag reste sur le bureau malgré la suppression du programme, et un message 'Buffer overrun detected' apparaît. La discussion pointe un fichier CLMLsvl.exe et le doute sur un dossier ou raccourci ZHPDiag, avec des tentatives de suppression bloquées et l'arrêt du bureau. Plusieurs réponses suggèrent de réinstaller puis désinstaller ZHPDiag via le panneau de configuration ou d'utiliser des outils comme OTL, tout en vérifiant les comptes utilisateurs. D'autres échanges évoquent la présence éventuelle d'un utilisateur inconnu et des éléments cachés, illustrant l'incertitude et la nécessité d'une vérification approfondie du système.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Salut,

    Tu es bien certain que c'est un DOSSIER et non un RACCOURCI ?

    Jamais vu que ZHPDiag s'installe dans un dossier sur le desktop

    ~~

    En lisant ton rapport DelFix ... Apparemment pas supprimé dans programfiles donc possible ....

    ~~

    Réinstalle ZHPDiag, puis désinstalle-le par le panneau de configuration :)
    Si pas on fera autrement

    @+
    1. Salut gene
      oui c'est bien un dossier
      Je vais faire ce que tu me conseille et te tiens au courant
      1. Alors j'ai fait ce que tu m'a conseillé plus haut
        mais le dossier est toujours là
        1. Contributeur sécurité
          Et dans le dossier ZHPDiag sur ton bureau il y a bien tout ça : https://dl.dropbox.com/u/22950063/Forum/CCM/zhpdiag.PNG
          ?

          Si oui c'est ce que j'ai dis plus haut, tu as fais une installation personnalisée.

          Dans ce cas faut le réinstaller de la sorte : https://dl.dropbox.com/u/22950063/Forum/CCM/zhpdiag2.PNG

          Bien sûr tu remplaces juju666 par ton nom d'utilisateur ...
          1. Excuse moi, il est toujours là mais son contenu a changé :
            - un dossier ZHPFix avec un sous dossier quarantine
            - Un bloc note HOSTS
            - Un bloc note mbr
            1. Contributeur sécurité
              Et maintenant tu peux le virer à la poubelle ce dossier ? :)
              1. j'ai la même fenêtre que tout à l'heure :

                "Ce dossier est partagé par d'autres personnes, si vous le supprimez il ne sera plus partagé"
                Ca m'étonne puisque lorsque je fais clic droit "propriété", ce dossier est marqué comme étant "Non partagé"
                1. En fouillant un peu je me suis aperçu que j'ai un utilisateur que je ne connais pas :
                  clic droit propriété onglet sécurité j'ai comme d'hab :
                  - SYSTEM
                  - Nico
                  - Administrateur

                  ET
                  - Utilisateurs

                  Si je vais voir C:/Utilisateurs, j'ai :
                  - un dossier "Defautlt" avec notamment dedans 2 bloc notes intitulé ntuser.dat.LOG1, ntuser.dat.LOG2 et NTUSER.DAT
                  - un dossier Nico ou je retrouve les deux blocs note
                  - un dossier Public avec entre autre dedans un fichier caché et partagé "bureau public" dans lequel se trouve un racourci googlearth

                  Qu'est-ce que cela signifie ?
                  je précise que je n'ai pas encore supprimé le dossier ZHP Diag pour éviter un autre plantage.
                  1. Contributeur sécurité
                    Partagé avec les autres sessions donc pas grave vire-le ...
                    1. J'ai essayé mais il reste :
                      si je clique "continuer" sur la fenêtre m'indiquant que ce dossier est partagé la suppression ne s'éffectue pas et j'ai de nouveau le message d'erreur évoqué qui provient de microsoft visual C++ ainsi que les trois document word cachés qui apparaissent sur mon bureau.

                      Le message d'erreur semble produit par microsoft visual C++

                      Pour info :
                      après le nettoyage de l'ordi, il m'a été conseillé de télécharger un logiciel (update checker) qui permet d'identifier les diverses mises à jour de programme. Ce dernier m'a conseillé de mettre à jour "notepad" pense-tu qu'il y a un lien avec le message d'erreur ?
                      1. Contributeur sécurité
                        Notepad ? C'est un composant de windows ça ...
                        Notepad++ tu veux dire ?
                        Je pense pas non.

                        ▶ Télécharge ici :OTL

                        ▶ Fais un double clic sur l'icône pour le lancer (clic droit executer en tant qu'administrateur sous Vista, Windows 7 ou Windows 8). Vérifier que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption. Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox

                        ▶ Clic sur Analyse rapide.

                        A la fin du scan, 2 Bloc-Notes vont s'ouvrir avec les rapports (OTL.txt et extras.txt).

                        NE PAS COPIER/COLLER LE RAPPORT ICI - LIRE JUSQU'AU BOUT

                        Ces fichiers se trouvent à côté de l'exécutable OTL.exe

                        héberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange

                        NE PAS COPIER/COLLER LE LIEN DE SUPPRESSION, CONSERVE-LE SI TU DESIRE ENSUITE SUPPRIMER LES RAPPORTS DE LA BASE DE DONNEES FEC
                        1. Contributeur sécurité
                          ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

                          si tu as XP => double clique
                          si tu as Vista ou windows 7 => clic droit "executer en tant que...."


                          sur OTL.exe pour le lancer.

                          ▶Copie la liste qui se trouve en gras ci-dessous,

                          ▶ colle-la dans la zone sous "Personnalisation" :

                          :OTL
                          [2013/03/08 11:51:45 | 000,000,000 | ---D | C] -- C:\Users\Nico\Desktop\ZHPDiag

                          ▶ Clique sur "Correction" pour lancer la suppression.

                          ▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail

                          • 1
                          • 2