Buffer overrun detected ....KernelRésolu/Fermé

Question

Bonjour,  
Voilà, je viens juste de clôturer un nettoyage d'ordi avec un contributeur CCM. Or en allant retourner à mes affaire, j'ai remarqué qu'il restait un dossier ZHPDiag sur mon bureau (alors que j'ai supprimé le programme). 

J'ai voulu le supprimer en vain car un message m'a informé qu'il était "utilisé par d'autres personnes" et trois icônes de document word caché sont apparus sur le bureau. 
J'ai voulu annuler la suppression mais là pareil : impossible 
J'ai donc sollicité le gestionnaire des tâches pour mettre fin à tout cela et là : mon bureau a disparu et un message d'erreur "Buffer overrun detected" est apparu. Un fichier y était nommé :" ...ckard/Touchsmart/Media/Kernel/CLML/CLMLsvl.exe"   

Les sujets du forum sur ce point ne sont pas très clair, tout comme les infos que j'ai cherché sur Google. 
Est-ce que quelqu'un pourrais m'aider à nouveau car après avoir redémarré mon ordi (je l'ai éteins manuellement) le bureau est revenu mais j'ai toujours ce dossier que je considère néfaste 

Configuration: Windows Vista / Chrome 25.0.1364.172

juju666 · Answer

Salut,

Tu es bien certain que c'est un DOSSIER et non un RACCOURCI ?

Jamais vu que ZHPDiag s'installe dans un dossier sur le desktop

~~

En lisant ton rapport DelFix ... Apparemment pas supprimé dans programfiles donc possible ....

~~

Réinstalle ZHPDiag, puis désinstalle-le par le panneau de configuration :)
Si pas on fera autrement 

@+

g3n-h@ckm@n · Answer

salut  

Oups O_o trop lent....^^ 

https://forums.commentcamarche.net/forum/affich-27313206-desinstaller-favorit
   
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤

NSGL · Answer

Salut gene
oui c'est bien un dossier
Je vais faire ce que tu me conseille et te tiens au courant

juju666 · Answer

Moi c'est Julien pas gene lol ^^

NSGL · Answer

Alors j'ai fait ce que tu m'a conseillé plus haut
 mais le dossier est toujours là

juju666 · Answer

Et dans le dossier ZHPDiag sur ton bureau il y a bien tout ça : https://dl.dropbox.com/u/22950063/Forum/CCM/zhpdiag.PNG
?

Si oui c'est ce que j'ai dis plus haut, tu as fais une installation personnalisée.

Dans ce cas faut le réinstaller de la sorte : https://dl.dropbox.com/u/22950063/Forum/CCM/zhpdiag2.PNG

Bien sûr tu remplaces juju666 par ton nom d'utilisateur ...

NSGL · Answer

Ca y est, 
je le désinstalle ?

juju666 · Answer

Oui tout à fait ;)

NSGL · Answer

Le dossier est toujours là

NSGL · Answer

Excuse moi, il est toujours là mais son contenu a changé :
- un dossier ZHPFix avec un sous dossier quarantine
- Un bloc note HOSTS
- Un bloc note mbr

juju666 · Answer

Et maintenant tu peux le virer à la poubelle ce dossier ? :)

NSGL · Answer

j'ai la même fenêtre que tout à l'heure :

"Ce dossier est partagé par d'autres personnes, si vous le supprimez il ne sera plus partagé"
Ca m'étonne puisque lorsque je fais clic droit "propriété", ce dossier est marqué comme étant "Non partagé"

NSGL · Answer

En fouillant un peu je me suis aperçu que j'ai un utilisateur que je ne connais pas :
clic droit propriété onglet sécurité j'ai comme d'hab :
- SYSTEM
- Nico
- Administrateur

ET
- Utilisateurs

Si je vais voir C:/Utilisateurs, j'ai :
- un dossier "Defautlt" avec notamment dedans 2 bloc notes intitulé ntuser.dat.LOG1, ntuser.dat.LOG2 et NTUSER.DAT
- un dossier Nico ou je retrouve les deux blocs note
- un dossier Public avec entre autre dedans un fichier caché et partagé "bureau public" dans lequel se trouve un racourci googlearth

Qu'est-ce que cela signifie ?
je précise que je n'ai pas encore supprimé le dossier ZHP Diag pour éviter un autre plantage.

juju666 · Answer

Partagé avec les autres sessions donc pas grave vire-le ...

NSGL · Answer

J'ai essayé mais il reste : 
si je clique "continuer" sur la fenêtre m'indiquant que ce dossier est partagé la suppression ne s'éffectue pas et j'ai de nouveau le message d'erreur évoqué qui provient de microsoft visual C++ ainsi que les trois document word cachés qui apparaissent sur mon bureau. 

Le message d'erreur semble produit par microsoft visual C++ 

Pour info  : 
après le nettoyage de l'ordi, il m'a été conseillé de télécharger un logiciel (update checker) qui permet d'identifier les diverses mises à jour de programme. Ce dernier m'a conseillé de mettre à jour "notepad" pense-tu qu'il y a un lien avec le message d'erreur ?

juju666 · Answer

Notepad ? C'est un composant de windows ça ...
Notepad++  tu veux dire ? 
Je pense pas non.

&#9654 Télécharge ici :OTL

&#9654 Fais un double clic sur l'icône pour le lancer (clic droit executer en tant qu'administrateur sous Vista, Windows 7 ou Windows 8). Vérifier que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption. Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox

&#9654 Clic sur Analyse rapide.
 
A la fin du scan, 2 Bloc-Notes vont s'ouvrir avec les rapports (OTL.txt et extras.txt).

NE PAS COPIER/COLLER LE RAPPORT ICI - LIRE JUSQU'AU BOUT

Ces fichiers se trouvent à côté de l'exécutable OTL.exe

héberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange  

NE PAS COPIER/COLLER LE LIEN DE SUPPRESSION, CONSERVE-LE SI TU DESIRE ENSUITE SUPPRIMER LES RAPPORTS DE LA BASE DE DONNEES FEC

NSGL · Answer

en voilà 1 :

https://forums-fec.be/upload/www/?a=d&i=5831766094

NSGL · Answer

ET 2 :

https://forums-fec.be/upload/www/?a=d&i=5808956334

NSGL · Answer

Puis-je supprimer ces rapport dès maintenant et comment ?

juju666 · Answer

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :

:OTL
[2013/03/08 11:51:45 | 000,000,000 | ---D | C] -- C:\Users\Nico\Desktop\ZHPDiag

&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail

NSGL · Answer

Voilà le rapport : 

========== OTL ==========
C:\Users\Nico\Desktop\ZHPDiag\ZHPFix\Quarantine folder moved successfully.
C:\Users\Nico\Desktop\ZHPDiag\ZHPFix folder moved successfully.
C:\Users\Nico\Desktop\ZHPDiag folder moved successfully.
 
OTL by OldTimer - Version 3.2.69.0 log created on 03152013_130738

Le dossier a disparu

juju666 · Answer

Ben oui c'était étudié pour ^^

Relance OTL clique sur Purge Outils

Et voilà c'est plié :)

NSGL · Answer

Comment je peux supprimer les lien FEC ??

juju666 · Answer

Bah quand t'as hébergé les rapports il t'a donné un lien de suppression si tu l'as pas conservé c'est pas ma faute ^^ 

Quand tu signe un acte notarial ou des papiers de banque tu signe sans lire les CGU ? Ben sur internet c'est pareil :)

Mais bon si ça t'embête je vais les effacer moi-même les rapports

NSGL · Answer

Disons que j'avais laissé l'onglet FEC ouvert pour pouvoir les supprimer une fois tout terminé car n'étant pas un expert je ne savais pas où coller ces liens de suppression (bureau ? document word ? forum CCM ?) et je ne voulais pas t'embêter avec ça.
Or j'ignorais aussi que ma machine devait redémarrer, résultat : je n'avais plus ces liens.
Donc je veux bien que tu les supprime avant que nous clôturions notre discussion

juju666 · Answer

Normalement c'est fait ;)

NSGL · Answer

OK,
j'ai vérifié et les fichiers n'existent plus
merci pour ton aide efficace et celle des autres contributeurs CCM : Cabrier et même gene hakman qui a mis un post pour dire que c'était "trop lent" (qui, quoi ? je ne sais pas) 
je vais enfin pouvoir mettre mes deux sujet en "résolus"

Bien à toi,

Buffer overrun detected ....Kernel

27 réponses

Discussions similaires

Newsletters