Plantages récurrents sous XP ver ?
Résolu/Fermé
A voir également:
- Plantages récurrents sous XP ver ?
- Telecharger windows xp - Télécharger - Systèmes d'exploitation
- Cle windows xp - Guide
- Cdburner xp - Télécharger - Gravure
- Download windows xp sp2 32 bit iso bootable - Télécharger - Divers Utilitaires
- Windows xp simulator - Télécharger - Études & Formations
20 réponses
benurrr
Messages postés
9643
Date d'inscription
samedi 24 mai 2008
Statut
Contributeur sécurité
Dernière intervention
11 janvier 2012
107
14 juin 2008 à 23:20
14 juin 2008 à 23:20
salut tu a essayer on mode sans echec
DeNisCoOl
Messages postés
2802
Date d'inscription
vendredi 19 août 2005
Statut
Membre
Dernière intervention
28 février 2011
224
15 juin 2008 à 09:04
15 juin 2008 à 09:04
salut à tous,
Si je peux me permettre, après le nettoyage.
Il faudra renvoyer un rapport HJThis.
Et si le fichier zdesktop.exe est encore là le faire vérifier dans ce site: https://www.virustotal.com/gui/
Une fois dans le site, copier et coller le chemin du fichier ci dessous, dans le rectangle blanc devant le bouton Parcourir...
C:\zimbra\zdesktop\zdesktop.exe
Ensuite cliquer sur le bouton Envoyer le fichier
Le fichier va être examiner par environ 30 moteur anti virus, il va être mis en file d’attente dans un premier temps, soyez patient, laisser tourner.
Le rapport ne sera complet que si la mention "FINISHED" apparaît sur la droite.
Coller le rapport dans le prochain message.
- Si il fichier est infecté le faire enlever avec OTMoveIT et fixer les lignes associé au fichier dans HJThis.
A+
Denis
Si je peux me permettre, après le nettoyage.
Il faudra renvoyer un rapport HJThis.
Et si le fichier zdesktop.exe est encore là le faire vérifier dans ce site: https://www.virustotal.com/gui/
Une fois dans le site, copier et coller le chemin du fichier ci dessous, dans le rectangle blanc devant le bouton Parcourir...
C:\zimbra\zdesktop\zdesktop.exe
Ensuite cliquer sur le bouton Envoyer le fichier
Le fichier va être examiner par environ 30 moteur anti virus, il va être mis en file d’attente dans un premier temps, soyez patient, laisser tourner.
Le rapport ne sera complet que si la mention "FINISHED" apparaît sur la droite.
Coller le rapport dans le prochain message.
- Si il fichier est infecté le faire enlever avec OTMoveIT et fixer les lignes associé au fichier dans HJThis.
A+
Denis
Bonjour à tous et merci pour vos réponses,
Voici le bilan des petites manips de ce matin:
- Démarrage en mode sans échec: j'arrive à voir le contenu du dossier en question, et constater qu'il contient entre 22000 et 23000 fichiers du style verXXXX.tmp (XXXX étant consituté de chiffres et de lettres). Mais dès que j'en touche un, je freeze.
- Antimalware installé, et comme tous les antivirus, antisypware etc et autres programmes qui scannent les fichiers, il freeze le PC.
- Petite précision sur Zimbra. J'ai une bonne confiance dans ce logiciel car c'est un opensource reconnu qui fonctionne sans problème sur d'autres PC. Et puis je l'ai installé sur ce PC tout récemment, bien après que mes pbs aient commencé.
Bref, je suis un peu à cours d'idées....
Voici le bilan des petites manips de ce matin:
- Démarrage en mode sans échec: j'arrive à voir le contenu du dossier en question, et constater qu'il contient entre 22000 et 23000 fichiers du style verXXXX.tmp (XXXX étant consituté de chiffres et de lettres). Mais dès que j'en touche un, je freeze.
- Antimalware installé, et comme tous les antivirus, antisypware etc et autres programmes qui scannent les fichiers, il freeze le PC.
- Petite précision sur Zimbra. J'ai une bonne confiance dans ce logiciel car c'est un opensource reconnu qui fonctionne sans problème sur d'autres PC. Et puis je l'ai installé sur ce PC tout récemment, bien après que mes pbs aient commencé.
Bref, je suis un peu à cours d'idées....
benurrr
Messages postés
9643
Date d'inscription
samedi 24 mai 2008
Statut
Contributeur sécurité
Dernière intervention
11 janvier 2012
107
15 juin 2008 à 11:59
15 juin 2008 à 11:59
bonjour clean zip bloque aussi
clean zip semble avoir tourné normalement. Le fichier rapport généré contient:
- MRT.exe (lié à Windows Defender je crois)
- ASWboot.exe (lié à AVAST)
- et quelques DLL
Mais je crois qu'il n'examine que le dossier système de Windows et Program Files. Pas les local settings.
- MRT.exe (lié à Windows Defender je crois)
- ASWboot.exe (lié à AVAST)
- et quelques DLL
Mais je crois qu'il n'examine que le dossier système de Windows et Program Files. Pas les local settings.
benurrr
Messages postés
9643
Date d'inscription
samedi 24 mai 2008
Statut
Contributeur sécurité
Dernière intervention
11 janvier 2012
107
15 juin 2008 à 12:34
15 juin 2008 à 12:34
oui lançe l'option 2 comme expliquer precedement et apres tu fait 1 scan avec ton antivirus mais on mode sans echec
pipo
>
benurrr
Messages postés
9643
Date d'inscription
samedi 24 mai 2008
Statut
Contributeur sécurité
Dernière intervention
11 janvier 2012
15 juin 2008 à 12:50
15 juin 2008 à 12:50
En fait je me rends compte, que l'option 1 m'a généré un fichier de 14MB qui refuse d'être téléchargé sur le site qui va bien. Là dedans 17MB (hors compression) sont pris par MRT.exe à lui tout seul.
benurrr
Messages postés
9643
Date d'inscription
samedi 24 mai 2008
Statut
Contributeur sécurité
Dernière intervention
11 janvier 2012
107
>
pipo
15 juin 2008 à 12:54
15 juin 2008 à 12:54
lançe l'option 2 et apres refait l'option 1 comme sa peut-etre il sera moins gros
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
DeNisCoOl
Messages postés
2802
Date d'inscription
vendredi 19 août 2005
Statut
Membre
Dernière intervention
28 février 2011
224
15 juin 2008 à 13:39
15 juin 2008 à 13:39
salut à tous,
-En fait je me rends compte, que l'option 1 m'a généré un fichier de 14MB qui refuse d'être téléchargé sur le site qui va bien.
Pas grave si vous ne pouvez pas l'envoyer.
- Svp les rapports sont indispensable pour l'aide que l'on peut vous apporter, ils ne sont pas optionnels.
Car quand je vois votre analyse du rapport Clean.zip il faut se méfier.
- MRT.exe (lié à Windows Defender je crois)
- ASWboot.exe (lié à AVAST)
- et quelques DLL
Il ne faut pas se fier au noms de fichier uniquement il faut savoir ou il se trouve, car aswBOOT.exe peut être un trojan/backdoor.
MRT.exe = malware removal tool mais il est peut être infecté.
Et benurrr vous lui dites de passer à l'option 2 sans vraiment savoir non plus, le nettoyage qui doit se faire de surcroit en mode sans échec.
- Il manque donc le rapport MalwareBytesA.M.
et pour Clean.zip voir C:\rapport_clean.txt
J'ai une bonne confiance dans ce logiciel car c'est un opensource reconnu qui fonctionne sans problème sur d'autres PC.
Opensource donc ouvert à toutes les cochonneries aussi, je blagues ;-)
Mais après un petit tour sur Google, on voit qu'il est extrêmement gourmand en ressource et qu'il plante souvent.
Ne serais ce pas un de tes symptômes même si tu dis que tu l'as eu après l'apparition des problèmes.
Envoyer ensuite un rapport HJThis svp.
A+
-En fait je me rends compte, que l'option 1 m'a généré un fichier de 14MB qui refuse d'être téléchargé sur le site qui va bien.
Pas grave si vous ne pouvez pas l'envoyer.
- Svp les rapports sont indispensable pour l'aide que l'on peut vous apporter, ils ne sont pas optionnels.
Car quand je vois votre analyse du rapport Clean.zip il faut se méfier.
- MRT.exe (lié à Windows Defender je crois)
- ASWboot.exe (lié à AVAST)
- et quelques DLL
Il ne faut pas se fier au noms de fichier uniquement il faut savoir ou il se trouve, car aswBOOT.exe peut être un trojan/backdoor.
MRT.exe = malware removal tool mais il est peut être infecté.
Et benurrr vous lui dites de passer à l'option 2 sans vraiment savoir non plus, le nettoyage qui doit se faire de surcroit en mode sans échec.
- Il manque donc le rapport MalwareBytesA.M.
et pour Clean.zip voir C:\rapport_clean.txt
J'ai une bonne confiance dans ce logiciel car c'est un opensource reconnu qui fonctionne sans problème sur d'autres PC.
Opensource donc ouvert à toutes les cochonneries aussi, je blagues ;-)
Mais après un petit tour sur Google, on voit qu'il est extrêmement gourmand en ressource et qu'il plante souvent.
Ne serais ce pas un de tes symptômes même si tu dis que tu l'as eu après l'apparition des problèmes.
Envoyer ensuite un rapport HJThis svp.
A+
Je ne néglige pas l'importance du log clean.zip, c'est juste que je ne vois pas de lien de prime abord avec mes fichiers tmp.
Le rapport clean donne ceci :
15/06/2008 a 12:24:04,12
*** Recherche des fichiers dans C:
*** Recherche des fichiers dans C:\WINDOWS\
*** Recherche des fichiers dans C:\WINDOWS\system32
*** Recherche des fichiers dans C:\Program Files
En revanche je ne trouve pas de rapport malware dans l'onglet qui va bien. J'ai l'impression qu'il a planté avant de le générer. Je réessaye tout de même.
Dans le doute je supprime Zimbra (ce n'est pas mon client de mail habituel de toute façon). Ca fera toujours 200MB de moins sur le HDD.
Le rapport clean donne ceci :
15/06/2008 a 12:24:04,12
*** Recherche des fichiers dans C:
*** Recherche des fichiers dans C:\WINDOWS\
*** Recherche des fichiers dans C:\WINDOWS\system32
*** Recherche des fichiers dans C:\Program Files
En revanche je ne trouve pas de rapport malware dans l'onglet qui va bien. J'ai l'impression qu'il a planté avant de le générer. Je réessaye tout de même.
Dans le doute je supprime Zimbra (ce n'est pas mon client de mail habituel de toute façon). Ca fera toujours 200MB de moins sur le HDD.
Bon, deuxième essai de malware. Et toujours un plantage au niveau des dossiers Local Settings
Pas de rapport généré.
Zimbra viré
Et toujours des plantages qui surviennent essentiellement en cas d'inactivité de l'ordinateur.
Pas de rapport généré.
Zimbra viré
Et toujours des plantages qui surviennent essentiellement en cas d'inactivité de l'ordinateur.
DeNisCoOl
Messages postés
2802
Date d'inscription
vendredi 19 août 2005
Statut
Membre
Dernière intervention
28 février 2011
224
15 juin 2008 à 21:39
15 juin 2008 à 21:39
pipo,
Bon j'aurais du te le proposer dès le début je ne voulais pas trop te charger, mais vu que le plantage arrive dans les fichier temporaire.
On va utiliser 2 nettoyeurs qu'il faudra passer en mode sans échec.
------------------------
- Cliquer CCleaner (en français) pour nettoyer les fichiers temporaires, cookies... ainsi que les clefs de la base de registre inutile.
Bien consulter son tutorial ICI
Ensuite dans Options / Avancés, décocher : effacer uniquement les fichiers du répertoires temp de Windows de plus vieux que 48h.
Bouton Nettoyer (s’assurer que dans l’onglet Windows la case Avancé est décoché), cliquer sur Analyse ensuite cliquer sur Lancer le nettoyage.
Ensuite sur le bouton Registre (s’assurer que Intégrité du registre est coché) répéter 2 fois les étapes suivantes:
Chercher les erreurs- Réparer les erreurs sélectionnées
Ne pas oublier de sauvegarder au cas où il supprimerait une mauvaise clef (peu probable).
Fichier de sauvegarde à effacer plus tard s’il n’y a pas de problème par la suite.
- Un autre nettoyeur de registre Wise Registry Cleaner, télécharger et consulter son tutoriel ici :
https://kerio.probb.fr/t1163-tuto-wise-registry-cleaner
- Et ensuite envois le rapport HJTHis car on tourne en rond là.
A+
Bon j'aurais du te le proposer dès le début je ne voulais pas trop te charger, mais vu que le plantage arrive dans les fichier temporaire.
On va utiliser 2 nettoyeurs qu'il faudra passer en mode sans échec.
------------------------
- Cliquer CCleaner (en français) pour nettoyer les fichiers temporaires, cookies... ainsi que les clefs de la base de registre inutile.
Bien consulter son tutorial ICI
Ensuite dans Options / Avancés, décocher : effacer uniquement les fichiers du répertoires temp de Windows de plus vieux que 48h.
Bouton Nettoyer (s’assurer que dans l’onglet Windows la case Avancé est décoché), cliquer sur Analyse ensuite cliquer sur Lancer le nettoyage.
Ensuite sur le bouton Registre (s’assurer que Intégrité du registre est coché) répéter 2 fois les étapes suivantes:
Chercher les erreurs- Réparer les erreurs sélectionnées
Ne pas oublier de sauvegarder au cas où il supprimerait une mauvaise clef (peu probable).
Fichier de sauvegarde à effacer plus tard s’il n’y a pas de problème par la suite.
- Un autre nettoyeur de registre Wise Registry Cleaner, télécharger et consulter son tutoriel ici :
https://kerio.probb.fr/t1163-tuto-wise-registry-cleaner
- Et ensuite envois le rapport HJTHis car on tourne en rond là.
A+
Bon, voici les dernières nouvelles de cette histoire de fou,
1/ CCleaner en mode sans échec plante (tourne dans le vide et le PC freeze) dès qu'il arrive sur les fichiers incriminés (par exemple verA6.tmp)
2/ Wise Registry Cleaner fonctionne. Mais derrière, CCleaner par exemple plante toujours donc je ne crois pas qu'il ait trouvé le pb.
3/ Sous Linux, j'ai réussi à effacer les 22397 fichiers verXXX.tmp. Mais il en a recréé aussitôt Windows lancé. Je suis déjà à 2000.
4/ Voici un hijackthis, et là je vais me coucher car je deviens fou...
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:59:12, on 16/06/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Logitech\SetPoint\KEM.exe
C:\Program Files\Mailtraq\firebird\bin\fbserver.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\IDrive\IDriveE Service.exe
C:\Program Files\IDrive\IDrivePlugin.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\IDrive\IDriveETray.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\IDrive\IDriveEBackground.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\HP\Smart Web Printing\hpswp_clipbook.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\system32\NOTEPAD.EXE
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/webhp?sourceid=navclient&hl=fr&ie=UTF-8&gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: SYSTRAN Toolbar - {95daa571-4def-4a6d-97d8-98a346672a24} - mscoree.dll (file missing)
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [ISUSPM] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKCU\..\Run: [IDriveE Startup] "C:\Program Files\IDrive\IDrvieEStartup.exe" Hide
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: IDrive Tray.lnk = C:\Program Files\IDrive\IDriveEReg2ini.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: Consulter les dictionnaires (SYSTRAN) - res://C:\Program Files\SYSTRAN\6\\GUIres.dll/lookup.js
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Traduire (SYSTRAN) - res://C:\Program Files\SYSTRAN\6\\GUIres.dll/translate.js
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Plugin Control) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {238F6F83-B8B4-11CF-8771-00A024541EE3} (Citrix ICA Client) - http://a516.g.akamai.net/f/516/25175/7d/runaware.download.akamai.com/25175/citrix/wficat-no-eula.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://charon888.free.fr/plugins/hardwaredetection_2_0_4_13.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - https://sdlc-esd.oracle.com/ESD40/JSCDL/jre/6u5-b19/jinstall-6u5-windows-i586-jc.cab?GroupName=JSC&FilePath=/ESD40/JSCDL/jre/6u5-b19/jinstall-6u5-windows-i586-jc.cab&BHost=javadl.sun.com&File=jinstall-6u5-windows-i586-jc.cab&AuthParam=1580944752_ad714b48b0d186f5adbe4ba05260ecbd&ext=.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{30D935A3-10EA-4813-BDC3-29A1A18184BC}: NameServer = 212.27.32.176,212.27.32.177
O17 - HKLM\System\CS1\Services\Tcpip\..\{30D935A3-10EA-4813-BDC3-29A1A18184BC}: NameServer = 212.27.32.176,212.27.32.177
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Firebird Server - Mailtraq (FirebirdServerMailtraqInstance) - FirebirdSQL Project - C:\Program Files\Mailtraq\firebird\bin\fbserver.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: IDriveE Service - Pro Softnet Corporation - C:\Program Files\IDrive\IDriveE Service.exe
O23 - Service: IDrivePlugin - Unknown owner - C:\Program Files\IDrive\IDrivePlugin.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
1/ CCleaner en mode sans échec plante (tourne dans le vide et le PC freeze) dès qu'il arrive sur les fichiers incriminés (par exemple verA6.tmp)
2/ Wise Registry Cleaner fonctionne. Mais derrière, CCleaner par exemple plante toujours donc je ne crois pas qu'il ait trouvé le pb.
3/ Sous Linux, j'ai réussi à effacer les 22397 fichiers verXXX.tmp. Mais il en a recréé aussitôt Windows lancé. Je suis déjà à 2000.
4/ Voici un hijackthis, et là je vais me coucher car je deviens fou...
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:59:12, on 16/06/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Logitech\SetPoint\KEM.exe
C:\Program Files\Mailtraq\firebird\bin\fbserver.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\IDrive\IDriveE Service.exe
C:\Program Files\IDrive\IDrivePlugin.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\IDrive\IDriveETray.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\IDrive\IDriveEBackground.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\HP\Smart Web Printing\hpswp_clipbook.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\system32\NOTEPAD.EXE
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/webhp?sourceid=navclient&hl=fr&ie=UTF-8&gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: SYSTRAN Toolbar - {95daa571-4def-4a6d-97d8-98a346672a24} - mscoree.dll (file missing)
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [ISUSPM] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKCU\..\Run: [IDriveE Startup] "C:\Program Files\IDrive\IDrvieEStartup.exe" Hide
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: IDrive Tray.lnk = C:\Program Files\IDrive\IDriveEReg2ini.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: Consulter les dictionnaires (SYSTRAN) - res://C:\Program Files\SYSTRAN\6\\GUIres.dll/lookup.js
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Traduire (SYSTRAN) - res://C:\Program Files\SYSTRAN\6\\GUIres.dll/translate.js
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Plugin Control) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {238F6F83-B8B4-11CF-8771-00A024541EE3} (Citrix ICA Client) - http://a516.g.akamai.net/f/516/25175/7d/runaware.download.akamai.com/25175/citrix/wficat-no-eula.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://charon888.free.fr/plugins/hardwaredetection_2_0_4_13.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - https://sdlc-esd.oracle.com/ESD40/JSCDL/jre/6u5-b19/jinstall-6u5-windows-i586-jc.cab?GroupName=JSC&FilePath=/ESD40/JSCDL/jre/6u5-b19/jinstall-6u5-windows-i586-jc.cab&BHost=javadl.sun.com&File=jinstall-6u5-windows-i586-jc.cab&AuthParam=1580944752_ad714b48b0d186f5adbe4ba05260ecbd&ext=.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{30D935A3-10EA-4813-BDC3-29A1A18184BC}: NameServer = 212.27.32.176,212.27.32.177
O17 - HKLM\System\CS1\Services\Tcpip\..\{30D935A3-10EA-4813-BDC3-29A1A18184BC}: NameServer = 212.27.32.176,212.27.32.177
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Firebird Server - Mailtraq (FirebirdServerMailtraqInstance) - FirebirdSQL Project - C:\Program Files\Mailtraq\firebird\bin\fbserver.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: IDriveE Service - Pro Softnet Corporation - C:\Program Files\IDrive\IDriveE Service.exe
O23 - Service: IDrivePlugin - Unknown owner - C:\Program Files\IDrive\IDrivePlugin.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
DeNisCoOl
Messages postés
2802
Date d'inscription
vendredi 19 août 2005
Statut
Membre
Dernière intervention
28 février 2011
224
16 juin 2008 à 07:56
16 juin 2008 à 07:56
Re pipo,
On va supprimer le répertoire temporaire $user$/LOCAL SETTINGS/TEMP, mais il faut avoir la syntaxe exacte :
exemple: C:\Documents and Settings\?????\Local Settings\Temp
Tu devras copier le chemin complet pour le coller dans le programme ci dessous.
Télécharger OTMoveIt2(de Old_Timer) sur le Bureau. http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
/!\ Manip crée spécialement pour cette infection, ne pas reproduire seul chez soi sans risquer d’endommager votre système... /!\
Double cliquer sur OTMoveIt2.exe pour le lancer.
Copier la liste de fichier ou de dossier qui se trouve en gras ci-dessous,
et coller-la dans le cadre de gauche de OTMoveIt :
Paste List of Files/Folders to be moved.
C:\Documents ????????????\?????\????? Settings\Temp <== exemple à remplacer par la syntaxe du bon répertoire
Cliquer sur MoveIt! pour lancer la suppression.
Le résultat apparaîtra dans le cadre Results.
Cliquer sur Exit pour fermer.
Il sera peut-être demander de redémarrer le pc pour achever la suppression.
Si c'est le cas accepter par Yes.
--> Poster le rapport d'OTMoveIt situé dans C:\_OTMoveIt\MovedFiles (contenu du fichier C:\_OTMoveIt\MovedFiles\********_******.log - les *** sont des chiffres représentant la date et l'heure)
A+
On va supprimer le répertoire temporaire $user$/LOCAL SETTINGS/TEMP, mais il faut avoir la syntaxe exacte :
exemple: C:\Documents and Settings\?????\Local Settings\Temp
Tu devras copier le chemin complet pour le coller dans le programme ci dessous.
Télécharger OTMoveIt2(de Old_Timer) sur le Bureau. http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
/!\ Manip crée spécialement pour cette infection, ne pas reproduire seul chez soi sans risquer d’endommager votre système... /!\
Double cliquer sur OTMoveIt2.exe pour le lancer.
Copier la liste de fichier ou de dossier qui se trouve en gras ci-dessous,
et coller-la dans le cadre de gauche de OTMoveIt :
Paste List of Files/Folders to be moved.
C:\Documents ????????????\?????\????? Settings\Temp <== exemple à remplacer par la syntaxe du bon répertoire
Cliquer sur MoveIt! pour lancer la suppression.
Le résultat apparaîtra dans le cadre Results.
Cliquer sur Exit pour fermer.
Il sera peut-être demander de redémarrer le pc pour achever la suppression.
Si c'est le cas accepter par Yes.
--> Poster le rapport d'OTMoveIt situé dans C:\_OTMoveIt\MovedFiles (contenu du fichier C:\_OTMoveIt\MovedFiles\********_******.log - les *** sont des chiffres représentant la date et l'heure)
A+
Bien, un grand merci pour tous ces conseils. Je découvre plein de nouveaux outils intéressants.
Donc on avance un peu.
1/ OTMoveIt2 en mode sans échec commence à effacer les fichiers mais plante au premier verXXX.tmp L'ordinateur freeze tout comme CCleaner ou Avast à la moindre tentative d'accès à ces fichiers.
2/ Je suis donc retourné sous Linux. De là j'ai vu que le dossier était apparemment vide, mais qu'il ne voulait pas le supprimer pour autant car 700 fichiers verXXXX.tmp s'y cachaient encore (on partait de 23000, y a du progrès).
3/ Sous Linux, il m'a laissé renommer ce dossier, ce que j'ai fait temp --> 0000 (j'étais pas très inspiré)
4/ Retour sous XP Sans échec, et je relancer OTMoveIt2 pour y supprimer 0000. Il accepte et me le déplace dans C:\_OTMoveIt
Voici le log:
C:\Documents and Settings\Yann\Local Settings\0000 moved successfully.
Created on 06/16/2008 22:44:04
5/ Le dossier temp s'est recréé mais j'y ai maintenant un accès libre sans plantage.
6/ Par contre je n'arrive pas à me débarrasser de C:\_OTMoveIt Impossible de le supprimer, de le zipper pour l'envoyer, etc... !!!
Conclusion: Je finis par me demander si ce n'est pas un secteur défectueux sur le disque ou un autre problème hard. Qu'en penses tu ?
Donc on avance un peu.
1/ OTMoveIt2 en mode sans échec commence à effacer les fichiers mais plante au premier verXXX.tmp L'ordinateur freeze tout comme CCleaner ou Avast à la moindre tentative d'accès à ces fichiers.
2/ Je suis donc retourné sous Linux. De là j'ai vu que le dossier était apparemment vide, mais qu'il ne voulait pas le supprimer pour autant car 700 fichiers verXXXX.tmp s'y cachaient encore (on partait de 23000, y a du progrès).
3/ Sous Linux, il m'a laissé renommer ce dossier, ce que j'ai fait temp --> 0000 (j'étais pas très inspiré)
4/ Retour sous XP Sans échec, et je relancer OTMoveIt2 pour y supprimer 0000. Il accepte et me le déplace dans C:\_OTMoveIt
Voici le log:
C:\Documents and Settings\Yann\Local Settings\0000 moved successfully.
Created on 06/16/2008 22:44:04
5/ Le dossier temp s'est recréé mais j'y ai maintenant un accès libre sans plantage.
6/ Par contre je n'arrive pas à me débarrasser de C:\_OTMoveIt Impossible de le supprimer, de le zipper pour l'envoyer, etc... !!!
Conclusion: Je finis par me demander si ce n'est pas un secteur défectueux sur le disque ou un autre problème hard. Qu'en penses tu ?
DeNisCoOl
Messages postés
2802
Date d'inscription
vendredi 19 août 2005
Statut
Membre
Dernière intervention
28 février 2011
224
17 juin 2008 à 06:46
17 juin 2008 à 06:46
pipo,
- Je finis par me demander si ce n'est pas un secteur défectueux sur le disque ou un autre problème hard. Qu'en penses tu ?
Attends de voir par la suite ce qui se passe.
Tu as bien fait avec OTMoveIT parfait.
Tiens moi au courant.
A+
- Je finis par me demander si ce n'est pas un secteur défectueux sur le disque ou un autre problème hard. Qu'en penses tu ?
Attends de voir par la suite ce qui se passe.
Tu as bien fait avec OTMoveIT parfait.
Tiens moi au courant.
A+
Bonjour,
j'ai laissé mon PC inactif toute la nuit et il n'a pas planté, c'est bon signe.
Par contre dès que je touche (moi ou mon antivirus) au dossier OTMoveIT je replante
Pas moyen de le tuer définitivement.
Je laisse comme ça ou bien tu vois autre chose à tenter ?
j'ai laissé mon PC inactif toute la nuit et il n'a pas planté, c'est bon signe.
Par contre dès que je touche (moi ou mon antivirus) au dossier OTMoveIT je replante
Pas moyen de le tuer définitivement.
Je laisse comme ça ou bien tu vois autre chose à tenter ?
DeNisCoOl
Messages postés
2802
Date d'inscription
vendredi 19 août 2005
Statut
Membre
Dernière intervention
28 février 2011
224
17 juin 2008 à 21:28
17 juin 2008 à 21:28
pipo,
Faire un scan disk :
http://www.commentcamarche.net/faq/sujet 3755 windows xp faire un scandisk
A+
Faire un scan disk :
http://www.commentcamarche.net/faq/sujet 3755 windows xp faire un scandisk
A+
Bien, c'est quand on croit commencer à comprendre qu'on ne comprend plus rien :
1/ Je redémarre sans échec. Je lance chkdsk c: /f sous l'invite de commande. Il m'active un checkdisk au démarrage suivant.
2/ Je redémarre sans échec et là, écran noir avec un curseur blanc en haut à gauche. Tout bloqué.
3/ Je redémarre en mode normal et il active cette fois le checkdisk. Il bloque à 83%. Je réessaye plusieurs fois, même blocage à 83%
4/ Je me dis que cette fois c'est sûr c'est matériel et décide de redémarrer en sautant le checkdisk qui tournait en boucle à chaque boot. J'appuie donc sur une touche, puis deux, puis trois et mystère, mon clavier USB ne marche plus !!! Je rédémarre plusieurs fois et même scénario. Les LED de mon clavier s'éteignent pendant le démarrage.
5/ Je retente avec mon vieux clavier PS2. Lui garde le contrôle et donc je peux redémarrer normalement.
6/ Une fois sous XP, sans grande conviction, je m'en retourne à mon dossier 0000 et appuie presque par réflexe sur SUPPR. Et là, il disparait du premier coup sans aucun problème !
7/ Comme je n'ai pas eu de freeze depuis hier soir, et que le dossier bloquant est supprimé, je dirais que je suis sorti d'affaire non ? En tout cas, un grand merci pour tous ces conseils.
Epilogue: je vais maintenant tenter un redémarrage normal, en espérant que mon clavier USB remarche sans pb.
1/ Je redémarre sans échec. Je lance chkdsk c: /f sous l'invite de commande. Il m'active un checkdisk au démarrage suivant.
2/ Je redémarre sans échec et là, écran noir avec un curseur blanc en haut à gauche. Tout bloqué.
3/ Je redémarre en mode normal et il active cette fois le checkdisk. Il bloque à 83%. Je réessaye plusieurs fois, même blocage à 83%
4/ Je me dis que cette fois c'est sûr c'est matériel et décide de redémarrer en sautant le checkdisk qui tournait en boucle à chaque boot. J'appuie donc sur une touche, puis deux, puis trois et mystère, mon clavier USB ne marche plus !!! Je rédémarre plusieurs fois et même scénario. Les LED de mon clavier s'éteignent pendant le démarrage.
5/ Je retente avec mon vieux clavier PS2. Lui garde le contrôle et donc je peux redémarrer normalement.
6/ Une fois sous XP, sans grande conviction, je m'en retourne à mon dossier 0000 et appuie presque par réflexe sur SUPPR. Et là, il disparait du premier coup sans aucun problème !
7/ Comme je n'ai pas eu de freeze depuis hier soir, et que le dossier bloquant est supprimé, je dirais que je suis sorti d'affaire non ? En tout cas, un grand merci pour tous ces conseils.
Epilogue: je vais maintenant tenter un redémarrage normal, en espérant que mon clavier USB remarche sans pb.
DeNisCoOl
Messages postés
2802
Date d'inscription
vendredi 19 août 2005
Statut
Membre
Dernière intervention
28 février 2011
224
18 juin 2008 à 10:20
18 juin 2008 à 10:20
salut pipo,
C'est parfait on l'a eu finalement ;-)
J'en profites pour te proposer d'améliorer ta protection, mettre à jour tes programmes et enlever tout ce qui a servi au nettoyage.
Exécuter et Télécharger Spybot - Spywareblaster
------------------------
1- Cliquer sur Spybot pour télécharger la dernière version 1.5 (septembre 2007)
Après installation cliquer sur Rechercher les Mises à Jour, cocher les MàJ , télécharger les MàJ.
La première fois redémarrer en mode sans échec : après le bip et avant le logo windows tapoter sur la touche F8 (ou F5): image menu M.S.E.
Si problème consulter le Tuto ici
Redémarrer Spybot, cliquer sur Vérifier tout, Purger les éléments sélectionner, puis ***Vacciner***
Le tutorial très complet http://www.safer-networking.org/fr/tutorial/index.html
2- Cliquer sur Spyware blaster pour le télécharger
Après l’installation et la configuration, il suffit de faire les mises à jour il s’occupe du reste.
Le tutorial très complet ICI (merci à 01net.com)
------------------------
3- ToolsCleaner de A.Rothstein
Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques
Télécharge le http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe sur ton Bureau.
* Double-clique sur ToolsCleaner2.bat et laisse le travailler
* Clique sur Recherche et laisse le scan se terminer.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.
* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)
------------------------
4- Mises à jours en particulier Adobe, Flash, et autres programmes.
Updatechecker : https://filehippo.com/windows/tuning-utilities/
Quelques détails ici pour l’installation en particulier de Framework:
http://www.commentcamarche.net/faq/sujet 9908 update checker vos logiciels sont ils a jour#update checker la solution
Pour les mises à Jour Java en particulier ici une version online de Secunia en anglais, mais il y a juste 1 ou 2 boutons à cliquer :
https://www.flexera.com/products/operations/software-vulnerability-management.html
Une petite explication dans ce lien (merci malekal).
Et bien entendu windows update:
http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=fr
Bye bye et bon surf,
Denis
C'est parfait on l'a eu finalement ;-)
J'en profites pour te proposer d'améliorer ta protection, mettre à jour tes programmes et enlever tout ce qui a servi au nettoyage.
Exécuter et Télécharger Spybot - Spywareblaster
------------------------
1- Cliquer sur Spybot pour télécharger la dernière version 1.5 (septembre 2007)
Après installation cliquer sur Rechercher les Mises à Jour, cocher les MàJ , télécharger les MàJ.
La première fois redémarrer en mode sans échec : après le bip et avant le logo windows tapoter sur la touche F8 (ou F5): image menu M.S.E.
Si problème consulter le Tuto ici
Redémarrer Spybot, cliquer sur Vérifier tout, Purger les éléments sélectionner, puis ***Vacciner***
Le tutorial très complet http://www.safer-networking.org/fr/tutorial/index.html
2- Cliquer sur Spyware blaster pour le télécharger
Après l’installation et la configuration, il suffit de faire les mises à jour il s’occupe du reste.
Le tutorial très complet ICI (merci à 01net.com)
------------------------
3- ToolsCleaner de A.Rothstein
Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques
Télécharge le http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe sur ton Bureau.
* Double-clique sur ToolsCleaner2.bat et laisse le travailler
* Clique sur Recherche et laisse le scan se terminer.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.
* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)
------------------------
4- Mises à jours en particulier Adobe, Flash, et autres programmes.
Updatechecker : https://filehippo.com/windows/tuning-utilities/
Quelques détails ici pour l’installation en particulier de Framework:
http://www.commentcamarche.net/faq/sujet 9908 update checker vos logiciels sont ils a jour#update checker la solution
Pour les mises à Jour Java en particulier ici une version online de Secunia en anglais, mais il y a juste 1 ou 2 boutons à cliquer :
https://www.flexera.com/products/operations/software-vulnerability-management.html
Une petite explication dans ce lien (merci malekal).
Et bien entendu windows update:
http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=fr
Bye bye et bon surf,
Denis
OK merci, je vais m'atteler à cela dès ce soir.
Spybot - Spywareblaster, je les mets en virant Windows Defender c'est bien ça?
Et il faut bien Spybot ET Spywareblaster en même temps ?
Pour satisfaire ma curiosité intélectuelle, sais tu:
1/ ce qui m'est arrivé ? Un virus, un vers, un fichier corrompu ?
2/ pourquoi avec scandisk au démarrage, mon clavier USB ne marchait plus ? Mais le clavier PS2 oui
Enfin, je n'ai plus de plantage, ni de fichiers bloqués (j'ai pu faire un scan et une indexation de tous mes fichiers sans plantage). Mais je me demande s'il ne reste peut-être pas un petit truc. En lançant Defrag, je me suis aperçu que l'analyse se bloquait à 70%. Ca ne serait pas une séquelle au niveau de secteurs du disque non utilisés par des fichiers ?
Spybot - Spywareblaster, je les mets en virant Windows Defender c'est bien ça?
Et il faut bien Spybot ET Spywareblaster en même temps ?
Pour satisfaire ma curiosité intélectuelle, sais tu:
1/ ce qui m'est arrivé ? Un virus, un vers, un fichier corrompu ?
2/ pourquoi avec scandisk au démarrage, mon clavier USB ne marchait plus ? Mais le clavier PS2 oui
Enfin, je n'ai plus de plantage, ni de fichiers bloqués (j'ai pu faire un scan et une indexation de tous mes fichiers sans plantage). Mais je me demande s'il ne reste peut-être pas un petit truc. En lançant Defrag, je me suis aperçu que l'analyse se bloquait à 70%. Ca ne serait pas une séquelle au niveau de secteurs du disque non utilisés par des fichiers ?
DeNisCoOl
Messages postés
2802
Date d'inscription
vendredi 19 août 2005
Statut
Membre
Dernière intervention
28 février 2011
224
18 juin 2008 à 23:45
18 juin 2008 à 23:45
Pipo,
- je les mets en virant Windows Defender c'est bien ça?
Oui car peu utile, je l'ai juste vu réagir 2 fois en 3-4ans mais mon AV avait déjà réagi.
- Et il faut bien Spybot ET Spywareblaster en même temps ?
Oui car spyware blaster ne fait que patcher les trous de IExplorer et un peu ceux de Firefox après la mise à jour il est inactif.
Spybot est un peu gourmand en ressources il ralenti beaucoup les installations, même si les demandes d'autorisations de modification de la base de registre sont peu fréquent il scrute beaucoup de chose.
- 1/ ce qui m'est arrivé ? Un virus, un vers, un fichier corrompu ?
Je pense que tu avais bien diagnostiqué le problème, un secteur défectueux.
Windows devait essayé d'écrire dessus et n'y arrivait pas d'où ces plantages qui générait des fichiers tmp.
En renommant le dossier Temp tu as pu isolé le problème et bloquer ce cercle vicieux.
Chkdsk a fini le travail non sans mal visiblement.
Mais je n'ai pas vraiment trouvé l'origine de ses fichiers verxxxx.tmp.
J'en avais déjà vu de ce type, mais je ne sais plus quand et ou.
- En lançant Defrag, je me suis aperçu que l'analyse se bloquait à 70%.
Refaire un chkdsk peut être, il reste peut être 2-3 blocs défectueux.
A+
- je les mets en virant Windows Defender c'est bien ça?
Oui car peu utile, je l'ai juste vu réagir 2 fois en 3-4ans mais mon AV avait déjà réagi.
- Et il faut bien Spybot ET Spywareblaster en même temps ?
Oui car spyware blaster ne fait que patcher les trous de IExplorer et un peu ceux de Firefox après la mise à jour il est inactif.
Spybot est un peu gourmand en ressources il ralenti beaucoup les installations, même si les demandes d'autorisations de modification de la base de registre sont peu fréquent il scrute beaucoup de chose.
- 1/ ce qui m'est arrivé ? Un virus, un vers, un fichier corrompu ?
Je pense que tu avais bien diagnostiqué le problème, un secteur défectueux.
Windows devait essayé d'écrire dessus et n'y arrivait pas d'où ces plantages qui générait des fichiers tmp.
En renommant le dossier Temp tu as pu isolé le problème et bloquer ce cercle vicieux.
Chkdsk a fini le travail non sans mal visiblement.
Mais je n'ai pas vraiment trouvé l'origine de ses fichiers verxxxx.tmp.
J'en avais déjà vu de ce type, mais je ne sais plus quand et ou.
- En lançant Defrag, je me suis aperçu que l'analyse se bloquait à 70%.
Refaire un chkdsk peut être, il reste peut être 2-3 blocs défectueux.
A+
15 juin 2008 à 00:06
Pas encore essayé. J'avoue que le fait que ça plante aussi sous Linux m'a un peu refroidi. Je vais tenter.
Sais tu à quoi cela ressemble ? Bug windows ? Ver/virus non détecté ? Problème hard du HDD (chkdsk n'a rien trouvé) ?
Merci,
Yan
15 juin 2008 à 00:09
tu peut deja essayer malwarbyte http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware a l'installation tu coche mise a jour et lançer program et scan complet a la fin du scan tu suprime se qu'il trouve et tu poste le raport generer et apres tu enregistre sur ton bureau clean http://www.malekal.com/download/clean.zip cliquer sur clean zip et faire extraire içi
tu entre dans le dossier generer et double cliquer sur clean.cmd et tu choisie l'option 1 pou faire rechercher
a la fin du scan 1raport sera generer que tu postera apres tu redemare on mode sans echec tu relançe clean.cmd
et tu choisie l'option 2 a la fin du scan tu aura un deuxieme raport que tu enregistre de façon a le retrouver et tu redemare et tu poste le deuxieme raport
Salut a Toute La Communautè Par Manque De Curiosité On Risque De Mourir Ignorant