Ordi vérolé ?

Est-ce que ton PC plante, tu le redémarres ?
Et quand tu transfères tes fichiers, c'est un à la fois, ou tous ensemble ?

Fais un nettoyage :

1/ Utilise CCleaner.

2/ Démarrer --> exécuter --> tape cmd --> dans la fenêtre qui s'ouvre, tape chkdsk C: /r /f
Redémarre le PC et laisse windows faire la vérification de tes disques durs.

3/ Lance une défragmentation.

A+

ben j'ai essayé mais sans succès ...
enfin hier j'ai réussi a charger 8 films avi de 700 mo pi après plus rien impossible d'en remettre d'autres mêmes après 10 essais ...

Cela me surprend également que ce fichier soit infecté.

le mieux serait de poser la question au support technique de Dell.
http://support.euro.dell.com/support/emailtechsupport/emea/index.aspx?c=fr&l=fr&s=gen

je crois qu'il est préférable de laisser ce fichier sur le PC.

Peux-tu essayer de transférer tes fichiers sur ton disque dur externe ?

A+

j'ai augmenté la place disponible sur mon dd pour la monter A 31 gb sur les 220. est ce suffisant ??
sinon je ne sais pas pourquoi je narrive pas a supprimer le fichier ...

Tu es sur qu'on parle du même fichier.
Il n'a pas été supprimé.

Vois pour augmenter la place sur C:

A+

ps : regarde ce que j'ai trouvé sur un forum :

I received the new update from Dell for the DELL SERVICE CENTER version 2.0. When I installed it Threatfire detected it as a threat. It says this path was the cause of the threat: c:\Program Files\Dell Support Center\HWDiag\bin\pcd.exe

I contacted Dell and Dell confirmed there was no virus/adware attached in the pcd.exe file. I believe this is a false positive.

Are any other people having this issue?

ensuite plusieurs personnes confirment que ce n'est pas un virus...

sa me met encore pareil :

Error: Unable to interpret <C:\Program Files\Dell Support Center\HWDiag\bin\pcd5srvc.pkms> in the current context!

OTMoveIt3 by OldTimer - Version 1.0.11.0 log created on 04192009_224412

Recommence avec ceci pour coller dans OTMoveIT3 :

begin copying here:

:Files
C:\Program Files\Dell Support Center\HWDiag\bin\pcd5srvc.pkms

puis poste le rapport.

euhhh
Error: Unable to interpret <C:\Program Files\Dell Support Center\HWDiag\bin\pcd5srvc.pkms > in the current context!

OTMoveIt3 by OldTimer - Version 1.0.11.0 log created on 04192009_220536

C'est bien cela. merci.

1/ Télécharge OTMoveIt3 (de Old_Timer) sur ton Bureau.
http://oldtimer.geekstogo.com/OTMoveIt3.exe

Double-clique sur OTMoveIt.exe pour le lancer.
Copie la liste qui se trouve en citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste Instructions for Items to be Moved.

:Files
C:\Program Files\Dell Support Center\HWDiag\bin\pcd5srvc.pkms

clique sur MoveIt! pour lancer la suppression.
Le résultat apparaitra dans le cadre "Results".
Copie/colle le résultat dans ton prochain message.

le rapport ( fichier .log ) est également situé dans C:\_OTMoveIt\MovedFiles.

2/ je remarque ceci :
Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
System drive C: has 13 GB (6%) free of 226 GB
Total RAM: 3069 MB (57% free)

Même si tu as 3 Go de RAm sur le PC, il ne te reste que peu de place sur ton disque dur C:.
Or, Windows utilise ce qu'on appelle une mémoire virtuelle qui correspond à utiliser le disque dur comme zone tampon pour la copie de fichiers par exemple.

C'est une cause possible de ton problème.
peux-tu faire du ménage dans C: ?

A+

je ne sais pa si c'est sa qu'il faut envoyer mais bon ...
Antivirus Version Dernière mise à jour Résultat
a-squared 4.0.0.101 2009.04.19 -
AhnLab-V3 5.0.0.2 2009.04.19 -
AntiVir 7.9.0.148 2009.04.19 -
Antiy-AVL 2.0.3.1 2009.04.17 -
Authentium 5.1.2.4 2009.04.19 -
Avast 4.8.1335.0 2009.04.19 -
AVG 8.5.0.287 2009.04.18 -
BitDefender 7.2 2009.04.19 -
CAT-QuickHeal 10.00 2009.04.18 -
ClamAV 0.94.1 2009.04.19 -
Comodo 1121 2009.04.19 -
DrWeb 4.44.0.09170 2009.04.19 -
eSafe 7.0.17.0 2009.04.19 -
eTrust-Vet 31.6.6455 2009.04.14 -
F-Prot 4.4.4.56 2009.04.19 -
F-Secure 8.0.14470.0 2009.04.19 Trojan.Win32.DNSChanger.ojr
Fortinet 3.117.0.0 2009.04.19 -
GData 19 2009.04.19 -
Ikarus T3.1.1.49.0 2009.04.19 -
K7AntiVirus 7.10.707 2009.04.17 -
Kaspersky 7.0.0.125 2009.04.19 Trojan.Win32.DNSChanger.ojr
McAfee 5589 2009.04.19 -
McAfee+Artemis 5589 2009.04.19 -
McAfee-GW-Edition 6.7.6 2009.04.19 -
Microsoft 1.4502 2009.04.19 -
NOD32 4019 2009.04.18 -
Norman 6.00.06 2009.04.17 -
nProtect 2009.1.8.0 2009.04.19 -
Panda 10.0.0.14 2009.04.19 -
PCTools 4.4.2.0 2009.04.17 -
Prevx1 V2 2009.04.19 -
Rising 21.25.62.00 2009.04.19 -
Sophos 4.40.0 2009.04.19 -
Sunbelt 3.2.1858.2 2009.04.18 -
Symantec 1.4.4.12 2009.04.19 -
TheHacker 6.3.4.0.309 2009.04.16 -
TrendMicro 8.700.0.1004 2009.04.17 -
VBA32 3.12.10.2 2009.04.12 suspected of Win32.BrokenEmbeddedSignature (paranoid heuristics)
ViRobot 2009.4.18.1685 2009.04.18 -
VirusBuster 4.6.5.0 2009.04.19 -
Information additionnelle
File size: 20640 bytes
MD5...: fe11b610ea44101ef9dcba7f38340f64
SHA1..: 1bb6925872a66083137bc724ac08dbb4cd81d8ca
SHA256: ba28b5a70dfff682418265936749901aff53eb90400dfd7ad9ceda40c3862f09
SHA512: 9d337481114b52fd81bdf6aaf475e3ab6333c22d2b299770ccb261f02636ade9
0c69f2bc47b4b83306e0bb2e58ff2ff3ab769b1425d7ea2eef0d15c40dc7a322
ssdeep: 384:LVoYw0itPUV7g4acQ4Y+AV0pQieqmVDonRUSlWVw2SUledpXTbO6j+:L8pnP
cA+AV0pPkluDbOm+
PEiD..: -
TrID..: File type identification
Win32 Executable Generic (51.1%)
Win16/32 Executable Delphi generic (12.4%)
Clipper DOS Executable (12.1%)
Generic Win/DOS Executable (12.0%)
DOS Executable Generic (12.0%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x3405
timedatestamp.....: 0x47571fe5 (Wed Dec 05 22:02:13 2007)
machinetype.......: 0x14c (I386)

( 8 sections )
name viradd virsiz rawdsiz ntrpy md5
page 0x500 0x16a4 0x1700 6.18 cb5426fc5b4f01069436933485a39b6a
.text 0x1c00 0x1444 0x1480 6.16 c947d476ede4e798aaf4fe73b8779138
init 0x3080 0x75 0x80 4.83 0678c7145a7e86e1b0407bc31822a4b0
.rdata 0x3100 0x234 0x280 3.89 de0f15920e9d8dfedeec6461f9465a7e
.data 0x3380 0x50 0x80 0.38 0c41a08c90a7d5e81bf065649ebabedc
INIT 0x3400 0x56a 0x580 5.49 b3ad787a16f9b5ba6e759550a3f9955d
.rsrc 0x3980 0x2f8 0x300 3.17 9e9b9b5eeaa028259ea7919cc7d9ad56
.reloc 0x3c80 0x2dc 0x300 5.60 4a59d8ef65a68dc8da431729806784e5

( 2 imports )
> ntoskrnl.exe: ObfDereferenceObject, IoGetDeviceObjectPointer, RtlAnsiStringToUnicodeString, RtlInitAnsiString, KeWaitForSingleObject, IofCallDriver, IoBuildDeviceIoControlRequest, KeInitializeEvent, MmUnmapIoSpace, READ_REGISTER_UCHAR, MmMapIoSpace, WRITE_REGISTER_UCHAR, ExFreePool, WRITE_REGISTER_USHORT, READ_REGISTER_ULONG, WRITE_REGISTER_ULONG, IoFreeMdl, MmUnlockPages, MmProbeAndLockPages, IoAllocateMdl, KeDelayExecutionThread, _allmul, IoGetAttachedDeviceReference, KeTickCount, KeBugCheckEx, IofCompleteRequest, _except_handler3, RtlInitUnicodeString, ExAllocatePoolWithTag, RtlAppendUnicodeStringToString, IoCreateDevice, RtlFreeUnicodeString, RtlCopyUnicodeString, IoDeleteDevice, InterlockedDecrement, READ_REGISTER_USHORT, InterlockedIncrement
> HAL.dll: HalSetBusData, HalGetBusData, WRITE_PORT_ULONG, READ_PORT_ULONG, WRITE_PORT_USHORT, READ_PORT_USHORT, WRITE_PORT_UCHAR, READ_PORT_UCHAR, HalSetBusDataByOffset, HalGetBusDataByOffset, KeStallExecutionProcessor

( 0 exports )
RDS...: NSRL Reference Data Set

OK, merci.

le fichier trouvé par le scan de kaspersky :
C:\Program Files\Dell Support Center\HWDiag\bin\pcd5srvc.pkms

Je ne crois pas que ce soit un fichier infecté.
Pour le vérifier :

Tu vas sur le site de VirusTotal et tu vas pouvoir analyser le fichier.
https://www.virustotal.com/gui/
Copiez le chemin indiqué ci-dessus et le coller dans la zone à analyser.
Tu cliques ensuite sur envoyer le fichier.
Tu postes le rapport de l'analyse ( pour cela, tu sélectionnes la zone de résultat --> click droit --> copier )

A+

voila j'ai posté le message dans ta boite de méssagerie comment sa marche.

salut, corentinGO

Il y a parfois des bugs sur le forum ou bien ton rapport et trop long.

1/ Va sur le site https://www.cjoint.com/
Poste le rapport.
Un lien sera crée. Copie cette adresse.

2/ Reessaie de poster le lien sur un message.

3/ Sinon, tu peux essayer de me l'envoyer par la messagerie du forum.
pour cela, clique sur mon nom dans un des messages de la discussion.
cela te ramènera vers un fenêtre --> lui écrire un message.

A+

rebonjour, je vous précise que je ne peut pas poster le rapport !! jarrive a le voir en appercu mai impossible de le poster il napparait pas, pas de meaasge d'erreur. dc si je peux vous l'envoyer genre par mail ... merci

bonjour, pour répondre a ta question le chargment d'une image cd bloque aussi, l'image cd en question étant le jeu lock on qui faisait 753 mo. voila je poste le rapport kaspersky dès qu'il est fini ( cela semble assez long )

Ok, passe à la suite.

A+

voici le rapport de usb fix option 2

############################## [ UsbFix V3.008 ]

# User : corentin (Administrateurs) # PC-DE-CORENTIN
# Update on 13/04/09 by C_XX & Chiquitine29
# Start at: 23:10:48 | 18/04/2009

# Intel(R) Core(TM)2 Duo CPU T8100 @ 2.10GHz
# Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
# Internet Explorer 7.0.6001.18000
# Windows Firewall Status : Disabled
# AV : avast! antivirus 4.8.1282 [VPS 081112-0] 4.8.1282 [ Enabled | Updated ]

# C:\ # Disque fixe local # 220,26 Go (10,91 Go free) [OS] # NTFS
# D:\ # Disque fixe local # 10 Go (5,6 Go free) [RECOVERY] # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque CD-ROM
# G:\ # Disque CD-ROM
# I:\ # Disque fixe local # 596,01 Go (591,92 Go free) [storex] # FAT32

############################## [ Processus actifs ]

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Dell\DellDock\DockLogin.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Protector Suite QL\upeksvr.exe
C:\Windows\System32\WLTRYSVC.EXE
C:\Windows\System32\bcmwltry.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Windows\system32\WLANExt.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\aestsrv.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Windows\system32\atashost.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Windows\system32\svchost.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Windows\system32\PnkBstrA.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\STacSV.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Dell\DellDock\DellDock.exe
C:\Windows\system32\runonce.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\PresentationSettings.exe
C:\Program Files\Alwil Software\Avast4\setup\avast.setup

################## [ Fichiers # Dossiers infectieux ]

################## [ Registre # Clés Run infectieuses ]

# -> Not Found !

################## [ Registre # Mountpoints2 ]

Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{944f0141-a2c7-11dd-b297-00225f06a613}\Shell\AutoRun\command
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{b8e0074b-7ffa-11dd-867a-00219bcd4994}\Shell\AutoRun\command
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{ebbf6ed1-158e-11de-82c6-00219bcd4994}\Shell\AutoRun\command

################## [ Listing des fichiers présent ]

C:\autoexec.bat

################## [ Vaccination ]

# C:\autorun.inf -> Folder created by UsbFix.
# D:\autorun.inf -> Folder created by UsbFix.
# I:\autorun.inf -> Folder created by UsbFix.

################## [ ! Fin du rapport # UsbFix V3.008 ! ]

OK, merci pour la réponse sur le lecteur du disque dur externe. c'était important.

1/ On peut donc passer USBFix option 2.

Toujours avec les supports amovibles de brancher.
* Pour lancer le nettoyage via UsbFix, relance le programme.
* Dans le menu principal, tape 2 puis valide par entrée.
* Le menu démarrer et les icônes vont à nouveau disparaître.. c'est normal.
* Le nettoyage va prendre quelques minutes... Appuie sur OK sur la fenêtre d'informations

Le fix peux avoir besoin de redémarrer l'ordinateur, un message t'en avertira.

* Au redémarrage, le fix se relance... laisse l'opération s'effectuer.
* Un rapport de nettoyage est proposé... appuie sur une touche pour ouvrir ce rapport.

Puis poste le sur le forum.

2/ Peux-tu également me dire si ton problème de copie de fichiers ne se passe que pour tes films ?

3/ Tu vas sur le site de Kaspersky:
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

Clique sur Demarrer Online-scanner ( en bas de page à droite ) pour commencer l'analyse.
Il te sera demandé d'installer un logiciel de Kaspersky, accepte.

A la fin de cette analyse, clique sur enregistrer le rapport.
Poste le contenu de ce rapport dans ton prochain message.

tuto : https://forum.pcastuces.com/default.asp

A+

et voici le rapport de clean navilog
Clean Navipromo version 3.7.6 commencé le 18/04/2009 à 20:39:22,86

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU T8100 @ 2.10GHz )
BIOS : Phoenix ROM BIOS PLUS Version 1.10 A09
USER : corentin ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1282 [VPS 081112-0] 4.8.1282 (Activated)

C:\ (Local Disk) - NTFS - Total:220 Go (Free:11 Go)
D:\ (Local Disk) - NTFS - Total:9 Go (Free:5 Go)
E:\ (CD or DVD)
F:\ (CD or DVD)
G:\ (CD or DVD)

Mode suppression automatique
avec prise en charge résultats Catchme et GNS

Nettoyage exécuté au redémarrage de l'ordinateur

*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\Windows\System32" *

* Suppression dans "C:\Users\corentin\AppData\Local\Microsoft" *

* Suppression dans "C:\Users\corentin\AppData\Local\virtualstore\windows\system32" *

* Suppression dans "C:\Users\corentin\AppData\Local" *

*** Suppression dossiers dans "C:\Windows" ***

*** Suppression dossiers dans "C:\Program Files" ***

*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***

*** Suppression dossiers dans "C:\ProgramData" ***

*** Suppression dossiers dans c:\users\corentin\appdata\roaming\micros~1\windows\startm~1\programs ***

*** Suppression dossiers dans "C:\Users\corentin\AppData\Local\virtualstore\Program Files" ***

*** Suppression dossiers dans "C:\Users\corentin\AppData\Local" ***

*** Suppression dossiers dans "C:\Users\corentin\AppData\Roaming" ***

*** Suppression fichiers ***

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\corentin\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :

* Dans "C:\Windows\system32" *

* Dans "C:\Users\corentin\AppData\Local\Microsoft" *

* Dans "C:\Users\corentin\AppData\Local\virtualstore\windows\system32" *

* Dans "C:\Users\corentin\AppData\Local" *

*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Recherche autres dossiers et fichiers connus ***

*** Nettoyage terminé le 18/04/2009 à 20:44:47,38 ***