Cteng.dat

ITAC -  
Bonjour,
J'ai depuis quelques jours une multitude de fichiers "Cteng.dat" qui s'accumulent dans les "temp" de windows
Actuellement il y en a 244 pour 14 Mo
Pouvez vous me dire ce qui engendre cela
A titre indicatif, Ccleaner ne les enlève pas lors du nettoyage

Merci
ITAC

5 réponses

  • Votes
  • Date
  • Date décroissante
  1.  loumax91 Contributeur sécurité
    Impeccable, refais une analyse ZHPDiag pour contrôle, pense à héberger le rapport.
    1. ITAC Auteur
      Loumax
      J'ai donc refait l'ananlyse et te l'ai copiée dans un précédent message.
      Mais je ne suis pas certain que celui ci est été pris encomptesur le Forum....
      Pour info je viens d'effacer les fichiers "cteng" des "temp" mais le fichier "Perflib_Perfdata_f0" ne veut pas s'effacer.

      A bientôt

      ITAC
    2. ITAC Auteur
      Loumax
      Je viens de faire une analyse de ce fichier, en voici le résultat:

      Malwarebytes Anti-Malware (Essai) 1.70.0.1100
      www.malwarebytes.org

      Version de la base de données: v2013.02.09.05

      Windows XP Service Pack 3 x86 NTFS
      Internet Explorer 8.0.6001.18702
      HP_Administrateur :: PRINCIPAL [administrateur]

      Protection: Activé

      09/02/2013 18:10:29
      mbam-log-2013-02-09 (18-10-29).txt

      Type d'examen: Examen personnalisé (C:\WINDOWS\Temp\Perflib_Perfdata_f0.dat|)
      Options d'examen activées: Système de fichiers | Heuristique/Shuriken | PUP | PUM
      Options d'examen désactivées: Mémoire | Démarrage | Registre | Heuristique/Extra | P2P
      Elément(s) analysé(s): 1
      Temps écoulé: 17 seconde(s)

      Processus mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Module(s) mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Clé(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre détecté(s): 0
      (Aucun élément nuisible détecté)

      Dossier(s) détecté(s): 0
      (Aucun élément nuisible détecté)

      Fichier(s) détecté(s): 0
      (Aucun élément nuisible détecté)

      (fin)

      A bientôt
      ITAC
    3. loumax91 Contributeur sécurité
      Yep,

      Il me faut le lien du rapport ZHPDiag :)
  2. ITAC
    Loumax91
    Quelle rapidité, encore merci de ta patience
    Je finis quelques obligations et me met au boulo en suivant tes instructions
    A bientôt
    Itac
    1. loumax91 Contributeur sécurité
      Ton ordinateur est infecté par des logiciels publicitaires... Pour éviter ce genre de problème :
      - Ne télécharge pas n'importe quel programme gratuit sans te renseigner dessus
      - Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects, préfère les sites connus ou le téléchargement directement sur le site de l'éditeur.
      - Lis attentivement lorsque tu installes un programme gratuit, et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !
      _______________________________________________________________

      Ceci : 
      Total RAM: 1023 MB (11% free)    => Seuil critique dépassé
      Pense à désinstaller les programmes/logiciels dont tu n'as plus ou peu l'utilité ;)

      1) A désinstaller via > menu démarrer > panneau de configuration > programmes et fonctionnalités :
      -Boxore Client
      -Fissa
      -IB Updater 2.0.0.550
      -OfferBox Browser
      -Photo Notifier and Animation Creator
      -Software Update Helper

      2) Utilise cet outil de désinfection spécifique aux logiciels publicitaires :

      *Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
      *Lance le puis clique sur [Suppression]. Sauvegarde tout travail en cours puis accepte la fermeture des programmes en cours d'exécution.
      *Patiente le temps du nettoyage.
      *Une fois le scan fini, il te sera proposé de redémarrer.
      *Au redémarrage du PC, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.
      *Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

      3) Utilise ce logiciel de désinfection généraliste :

      ¶ Télécharge et installe Malwarebytes' Anti-Malware
      ¶ A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
      Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
      ¶ Puis va dans l'onglet "Recherche", coche "Exécuter un examen rapide" puis "Rechercher"
      ¶ A la fin de l'analyse, clique sur Afficher les résultats
      ¶ Coche tous les éléments détectés puis clique sur Supprimer la sélection
      ¶ Enregistre le rapport
      ¶ S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
      ¶ Poste dans ta prochaine réponse le rapport apparaissant après la suppression
      1. ITAC
        A Loumax91
        Dans un premier temps, voici le rapport AdwCleaner en format Word

        # AdwCleaner v2.111 - Rapport créé le 09/02/2013 à 14:00:49
        # Mis à jour le 05/02/2013 par Xplode
        # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
        # Nom d'utilisateur : HP_Administrateur - PRINCIPAL
        # Mode de démarrage : Normal
        # Exécuté depuis : C:\Documents and Settings\HP_Administrateur\Bureau\adwcleaner.exe
        # Option [Suppression]

        ***** [Services] *****

        Arrêté & Supprimé : supdate

        ***** [Fichiers / Dossiers] *****

        Dossier Supprimé : C:\Documents and Settings\HP_Administrateur\Application Data\FissaSearch
        Dossier Supprimé : C:\Documents and Settings\HP_Administrateur\Application Data\Nosibay
        Dossier Supprimé : C:\Documents and Settings\HP_Administrateur\Application Data\OfferBox
        Dossier Supprimé : C:\Documents and Settings\HP_Administrateur\Application Data\PriceGong
        Dossier Supprimé : C:\Documents and Settings\HP_Administrateur\Local Settings\Application Data\Conduit
        Dossier Supprimé : C:\Documents and Settings\HP_Administrateur\Local Settings\Application Data\Software
        Dossier Supprimé : C:\Documents and Settings\LocalService\Local Settings\Application Data\Software
        Dossier Supprimé : C:\Documents and Settings\NetworkService\Local Settings\Application Data\Software
        Dossier Supprimé : C:\Program Files\Boxore
        Dossier Supprimé : C:\Program Files\Conduit
        Dossier Supprimé : C:\Program Files\IB Updater
        Dossier Supprimé : C:\Program Files\OfferBox
        Dossier Supprimé : C:\Program Files\Software
        Dossier Supprimé : C:\WINDOWS\Installer\{4BD271AB-66E2-4D58-AF88-80FE3B0770C4}
        Fichier Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\eBay.lnk
        Fichier Supprimé : C:\WINDOWS\system32\conduitEngine.tmp
        Supprimé au redémarrage : C:\Documents and Settings\HP_Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\bjeikeheijdjdfjbmknpefojickbkmom

        ***** [Registre] *****

        Clé Supprimée : HKCU\Software\Conduit
        Clé Supprimée : HKCU\Software\FissaSearch
        Clé Supprimée : HKCU\Software\IB Updater
        Clé Supprimée : HKCU\Software\IM
        Clé Supprimée : HKCU\Software\ImInstaller
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B41306C6-96D0-442A-BCC4-B0F621E82CE9}
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{336D0C35-8A85-403A-B9D2-65C292C39087}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{336D0C35-8A85-403A-B9D2-65C292C39087}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
        Clé Supprimée : HKCU\Software\Nosibay
        Clé Supprimée : HKCU\Software\Offerbox
        Clé Supprimée : HKCU\Software\PriceGong
        Clé Supprimée : HKCU\Software\SmartBar
        Clé Supprimée : HKCU\Software\Softonic
        Clé Supprimée : HKCU\Software\SpiderMessenger
        Clé Supprimée : HKLM\Software\Boxore
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{32451DFC-C23B-4E12-866C-FC7982238504}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{092A2C6B-43EE-4F9F-8F8E-14ED5E11C14B}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{257A6158-1416-4B31-9BF8-29FF49F3814F}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{32451DFC-C23B-4E12-866C-FC7982238504}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AC5C4189-A8A0-4C9D-8910-C9CEF8360077}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
        Clé Supprimée : HKLM\Software\Classes\Installer\Features\64A6E60055D801F4BB8AC269354B72B8
        Clé Supprimée : HKLM\Software\Classes\Installer\Features\BA172DB42E6685D4FA8808EFB370074C
        Clé Supprimée : HKLM\Software\Classes\Installer\Products\64A6E60055D801F4BB8AC269354B72B8
        Clé Supprimée : HKLM\Software\Classes\Installer\Products\BA172DB42E6685D4FA8808EFB370074C
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{736EF78E-5A04-46F9-893E-EDEC6EA5DF45}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7A1BCE27-099C-4628-B63A-AEC00C6376B3}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AF3AFF7C-B9E9-48DD-9002-212B6DEAAC02}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DBE82879-914A-422F-BAE9-2ECC80BE536F}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E12D7149-73EF-45E4-A1E9-99FD7DAE62D3}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F2B184F1-547C-4EE9-BFC4-AC489C7077D9}
        Clé Supprimée : HKLM\SOFTWARE\Classes\MIME\Database\Content Type\application/x-vnd.software.oneclickctrl.8
        Clé Supprimée : HKLM\SOFTWARE\Classes\Software.OneClickCtrl.8
        Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
        Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
        Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
        Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT1419405
        Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2724431
        Clé Supprimée : HKLM\Software\Conduit
        Clé Supprimée : HKLM\Software\FissaSearch
        Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
        Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
        Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\fjglfdldpdljgfjkfgieaocdapejkdlh
        Clé Supprimée : HKLM\Software\IB Updater
        Clé Supprimée : HKLM\Software\Iminent
        Clé Supprimée : HKLM\Software\ImInstaller
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7555B87D-D711-48B2-B97D-04DF700652BA}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{336D0C35-8A85-403a-B9D2-65C292C39087}_is1
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{4BD271AB-66E2-4D58-AF88-80FE3B0770C4}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Offerbox Browser
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SoftwareUpdate_is1
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7555B87D-D711-48B2-B97D-04DF700652BA}
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64A6E60055D801F4BB8AC269354B72B8
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\BA172DB42E6685D4FA8808EFB370074C
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{006E6A46-8D55-4F10-BBA8-2C9653B4278B}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4BD271AB-66E2-4D58-AF88-80FE3B0770C4}
        Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@www.dlmanager.net/omaha/tools//Software Update;version=8
        Clé Supprimée : HKLM\Software\Offerbox
        Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]
        Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{9CD2384C-143B-4790-A075-E7FEFE2A554B}]

        ***** [Navigateurs] *****

        -\\ Internet Explorer v8.0.6001.18702

        [OK] Le registre ne contient aucune entrée illégitime.

        -\\ Mozilla Firefox v18.0.1 (fr)

        Fichier : C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\hbrt2u2z.default-1360053363750\prefs.js

        [OK] Le fichier ne contient aucune entrée illégitime.

        -\\ Google Chrome v [Impossible d'obtenir la version]

        Fichier : C:\Documents and Settings\HP_Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

        [OK] Le fichier ne contient aucune entrée illégitime.

        *************************

        AdwCleaner[R1].txt - [9595 octets] - [09/02/2013 14:00:10]
        AdwCleaner[S1].txt - [9066 octets] - [09/02/2013 14:00:49]

        ########## EOF - C:\AdwCleaner[S1].txt - [9126 octets] ##########

        A bientôt

        Itac
      2. Voici voilà
        Loumax91
        Voici le rapport de Malewarebytes

        Malwarebytes Anti-Malware (Essai) 1.70.0.1100
        www.malwarebytes.org

        Version de la base de données: v2013.02.09.05

        Windows XP Service Pack 3 x86 NTFS
        Internet Explorer 8.0.6001.18702
        HP_Administrateur :: PRINCIPAL [administrateur]

        Protection: Activé

        09/02/2013 14:21:08
        mbam-log-2013-02-09 (14-21-08).txt

        Type d'examen: Examen rapide
        Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
        Options d'examen désactivées: P2P
        Elément(s) analysé(s): 240698
        Temps écoulé: 13 minute(s), 33 seconde(s)

        Processus mémoire détecté(s): 0
        (Aucun élément nuisible détecté)

        Module(s) mémoire détecté(s): 0
        (Aucun élément nuisible détecté)

        Clé(s) du Registre détectée(s): 0
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre détectée(s): 0
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre détecté(s): 0
        (Aucun élément nuisible détecté)

        Dossier(s) détecté(s): 0
        (Aucun élément nuisible détecté)

        Fichier(s) détecté(s): 1
        C:\Documents and Settings\HP_Administrateur\Mes documents\Downloads\SoftonicDownloader_pour_autodesk-dwg-trueview.exe (PUP.OfferBundler.ST) -> Mis en quarantaine et supprimé avec succès.

        (fin)

        A + et merci
        Itac
    2. loumax91 Contributeur sécurité
      Peux-tu utiliser ce logiciel de diagnostic, ça me permettra de t'aider :

      ¶ Télécharge ZHPDiag (de Nicolas Coolman)
      ¶ Lance le (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)
      ¶ Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau)
      ¶ Il se lancera automatiquement à la fin de l'installation
      ¶ Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
      ¶ Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
      ¶ Rends toi sur ce site, clique sur "Parcourir", sélectionne le rapport de ZHPDiag et clique sur Envoyer le fichier. Patiente pendant l'envoi du fichier, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
      1. ITAC
        Loumax91
        merci encore
        J'ai donc suivi tes instructions et envoyer le rapport via Malekal's Forum
        J'attendrais donc de tes nouvelles
        Pour info j'utilise l'anti virus du Pack SFR qui ne trouve rien d'anormal
        Merci encore
        Itac (moi aussi du 91)
      2. loumax91 Contributeur sécurité
        Ok pour le rapport, mais pour y accéder il me faut le lien ^^
      3. ITAC
        Loumax91
        voici le lien, toute mes excuses mais je ne connais pas bien toutes ces manipulations
        http://pjjoint.malekal.com/files.php?id=ZHPDiag_20130209_h8u9z11r5v7
        cordialement
        ITAC
    4. loumax91 Contributeur sécurité
      Bonjour,

      Tu utilise IncrediMail ?
      1. ITAC
        Bonjour Loumax 91
        Je te remercie de l'intérêt que tu portes à nos problèmes.
        Non je n'utilise pas Incrédit mail.
        Ce matin j'ai réussi à supprimer les fichiers "Cteng" , mais 1 fichier ne s'efface pas des "Temp": Perflib_Perfdata_440 (fichier Dat).
        Je pense que c'est celui ci qui met le bazard parceque 1 mn après l'effacement des "Cteng" une floffée des mêmes fichiers est recreé, accompagné d'un fichier texte: hpqddsvc
        A bientôt
        merci

        ITAC