Buffer overrun detected ....Kernel

Résolu
Bonjour,
Voilà, je viens juste de clôturer un nettoyage d'ordi avec un contributeur CCM. Or en allant retourner à mes affaire, j'ai remarqué qu'il restait un dossier ZHPDiag sur mon bureau (alors que j'ai supprimé le programme).

J'ai voulu le supprimer en vain car un message m'a informé qu'il était "utilisé par d'autres personnes" et trois icônes de document word caché sont apparus sur le bureau.
J'ai voulu annuler la suppression mais là pareil : impossible
J'ai donc sollicité le gestionnaire des tâches pour mettre fin à tout cela et là : mon bureau a disparu et un message d'erreur "Buffer overrun detected" est apparu. Un fichier y était nommé :" ...ckard/Touchsmart/Media/Kernel/CLML/CLMLsvl.exe"

Les sujets du forum sur ce point ne sont pas très clair, tout comme les infos que j'ai cherché sur Google.
Est-ce que quelqu'un pourrais m'aider à nouveau car après avoir redémarré mon ordi (je l'ai éteins manuellement) le bureau est revenu mais j'ai toujours ce dossier que je considère néfaste

27 réponses

Résumé de la discussion

Le fil expose un problème persistant après un nettoyage effectué par un contributeur: un dossier ZHPDiag reste sur le bureau malgré la suppression du programme, et un message 'Buffer overrun detected' apparaît. La discussion pointe un fichier CLMLsvl.exe et le doute sur un dossier ou raccourci ZHPDiag, avec des tentatives de suppression bloquées et l'arrêt du bureau. Plusieurs réponses suggèrent de réinstaller puis désinstaller ZHPDiag via le panneau de configuration ou d'utiliser des outils comme OTL, tout en vérifiant les comptes utilisateurs. D'autres échanges évoquent la présence éventuelle d'un utilisateur inconnu et des éléments cachés, illustrant l'incertitude et la nécessité d'une vérification approfondie du système.

Bobot (l’IA à votre service)
  1. OK,
    j'ai vérifié et les fichiers n'existent plus
    merci pour ton aide efficace et celle des autres contributeurs CCM : Cabrier et même gene hakman qui a mis un post pour dire que c'était "trop lent" (qui, quoi ? je ne sais pas)
    je vais enfin pouvoir mettre mes deux sujet en "résolus"

    Bien à toi,
    1. Disons que j'avais laissé l'onglet FEC ouvert pour pouvoir les supprimer une fois tout terminé car n'étant pas un expert je ne savais pas où coller ces liens de suppression (bureau ? document word ? forum CCM ?) et je ne voulais pas t'embêter avec ça.
      Or j'ignorais aussi que ma machine devait redémarrer, résultat : je n'avais plus ces liens.
      Donc je veux bien que tu les supprime avant que nous clôturions notre discussion
      1. Contributeur sécurité
        Bah quand t'as hébergé les rapports il t'a donné un lien de suppression si tu l'as pas conservé c'est pas ma faute ^^

        Quand tu signe un acte notarial ou des papiers de banque tu signe sans lire les CGU ? Ben sur internet c'est pareil :)

        Mais bon si ça t'embête je vais les effacer moi-même les rapports
        1. Contributeur sécurité
          Ben oui c'était étudié pour ^^

          Relance OTL clique sur Purge Outils

          Et voilà c'est plié :)
          1. Voilà le rapport :

            ========== OTL ==========
            C:\Users\Nico\Desktop\ZHPDiag\ZHPFix\Quarantine folder moved successfully.
            C:\Users\Nico\Desktop\ZHPDiag\ZHPFix folder moved successfully.
            C:\Users\Nico\Desktop\ZHPDiag folder moved successfully.

            OTL by OldTimer - Version 3.2.69.0 log created on 03152013_130738

            Le dossier a disparu
            1. Contributeur sécurité
              ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

              si tu as XP => double clique
              si tu as Vista ou windows 7 => clic droit "executer en tant que...."


              sur OTL.exe pour le lancer.

              ▶Copie la liste qui se trouve en gras ci-dessous,

              ▶ colle-la dans la zone sous "Personnalisation" :

              :OTL
              [2013/03/08 11:51:45 | 000,000,000 | ---D | C] -- C:\Users\Nico\Desktop\ZHPDiag

              ▶ Clique sur "Correction" pour lancer la suppression.

              ▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail

              1. Contributeur sécurité
                Notepad ? C'est un composant de windows ça ...
                Notepad++ tu veux dire ?
                Je pense pas non.

                ▶ Télécharge ici :OTL

                ▶ Fais un double clic sur l'icône pour le lancer (clic droit executer en tant qu'administrateur sous Vista, Windows 7 ou Windows 8). Vérifier que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption. Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox

                ▶ Clic sur Analyse rapide.

                A la fin du scan, 2 Bloc-Notes vont s'ouvrir avec les rapports (OTL.txt et extras.txt).

                NE PAS COPIER/COLLER LE RAPPORT ICI - LIRE JUSQU'AU BOUT

                Ces fichiers se trouvent à côté de l'exécutable OTL.exe

                héberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange

                NE PAS COPIER/COLLER LE LIEN DE SUPPRESSION, CONSERVE-LE SI TU DESIRE ENSUITE SUPPRIMER LES RAPPORTS DE LA BASE DE DONNEES FEC
                1. J'ai essayé mais il reste :
                  si je clique "continuer" sur la fenêtre m'indiquant que ce dossier est partagé la suppression ne s'éffectue pas et j'ai de nouveau le message d'erreur évoqué qui provient de microsoft visual C++ ainsi que les trois document word cachés qui apparaissent sur mon bureau.

                  Le message d'erreur semble produit par microsoft visual C++

                  Pour info :
                  après le nettoyage de l'ordi, il m'a été conseillé de télécharger un logiciel (update checker) qui permet d'identifier les diverses mises à jour de programme. Ce dernier m'a conseillé de mettre à jour "notepad" pense-tu qu'il y a un lien avec le message d'erreur ?
                  1. Contributeur sécurité
                    Partagé avec les autres sessions donc pas grave vire-le ...
                    1. En fouillant un peu je me suis aperçu que j'ai un utilisateur que je ne connais pas :
                      clic droit propriété onglet sécurité j'ai comme d'hab :
                      - SYSTEM
                      - Nico
                      - Administrateur

                      ET
                      - Utilisateurs

                      Si je vais voir C:/Utilisateurs, j'ai :
                      - un dossier "Defautlt" avec notamment dedans 2 bloc notes intitulé ntuser.dat.LOG1, ntuser.dat.LOG2 et NTUSER.DAT
                      - un dossier Nico ou je retrouve les deux blocs note
                      - un dossier Public avec entre autre dedans un fichier caché et partagé "bureau public" dans lequel se trouve un racourci googlearth

                      Qu'est-ce que cela signifie ?
                      je précise que je n'ai pas encore supprimé le dossier ZHP Diag pour éviter un autre plantage.
                      1. j'ai la même fenêtre que tout à l'heure :

                        "Ce dossier est partagé par d'autres personnes, si vous le supprimez il ne sera plus partagé"
                        Ca m'étonne puisque lorsque je fais clic droit "propriété", ce dossier est marqué comme étant "Non partagé"
                        1. Contributeur sécurité
                          Et maintenant tu peux le virer à la poubelle ce dossier ? :)
                          1. Excuse moi, il est toujours là mais son contenu a changé :
                            - un dossier ZHPFix avec un sous dossier quarantine
                            - Un bloc note HOSTS
                            - Un bloc note mbr
                            • 1
                            • 2