infection détéctée par avast et fichier utilisé par programme

[julien88]

Je ne comprend pas tout à cette partie du tuto :

# Chercher un dossier contenant sysdata, normalement sur C:\windows\minidump.

# Copier ce dossier sous un autre nom (par précaution)

# Supprimer le dossier.

# Supprimez le ou les sous-dossiers nommés WER1.tmp.dir00

# Redémarrer le système.

# Au démarrage, Windows se charge de recréer automatiquement ce dossier.

# Tester

# Supprimer le dossier de précaution si tout fonctionne parfaitement.

 

Peut tu m'aider en me les détaillants s'il te plait ? Car je n'est pas envie de faire une bétise

 

merci d'avance

[Apollo]

Mmmh je préfère que ce soit coolman qui te l'explique, c'est lui le spécialiste et je ne veux pas t'induire en erreur.

 

Je n'ai jamais dû faire cette manipulation sur mon pc et il vaut mieux que je m'abstienne.

 

Je ne vois pas ce que je pourrais dire de plus que son tuto.

 

Je lui laisse un message pour qu'il vienne voir ton souci et te donner plus d'explications si nécessaire.

 

Sois tranquille, avec lui cela ira tout seul.

[Nicolas Coolman]

Bonjour à tous,

 

Faire le ménage dans les dossiers.

• Chercher un dossier contenant sysdata, normalement sur C:\windows\minidump.
  
• Copier ce dossier sous un autre nom (par précaution)
  
• Supprimer le dossier.
  
• Supprimez le ou les sous-dossiers nommés WER1.tmp.dir00
  
• Redémarrer le système.
  
• Au démarrage, Windows se charge de recréer automatiquement ce dossier.
  
• Tester
  
• Supprimer le dossier de précaution si tout fonctionne parfaitement.
  

 

Lorsque vous subissez un crash, le système consigne toutes les informations qui le concernent dans un fichier sysdata qui se trouve généralement sous \windows\minidump.

 

L'erreur Minidump provient d'une corruption du fichier sysdata. Windows conserve un fichier de vidage mémoire qui s'intitule C:\Windows\Minidump\Minidump.dmp.

 

Vous pouvez analyser ce fichier ou donner les informations au support Microsoft lorsqu'il le demande.

 

Il peut arriver que les fichiers de vidage mémoire soient altérés et qu'ils produisent de faux messages d'erreurs du système. Il est donc préférable de supprimer toutes les traces laissées par le précédent crash.

 

Le but de l'opération consiste à faire un nettoyage des fichiers de crashs, sysdata et des sous dossiers du style WERxxx.tmp.dir00.

 

Dans ton cas il s'agit de supprimer le dossier WER859.dir00

C:\DOCUME~1\machin\LOCALS~1\Temp\WER859.dir00\Mini110107-01.dmp C:\DOCUME~1\machin\LOCALS~1\Temp\WER859.dir00\sysdata.xml

 

 

Comme je l'indique il n'y a pas de risque à supprimer ces dossiers/fichiers car au prochain démarrage du système, Windows se chargera, en cas d'erreur, de recréer automatiquement le dossier minidump.

 

Voilà j'espère avoir pu vous éclairer sur cette question.

 

N'oublier pas de lire les articles référencés à la fin de la FAQ.

Modifié le 2 novembre 2007 par coolman

[julien88]

Merci coolman

 

Apparement, le dossier est déja supprimé, car il n'est plus dans le dossier

Ensuite que faut-il faire ?

 

merci d'avance

[Nicolas Coolman]

Re,

Apparement, le dossier est déja supprimé, car il n'est plus dans le dossier

Ensuite que faut-il faire ?

Tu pourrais essayer de vérifier le Journal des Evènements à l'heure du crash, noter les erreurs système avec leurs ID. J'ai fait quelques FAQ sur les ID, regardes ICI :

http://forum.zebulon.fr/index.php?showforum=66

 

A+

[julien88]

Je peut trouver où les erreurs système ?

 

merci d'avance

[Sacles]

Bonjour,

 

Démarrer >>> Panneau de configuration >>> Outils d'administration >>> Observateur d'événements.

 

Salut.

[julien88]

Alors voila l'erreur que j'ai vu dans la rubrique que tu ma indiquée a l'heure du crash (ans propriété de l'erreur):

 

Type : erreur

 

ID éven : 1003

 

source : system error

 

catégorie :(102)

 

Code erreur 100000d1, paramètre 1 09000004, paramètre 2 00000002, paramètre 3 00000000, paramètre 4 b5e9019a.

 

Je vais te dire franchement, je comprend rien à se que je suis entrain de te dire mais je pense que toi tu va comprend le problème

 

merci d'avance

[julien88]

Salut,

 

Je vais pas me cacher, j'ai été sur un site de cracks (dailykeys), passons......

 

En téléchargeant un crack ( je sais je suis débille ) et en l'éxecutant j'ai eu droit a une fenêtre dos qui "sois disant" executait le sérial et la crack, je l'ai vite fermée......

 

J'ai supprimer l'archive rar (bien sur, rien de plus facile pour cacher un virus ) , puis j'ai regardé mes processus, certains étants étranges je l'ai ai supprimées (par supprimé, je veut dire arretées ) ...

 

J'ai fait plusieurs scans avec spybot et ad-aware ...... et j'ai enlevé une bonne dose de spywares et autres virus.......

 

Cependant je n'est pas encore installé la version à jour de antivir j'ai encore la version dont la licence a expirée de 2006,

et je ne suis pas sur qu'il ne reste plus aucun spyware, virus sur ma machine.......

 

Je voudrais que vous m'aidiez à faire un scan avec hijackthis......, pour enlever tous les virus, spywares et autres malwares de ma machine et aussi voir si il n'y a rien de scrupuleux dans mon registre (si c'est possible, j'y connais pas grand chose ) .........

 

merci beaucoup d'avance pour votre aide

 

salut

 

ps : escusez moi pour mon comportement peu méfiant

 

ps2: de plus j'ai 1 clé de registre et une "value" que je n'arrive pas à enlever avec ad-ware, j'ai enregistrer ma base de registre l'autre fois, doit-je la remettre ?

Modifié le 4 novembre 2007 par julien88