Analyse antivirus bloque sur un fichier

[HTP82]

Bonjour, voila le problème que j'ai. Quand je fait une analyse avec mon antivirus ( Kasperky Internet Security version 7.0.1.325 ). Celui si va jusqu'a 97% se qui correspond au fichier ( C:\windows\temp\RP 101.tmp//PECompact)

L'antivirus continu d'analyser uniquement se fichier et rajoute PECompact en plus à chaque ligne se qui donne sa:

 

C:\windows\temp\RP 101.tmp//PECompact//PECompact

C:\windows\temp\RP 101.tmp//PECompact//PECompact//PECompact

et ainsi de suite

 

Je peut arrêter l'analyse. Si je vais dans le fichier c:\ windows\ temps, l'antivirus analyse à nouveau des que je passe le curseur sur un fichier si j'arrête à nouveau l'analyse l'antivirus se désactive complètement. Si je coupe à la croix l'ordinateur se bloque. Il faut l'arrêter en force

 

Je ne peut pas utiliser le logiciel (CCleaner) des que je fait une analyse il analyse en continue le secteur système.

 

J'ai ut un problème avec le logiciel (Megafonts 3.5 +), je n'ai pas put le télé charger il est resté bloquer à 98% et j'ai du arrêter le télé chargement quand je les envoyé à la corbeille sa a mit du temps et c'est quand j'ai voulu utiliser CCLeaner et une analyse que le problème est arrivé.

 

Je précise quand dehors te se problème l'ordinateur ne rame pas, ma question est peut on suprimer tout les fichiers dans le dossier ( c:/ windows\temp ). Exemple PR 1A1.tmp , PR 1B.tmp. Merci d'une éventuelle réponse. Ne sais pas si sa peut aider voici un rapport Hi jackthis

 

Logfile of HijackThis v1.99.1

Scan saved at 19:13:40, on 02/06/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16640)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe

C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe

C:\Program Files\Logitech\Video\LogiTray.exe

C:\Program Files\Logitech\SetPoint\SetPoint.exe

C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE

C:\WINDOWS\system32\LVComsX.exe

C:\Program Files\Logitech\Video\FxSvr2.exe

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe

C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe

C:\Program Files\SiSoftware\SiSoftware Sandra Lite XII.SP2c\RpcAgentSrv.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Canon\CAL\CALMAIN.exe

C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=66017

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=66017

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=66017

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=66017

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\pchealth\helpctr\System\panels\blank.htm

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\pchealth\helpctr\System\panels\blank.htm

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe

O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"

O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll

O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\$hf_mig$\KB887472\SP2QFE\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\$hf_mig$\KB887472\SP2QFE\msmsgs.exe

O11 - Options group: [iNTERNATIONAL] International*

O14 - IERESET.INF: START_PAGE_URL=http://www.selexium.fr

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) -

O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) -

O17 - HKLM\System\CCS\Services\Tcpip\..\{27E7C16E-50D6-4DAB-8FDC-B1D976DAAE99}: NameServer = 80.10.246.2,80.10.246.129

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL

O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll

O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe" -r (file missing)

O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: HP Port Resolver - Hewlett-Packard Company - C:\WINDOWS\system32\spool\drivers\w32x86\3\HPBPRO.EXE

O23 - Service: HP Status Server - Hewlett-Packard Company - C:\WINDOWS\system32\spool\drivers\w32x86\3\HPBOID.EXE

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe

O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: SiSoftware Deployment Agent Service (SandraAgentSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite XII.SP2c\RpcAgentSrv.exe

O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

[HTP82]

Bonsoir, je n'ai pas ut de réponse sans doute n'avais je pas assez chercher les infos.

Y a ceux qui sont pour et ceux qui sont contre cette solution, la réponse je ne la connais pas.

 

J'ai supprimé tout les fichiers temp qui se trouvais dans le dossier (C/Windows/TEMP), puis je les est placé dans une clé USB. Le temps de voir se qui se passe

 

J'ai également supprimer et placé sur une clé USB, tout les fichiers temp qui se trouve dans (And Settings/All Users/Application Data) et (And Settings/Propriétaire/Local Settings/Temp).

 

Pour l'instant tout se passe bien avec une qualité d'ouverture très rapide des dossiers ou sites sur le qu'elle on veux naviguer. Arrêt et redémarrage de l'ordinateur que se soit en veille ou arrêt complèt fonctionne bien.

 

A noter que les fichiers tmp reviennent dans (And Settings/Propriétaire/Local Settings/Temp) ce l'on les sites que l'on ouvrent. L'antivirus ne bloque put sur le fichier Temp. Je pense qu'il était du au mauvais téléchargement que j'avais effectué.

 

Je ne sais si c'est bien se que j'ai fait, mais dans l'immédiat sa marche bien. Je suis bien conscient que je manque encore beaucoup d'expérience dans se domaine.Mais cette approche du problème que j'ai ut peut apporter de l'aide à comprendre pour des gens qui comme moi ne comprend pas tout les therme employer.

 

Je comprend parfaitement tout les gens qui se répéte régulièrement sur des sujets dit et redit. Mais la complexité de recherche sur le site est parfois difficile à faire pour moi. Bonsoir à tous

[Loup blanc]

Bonsoir HTP82,

 

Désolé que ton sujet soit passé à la trappe.

 

Tu as réussis à résoudre ton problème tout seul, c'est malgré tout une bonne chose, même si tu aurais préféré des conseils plus tôt.

 

Pour les fichiers tmp que tu as déplacé, tu peux les supprimer sans état d'âme.

 

Pour te simplifier ce genre de nettoyage à l'avenir, tu peux utiliser Ccleaner :

- Télécharge Cceaner Slim et lances l'installation,

- Va ensuite dans les options du programme section "Avancé" et décoche "Effacer uniquement les fichier du dossier temp plus vieux que 48 heures"

- Retourne ensuite dans la section "Nettoyeur" et lances le nettoyage.

 

Plus simple et sans installation, tu as aussi ATFcleaner :

Télécharge ATF cleaner (Attribune) sur ton bureau

- Lance le et dans le menu « Main », coche la case « Select all »

- Clique ensuite sur « Empty selected »

- Si tu utilises Firefox et/ou Opéra fait la même opération dans leur menu respectif, en conservant tes mots de passes si tu le désires.

- Ferme le programme.

 

 

Pour ton rapport Hijackthis , rien de flagrant, à par cette ligne :

O14 - IERESET.INF: START_PAGE_URL=htt p://www.selexium.fr

 

Est-ce que tu connais ce site ?

[HTP82]

bonjour et merci de ta réponse Desch, pour le site www.selexium.fr oui je le connais c'est le magazin ou j'ai acheté l'ordinateur. Je te remerci pour les Cceaner Slim et ATF cleaner

La pour l'instant je n'ai pas le temps de les télécharger, je doit partir merci encore et une prochaine

[Loup blanc]

Il n'y a pas de quoi,

 

La prochaine fois, j'espère que tu obtiendras des réponses à tes question (il n'y a pas de raison, c'est juste un concours de circonstances qui à fait que ton sujet est parti trop vite en deuxième page du forum).

Si tu as des doutes sur une possible infection de ton PC, n'hésite pas à venir rapidement

 

Bonne journée