Infection introuvable ? Dossier temp bloqué, PC inutilisable

[walzouk]

--- 26 novembre 2013 à 8h46 ---

bonjour,
hier mon pc avait une connexion internet très lente, après des recherches j'ai découvert un processus inactif system dans le gestionnaire des tâches. J'ai lancé un nettoyage avec malwarebytes, adwcleaner tdsskiller et jrt. Rien n'a été découvert.
Ce matin la connexion est correcte (pour l'instant), le processus inactif system est toujours actif par contre le dossier temp ne fonctionne plus ce qui empêche le fonctionnement des logiciels. J'ai voulu installer zhpdiag et j'ai eu comme message d'erreur :
l'assistant d'installation n'a pu créer le dossier C:\doc...\gl\local~1\temp\is-6t2cn.tmp. erreur 5 accès refusé.
je sais j'aurais du faire ce mail hier mais ...
dans l'attente de votre aide, merci d'avance

--- 26 novembre 2013 à 9h19 ---

suite,
j'ai créé un dossier temporaire sur un disque externe, j'ai pu installer zhpdiag,
ci joint le rapport :
http://cjoint.com/?3KAjgGqcNt7
dans l'attente de votre aide,
crdtl,

--- 26 novembre 2013 à 16h27 ---

y a t il quelqu'un pour m'aider ?

-édit- Dans cette section, il ne faut pas multiplier les messages dans ton sujet avant d'avoir été pris en charge : au vu de la présence d'une « réponse », les helpers ne s'y intéresseront pas, croyant le problème pris en mains par l'un des leurs. Utilise plutôt la touche « Modifier » située en bas à droite de ton premier message… -Dylav-

Modifié le 26 novembre 2013 par Dylav
Fusion des messages ;o)

[bernard53]

Bonjour

Ceci s.t.p.

* Copie tout le texte présent que tu télécharges dans le lien ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

 

http://cjoint.com/?CKCnaRCI0QE

 

Puis Lance ZHPFix depuis le raccourci du bureau.

Valides l’icône IMPORTER

 

 

puis valide GO dans cette fenêtre.

 

 

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPFixReport.txt

 

 

Suite a ceci.

l'assistant d'installation n'a pu créer le dossier C:\doc...\gl\local~1\temp\is-6t2cn.tmp. erreur 5 accès refusé.

 

Souvent cette erreur 5 est du à un soucis de privilège.

Tu as bien dans une session Administrateur ou pas?.

 

Ceci en plus.

Cette version a été testée sur ces systèmes d'exploitation...mais comme le nombre de tests est encore trop faible, faire impérativement un point de restauration avant !

[*]Télécharger SFTGC.exe [*]Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article. [*]Enregistrer le fichier sur le bureau.

[*]Sous XP, double cliquer sur le fichier. [*]Sous Vista, Win 7 et Win 8, Faire un clic droit sur le fichier et choisir Exécuter en temps qu'administrateur.

[*]Pour lancer le nettoyage, il suffit de cliquer sur Go. [*]A la fin du nettoyage, un rapport va s'ouvrir. [*]Ce rapport est enregistré sur le bureau (SFT.txt)

Ce rapport étant trop long pour le forum, héberge le :

[*]Sur Cjoint.fr et copie-colle le lien fourni dans ta réponse.

 

 

Refait un test après cela s.t.p.

[walzouk]

bonsoir,

merci de me répondre.

Ci joint les rapports :

Rapport de ZHPFix 2013.11.19.7 par Nicolas Coolman, Update du 19/11/2013

Fichier d'export Registre :

Run by GL at 28/11/2013 19:34:34

High Elevated Privileges : OK

Windows XP Professional Service Pack 3 (Build 2600)

Corbeille vidée (00mn 03s)

Réparation des raccourcis navigateur

========== Processus mémoire ==========

SUPPRIMÉ Redémarrage: Memory Process: C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

========== Modules mémoire ==========

SUPPRIMÉ: Memory Module: C:\WINDOWS\Downloaded Program Files\EPUWALcontrol.dll

========== Clés du Registre ==========

SUPPRIMÉ: [HKLM\SOFTWARE\Classes\CLSID\{2318C2B1-4965-11d4-9B18-009027A5CD4F}]

SUPPRIMÉ: CLSID DPF: {C1FDEE68-98D5-4F42-A4DD-D0BECF5077EB}

SUPPRIMÉ: [HKLM\SOFTWARE\Classes\CLSID\{C1FDEE68-98D5-4F42-A4DD-D0BECF5077EB}]

========== Valeurs du Registre ==========

SUPPRIMÉ: Toolbar: {2318C2B1-4965-11d4-9B18-009027A5CD4F}

SUPPRIMÉ RunValue: swg

SUPPRIMÉ RunValue: Akamai NetSession Interface

SUPPRIMÉ: FirewallRaz (SP) : %windir%\system32\sessmgr.exe

SUPPRIMÉ: FirewallRaz (SP) : %windir%\Network Diagnostic\xpnetdiag.exe

SUPPRIMÉ: FirewallRaz (DP) : %windir%\system32\sessmgr.exe

SUPPRIMÉ: FirewallRaz (DP) : %windir%\Network Diagnostic\xpnetdiag.exe

Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Dossiers ==========

SUPPRIMÉS Temporaires Windows (20)

========== Fichiers ==========

ERREUR c:\program files\google\googletoolbarnotifier\googletoolbarnotifier.exe ()

SUPPRIMÉ: c:\documents and settings\gl\local settings\application data\google\chrome\user data\default\local storage\https_signin.ebay.fr_0.localstorage-journal

SUPPRIMÉ: c:\documents and settings\all users\menu démarrer\programmes\dell resourcecd.lnk

SUPPRIMÉS Temporaires Windows (35) (338 251 octets)

========== Restauration Système ==========

Point de restauration du système créé avec succès

========== Récapitulatif ==========

1 : Processus mémoire

1 : Modules mémoire

3 : Clés du Registre

8 : Valeurs du Registre

1 : Dossiers

4 : Fichiers

1 : Restauration Système

End of clean in 00mn 19s

========== Chemin de fichier rapport ==========

C:\Documents and Settings\GL\Application Data\ZHP\ZHPFix[R1].txt - 28/11/2013 19:34:37 [2200]

SUITE

Rapport de SFTGC (Pierre13) du Jeudi 28 Novembre 2013 à 19:36:39 version : 2.0.0.55

Mis à jour le 12/09/2013

Outil lancé en Mode normal et En tant qu'administrateur

Microsoft Windows XP Service Pack 3 32 bits

Tool start in C:\Documents and Settings\GL\Bureau\nettoyage_nov_2013

Rien à supprimer... (12 s)

Corbeille vidée.

Fin du rapport.