Problème Partition Disque Dur Interne

[hacksign]

Bonjour tout le monde,
Je me permet de poser cette question étant donné que depuis quelques temps j'ai un problème avec une de mes partitions sur un de mes disques durs (internes).
Le symptôme est que je ne peux graver étant donné que sur Nero 6, logiciel de gravure que j'utilise et qui marche bien normalement, la première barre de Mise en Mémoire Tampon ne cesse de varier pour finalement se réduire au maximum puis arrête la gravure en me disant que le processus a échoué.
Afin de pallier à ce problème j'ai tenté d'utiliser TuneUp Utilities 2007 avec la fonction d'analyser le disque dur et de tenter de réparer les erreurs présentes. En lançant le processus, rien ne se passe, le disque dur ne semble pas répondre.
Autre moyen tenté, passer directement par les fonctions de Windows. Autant j'arrive à Nettoyer le Disque et à retirer toutes les données dites superflues, autant lorsque je lance la même application que dans TuneUp Utilities, à savoir l'analyse du disque, celle-ci se bloque au bout d'un moment.
Je ne sais pas du tout comment faire pour récupérer cette partition.
A savoir que toutes les données présentes sur cette partition sont tout à fait utilisables.
Pouvez-vous m'aider à régler ce problème SVP !

P.S : Je ne pense pas que ma question est posée au bon endroit sur le forum mais je ne savais pas où la mettre !

[GEGE92]

Première solution: tu sauvegarde sur un autre disque et tu reformate
Deuxième solution : tu remplaces ce disques par un nouveau, plus performant, ...
Mais c'est ton disque système ? celui où tu installes tes applications?

[hacksign]

Merci pour ta réponse,
Je vais effectivement essayer de formater la partition où se trouve le problème.
Pour répondre à ta question elle ne correspond pas à l'endroit où j'ai installé mon système. Ce sont 2 disques différents.
De plus -
En scannant avec Avast Antivirus sur la partition concernée je trouve les fichiers suivants :

E:\RECYCLER\S-1-5-21-1202660629-1844237615-725345543-1003\desktop.ini [+] est OK
E:\RECYCLER\S-1-5-21-1202660629-1844237615-725345543-1003\INFO2 [+] est OK
E:\RECYCLER\S-1-5-21-1606980848-1275210071-1801674531-1003\desktop.ini [+] est OK
E:\RECYCLER\S-1-5-21-1606980848-1275210071-1801674531-1003\INFO2 [+] est OK
E:\RECYCLER\S-1-5-21-1644491937-299502267-839522115-1003\desktop.ini [+] est OK
E:\RECYCLER\S-1-5-21-1644491937-299502267-839522115-1003\INFO2 [+] est OK
E:\RECYCLER\S-1-5-21-220523388-152049171-839522115-1003\desktop.ini [+] est OK
E:\RECYCLER\S-1-5-21-220523388-152049171-839522115-1003\INFO2 [+] est OK
E:\System Volume Information\MountPointManagerRemoteDatabase [+] est OK
E:\System Volume Information\tracking.log [+] est OK
E:\System Volume Information\_restore{141CB0E4-EB7E-4179-8F95-CF178B8798A5}\RP0\change.log.1 [+] est OK
E:\System Volume Information\_restore{141CB0E4-EB7E-4179-8F95-CF178B8798A5}\RP11\change.log.1 [+] est OK
E:\System Volume Information\_restore{141CB0E4-EB7E-4179-8F95-CF178B8798A5}\RP11\RestorePointSize [+] est OK

Et encore une bonne centaine de fichiers concernant le E:\System Volume. Or lorsque je vais sur mon Poste de Travail et que je vais sur ce lecteur, je ne vois pas ces fichiers. Pourtant j'ai coché l'option dans les paramètres de dossiers de Windows pour afficher les objets et dossiers cachés.
Comment faire pour accéder à ces fichiers et les supprimer car quoi qu'en dise Avast en testant ces fichiers je suis sur qu'un virus traine dedans.
Peut-être faut-il lancer l'ordinateur en tant qu'Administrateur ? Si oui, comment faire ?
Merci de me répondre.

[GEGE92]

Les fichiers dans E:\RECYCLER\...correspondent à des dossiers supprimmés (c'est la corbeille de Windows
Les fichiers E:\Système Information sont innaccessibles par l'explorateur Windows.
Pour supprimer les éventuels virus tu peux utiliser les outils de suppression en lignes du site de Tred Micro, je l'ai déjà fait pour un virus qui avait bloqué mon antivirus !
L'application se nomme HouseCall sur la droite de cette page : Particuliers et indpendants | Logiciels de scurit Internet - Trend Micro France

[hacksign]

Merci beaucoup pour ces renseignements. Je vais tenter ta solution antivirale !
Par contre j'ai une petite question sur les fichiers System Volume Information. Si ils ne sont pas accessibles par l'Explorateur Windows est-ce qu'ils s'effacent lors d'un formatage ? Ne seraient-ce pas des fichiers de sauvegarde système qui restent quoi qu'on fasse sur le système ? Si c'est le cas, comment faire pour les supprimer ? Concrètement ça me bouffe de la place (pas des gigas non plus mais quand même) et ça ne me sert à rien !
Merci encore pour vos réponses !

Seconde petite question : depuis un moment je constate au niveau de mon système une utilisation quotidienne du CPU relativement inquiétante. Effectivement ce dernier est utilisé à 50% de ses compétences alors que je n'ai démarré aucune application qui puisse bouffer de la mémoire. Je pense que c'est un virus mais je n'arrive pas à le trouver. Après avoir fait un scan du C: ,partition où se trouve mon système, j'ai trouvé un virus qui a été supprimé par Avast. Son nom est

Win32:Kapucen-B

Malgré le fait qu'Avast ait à priori supprimé ce virus, ils me disent dans le descriptif du Ver que c'est une application qui génère d'autres types de fichiers corrompus, notamment dans le fichier Incoming d'Emule.Comment être sûr qu'aucune trace de ce virus ne traîne sur mon PC ? En faisant un simple scan avec Avast ou faut-il utiliser autre chose ?

[hacksign]

Je ne sais pas si ça peut vous aider à cibler mon problème mais voici l'état du scan d'HijackThis :

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\Program Files\Lexmark 2500 Series\lxddmon.exe
C:\Program Files\Lexmark 2500 Series\lxddamon.exe
C:\DOCUME~1\Totoro\LOCALS~1\Temp\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\lxddcoms.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\UAService7.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
C:\Documents and Settings\Totoro\Bureau\News\Nettoyage Cheval de Troie\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\2.bin\MWSSRCAS.DLL
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\2.bin\MWSSRCAS.DLL
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\2.bin\MWSBAR.DLL
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [lxddmon.exe] "C:\Program Files\Lexmark 2500 Series\lxddmon.exe"
O4 - HKLM\..\Run: [lxddamon] "C:\Program Files\Lexmark 2500 Series\lxddamon.exe"
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Service Manager.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbar...tml?p=ZNfox000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\Totoro\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1200489589953
O17 - HKLM\System\CCS\Services\Tcpip\..\{14FA23E0-4F04-4827-BA0C-FF430F0A8922}: NameServer = 212.27.39.134,212.27.39.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{26EAB819-69EA-4048-82DC-67AB97921D7D}: NameServer = 212.27.39.134,217.27.39.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{BDFEB649-7DA0-450F-8701-3BDBA68FE8AF}: NameServer = 212.27.39.134,212.27.39.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{14FA23E0-4F04-4827-BA0C-FF430F0A8922}: NameServer = 212.27.39.134,212.27.39.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{14FA23E0-4F04-4827-BA0C-FF430F0A8922}: NameServer = 212.27.39.134,212.27.39.1
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: lxddCATSCustConnectService - Lexmark International, Inc. - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\\lxddse rv.exe
O23 - Service: lxdd_device - - C:\WINDOWS\system32\lxddcoms.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Unknown owner - C:\WINDOWS\system32\UAService7.exe

Pouvez-vous m'indiquer les processus non valides qu'il faut que je supprime ou toutes choses qui vous paraissent suspectes !!!
Merci

[scalpascalpa]

Posté par hacksign

Je ne sais pas si ça peut vous aider à cibler mon problème mais voici l'état du scan d'HijackThis :

Pouvez-vous m'indiquer les processus non valides qu'il faut que je supprime ou toutes choses qui vous paraissent suspectes !!!
Merci

Le pb vient de C:\DOCUME~1\Totoro\LOCALS~1\Temp\svchost.exe !

svchost.exe est censé etre dans windows\system32 et pas ailleurs. Le svchost.exe dans 'Temp' est un programme malveillant qui a pris le même nom (pour tromper l'ennemi). C'est un grand classique.

La solution:
- Vider ton répertoire temporaire Temp
- Si ça ne marche pas, le faire en mode 'sans echec' (touche F8 au tout début du lancement de Windows)
- Ca peut ne pas suffire quelquefois. Il faut alors lancer un coup de Spybot (c'est un antispyware gratuit (voir google)). Si ça ne suffit pas, lancer un antivirus (genre AVAST ou Norton). Si ça ne suffit pas, installer XSetup version 6.6 (et pas une autre : c'est la dernière version gratuite de la série des XSetup et elle suffit largement pour ça) et retirer des fichiers de démarrage ceux qui ne semblent pas normal.

[hacksign]

Merci Scalpascalpa pour la description de la marche à suivre concernant le fichier svchost. Effectivement dans le répertoire dont tu parle, je trouve bien une application svchost.exe et qui n'est pas supprimable manuellement. Je vais donc essayer le reste de la marche à suivre mais j'aurai un renseignement à demander au préalable concernant le fichier Temp. A l'intérieur j'ai plein de dossiers de 0 octet concernant certaines applications et d'autres parfaitement inconnus au bataillon et je me demandais si je pouvais me permettre de les supprimer tous sans altérer aucun logiciel ni fonctions installés sur mon système.
Après en faisant un scan avec Avast Antivirus il avait effectivement détecté ce virus et m'a demandé ce que je voulais faire avec le fichier. J'ai alors cliqué sur Supprimer Tout mais au final il reste toujours présent. Lorsque Avast détecte un viru, faut-il mieux le supprimer ou le mettre en quarantaine ?
Merci de nouveau pour vos réponses

[hacksign]

Impossible de virer le processus svchost.exe. En redémarrant mon ordinateur en tant qu'Administrateur, j'ai pu supprimer le fichier et scanner avec Avast Antivirus qui m'a indiqué que tous mes fichiers système étaient OK. En refaisant alors un scan avec HijackThis en tant qu'Administrateur, voici ce que le rapport dit :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:46:53, on 14/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Safe mode

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Live\Photo Gallery\WLXQuickTimeControlHost.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\Totoro\Bureau\News\Nettoyage Cheval de Troie\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\2.bin\MWSSRCAS.DLL
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\2.bin\MWSBAR.DLL
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [lxddmon.exe] "C:\Program Files\Lexmark 2500 Series\lxddmon.exe"
O4 - HKLM\..\Run: [lxddamon] "C:\Program Files\Lexmark 2500 Series\lxddamon.exe"
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - Global Startup: Service Manager.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\npjpi160_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\npjpi160_03.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\Totoro\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1200489589953
O17 - HKLM\System\CCS\Services\Tcpip\..\{14FA23E0-4F04-4827-BA0C-FF430F0A8922}: NameServer = 212.27.39.134,212.27.39.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{26EAB819-69EA-4048-82DC-67AB97921D7D}: NameServer = 212.27.39.134,217.27.39.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{BDFEB649-7DA0-450F-8701-3BDBA68FE8AF}: NameServer = 212.27.39.134,212.27.39.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{14FA23E0-4F04-4827-BA0C-FF430F0A8922}: NameServer = 212.27.39.134,212.27.39.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{14FA23E0-4F04-4827-BA0C-FF430F0A8922}: NameServer = 212.27.39.134,212.27.39.1
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: lxddCATSCustConnectService - Lexmark International, Inc. - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\\lxddse rv.exe
O23 - Service: lxdd_device - - C:\WINDOWS\system32\lxddcoms.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Unknown owner - C:\WINDOWS\system32\UAService7.exe

--
End of file - 5635 bytes

Je ne sais pas si il reste des processus qu'il faut détruire mais en tout cas lorsque je rentre dans mon Gestionnaire des Tâches de Windows j'ai une application svchost.exe qui fait monter mon processeur jusqu'à 70% d'activité alors que je ne fais rien !

En scannant avec le site de Trend Micro plusieurs erreurs se passent et qui empêchent le bon fonctionnement du scan. Après avoir essyé avec Firefox j'ai essayé avec Internet Explorer ce qui m'a permis de pouvoir débuter le scan. Pourtant il ne finit jamais !
De plus le logiciel m'envoit le message d'erreur suivant :

Warning, the HouseCall-API dit not define a Native Binding !

Voila, j'aimerai bien récupérer l'entière disponibilité de mon CPU sans avoir recours au formatage fatalement.
Merci de m'aider !

[webjfr]

Salut,

Bon, la première erreur qui est faite, c'est que tu as un virus !

La 2ème erreur, ça ne sert à rien d'essayer d'enlever le virus, si tu laisses le systeme de restauration de windows en marche !
Et bien oui, un virus est pas con, il va aller directement se glisser dans le systeme de restauration comme ca, si tu l'effaces, au prochain reboot, il revient !!!

La 3ème erreur, c'est que quand on a plusieurs disque dur, ou plusieurs partition, on installe plusieurs windows !

Comme ça, on est pas confronter au problème de ne pas pouvoir effacer un fichier !

Pour ta première erreur, malheureusement, le seul conseil que je peux te conseiller pour le pas avoir de virus, c'est de prendre une mace, et de tapez violament sur ton pc :-P

Pour la seconde erreur, tu vas appuyer sur la touche WINDOWS, et en même temps, la touche Pause, ca va ouvrir les propriétes systeme.
Tu veras un onglet, "Restauration systeme", tu desactives tout, et tu redemarres.
Note bien que si tu rencontres un problème windows, tu n'auras pas moyen de restaurer ton windows.
La, tu vas passer en mode sans echec, et tu vas scanner ton pc.

Si tu as un 2eme windows, va directement sur ton 2eme windows, puis avec lui, va voir ta partition qui merdouille, et va virer le fichier svhost
Pense à faire un scan precis avec housecall après ça, quitte a laisse le pc tourner toute la nuit

Heu, j'ai regardé vite fait, mais tu n'as pas de firewall, tu verais bien de faire la correction à ton erreur 1 dans ce cas, ça ira bien plus vite :-P

[hacksign]

Toujours au même stade concernant le virus que j'ai chopé via internet, je me permet de donner suite à ce débat en vous donnant quelques nouveautés.
Tout d'abord j'ai scanné mon ordinateur avec Avast Antivirus en mode normal puis en mode Administrateur en décochant la case de récupération des disques. Après un scan qui n'a pas duré moins de 35h, Avast ne m'a détecté aucun virus (chose bizarre !!!).
Je suis donc allé récemment sur le site de Kapersky pour faire de nouveau un scan et voici le rapport envoyé :

KASPERSKY ON-LINE SCANNER REPORT

Tuesday, April 01, 2008 11:01:32 AM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 31/03/2008
Enregistrements dans la base antivirus Kaspersky : 675122

Paramètres d'analyse
Analyser avec la base antivirus suivante étendue
Analyser les archives vrai
Analyser les bases de messagerie vrai

Statistiques de l'analyse
Total d'objets analysés 68451
Nombre de virus trouvés 14
Nombre d'objets infectés 38 / 0
Nombre d'objets suspects 0
Durée de l'analyse 05:07:38

Nom de l'objet infecté
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Totoro\Bureau\News\Nettoyage Cheval de Troie\SmitfraudFix\Reboot.exe Infecté : not-a-virus:RiskTool.Win32.Reboot.f ignoré

C:\Documents and Settings\Totoro\Bureau\News\Nettoyage Cheval de Troie\SmitfraudFix\SmitfraudFix.zip/SmitfraudFix/Reboot.exe Infecté : not-a-virus:RiskTool.Win32.Reboot.f ignoré

C:\Documents and Settings\Totoro\Bureau\News\Nettoyage Cheval de Troie\SmitfraudFix\SmitfraudFix.zip ZIP: infecté - 1 ignoré

C:\Documents and Settings\Totoro\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Totoro\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Totoro\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Totoro\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Totoro\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Totoro\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\Totoro\NTUSER.DAT.LOG L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré

C:\Program Files\Internet Explorer\msimg32.dll Infecté : not-a-virus:AdTool.Win32.MyWebSearch.au ignoré

C:\Program Files\Microsoft SQL Server\MSSQL\Data\master.mdf L'objet est verrouillé ignoré

C:\Program Files\Microsoft SQL Server\MSSQL\Data\mastlog.ldf L'objet est verrouillé ignoré

C:\Program Files\Microsoft SQL Server\MSSQL\Data\model.mdf L'objet est verrouillé ignoré

C:\Program Files\Microsoft SQL Server\MSSQL\Data\modellog.ldf L'objet est verrouillé ignoré

C:\Program Files\Microsoft SQL Server\MSSQL\Data\tempdb.mdf L'objet est verrouillé ignoré

C:\Program Files\Microsoft SQL Server\MSSQL\Data\templog.ldf L'objet est verrouillé ignoré

C:\Program Files\Microsoft SQL Server\MSSQL\LOG\ERRORLOG L'objet est verrouillé ignoré

C:\Program Files\Mozilla Firefox\plugins\NPMyWebS.dll Infecté : not-a-virus:AdTool.Win32.MyWebSearch.i ignoré

C:\Program Files\MSN Messenger\msimg32.dll Infecté : not-a-virus:AdTool.Win32.MyWebSearch.au ignoré

C:\Program Files\MSN Messenger\riched20.dll Infecté : not-a-virus:AdTool.Win32.MyWebSearch ignoré

C:\Program Files\MyWebSearch\bar\1.bin\F3REPROX.DLL Infecté : not-a-virus:AdTool.Win32.MyWebSearch.au ignoré

C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL Infecté : not-a-virus:AdTool.Win32.MyWebSearch.ba ignoré

C:\Program Files\MyWebSearch\bar\2.bin\F3BROVLY.DLL Infecté : not-a-virus:AdTool.Win32.MyWebSearch.at ignoré

C:\Program Files\MyWebSearch\bar\2.bin\F3HISTSW.DLL Infecté : not-a-virus:AdTool.Win32.MyWebSearch ignoré

C:\Program Files\MyWebSearch\bar\2.bin\F3HTMLMU.DLL Infecté : not-a-virus:AdTool.Win32.MyWebSearch ignoré

C:\Program Files\MyWebSearch\bar\2.bin\F3HTTPCT.DLL Infecté : not-a-virus:AdTool.Win32.MyWebSearch.af ignoré

C:\Program Files\MyWebSearch\bar\2.bin\F3IMSTUB.DLL Infecté : not-a-virus:AdTool.Win32.MyWebSearch.au ignoré

C:\Program Files\MyWebSearch\bar\2.bin\F3POPSWT.DLL Infecté : not-a-virus:AdTool.Win32.MyWebSearch.au ignoré

C:\Program Files\MyWebSearch\bar\2.bin\F3PSSAVR.SCR Infecté : not-a-virus:AdTool.Win32.MyWebSearch ignoré

C:\Program Files\MyWebSearch\bar\2.bin\F3REPROX.DLL Infecté : not-a-virus:AdTool.Win32.MyWebSearch.au ignoré

C:\Program Files\MyWebSearch\bar\2.bin\F3RESTUB.DLL Infecté : not-a-virus:AdTool.Win32.MyWebSearch ignoré

C:\Program Files\MyWebSearch\bar\2.bin\F3SCHMON.EXE Infecté : not-a-virus:AdTool.Win32.MyWebSearch.a ignoré

C:\Program Files\MyWebSearch\bar\2.bin\F3SCRCTR.DLL Infecté : not-a-virus:AdTool.Win32.MyWebSearch.an ignoré

C:\Program Files\MyWebSearch\bar\2.bin\F3WPHOOK.DLL Infecté : not-a-virus:AdTool.Win32.MyWebSearch.bh ignoré

C:\Program Files\MyWebSearch\bar\2.bin\M3HTML.DLL Infecté : not-a-virus:AdTool.Win32.MyWebSearch.at ignoré

C:\Program Files\MyWebSearch\bar\2.bin\M3IDLE.DLL Infecté : not-a-virus:AdTool.Win32.MyWebSearch.ax ignoré

C:\Program Files\MyWebSearch\bar\2.bin\M3MSG.DLL Infecté : not-a-virus:AdTool.Win32.MyWebSearch.at ignoré

C:\Program Files\MyWebSearch\bar\2.bin\M3OUTLCN.DLL Infecté : not-a-virus:AdTool.Win32.MyWebSearch ignoré

C:\Program Files\MyWebSearch\bar\2.bin\M3PLUGIN.DLL Infecté : not-a-virus:AdTool.Win32.MyWebSearch.as ignoré

C:\Program Files\MyWebSearch\bar\2.bin\M3SKIN.DLL Infecté : not-a-virus:AdTool.Win32.MyWebSearch.ad ignoré

C:\Program Files\MyWebSearch\bar\2.bin\M3SLSRCH.EXE Infecté : not-a-virus:AdTool.Win32.MyWebSearch.au ignoré

C:\Program Files\MyWebSearch\bar\2.bin\M3SRCHMN.EXE Infecté : not-a-virus:AdTool.Win32.MyWebSearch.au ignoré

C:\Program Files\MyWebSearch\bar\2.bin\MWSBAR.DLL Infecté : not-a-virus:AdTool.Win32.MyWebSearch.ba ignoré

C:\Program Files\MyWebSearch\bar\2.bin\MWSOEMON.EXE Infecté : not-a-virus:AdTool.Win32.MyWebSearch ignoré

C:\Program Files\MyWebSearch\bar\2.bin\MWSOEPLG.DLL Infecté : not-a-virus:AdTool.Win32.MyWebSearch.au ignoré

C:\Program Files\MyWebSearch\bar\2.bin\MWSOESTB.DLL Infecté : not-a-virus:AdTool.Win32.MyWebSearch ignoré

C:\Program Files\MyWebSearch\bar\2.bin\NPMYWEBS.DLL Infecté : not-a-virus:AdTool.Win32.MyWebSearch.i ignoré

C:\Program Files\MyWebSearch\SrchAstt\2.bin\MWSSRCAS.DLL Infecté : not-a-virus:AdTool.Win32.MyWebSearch.as ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

C:\System Volume Information\_restore{C83AF4E3-46E5-451F-9293-D053EF05F41E}\RP18\change.log L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\ODiag.evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\OSession.evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\f3PSSavr.scr Infecté : not-a-virus:AdTool.Win32.MyWebSearch ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\Temp\Perflib_Perfdata_224.dat L'objet est verrouillé ignoré

C:\WINDOWS\Temp\Perflib_Perfdata_47c.dat L'objet est verrouillé ignoré

C:\WINDOWS\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

D:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

E:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

F:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

G:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

H:\Outils\Nav\Mirc\Setup.exe/data0001.bin Infecté : not-a-virus:Client-IRC.Win32.mIRC.616 ignoré

H:\Outils\Nav\Mirc\Setup.exe mIRC: infecté - 1 ignoré

Voili, voilo si des gens pouvaient me donner des indications pour supprimer ces merdes, à savoir que je ne sais pas pourquoi Avast ne fait rien par rapport aux objets infectés de l'analyse (il ignore à chaque fois !!!).
Est-ce qu'il faut que je scan mon ordi avec un 3eme antivirus ?
Est-ce qu'il faut que je supprime les fichiers infectés manuellement ?
Est-ce qu'il faut que j'installe des applications qui pourront me permettre ENFIN de virer l'ensemble des virus qui polluent mon système ? Si oui, lesquels ?

Merci de vos réponses !

[hacksign]

Juste une relance pour vous demander vos avis. J'en suis toujours au même stade après bientôt 1 mois d'infection et je ne vois pas du tout comment régler le problème !!!
Répondez s'il vous plaît !
Merci

[tournelune]

Je remarque que tu as installe W sur une partition differente des donn ées. Un bon point
Alors, tres franchement, lorsque je me trouve confronté a un problème comme le tient (ça arrive), j'a

[tournelune]

Je remarque que tu as installe W sur une partition differente des donn ées. Un bon point

Alors, très franchement, lorsque je me trouve confronté à un problème comme le tient (ça arrive), j'ai trouvé une solution rapide (disons 2 à 3h, selon la config) et efficace à 100%:
je reformatte et je reinstalle...
Et puis voici comment je configure mon système:
1- je crée une partition de disons 2 à 4 Go, que j'appelle Temp, sur laquelle, lorsque j'ai reinstallé le système, je reroute les chemins des fichiers temporaires
2- je crée une partition spécifique de 3 ou 4 Go -ca suffit- que j'appelle "Données" et que j'utilise pour mon courrier et autres documents texte (eventuellement je reroute vers elle mon dossier "mes documents"
Apres avoir reinstallé Windows et les pilotes de base:
3- j'installe un bon parefeu, genre Zone Alarm et désactive le parefeu Windows
4- j'installe un bon antivirus avant de passer aux choses plusq serieuses:
5- je desactive la restauration systeme (ca ne permet pas de restaurer en cas de probleme, c'est vrai, mais j'ai toujours constaté que la restauration systeme était très instaisfaisante, je préfère reformatter, c'est presque aussi rapide si tu
6- je fais les operations de reroutage citées en 1 et 2.
7- je continue à reinstaller mes logicdiels, que j'ai copiés sur une partition de DD, afin de ne pas avoir a utiliser les CD, plus lents et fastidieux...
8- de temps en temps, n'oublie pas de sauvegarder le fichier "favoris" d'IE. Ou alors, fais comme moi: utilise Opera et modifie le fichier de démarrage pour que le dossier des favoris (signets) soit sur le disque de données. Idem pour le mailer. Comme ça tu ne perds rien a chaque reformattage.

Moyennant quoi, j'ai tres rarement des problemes de virus (en général, c'est moi qui pourris ma machine avec des essais un peu....(osés?)
Et un reformatagedu disque système me prend beaucoup moins de temps que de chercher vainement pendant des jours a se debarasser d'un virus vicieux...

[GEGE92]

Tu aurais aussi vite fait de réinstaller Windows sur ta partition

[tournelune]

Oui, gege, tu l'as dit!!
Mais souvent, lorsqu'on ne prend pas les précautions que j'ai citées, on perd pas mal de données (c'est d'ailleurs comme ça que, au fil des freformattages, j'ai modifié mes chemins d'acces, de façon a tout conserver, sans avoir a faire des sauvegardes que j'oublie toujours...
j'ai oublié de signaler une paire de trucs
a- de temps en temps effacer tous les fichiers qui le veulent bien sur la partition t: (c'est la lettre que je force a ma partition temporaire)
b-j'ai jamais trouvé comment rerouter le dossier "Favoris" dIE, c'est pour ça qu'il faut sauver, mais comme j'utilise Opera...
c- je désactive les mises a jour automatiques. Je préfère contrôler ce qui se passe.!!