Invasion de fichiers ".temp" ..bizarre

Invasion de fichiers ".temp" ..bizarre Sujet résolu

Ajouter un message à la discussion

Pages : [1] 2 ... Fin

domi

Posté le 12/09/2009 @ 17:23

Bonjour ,

Mon dossier "Temp" est infesté de fichiers du style :Ver1A3E.tmp ....

Quelqu'un en connait-il la provenance ???

Merci et

griggione

Posté le 13/09/2009 à 18:43

Grand Maître astucien

Bonsoir domi

Lequel dossier temp, celui sous windows ou sous local settings.
Normalement, avec un editeur de texte tu peux l'ouvrir et savoir à quoi il correspond.

domi

Posté le 13/09/2009 à 19:05

Bonsoir griggione,

C'est ce dossier : sous vista.

Je suis donc envahie par ces fichiers "Ver" de 0 Ko , d'une part je ne voie pas d'où ils viennent et deuxièmement il m'est très difficile de vider ce dossier car ces fichiers se recréent immédiatement....MYSTERE !!!

griggione

Posté le 13/09/2009 à 19:14

Grand Maître astucien

C'est un des logiciels installés (hors windows) qui est concerné, mais lequel

A mon avis pour qu'il se reforme de suite, c'est un logiciel qui est actif en RUN, c'est à dire qu'il est en permanence connecté sur la toile.

Demarrer>executer>msconfig>onglet démarrage

Dis nous un peu ce qu'il y a, oui je sais je sais .......

Voir si on peux l'arreter simplement dans les services.
Sinon tu peux mettre un rapport HijackThis aussi.

domi

Posté le 13/09/2009 à 19:30

Que voilou ...

.......@ +++

griggione

Posté le 13/09/2009 à 20:03

Grand Maître astucien

Bon ben met nous un rapport hijackthis ça ira plus vite

domi

Posté le 13/09/2009 à 20:04

Le voici :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:03:11, on 13/09/2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18813)
Boot mode: Normal

Running processes:
C:\Program Files\Norton Internet Security\Engine\16.7.2.11\ccSvcHst.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\WINDOWS\RtHDVCpl.exe
C:\hp\support\hpsysdrv.exe
C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\WINDOWS\System32\rundll32.exe
C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe
C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\WINDOWS\System32\rundll32.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
C:\Windows\system32\conime.exe
C:\hp\kbd\kbd.exe
C:\Windows\system32\jusched.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_clipbook.exe
C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://portail.free.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.yahoo.com/?fr=fp-tyc8
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com/?fr=fp-tyc8
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Symantec NCO BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Norton Internet Security\Engine\16.7.2.11\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files\Norton Internet Security\Engine\16.7.2.11\IPSBHO.DLL
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\YTSingleInstance.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton Internet Security\Engine\16.7.2.11\coIEPlg.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE
O4 - HKLM\..\Run: [OsdMaestro] "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe"
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [HPAdvisor] C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe autorun=AUTORUN
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: Registration SCRABBLE® Interactif EDITION 2007.LNK = ?
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe

MERCI !!!

domi

Posté le 13/09/2009 à 20:09

Il manquait ceci :

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Afficher ou masquer l'HP Smart Web Printing - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O13 - Gopher Prefix:
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: symres - {AA1061FE-6C41-421F-9344-69640C9732AB} - C:\Program Files\Norton Internet Security\Engine\16.7.2.11\coIEPlg.dll
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: Norton Internet Security - Symantec Corporation - C:\Program Files\Norton Internet Security\Engine\16.7.2.11\ccSvcHst.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe
O23 - Service: Symantec RemoteAssist - Symantec, Inc. - C:\Program Files\Common Files\Symantec Shared\Support Controls\ssrc.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe
O23 - Service: Yahoo! Updater (YahooAUService) - Yahoo! Inc. - C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe

--
End of file - 8008 bytes

griggione

Posté le 13/09/2009 à 20:10

Grand Maître astucien

Tricheuse ....... {#} il en manque la moitié

griggione

Posté le 13/09/2009 à 20:11

Grand Maître astucien

OK je fais ça de suite

griggione

Posté le 13/09/2009 à 20:23

Grand Maître astucien

Allons-y sans concession

Relance, coche et fixe
Si ta page de navigateur est Free tu le remettras

O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE
O4 - HKLM\..\Run: [OsdMaestro] "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe"
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"

O4 - HKCU\..\Run: [HPAdvisor] C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe autorun=AUTORUN
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Startup: Registration SCRABBLE® Interactif EDITION 2007.LNK = ?
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe

O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe

O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe

O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe
O23 - Service: Yahoo! Updater (YahooAUService) - Yahoo! Inc. - C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe

Pour l'instant on laisse la windows sidebar ........
Si tu peux désinstaller directement par ajout/suppression de programme la m.... de Yahoo! Toolbar
Faudra peut-être redemarrer ..........

Sunchild

Posté le 13/09/2009 à 20:41

Bonjour à tous,

Lorque que hitjacthis a affiché le rapport il faut que tu fasses :

Clique gauche de la souris dans la fenêtre du rapport

Enfoncer les touches "Control" + "A" ---> "Selectionner tout"

Enfoncer les touches "Control" + "C" ---> "Copier"

Dans votre message :

Enfoncer les touches "Control" + "V" ---> "Coller"

domi

Posté le 13/09/2009 à 20:56

Bien ....j'ai suivi à la case tes instructions griggione :

- ma toolbar Yahoo a disparu ...je peux la réinstaller ??????

- mon dossier TEMP se vide ...il reste 5' et je te tiens au courant

Merci à Sunchild

domi

Posté le 13/09/2009 à 21:14

alors : plus de 65000 fichiers "Ver" ENVOLES !!!!

Par contre moi pas bien avoir compris THE manip ....faut être "grand astucien" ..non ???? ou alors , peux-tu m'expliquer simplement ce qui clochait ...

Et ma Yahoo T-----r ...je peux la réinstaller ??? qu'as-tu contre elle ??

et encore MERCI !!!!!!

griggione

Posté le 13/09/2009 à 21:16

Grand Maître astucien

domi a écrit :

- ma toolbar Yahoo a disparu ...je peux la réinstaller ??????

Ben oui simplement en remettant via hijackthis les lignes suivantes:

O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\YTSingleInstance.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll

O23 - Service: Yahoo! Updater (YahooAUService) - Yahoo! Inc. - C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe

Juste te rappeller que c'est une source d'infection et surtout une grosse source de spams car Yahoo!fouille trés loin le PC pour vendre tes habitudes aux pubs et autres spams.

domi

Posté le 13/09/2009 à 21:17

autre chose ...un prog "Python 2.5" ..tu connais? il sert à quoi ? je peux le sup

domi

Posté le 13/09/2009 à 21:24

je suis tout à fait d'accord avec ta remarque concernant la toolbar yahoo et .....elle ne sera pas réinstallée !!!

Par contre ...tu veux garder les explications pour mon info perso ....dommage

Alors Python 2.5 , tu connais ???

griggione

Posté le 13/09/2009 à 21:38

Grand Maître astucien

domi a écrit :

Par contre moi pas bien avoir compris THE manip ....

Faut être rien du tout, par contre l'étude des rapports est assez délicate.
J'en fait plus maintenant mais il y a quelques années, un peu plus de 3000 sur PCA

domi

Posté le 13/09/2009 à 21:40

J'ai un truc qui a disparu : outil sélection intelligente HP Smart Web Printing

de mon imprimante HP .....

Voici ce que j'ai :

griggione

Posté le 13/09/2009 à 21:42

Grand Maître astucien

domi a écrit :

je suis tout à fait d'accord avec ta remarque concernant la toolbar yahoo et .....elle ne sera pas réinstallée

{#}

Pour ton outil c'est pas grave, on peut remettre ce qu'on veut sans problème.
Il sert à quoi au juste.

domi

Posté le 13/09/2009 à 21:59

Re ..

Il permet de sélectionner différentes parties d'une page , donc d'en faire des clips , puis de les assembler comme tu veux ...il est TRES pratique.

Je pense que cela correspond à la ligne :

O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
que l'on a fixée ....

griggione

Posté le 13/09/2009 à 22:05

Grand Maître astucien

Arrete de paniquer, c'est simple à remettre.

Choisis View the list of backups et tu verras les lignes à remettre.
Tu coches et Restore

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe

Normalement cela suffit .

griggione

Posté le 13/09/2009 à 22:09

Grand Maître astucien

Au fait, par ajout/suppression de programmes tu as désinstallé la barre Yahoo!

( et dans la foulée celle de windows )

griggione

Posté le 13/09/2009 à 22:13

Grand Maître astucien

domi a écrit :

autre chose ...un prog "Python 2.5" ..tu connais? il sert à quoi ? je peux le sup

Ouuupppssss...

C'est un langage souvent associé à des programmes comme blender, etc......

Si tu n'as rien installé de spécial, tu peux le désintaller.
De toute façon c'est facile à remettre en cas que......http://www.python.org/

domi

Posté le 13/09/2009 à 22:25

Au fait, par ajout/suppression de programmes tu as désinstallé la barre Yahoo!

( et dans la foulée celle de windows )" .....cela suit son cours ..le PC me demande d'attendre ...

Par contre , j'ai restoré les 2 lignes en question et mon icône de Smart Web Printing n'est pas revenue ...

domi

Posté le 13/09/2009 à 22:29

Au fait, par ajout/suppression de programmes tu as désinstallé la barre Yahoo!

( et dans la foulée celle de windows )" .....cela suit son cours ..le PC me demande d'attendre ...

Par contre , j'ai restoré les 2 lignes en question et mon icône de Smart Web Printing n'est pas revenue ...

Pages : [1] 2 ... Fin

Vous devez être connecté pour participer à la discussion.
Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !

Les bons plans du moment PC Astuces

Tous les Bons Plans

149,99 €

Ecran LG 24 pouces 24MP60G-B (FullHD, IPS, 75 Hz) à 149,99 €
Valable jusqu'au 29 Mai

Amazon propose actuellement l'écran 24 pouces LG 24MP60G-B à 149,99 € livré gratuitement alors qu'on le trouve ailleurs à partir de 169 €. Cet écran offre une résolution Full HD de 1920x1080 pixels avec une dalle IPS 75 Hz 1 ms compatible FreeSync. Il possède un port HDMI, un port VGA et un port DP.

> Voir l'offre

49,99 €

Carte mémoire microSDXC UHS-I SanDisk Ultra 400 Go à 49,99 €
Valable jusqu'au 29 Mai

Cdiscount propose la carte mémoire microSDHC UHS-I SanDisk Ultra 400 Go à 49,99 €. On la trouve trouve ailleurs à partir de 70 €. Cette carte mémoire offre des vitesses jusqu'à 100 Mo/s et est idéale pour les téléphones, caméras et appareils photo HD. Elle est certifiée GoPro, Nintendo Switch et est accompagnée d'un adaptateur SD.

> Voir l'offre

149,99 €

Nettoyeur haute pression Karcher K4 Power Control à 149,99 € (via ODR)
Valable jusqu'au 28 Mai

Cdiscount fait une promotion sur le nettoyeur haute pression Karcher K4 Power Control à 179,99 € alors qu'on le trouve ailleurs à partir de 199 €. Or Karcher rembourse actuellement 30 € pour l'achat de ce nettoyeur qui vous reviendra à 149,99 € après remboursement.

Le Nettoyeur haute pression K4 Full Power est livré avec un pistolet ergonomique, un flexible 8 m, un nez de robinet pour raccorder un tuyau d’arrosage, une lance Vario Power et une rotabuse.

Avec sa poignée télescopique rétractable, l'appareil peut être déplacé et rangé facilement. Le K4 Power Control est idéal pour une utilisation intensive et pour nettoyer vélos, outils de jardin, meubles de jardin, etc. Pression max 130 bar, débit max 420 L/h, puissance 1800 Watts, surface conseillée ≈ 30m²/h, moteur universel, pompe Ncor.

> Voir l'offre