Répertoires suspects sous Win XP

[invitedba13d1f]

Bonsoir,

Je tourne sous Windows XP edtion professionelle 32 bits SP3 et j'ai un problème depuis quelque temps.
Des répertoires avec des noms comme 7ee2ff0ddbae6ae7a6665383cf78f6 se créent de façon automatique sur mon disque dur amovible.
Je ne peux pas tous les effacer (voir captures d'écran) et je ne sais pas d'ou ils viennent.

Je pense que c'est Windows qui les crée mais je ne trouve pas le moyen de le stopper.
J'ai désactivé l'indexation du disque dur amovible et j'ai fouillé un peu partout mais sans résultat

Quelqu'un pourrait-il m'aider à désactiver cette création de répertoires ?

Merci beaucoup
-----

[JPL]

Si tu suspectes une infection, applique cette procédure : http://www.futura-sciences.com/fr/do...701/c3/221/p1/

[invitedba13d1f]

Merci JPL.
J'ai suivi vos conseils et voici donc en pièces jointes les deux fichiers issues de l'analyse RSIT.

En esperant que ça puisse vous aidez. J'ai déjà fait un formatage / réinstallation mais sans succés. Le problème commence à se produire avant même que j'installe Office ou autre

Merci de votre aide

[igor51]

Bonsoir


Télécharge ComboFix de sUBs
Sauvegarde le sur ton Bureau et pas ailleurs!

Pour l'utilisation de cet outil, utilise ce tutoriel : Aide pour Combofix

Note : Ne pas cliquer dans la fenêtre de combofix durant le passage de l'outils.

[A voir en vidéo sur Futura]

[invitedba13d1f]

Bonsoir,

Voici le rapport de ComboFix.

Je n'ai pas de nouveaux répertoires qui se sont crées depuis que j'ai suivi tous les conseils des deux articles "anti-malware" de ce site.
D'après Windows les trois répertoires qui me restent ont une taille de 0 octet.

Le premier contient 2 sous-répertoires: amd64 et i386
Le deuxième et le 3e un seul : update

Je ne peux pas accéder ces sous répertoires car "accés refusé".

Merci de votre aide.
A bientôt,

[igor51]

Bonsoir

As-tu les droits Administrateurs sur ta machine ?

Je ne pense pas que ce soit du à un malware ton problème même s'il parait très étrange...

[invitedba13d1f]

Bonjour Igor51,

Oui j'ai les droits utilisateurs sur la machine.
Je vais essayer des les supprimer en mode sans échec ce soir pour voir...
Au pire je les mettrai en fichiers cachés et comme ça ils ne me gèneront plus !

Merci de votre aide

[invitedba13d1f]

Bonsoir,

J'ai pu ouvrir les fameux dossiers protégés à l'aide de la fonction File Assassin de MBAM.
J'ai fait des captures d'écran du 1er dossier pour que vous puissiez voir ce qu'il contient.

A votre avis est-ce que je peux supprimer ces trois dossiers sans crainte d'une erreur système windows au prochain démarrage?

Merci beaucoup.

[JPL]

Il s'agit de drivers d'impression Microsoft. Ceci étant dit, pourquoi s'installent-ils ainsi sur ton disque, je n'en sais rien. Après recherche, j'ai aussi un exemplaire de ce dossier dans la racine de ma partition D: qui contient Mes documents.

Question : utilises-tu le viewer XPS de Microsoft (XPS étant un format qui veut concurrencer le PDF).

[igor51]

Bonsoir,

Ne serait-ce pas les dossiers pour les mises à jour de Windows ?

[JPL]

Les mises à jour ne se mettent jamais là et jamais sous cette forme. Je suis sûr du lien avec le format XPS mais je n'ai pas d'explication pour ce comportement très "sale".

[invitedba13d1f]

Bonsoir,

Non je n'ai jamais ouvert de fichiers XPS.
J'ai pu avoir jusqu'à 7 dossiers de ce type en même temps.
J'ai pu supprimer les autres répertoires sans problèmes mais ces trois là font de la résistance

Donc à priori pas de contre indication à la suppression ?

Merci de votre aide

PS : je vais envoyer un mail à Microsoft pour leur demander ce qu'ils en pensent. Je vous tient au courant si j'ai une réponse.

[JPL]

Aucune contre-indication. De toutes façons je parie qu'ils vont faire comme la mauvaise herbe : revenir