Help fichiers 0000.exe créés tout le temps

Bonsoir,

je n'ai pas de disque amovible ni rien de chez shuttle.

J'ai fait le scan que tu m'as indiqué et il a trouvé :

t 01 11:01:04 2004 => File C:\WINDOWS\System32\TFTP212 infected by "Trojan.Win32.Pakes" Virus. Action Taken: File Deleted.

Fri Oct 01 10:59:16 2004 => Scanning File C:\WINDOWS\system32\videosd32.exe
Fri Oct 01 10:59:17 2004 => File C:\WINDOWS\system32\videosd32.exe infected by "Backdoor.Win32.Wootbot.gen" Virus. Action Taken: File Renamed.

Fri Oct 01 10:59:17 2004 => *** SOFTWARE\Microsoft\Windows\CurrentVersion\Run has RunningProcess defined as C:\WINDOWS\system32\videosd32.exe (which is infected)!
Fri Oct 01 10:59:17 2004 => *** Reg Value SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Win32 Configuration deleted because it is infected by a Virus
Fri Oct 01 10:59:18 2004 => ERROR!!! Invalid Entry Microsoft Update = vpc32.exe. Removing it.

Fri Oct 01 10:59:18 2004 => Scanning HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
Fri Oct 01 10:59:18 2004 => *** SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce has RunningProcess defined as C:\WINDOWS\system32\videosd32.exe.mwt (which is infected)!
Fri Oct 01 10:59:18 2004 => *** Reg Value SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\Win32 Configuration deleted because it is infected by a Virus

Fri Oct 01 10:59:18 2004 => Scanning HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx

Fri Oct 01 10:59:18 2004 => Scanning HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
Fri Oct 01 10:59:18 2004 => *** SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices has RunningProcess defined as C:\WINDOWS\system32\videosd32.exe.mwt (which is infected)!
Fri Oct 01 10:59:18 2004 => *** Reg Value SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\Win32 Configuration deleted because it is infected by a Virus

Fri Oct 01 10:59:18 2004 => Scanning HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Fri Oct 01 10:59:18 2004 => Scanning File C:\PROGRA~1\MESSEN~1\msmsgs.exe
Fri Oct 01 10:59:18 2004 => Scanning File C:\PROGRA~1\MICROS~4\System\MONEYE~1.EXE
Fri Oct 01 10:59:19 2004 => *** SOFTWARE\Microsoft\Windows\CurrentVersion\Run has RunningProcess defined as C:\WINDOWS\system32\videosd32.exe.mwt (which is infected)!
Fri Oct 01 10:59:19 2004 => *** Reg Value SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Win32 Configuration deleted because it is infected by a Virus

Fri Oct 01 10:59:19 2004 => Scanning HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
Fri Oct 01 10:59:19 2004 => *** SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce has RunningProcess defined as C:\WINDOWS\system32\videosd32.exe.mwt (which is infected)!
Fri Oct 01 10:59:19 2004 => *** Reg Value SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\Win32 Configuration deleted because it is infected by a Virus

Donc il y avait des m... mais apparement ça n'était pas ça le problème car il y a toujours ces fichiers créés.
Il y en a même 2 toutes les secondes maintenant.

En terminant le processus concerné cela s'arrête mais ça redémarre dès que l'on clique sur un programme.

D'habitude, je supprime ces fichiers tout de suite, mais j'en ai laissé pour que le scan les lise. Résultat selon mwav, ils ne sont pas infectés.

Je craque !!!

Merci pour ton aide

scanne un des fichiers suspects ici:

http://virusscan.jotti.dhs.org/

Merci de ton aide.

J'ai scanné un des fichiers et ils disent :
POSSIBLY INFECTED/MALWARE (Note: this file was only classified as malware by scanners known to generate more false positives than the average scanner. Do not consider these results definately accurate. Also, because of this, results of this scan will not be recorded in the database.)
AntiVir a donné : W32/GregCenter
les autres antivirus n'ont rien donné

Je ne comprends pas tout en anglais mais je vais essayer de rechercher w32 gregcenter pour voir ce que c'est.

C'est vraiment sympa de nous donner un coup de main quand on n'en peut plus.

bonne soirée

Salut !

Essaie de faire ce que m'a proposé darkcristal33 c'est à dire scanner un des fichiers avec :
http://virusscan.jotti.dhs.org

J'avais déjà eu ce type de problème sur un ancien pc avec 98SE et c'est vrai qu'il n'y avait pas de rond orange. C'était en août dernier.
J'ai formaté ce pc pour mon fils car on en a achteé un nouveau. Apparement il n'y a plus ce problème dessus.
Je pensais être tranquille avec un nouveau pc et XP, mais je m'apperçois que c'est une vraie usine à gaz car même si on met des pare-feu il y a des problèmes.

A+