Sorry for this lenghty post !
It may not be clean enough.
The reason: You had installed Norton on
it afterwards.
The term "total remove" is unclear. What exactly did you do?
I used the Norton remover tool, and then checked and deleted any
Symantec or Norton files.
I also used Ccleaner to check Registry last.
We need to know what the errors are. You need to include the complete
text and all other pertinent information (like when do they occur -- for
instance, after a particular action on your part).
OK, now I see how to check the errors. There are plenty of entries...
a tr_dropper.gen in two files which have been executed since the
re-install.
The others are totaly irrelevant (a Hosts file, and a dummy text
Love.eml giving the specific about the old 'love' virus)
Nothing in the 'system' area.
Chkdsk log:
http://www.cpucare.com/how-to-faqs/OS/XP/Viewing ChkDSk Results.htm
And while you are in Event Viewer, search for other errors (sort by
Type). You may click on the Copy button on the right and paste that
information into a future post. It will look like this:
Event Type: Information
Event Source: Winlogon
Event Category: None
Event ID: 1002
Date: 8/13/2009
Time: 11:11:55 AM
User: N/A
Computer: DAVETOM-II
Description:
The shell stopped unexpectedly and Explorer.exe was restarted.
For more information, see Help and Support Center at
http://go.microsoft.com/fwlink/events.asp.
ok. Here is the entry
wuauclt (2412) Une tentative d'ouverture du fichier
"E:\WINDOWS\SoftwareDistribution\DataStore\Logs\tmp.edb" pour accès en
lecture/écriture a échoué en indiquant l'erreur système 1392
(0x00000570) : "Le fichier ou le répertoire est endommagé et
illisible. ". L'opération d'ouverture de fichier échouera en indiquant
l'erreur -1022 (0xfffffc02).
Pour plus d'informations, consultez le centre Aide et support à
l'adresse
http://go.microsoft.com/fwlink/events.asp.
wuauclt (216) Impossible d'écrire un en-tête de sauvegarde pour le
fichier E:\WINDOWS\SoftwareDistribution\DataStore\Logs\tmp.edb. Erreur
-1022.
and here is the winlogon entry after the last problem (This MAY not be
the same problem, as I had a system lock and had to hard reboot the
system)
Vérification du système de fichiers sur E:
Le type du système de fichiers est NTFS.
Le nom de volume est SEA_W98_D.
L'intégrité de l'un de vos disques doit être vérifiée.
Vous pouvez annuler cette vérification, mais son exécution est
fortement recommandée.
Windows va maintenant vérifier le disque.
L'enregistrement d'attribut de type 0x80 et de balise d'instance 0x3 a
un lien croisé
qui commence à 0x44be3 pour 0x4 clusters éventuels.
L'enregistrement d'attribut de type 0x80 et de balise d'instance 0x3 a
un lien croisé
qui commence à 0x44be3 pour 0x4 clusters éventuels.
Certains clusters occupés par l'attribut de type 0x80 et de balise
d'instance 0x3
dans le fichier 0x3c5 sont déjà utilisés.
Suppression de l'enregistrement d'attribut endommagé (128, "")
du segment d'enregistrement de fichier 965.
La référence de fichier 0x11a0000000000bc de l'entrée d'index
LightningSand.CFD de l'index $I30
avec le parent 0x7e75 n'est pas la même que 0x1190000000000bc.
Suppression de l'entrée d'index LightningSand.CFD dans l'index $I30 du
fichier 32373.
La référence de fichier 0x11a0000000000bc de l'entrée d'index
LIGHTN~1.CFD de l'index $I30
avec le parent 0x7e75 n'est pas la même que 0x1190000000000bc.
Suppression de l'entrée d'index LIGHTN~1.CFD dans l'index $I30 du
fichier 32373.
Nettoyage en cours de petites incohérences sur le lecteur.
CHKDSK récupère les fichiers perdus.
Récupération du fichier orphelin SYMEFA1.DB (188) dans le fichier de
répertoire 30729.
Récupération du fichier orphelin A0060443.lnk (411) dans le fichier
de répertoire 1058.
Récupération du fichier orphelin A0060444.lnk (415) dans le fichier
de répertoire 1058.
Récupération du fichier orphelin A0060445.lnk (433) dans le fichier
de répertoire 1058.
Récupération du fichier orphelin A0060446.lnk (437) dans le fichier
de répertoire 1058.
Récupération du fichier orphelin A0060450.lnk (466) dans le fichier
de répertoire 1058.
Récupération du fichier orphelin A0060452.lnk (478) dans le fichier
de répertoire 1058.
Récupération du fichier orphelin A0060451.lnk (628) dans le fichier
de répertoire 1058.
Récupération du fichier orphelin A0060449.lnk (638) dans le fichier
de répertoire 1058.
Récupération du fichier orphelin A0060440.lnk (651) dans le fichier
de répertoire 1058.
Récupération du fichier orphelin A00604~1.MAN (966) dans le fichier
de répertoire 1058.
Récupération du fichier orphelin A0060478.manifest (966) dans le
fichier de répertoire 1058.
Récupération du fichier orphelin A0060479.dll (974) dans le fichier
de répertoire 1058.
Récupération du fichier orphelin A0060441.lnk (1047) dans le fichier
de répertoire 1058.
Récupération du fichier orphelin A0060442.lnk (1063) dans le fichier
de répertoire 1058.
Récupération du fichier orphelin rp.log (1092) dans le fichier de
répertoire 1058.
Récupération du fichier orphelin snapshot (1096) dans le fichier de
répertoire 1058.
Récupération du fichier orphelin RESTOR~1 (2292) dans le fichier de
répertoire 1058.
Récupération du fichier orphelin RestorePointSize (2292) dans le
fichier de répertoire 1058.
Récupération du fichier orphelin A0060447.lnk (32118) dans le fichier
de répertoire 1058.
Récupération du fichier orphelin A0060448.lnk (32174) dans le fichier
de répertoire 1058.
Nettoyage en cours de 18 entrées d'index inutilisées à partir de
l'index $SII du fichier 0x9.
Nettoyage en cours de 18 entrées d'index inutilisées à partir de
l'index $SDH du fichier 0x9.
Nettoyage en cours de 18 descripteurs de sécurité non utilisés.
Insertion d'un attribut de données dans le fichier 965.
CHKDSK vérifie le journal USN...
Vérification du journal USN terminée.
Correction des erreurs dans l'attribut BITMAP de la table de fichiers
maîtres (MFT).
Correction des erreurs dans le carte du volume.
Windows a effectué des corrections sur le système de fichiers.
41632415 Ko d'espace disque au total.
9738224 Ko dans 41691 fichiers.
13704 Ko dans 3719 index.
32 Ko dans des secteurs défectueux.
207771 Ko utilisés par le système.
65536 Ko occupés par le fichier journal.
31672684 Ko disponibles sur le disque.
4096 octets dans chaque unité d'allocation.
10408103 unités d'allocation au total sur le disque.
7918171 unités d'allocation disponibles sur le disque.
Informations internes :
a0 1f 02 00 6e b1 00 00 1c e9 00 00 00 00 00 00 ....n...........
c1 00 00 00 02 00 00 00 54 02 00 00 00 00 00 00 ........T.......
8e 44 33 04 00 00 00 00 5a b9 a8 16 00 00 00 00 .D3.....Z.......
c4 d6 28 05 00 00 00 00 00 00 00 00 00 00 00 00 ..(.............
00 00 00 00 00 00 00 00 38 96 a4 28 00 00 00 00 ........8..(....
99 9e 36 00 00 00 00 00 b0 3f 07 00 db a2 00 00 ..6......?......
00 00 00 00 00 c0 5f 52 02 00 00 00 87 0e 00 00 ......_R........
Windows a terminé la vérification de votre disque.
Veuillez patienter pendant le redémarrage de votre ordinateur.
******
and one for the real trouble while Norton was in use
Vérification du système de fichiers sur E:
Le type du système de fichiers est NTFS.
Le nom de volume est SEA_W98_D.
L'intégrité de l'un de vos disques doit être vérifiée.
Vous pouvez annuler cette vérification, mais son exécution est
fortement recommandée.
Windows va maintenant vérifier le disque.
La signature de l'en-tête multi-secteur pour le VCN 0x0 de l'index
$I30
dans le fichier 0x22a est incorrecte.
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
Correction des erreurs dans l'index $I30 du fichier 554.
La bitmap d'index $I30 dans le fichier 0x22a est incorrecte.
Correction des erreurs dans l'index $I30 du fichier 554.
Le pointeur vers le bas de l'entrée d'index en cours avec la longueur
0x18 n'est pas valide.
00 00 00 00 00 00 00 00 18 00 00 00 03 00 00 00 ................
ff ff ff ff ff ff ff ff 01 00 00 00 00 00 00 00 ................
00 00 00 00 98 36 e4 10 3a 90 ca 01 ff ff ff ff .....6..:.......
Tri de l'index $I30 du fichier 554.
L'entrée d'index JETBFD5.tmp de l'index $I30 dans le fichier 0x4424
pointe sur un fichier non utilisé 0x19c.
Suppression de l'entrée d'index JETBFD5.tmp dans l'index $I30 du
fichier 17444.
La référence de fichier 0x780a00000000780a de l'entrée d'index
SYMEFA1.DB de l'index $I30
avec le parent 0x7809 n'est pas la même que 0x780f00000000780a.
Suppression de l'entrée d'index SYMEFA1.DB dans l'index $I30 du
fichier 30729.
L'entrée d'index LightningSand.CFD de l'index $I30 dans le fichier
0x7e75 pointe sur un fichier non utilisé 0x18e.
Suppression de l'entrée d'index LightningSand.CFD dans l'index $I30 du
fichier 32373.
L'entrée d'index LIGHTN~1.CFD de l'index $I30 dans le fichier 0x7e75
pointe sur un fichier non utilisé 0x18e.
Suppression de l'entrée d'index LIGHTN~1.CFD dans l'index $I30 du
fichier 32373.
Nettoyage en cours de petites incohérences sur le lecteur.
CHKDSK récupère les fichiers perdus.
Récupération du fichier orphelin A00370~1.MAN (400) dans le fichier
de répertoire 415.
Récupération du fichier orphelin A0037005.manifest (400) dans le
fichier de répertoire 415.
Récupération du fichier orphelin A0037006.dll (405) dans le fichier
de répertoire 415.
Récupération du fichier orphelin UPDATE~1.INF (555) dans le fichier
de répertoire 554.
Récupération du fichier orphelin update_SP3QFE.inf (555) dans le
fichier de répertoire 554.
Récupération du fichier orphelin spcustom.dll (558) dans le fichier
de répertoire 554.
Récupération du fichier orphelin KB955759.CAT (559) dans le fichier
de répertoire 554.
Récupération du fichier orphelin update.exe (561) dans le fichier de
répertoire 554.
Récupération du fichier orphelin updspapi.dll (562) dans le fichier
de répertoire 554.
Récupération du fichier orphelin update.ver (563) dans le fichier de
répertoire 554.
Récupération du fichier orphelin updatebr.inf (564) dans le fichier
de répertoire 554.
Récupération du fichier orphelin eula.txt (565) dans le fichier de
répertoire 554.
Récupération du fichier orphelin branches.inf (566) dans le fichier
de répertoire 554.
L'entrée du flux de données de sécurité au décalage 0x2af0 ne tient
pas
dans la longueur restante, 0x168, d'une page. La valeur minimum est
0x220.
Réparation du segment d'enregistrement du fichier de sécurité.
Suppression d'une entrée d'index avec l'ID 331 à partir de l'index
$SII du fichier 9.
Suppression d'une entrée d'index avec l'ID 332 à partir de l'index
$SII du fichier 9.
Suppression d'une entrée d'index avec l'ID 333 à partir de l'index
$SII du fichier 9.
Suppression d'une entrée d'index avec l'ID 332 à partir de l'index
$SDH du fichier 9.
Suppression d'une entrée d'index avec l'ID 333 à partir de l'index
$SDH du fichier 9.
Remplacement de l'id de sécurité erroné par l'id de sécurité par
défaut pour le fichier 579.
Remplacement de l'id de sécurité erroné par l'id de sécurité par
défaut pour le fichier 584.
Remplacement de l'id de sécurité erroné par l'id de sécurité par
défaut pour le fichier 591.
Nettoyage en cours de 30 entrées d'index inutilisées à partir de
l'index $SII du fichier 9.
Nettoyage en cours de 30 entrées d'index inutilisées à partir de
l'index $SDH du fichier 9.
Nettoyage en cours de 30 descripteurs de sécurité non utilisés.
Bloc miroir descripteur de sécurité différent du
bloc maître descripteur de sécurité au décalage 0x0.
Réparation de la copie miroir de la chaîne de données des descripteurs
de sécurité.
CHKDSK vérifie le journal USN...
Vérification du journal USN terminée.
CHKDSK a découvert de l'espace libre marqué alloué dans la
bitmap de la table de fichiers maîtres (MFT).
Correction des erreurs dans le carte du volume.
Windows a effectué des corrections sur le système de fichiers.
41632415 Ko d'espace disque au total.
10840976 Ko dans 34810 fichiers.
10792 Ko dans 2460 index.
32 Ko dans des secteurs défectueux.
115683 Ko utilisés par le système.
65536 Ko occupés par le fichier journal.
30664932 Ko disponibles sur le disque.
4096 octets dans chaque unité d'allocation.
10408103 unités d'allocation au total sur le disque.
7666233 unités d'allocation disponibles sur le disque.
Informations internes :
40 b8 00 00 a2 91 00 00 5c bf 00 00 00 00 00 00 @.......\.......
31 00 00 00 00 00 00 00 4b 00 00 00 00 00 00 00 1.......K.......
42 af d5 01 00 00 00 00 a0 c8 07 12 00 00 00 00 B...............
b2 e7 0e 02 00 00 00 00 00 00 00 00 00 00 00 00 ................
00 00 00 00 00 00 00 00 de 9e e7 1d 00 00 00 00 ................
99 9e 36 00 00 00 00 00 f8 3f 07 00 fa 87 00 00 ..6......?......
00 00 00 00 00 40 ae 95 02 00 00 00 9c 09 00 00 .....@..........
Windows a terminé la vérification de votre disque.
Veuillez patienter pendant le redémarrage de votre ordinateur.
Describe what happens in detail, making sure you include the complete
text of any messages you see.
No need to be afraid of Cleaner as long as you avoid its Registry
section. All it does is provide an effective way to delete temp files.
If you don't want to use Cleaner, then you need to do the following:
Start | All Programs | Accessories | System Tools | Disk Cleanup
The only boxes you need checked are:
Temporary Internet Files
Temp Files
(But I prefer the simplicity of Ccleanner. YMMV.)
Final thought: It is unlikely, but there is a very slight possibility
that *both* hard drives are bad. If you perform a Clean Install (and I
do mean Clean), the errors should go away. If not, I'd have to say the
new drive is also bad. Info on performing a Clean Install:
http://michaelstevenstech.com/cleanxpinstall.html
OK, I agree that the second drive may also be bad, or worse, that the
mainboard controler might be defective. The only solution to this
would be to buy another....
As for the 'clean' install, I did it from scratch, using the original
CD.