Rechercher : dans
Par :

Explorer exe bloquer par un trojan

Dernière réponse le 5 mai 2009 à 11:30:50 jojo9166, le 30 avr 2009 à 17:33:13 
 Signaler ce message aux modérateurs

Bonjour,à toutes et tous
comment pui je faire pour me debarrasser de ces blocages detecté par avast depuis trois jours

1)30.04.2009 17:24:18 Network Shield: blocked access to malicious site 94.75.234.35/data/u583x625302070 [ C:\WINDOWS\Explorer.EXE ( 1300 ) ]
2)30.04.2009 17:24:19 Network Shield: blocked access to malicious site sameshitasiteverwas.com:1328/traf/tds/in.cgi?5 [ C:\Program Files\Internet Explorer\iexplore.exe ( 3116 ) ]
j'aisupprimer le fichier infecter decouver par avast mais rien ne fait même pas spyboot
est ce qu'il y as un autre logiciel gratuit pour resoudre mon probleme
merci

Configuration: xp pro

Meilleures réponses pour « explorer exe bloquer par un trojan » dans :
Plantage d'Explorer.exe après un clic droit VoirExplorer.exe se bloque lors d'un clic droit sur le Bureau Préambule Configuration à problèmes ? Résolution du problème Origine matérielle Origine logicielle Préambule Lors d'un clic-droit, par exemple sur le Bureau ou dans...
[Windows XP] Explorer.exe utilise le CPU à 99% ou 100% VoirIl peut s'agir d'un bug de Windows XP. En effet, Windows "calcule" la durée de toutes les vidéos sur le disque, ce qui provoque une utilisation à près de 100% des ressources CPU ou mémoire par le processus Explorer.exe. Afin de remédier au problème...
Explorer - explorer.exe Voirexplorer - explorer.exe Le processus explorer.exe est un processus générique de Windows NT/2000/XP. Il s'agit du processus gérant l'interface utilisateur (shell) ainsi que l'interface graphique de Windows (le bureau). Le processus explorer n'est...

1

Lyonnais92, le 30 avr 2009 à 18:15:11

Bonjour,

Bonjour,

je suis Lyonnais92 et je t'accompagnerai jusqu'à ce que ton ordi soit désinfecté.

J'ai besoin de certaines informations afin de te faire faire les meilleures manipulations, au moindre risque.


- il s'agit d'un ordi personnel ou professionnel ?

- ta session a les droits d'administrateur ?

- ton Windows est légitime ?

- tu as un CD (ou DVD) d'installation ou seulement de restauration en l'état neuf ?

- tu as une sauvegarde de tes données personnelles (sur un support externe) ?

- tu as (ou peut avoir) l'usage d'un autre ordi sain ? avec un graveur de CD ?


===============

ouvre le fichier C:\Windows\System32\drivers\etc\Hosts

(si tu ne le trouves pas, fais ceci :

->Affiche tous les fichiers et dossiers :
clique sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage

[Coche] « afficher les dossiers et fichiers cachés »

[Décoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

[Décoche] « masquer les extensions dont le type est connu »

Puis fais [appliquer] pour valider les changements.

Et [Ok]


Tu recocheras ensuite la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »
)

Ajoute ces lignes :

127.0.0.1 www.leaseweb.com
127.0.0.1 leaseweb.com
127.0.0.1 www.sameshitasiteverwas.com
127.0.0.1 sameshitasiteverwas.com

==================
Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)

NB : Les rapports sont sauvegardés dans le dossier C:\rsit
@+
Avez vous une sauvegarde de vos données personnelles ?
Même si Windows ne démarre plus, nous savons encore les sauver. Ne formatez pas !

Répondre à Lyonnais92

2

jojo9166, le 5 mai 2009 à 09:53:32

Bonjour et merci
ou doit je Ajoute ces lignes :

127.0.0.1 www.leaseweb.com
127.0.0.1 leaseweb.com
127.0.0.1 www.sameshitasiteverwas.com
127.0.0.1 sameshitasiteverwas.com

Répondre à jojo9166

3

jojo9166, le 5 mai 2009 à 09:58:13

Houps
rebonjour j'avais lu en travers
je vient de faire la manip mais je n'ai pas de sous dossier hosts
doi je le creer manuellement?
merci

Répondre à jojo9166

4

 Lyonnais92, le 5 mai 2009 à 11:30:50

Bonjour,

Hosts n'est pas un répertoire mais un fichier (sans extension).

Si tu ne le vois pas dans le répertoire etc, fais la manip en italique du post 1.

Et n'oublie pas mes questions. @+
Avez vous une sauvegarde de vos données personnelles ?
Même si Windows ne démarre plus, nous savons encore les sauv­er. Ne formatez pas !

Répondre à Lyonnais92