rss
Rechercher : dans
Par : Pertinence Date Nom d'utilisateur
Statut : Non résolu

Deux Explorer.exe dans les Processus...

SG1, le samedi 1 octobre 2005 à 16:08:34
Bonjour,

Après de multiples tentatives sur de nombreux forums, mon problème est toujours là...

J'espère qu'ici quelqu'un pourra m'aider.

Depuis déjà plusieurs mois, j'ai un deuxième « Explorer.exe » qui apparait dans les processus du gestionnaire des tâches.
Lié à cela et pratiquement en même temps, des fichiers xxxx.dat du type « kcjj.dat » s'affiche également dans les processus du gestionnaire des tâches. (Les lettres changent mais c'est toujours une extension DAT).
Les fichiers .dat eux-mêmes se logent dans le dossier Temp de mon profil.
Mais il n'y a, à part l'original, aucun autre Explorer.exe sur mon micro.

Le seul moyen que j'ai trouvé pour les éliminer temporairement des processus,
c'est de garder le gestionnaire des tâches ouvert en permanence et dès que le
problème apparait, je « Termine le Processus » .dat et le second Explorer.exe.
Mais ça revient environ trois fois au début de chaque connection à internet.

Mon système :
XP Home SP1 avec de nombreux correctifs récents.
Norton Antivirus et Firewall régulièrement mis à jour.
J'utilise régulièrement les logiciels SpySweeper, Spybot, Ad-aware, Regcleaner, Windows Washer ainsi qu'une multitude d'anti-Spywares que j'ai testé mais pas gardé car inefficace pour mon problème.

Je vous donne ci-dessous mon log HijackThis au moment précis ou le problème apparait...

Logfile of HijackThis v1.99.1
Scan saved at 09:01:02, on 29/09/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
c:\Program Files\Norton Personal Firewall\NISUM.EXE
C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
c:\Program Files\Norton Personal Firewall\ccPxySvc.exe
c:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Spy Sweeper\WRSSSDK.exe
C:\Program Files\PowerQuest\Drive Image 7.0\Agent\PQV2iSvc.exe
C:\WINDOWS\Explorer.EXE
C:\HP\KBD\KBD.EXE
C:\windows\system\hpsysdrv.exe
C:\Program Files\Creative\Launcher\CTLauncher.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Ad-Aware SE Professional\Ad-Watch.exe
C:\Forfaits\Count.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\Microsoft Reference\Bibliorom Larousse 2.0\QShlf2f.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\WINDOWS\System32\taskmgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\jddb.dat
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Anti Saloperies\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = file:///C:/00.Data/00.Liens.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file:///C:/00.Data/00.Liens.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = file:///C:/00.Data/00.Liens.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file:///C:/00.Data/00.Liens.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file:///C:/00.Data/00.Liens.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file:///C:/00.Data/00.Liens.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = file:///C:/00.Data/00.Liens.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file:///C:/00.Data/00.Liens.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file:///C:/00.Data/00.Liens.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = file:///C:/00.Data/00.Liens.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = file:///C:/00.Data/00.Liens.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL
O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\SnagIt 7\SnagItBHO.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1.3FR\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Program Files\Copernic Agent\CopernicAgentExt.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\SnagIt 7\SnagItIEAddin.dll
O3 - Toolbar: Steganos Internet Anonyme - {00000000-5736-4205-0008-781cd0e19f00} - c:\program files\steganos internet anonym pro 7\siapro7iep.dll
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [ShowShifter TVTV EPG Daemon] "C:\Program Files\Home Media Networks Limited\ShowShifter\TVTVD.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [Creative Launcher] C:\Program Files\Creative\Launcher\CTLauncher.exe
O4 - HKLM\..\Run: [ccRegVfy] "c:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [AWMON] "C:\Program Files\Ad-Aware SE Professional\Ad-Watch.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - Startup: Mes Dossiers.lnk = ?
O4 - Startup: Poste de travail.lnk = ?
O4 - Startup: QuickShelf Fr.lnk = C:\Program Files\Microsoft Reference\Bibliorom Larousse 2.0\QShlf2f.exe
O4 - Global Startup: Compteur internet multi-forfaits.lnk = C:\Forfaits\Count.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
O8 - Extra context menu item: Ouvrir URL Sélectionnée - J:\Mes Logiciels\Google Clic Droit 1.0\00.Data\openselectedurl.htm
O8 - Extra context menu item: Recherche avec &Google - J:\Mes Logiciels\Google Clic Droit 1.0\00.Data\google.htm
O8 - Extra context menu item: Télécharger en utilisant Download &Express - file://C:\WINDOWS\System32\MetaProducts\Add_Url.htm
O9 - Extra button: (no name) - {0BCBCDD8-E5D9-417D-A752-C2DA929A21BF} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL
O9 - Extra 'Tools' menuitem: Veille de la page avec Copernic Agent - {0BCBCDD8-E5D9-417D-A752-C2DA929A21BF} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL
O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\Program Files\Copernic Agent\CopernicAgent.exe
O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\Program Files\Copernic Agent\CopernicAgent.exe
O9 - Extra button: Capturer ! - {47055D63-DFCD-11d3-8406-00500445A7D0} - C:\Program Files\MemoWeb 4\IEBtn\Launcher (file missing)
O9 - Extra 'Tools' menuitem: Capturer ce web - {47055D63-DFCD-11d3-8406-00500445A7D0} - C:\Program Files\MemoWeb 4\IEBtn\Launcher (file missing)
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\Program Files\Copernic Agent\CopernicAgent.exe
O9 - Extra button: Traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htm
O9 - Extra 'Tools' menuitem: Traduire - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htm
O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm
O9 - Extra 'Tools' menuitem: Personnaliser les options de traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm
O9 - Extra button: Microsoft Security Module console - {8E98DF60-4E9E-407F-B059-0C484BE15217} - C:\WINDOWS\System32\iegfxfrw.dll
O9 - Extra 'Tools' menuitem: Microsoft Security Module console - {8E98DF60-4E9E-407F-B059-0C484BE15217} - C:\WINDOWS\System32\iegfxfrw.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htm (HKCU)
O9 - Extra 'Tools' menuitem: Traduire - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htm (HKCU)
O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm (HKCU)
O9 - Extra 'Tools' menuitem: Personnaliser les options de traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm (HKCU)
O9 - Extra button: Microsoft Security Module console - {8E98DF60-4E9E-407F-B059-0C484BE15217} - C:\WINDOWS\System32\iegfxfrw.dll (HKCU)
O9 - Extra 'Tools' menuitem: Microsoft Security Module console - {8E98DF60-4E9E-407F-B059-0C484BE15217} - C:\WINDOWS\System32\iegfxfrw.dll (HKCU)
O10 - Broken Internet access because of LSP provider 'c:\program files\newdotnet\newdotnet6_38.dll' missing
O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/
O15 - Trusted Zone: http://Download.Windowsupdate.com
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1093524898500
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Proxy Service (ccPxySvc) - Symantec Corporation - c:\Program Files\Norton Personal Firewall\ccPxySvc.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Macromedia Licensing Service - Macromedia - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Mouse Hardware Sync (mousehs) - Unknown owner - C:\WINDOWS\System32\mousehs.exe (file missing)
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - c:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Personal Firewall Accounts Manager (NISUM) - Symantec Corporation - c:\Program Files\Norton Personal Firewall\NISUM.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Spy Sweeper\WRSSSDK.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: V2i Protector - PowerQuest Corporation - C:\Program Files\PowerQuest\Drive Image 7.0\Agent\PQV2iSvc.exe

=================================================================

Autre petite précision, lorsque le problème apparait, on peut voir dans le
Gestionnaire des Tâches, dans l'onglet Applications, 7 ou 8 pages
"En cours d'exécution" qui sont en majeure partie des sites porno...
Ces pages sont "En cours d'exécution" mais ne sont pas ouvertes dans le
navigateur Internet Explorer.

Voilà, ça a été un peu long, mais il fallait bien que je vous explique...

Si quelqu'un à une idée pour que je puisse enfin me débarrasser de cette M... !

Merci

@+
Répondre à SG1  Signaler ce message aux modérateurs Aller au dernier message

1


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
regis59, le samedi 1 octobre 2005 à 16:58:48
Bonjour,

Méthode à suivre dans l'ordre...
------------------------------------------------------------­----------------
¤Télécharge ces logiciels mais que tu n‘utilises pas tout de suite:

1/

Spybot S&D 1.4 <<nouvelle version.
http://www.safer-networking.org/fr/index.html

Démo d’utilisation (merci à Balltrap34 pour cette réalisation).
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

2/

Ad-Aware SE 1.06 <<nouvelle version.
http://www.lavasoftusa.com/software/adaware/
-Une aide:
http://www.tutopat.com/viewtopic.php?t=1191
- installe le patch français, tu pourras le trouver ici:
http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation).
http://pageperso.aol.fr/balltrap34/adawrevid.asf

5/

Pour LspFix :
http://translate.google.com/translate?hl=fr&sl=en&u=http://www.cexx.org/lspfix.htm&prev=/search%3Fq%3Dlspfix%26num%3D100%26hl%3Dfr%26lr%3D%26ie%3DUTF-8
http://www.cexx.org/LSPFix.exe

Tu le lances.
Tu coches "I know what I'm doing"
Tu fais passer dans "remove" tout ce qui a trait à ‘newdotnet6_38.dll'
Et surtout rien d'autre!
Tu cliques « finish ».

----------------------------------------------------------------------------
¤Désactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu coches la case « désactiver la restauration » et applique.
----------------------------------------------------------------------------
¤Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
----------------------------------------------------------------------------
¤Affiche tous les fichiers et dossiers :
Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage

Coche « afficher les fichiers et dossiers cachés »

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décoche « masquer les extensions dont le type est connu »
Puis fais «Ok» pour valider les changements.

Et appliquer !
----------------------------------------------------------------------------
¤Vide tes fichiers temps et tempory internet file:

:: Supprimer les fichiers temporaires ::
vider tout le contenu de ces dossiers.

* C:\Documents and Settings\ton compte\Local Settings\Temp
* C:\Documents and Settings\tous les autres comptes\Local Settings\Temp
* C:\Windows\Temp

:: Le contenu du dossier prefetch ::

* C:\WINDOWS\Prefetch <= sauf le fichier layout.ini

* Ne pas oublier de vider la corbeille !
----------------------------------------------------------------------------
¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = file:///C:/00.Data/00.Liens.htm

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file:///C:/00.Data/00.Liens.htm

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = file:///C:/00.Data/00.Liens.htm

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file:///C:/00.Data/00.Liens.htm

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file:///C:/00.Data/00.Liens.htm

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file:///C:/00.Data/00.Liens.htm

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file:///C:/00.Data/00.Liens.htm

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file:///C:/00.Data/00.Liens.htm

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = file:///C:/00.Data/00.Liens.htm

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = file:///C:/00.Data/00.Liens.htm

O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE

O23 - Service: Mouse Hardware Sync (mousehs) - Unknown owner - C:\WINDOWS\System32\mousehs.exe (file missing)

----------------------------------------------------------------------------
¤Recherche et supprime ceci:
attention seulement les fichiers (si présents).

ALCXMNTR.EXE
C:\WINDOWS\System32\mousehs.exe


----------------------------------------------------------------------------
¤Arrête ces services :

Clique sur Démarrer->exécuter->tape: services.msc

Double-clique: Service: Mouse Hardware Sync (mousehs)

Règle-le sur "Arrêté" et "Désactivé".

----------------------------------------------------------------------------
¤ Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines…
----------------------------------------------------------------------------
¤ Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines…
----------------------------------------------------------------------------
¤ Vide ta Corbeille.
----------------------------------------------------------------------------
¤ Redémarre en mode normal, relance Hijackthis et copie/colle un nouveau rapport sur le forum.

puis
Télécharge ceci: (merci a S!RI pour ce petit programme).
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Exécute le, choisit l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.
***
Lance ce scan en ligne:
http://www.bitdefender.com/scan/licence.php
Copie/colle le rapport

Précise tes soucis s’il en reste....

Tiens-moi au courant

A+
   
Répondre à regis59

2


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
SG1, le dimanche 2 octobre 2005 à 10:32:40
Bonjour regis59

J'utilise déjà la plupart des logiciels que tu cites ci-dessus...
Je vais tester ceux que je ne connaissais pas...

J'ai également déjà tenté plusieurs fois de nettoyer tous les dossiers indiqués en mode sans échecs... sans succès. Le monstre est toujours là !

En ce qui concerne la ligne R1 (file:///C:/00.Data/00.Liens.htm ), ce fichier m'appartient, il est fiable, et l'ai mis là pour bloquer la page d'accueil.

Merci

@+
   
Répondre à SG1

3


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
SG1, le dimanche 2 octobre 2005 à 10:49:42
Re bonjour,

En ce qui concerne « ALCXMNTR.EXE » le avis dans les forums sont partagés.
Il s'agit en fait d'un fichier Realtek.
Quand à « mousehs.exe » le fichier est effectivement absent, donc le problème ne vient pas de là...

Merci

@+
   
Répondre à SG1

4


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
moe31, le dimanche 2 octobre 2005 à 11:01:04
Salut

C'est un spyware de Realtek AC97 Audio
http://www.bleepingcomputer.com/startups/Alcxmntr.exe-245.ht­ml
Dans le doute, si tu ne veux pas le supprimer, empeche le au moins de se lancer au demarrage.

a+
   
Répondre à moe31

5


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
regis59, le dimanche 2 octobre 2005 à 13:10:57
salut
pour tes pages de demarrages, prkoi en avoir tant, si tu regardes bien je t en laisse une, suffisant non?
De plus comme le dis moe, au dessu c est un spyware, si tu flippes, tu fixe juste la ligne mais tu ne supprime pas le .exe
Pour mousehs.exe c est un trojan il me semble ou ver je ne sais plus trop, il faudrait que je verifie

mais une fois fait remet un log, tu as peur de quoi?
   
Répondre à regis59

6


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
SG1, le dimanche 2 octobre 2005 à 16:16:14
Bonjour regis59

J'ai mis ce lien (file:///C:/00.Data/00.Liens.htm) dans toutes les lignes pour la simple raison que certains spywares infectent certaines pages et pas d'autres (Et là je parle par expérience).

En ce qui concerne « mousehs.exe », j'ai enlevé la ligne, mais de toute façon ça ne servira à rien compte tenu que le fichier n'existe plus à l'emplacement indiqué (J'ai vérifié).

Concernant Realtek, ce fichier existe depuis toujours (2 ans) sur mon micro et je n'ai le problème indique plus haut "que" depuis 3 mois.

Je refais un log et je reviens...

@+
   
Répondre à SG1

7


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
 SG1, le dimanche 2 octobre 2005 à 18:10:19
Bonjour,

Me revoilà...

J'ai utilisé HijackThis pour fixer les deux lignes indiquées :
- ALCXMNTR.EXE
- mousehs.exe

A ma grande surprise, impossible de supprimer les lignes... et cela après de multiples tentatives.

J'ai également essayé en renommant ALCXMNTR.EXE en ALCXMNTR.bak

La ligne est toujours dans les processus...

J'ai même tenté de désactiver ALCXMNTR.EXE dans MSConfig (Exécuter...)
La ligne se recoche au redémarrage suivant...

Je suis écoeuré...

@+
   
Répondre à SG1
Posez votre question Répondre
Logiciels pertinents trouvés dans les téléchargements
Télécharger Process Explorer 11.21Process Explorer - Process Explorer est un gestionnaire des tâches évolué. Il permet de voir de nombreuses informations: savoir quel...Catégorie: Diagnostic
Licence: Freeware/gratuit
Télécharger Windows XP SP2 1.0Windows XP SP2 - Les Service Packs constituent un moyen pratique, tout en un, d'accéder aux derniers pilotes, outils et améliorations en...Catégorie: Librairies (DLL)
Licence: Freeware/gratuit
Télécharger Correctif Explorer 2.2Correctif Explorer - Généralement lorsque "explorer.exe" plante sur votre ordinateur, vous perdez toutes les applications et bien sur le travail...Catégorie: Optimisation
Licence: Freeware/gratuit
Télécharger Screen Lock 1.3.1.3Screen Lock - Screen Lock est une application qui vous permet de bloquer ou de débloquer votre bureau avec votre propre mot de passe. Si...Catégorie: Sécurité
Licence: Freeware/gratuit
Plus de logiciels gratuits sur « Deux Explorer.exe dans les Processus... »