Posez votre question Forum Virus/Sécurité

Ils ont besoin de votre aide

23:29 intel celeron (Matériel/Hardware)
23:29 image pour les dossier (Infographie/Photo)
23:28 Quelqun Qui Sait Faire Des Montages... (Logiciels/Pilotes)
23:27 ACER ASPIRE 3003 WLMI (Matériel/Hardware)
23:25 Quellel clé wifi choisir? (Internet)
23:25 probleme son/ graphique avec ubuntu... (Linux/Unix)

Statut : Résolu

Processus impossible a arreter [iexplore.exe]

Posté par

frannois, le lundi 29 janvier 2007 à 14:24:45

Bonjour a tous, voici mon probleme.
j'ai 2 processus "iexplore.exe" qui se lance au demarrage alors que je n'utilise pas IE bien sur ils pompent pas mal de ressources.
lorsque j'essaie de mettre fin aux processus ils se relance automatiquement.scan NOD32 effectué pas de virus, scan xoftspy et spybot effectués rien de special.
voici mon log hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 14:10:19, on 29/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Micro Application\TrueImage\TrueImageMonitor.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\FixCamera.exe
C:\WINDOWS\tsnp2std.exe
C:\WINDOWS\vsnp2std.exe
C:\Program Files\Soft4Ever\looknstop\_looknstop.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
C:\Program Files\CursorXP\CursorXP.exe
C:\Program Files\SuperCopier\SuperCopier.exe
C:\Program Files\RamBoost XP\rambxpfr.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Fichiers communs\Logitech\KhalShared\KHALMNPR.EXE
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Raxco\PerfectDisk\PDSched.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\Explorer.EXE
D:\Downloads\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

http://www.google.fr/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) =

http://www.google.fr/keyword/%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext =

http://www.faststone.org/ThankYou.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} -

C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program

Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} -

C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKCU\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe
O4 - HKCU\..\Run: [SuperCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exe
O4 - HKCU\..\Run: [HOLDEQ] C:\DOCUME~1\EUGNIE~1\APPLIC~1\CHICDA~1\FOR MOVE

ACE.exe
O4 - HKCU\..\Run: [RamBoostXp] C:\Program Files\RamBoost XP\rambxpfr.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search &

Destroy\TeaTimer.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel -

res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program

Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -

C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} -

C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} -

C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} -

C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} -

C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers

communs\Acronis\Schedule2\schedul2.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program

Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation -

C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program

Files\Raxco\PerfectDisk\PDEngine.exe
O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Program

Files\Raxco\PerfectDisk\PDSched.exe

merci d'avance pour votre aide.
PS: je suis pas tres fort en informatique mais je me débrouille un peu si ca peut aiguiller les réponses.

Configuration: Windows XP
Firefox 2.0.0.1

Répondre à frannois Signaler ce message aux modérateurs Aller au dernier message

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

salwa5, le lundi 29 janvier 2007 à 15:29:45

bonjour télécharges Lopxp.zip

http://perso.numericable.fr/~altshift/Info/Fichiers/lopxpMH2.zip

Dézippes le sur le Bureau
Lances le fichier lopxp.bat
Postes le rapport

a+++

Répondre à salwa5

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

frannois, le lundi 29 janvier 2007 à 18:52:30

merci salwa5 comme tu m'as demandé voici le rapport:

Rapport fait à 18:45:06,31 le 29/01/2007

******************************************
## Répertoires Application Data

Le volume dans le lecteur C s'appelle Win Xp
Le num‚ro de s‚rie du volume est 20BF-E3C6

R‚pertoire de C:\Documents and Settings\Administrateur\Application Data

06/12/2006 20:12 <REP> .
06/12/2006 20:12 <REP> ..
06/12/2006 20:12 <REP> Microsoft
06/12/2006 20:12 62 desktop.ini
1 fichier(s) 62 octets
3 R‚p(s) 2ÿ793ÿ107ÿ456 octets libres
Le volume dans le lecteur C s'appelle Win Xp
Le num‚ro de s‚rie du volume est 20BF-E3C6

R‚pertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data

06/12/2006 20:12 <REP> .
06/12/2006 20:12 <REP> ..
06/12/2006 20:12 <REP> Microsoft
06/12/2006 20:14 3ÿ712ÿ744 IconCache.db
1 fichier(s) 3ÿ712ÿ744 octets
3 R‚p(s) 2ÿ793ÿ103ÿ360 octets libres
Le volume dans le lecteur C s'appelle Win Xp
Le num‚ro de s‚rie du volume est 20BF-E3C6

R‚pertoire de C:\Documents and Settings\All Users\Application Data

20/07/2006 22:58 <REP> .
20/07/2006 22:58 <REP> ..
21/07/2006 09:16 <REP> Ahead
18/11/2006 12:02 <REP> Apple Computer
29/01/2007 09:19 <REP> blah five grey poll
20/07/2006 21:47 <REP> Micro Application
20/07/2006 22:58 <REP> Microsoft
04/01/2007 23:11 <REP> Microsoft Help
26/10/2006 13:44 <REP> NVIDIA
18/01/2007 12:29 <REP> nView_Profiles
21/09/2006 09:09 <REP> Raxco
18/11/2006 12:06 <REP> Real
17/12/2006 18:27 <REP> Sony Ericsson
29/01/2007 10:22 <REP> Spybot - Search & Destroy
17/12/2006 18:26 <REP> Teleca
24/01/2007 19:21 <REP> Trymedia
20/07/2006 22:58 62 desktop.ini
1 fichier(s) 62 octets
16 R‚p(s) 2ÿ793ÿ103ÿ360 octets libres
Le volume dans le lecteur C s'appelle Win Xp
Le num‚ro de s‚rie du volume est 20BF-E3C6

R‚pertoire de C:\Documents and Settings\Default User\Application Data

20/07/2006 22:58 <REP> .
20/07/2006 22:58 <REP> ..
20/07/2006 22:58 <REP> Microsoft
20/07/2006 22:58 62 desktop.ini
1 fichier(s) 62 octets
3 R‚p(s) 2ÿ793ÿ103ÿ360 octets libres
Le volume dans le lecteur C s'appelle Win Xp
Le num‚ro de s‚rie du volume est 20BF-E3C6

R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

20/07/2006 22:58 <REP> .
20/07/2006 22:58 <REP> ..
20/07/2006 21:09 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 2ÿ793ÿ103ÿ360 octets libres
Le volume dans le lecteur C s'appelle Win Xp
Le num‚ro de s‚rie du volume est 20BF-E3C6

R‚pertoire de C:\Documents and Settings\Eug‚nie et Fran‡ois\Application Data

20/07/2006 21:23 <REP> .
20/07/2006 21:23 <REP> ..
24/09/2006 17:08 <REP> Ahead
20/11/2006 15:19 <REP> AVS Video Converter
29/01/2007 09:18 <REP> Chic date 01
02/12/2006 10:15 <REP> DeepBurner
29/12/2006 19:15 <REP> DeepBurner Pro
30/12/2006 09:16 <REP> DivX
20/07/2006 22:59 <REP> FastStone
21/07/2006 09:39 <REP> foobar2000
23/01/2007 16:27 <REP> Hamachi
14/12/2006 13:09 <REP> Help
20/07/2006 21:23 <REP> Identities
31/12/2006 20:13 <REP> KO Approach Items
20/07/2006 23:39 <REP> Logitech
21/07/2006 13:10 <REP> Macromedia
20/11/2006 15:29 <REP> Media Player Classic
20/07/2006 21:23 <REP> Microsoft
20/07/2006 23:06 <REP> Mozilla
14/09/2006 15:43 <REP> Mp3tag
29/01/2007 09:17 <REP> NetPumper
19/11/2006 09:44 <REP> Opera
18/11/2006 12:06 <REP> Real
17/12/2006 18:29 <REP> Sony Ericsson
21/07/2006 10:25 <REP> Sun
20/07/2006 23:29 <REP> Talkback
17/11/2006 12:42 <REP> Teleca
20/07/2006 23:29 <REP> Thunderbird
21/07/2006 10:21 <REP> uTorrent
11/01/2007 11:18 <REP> Vso
20/07/2006 23:39 40 .zreglib
24/12/2006 23:04 0 AVSDVDPlayer.m3u
20/07/2006 21:23 62 desktop.ini
11/01/2007 11:18 81ÿ920 ezpinst.exe
11/01/2007 11:18 94ÿ080 ezplay.sys
11/01/2007 11:18 961 VMEELEPG.inf
11/01/2007 11:18 125 VMEELEPG.ini
11/01/2007 11:18 34 VMEELEPG.log
8 fichier(s) 177ÿ222 octets
30 R‚p(s) 2ÿ793ÿ099ÿ264 octets libres
Le volume dans le lecteur C s'appelle Win Xp
Le num‚ro de s‚rie du volume est 20BF-E3C6

R‚pertoire de C:\Documents and Settings\Eug‚nie et Fran‡ois\Local Settings\Application Data

20/07/2006 21:23 <REP> .
20/07/2006 21:23 <REP> ..
21/07/2006 15:16 <REP> Apple Computer
17/11/2006 12:31 <REP> ApplicationHistory
14/12/2006 13:09 <REP> Help
20/07/2006 21:23 <REP> Microsoft
04/01/2007 23:11 <REP> Microsoft Help
20/07/2006 23:06 <REP> Mozilla
21/07/2006 13:17 <REP> Pando
23/07/2006 12:36 <REP> QuickPar
17/11/2006 22:05 <REP> Sony Ericsson
21/07/2006 15:50 <REP> Stardock
20/07/2006 23:29 <REP> Thunderbird
12/11/2006 02:14 15ÿ360 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
17/11/2006 12:31 142 fusioncache.dat
20/07/2006 23:35 67ÿ992 GDIPFONTCACHEV1.DAT
20/07/2006 21:28 8ÿ582ÿ042 IconCache.db
4 fichier(s) 8ÿ665ÿ536 octets
13 R‚p(s) 2ÿ793ÿ099ÿ264 octets libres
Le volume dans le lecteur C s'appelle Win Xp
Le num‚ro de s‚rie du volume est 20BF-E3C6

R‚pertoire de C:\Documents and Settings\LocalService\Application Data

20/07/2006 21:14 <REP> .
20/07/2006 21:14 <REP> ..
20/07/2006 21:14 <REP> Microsoft
29/12/2006 09:15 <REP> Webroot
0 fichier(s) 0 octets
4 R‚p(s) 2ÿ793ÿ099ÿ264 octets libres
Le volume dans le lecteur C s'appelle Win Xp
Le num‚ro de s‚rie du volume est 20BF-E3C6

R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

20/07/2006 21:14 <REP> .
20/07/2006 21:14 <REP> ..
20/07/2006 21:14 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 2ÿ793ÿ099ÿ264 octets libres
Le volume dans le lecteur C s'appelle Win Xp
Le num‚ro de s‚rie du volume est 20BF-E3C6

R‚pertoire de C:\Documents and Settings\NetworkService\Application Data

20/07/2006 21:14 <REP> .
20/07/2006 21:14 <REP> ..
20/07/2006 21:14 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 2ÿ793ÿ099ÿ264 octets libres
Le volume dans le lecteur C s'appelle Win Xp
Le num‚ro de s‚rie du volume est 20BF-E3C6

R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

20/07/2006 21:14 <REP> .
20/07/2006 21:14 <REP> ..
20/07/2006 21:14 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 2ÿ793ÿ099ÿ264 octets libres
Le volume dans le lecteur C s'appelle Win Xp
Le num‚ro de s‚rie du volume est 20BF-E3C6

R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

20/07/2006 21:13 <REP> .
20/07/2006 21:13 <REP> ..
20/07/2006 21:13 <REP> Microsoft
20/07/2006 21:13 62 desktop.ini
1 fichier(s) 62 octets
3 R‚p(s) 2ÿ793ÿ095ÿ168 octets libres
Le volume dans le lecteur C s'appelle Win Xp
Le num‚ro de s‚rie du volume est 20BF-E3C6

R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

20/07/2006 21:13 <REP> .
20/07/2006 21:13 <REP> ..
20/07/2006 21:13 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 2ÿ793ÿ095ÿ168 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

Le volume dans le lecteur C s'appelle Win Xp
Le num‚ro de s‚rie du volume est 20BF-E3C6

R‚pertoire de C:\WINDOWS\Tasks

29/01/2007 09:19 298 ADF83F2B91DFB2DF.job
20/07/2006 21:14 6 SA.DAT
20/07/2006 21:07 65 desktop.ini
20/07/2006 21:07 <REP> ..
20/07/2006 21:07 <REP> .
3 fichier(s) 369 octets
2 R‚p(s) 2ÿ793ÿ095ÿ168 octets libres

******************************************
## Répertoires de Program files

Le volume dans le lecteur C s'appelle Win Xp
Le num‚ro de s‚rie du volume est 20BF-E3C6

R‚pertoire de C:\Program Files

29/01/2007 18:08 <REP> .
29/01/2007 18:08 <REP> ..
23/01/2007 22:58 <REP> AC3Filter
21/07/2006 09:16 <REP> Ahead
29/01/2007 18:18 <REP> a-squared Anti-Malware
29/12/2006 19:14 <REP> Astonsoft
20/11/2006 12:21 <REP> AviSynth 2.5
22/07/2006 17:03 <REP> Burrrn
21/07/2006 09:22 <REP> CCleaner
29/01/2007 09:18 <REP> Chic date 01
23/01/2007 23:59 <REP> C-Media 3D Audio
21/07/2006 15:50 <REP> CursorXP
18/01/2007 08:25 <REP> DivX
13/09/2006 18:01 <REP> Driver Cleaner Pro
21/07/2006 09:20 <REP> D-Tools
29/01/2007 07:22 <REP> ESET
06/11/2006 16:10 <REP> EuroCalc
28/01/2007 17:53 <REP> FastStone Image Viewer
12/09/2006 15:49 <REP> ffdshow
05/01/2007 11:13 <REP> Fichiers communs
09/10/2006 23:26 <REP> foobar2000
12/09/2006 17:35 3ÿ805ÿ184 FoxitReader.exe
18/01/2007 18:43 <REP> GRETECH
12/10/2006 18:11 <REP> Hewlett-Packard
20/07/2006 23:01 <REP> HP
17/09/2006 08:08 <REP> Illustrate
17/11/2006 12:32 <REP> Internet Explorer
21/07/2006 10:24 <REP> Java
23/01/2007 14:11 <REP> KO Approach
25/09/2006 22:20 53ÿ955 lang_fr_fr.xml
04/01/2007 19:57 <REP> Logitech
18/11/2006 12:06 <REP> Media Player Classic
04/01/2007 23:10 <REP> Micro Application
20/07/2006 21:10 <REP> microsoft frontpage
05/01/2007 11:13 <REP> Microsoft Office
05/01/2007 11:13 <REP> Microsoft.NET
20/07/2006 21:06 <REP> Movie Maker
29/01/2007 18:27 <REP> Mozilla Firefox
29/01/2007 07:22 <REP> Mozilla Thunderbird
20/07/2006 21:10 <REP> msn gaming zone
12/10/2006 19:08 <REP> MSN Messenger
20/07/2006 21:10 <REP> netmeeting
24/12/2006 22:49 <REP> NVIDIA Corporation
20/07/2006 21:13 <REP> Outlook Express
12/10/2006 18:10 <REP> Overland
12/12/2006 11:51 <REP> Pando Networks
10/10/2006 08:48 <REP> PowerQuest
15/11/2006 14:11 <REP> process-explorer_process_explorer_10.21_anglais_14566
18/11/2006 12:02 <REP> QuickTime Alternative
29/01/2007 18:43 <REP> RamBoost XP
21/09/2006 09:08 <REP> RAXCO
01/12/2006 09:13 <REP> Real Alternative
20/07/2006 23:02 <REP> SlySoft
07/12/2006 16:48 <REP> Soft4Ever
17/12/2006 18:26 <REP> Sony Ericsson
29/01/2007 10:26 <REP> Spybot - Search & Destroy
13/10/2006 21:06 <REP> SuperCopier
23/01/2007 17:34 <REP> The KMPlayer
16/01/2007 23:12 <REP> TribalWeb.net
29/01/2007 18:02 <REP> Trillian
11/01/2007 11:18 <REP> VSO
24/12/2006 18:45 <REP> Windows Media Connect 2
25/12/2006 15:18 <REP> Windows Media Player
20/07/2006 21:10 <REP> Windows NT
21/07/2006 15:11 <REP> WinRAR
20/07/2006 21:10 <REP> xerox
29/01/2007 09:32 <REP> XoftSpy
2 fichier(s) 3ÿ859ÿ139 octets
65 R‚p(s) 2ÿ793ÿ091ÿ072 octets libres

******************************************
## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow

* Mozilla Firefox (1 autorisé 2 interdit)

---------- C:\DOCUMENTS AND SETTINGS\EUGNIE ET FRAN€OIS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\AXUQ58AH.DEFAULT\HOSTPERM.1
host popup 1 www.meilleurmobile.com
host popup 1 www.pixmania.com
host popup 1 www.sonyericsson.com

******************************************
## Registre

* [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
TrueImageMonitor.exe REG_SZ C:\Program Files\Micro Application\TrueImage\TrueImageMonitor.exe
Sony Ericsson PC Suite REG_SZ "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions

******************************************
## Zones de sécurité

* HKCU Domains (4)

* P3P History (5)

******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

Le volume dans le lecteur C s'appelle Win Xp
Le num‚ro de s‚rie du volume est 20BF-E3C6

R‚pertoire de C:\WINDOWS

Le volume dans le lecteur C s'appelle Win Xp
Le num‚ro de s‚rie du volume est 20BF-E3C6

R‚pertoire de C:\WINDOWS

*************** Fin du rapport ****************
merci d'avance

Répondre à frannois

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

salwa5, le mardi 30 janvier 2007 à 00:04:50

bonsoir :) dsl pour le petit retard ...

va dans le menu :

démarrer/exécuter, tape cmd
dans la fenetre noire qui s'ouvre, colle cette ligne

del /a C:\WINDOWS\Tasks\ADF83F2B91DFB2DF.job

redemare en mode sans echec (redemarrage + tapotte sans arret sur la touche F8 desque l'ordi s'allume)

cherches et supprime le dossier en gras :

C:\Documents and Settings\Eug‚nie et Fran‡ois\Application Data\Chic date 01

vide la corbeille

redemare en mode normal

AVG anti spyware
http://www.01net.com/...

(n'oublie pas de le mettre a jour avant de lancer le scan)

Relance AVG AS puis choisis l'onglet "Analyse"
Puis l'onglet "Paramètres"
Sous la question "Comment réagir ?", clique sur "Actions recommandées" et choisis "Quarantaine"
Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

/!\ Si un fichier est infecté en fin d'analyse /!\
Clique sur "Appliquer toutes les actions "

Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous"
Enregistre ce fichier texte sur ton bureau ensuite colle le raport ici

supprime les fichiers inutiles (fichiers temporaire , cookies .. ect avec ceci

Ccleaner
http://www.malekal.com/tutorial_CCleaner.html

a++++

Répondre à salwa5

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

frannois, le mardi 30 janvier 2007 à 08:58:30

salut salwa5, ca y est j'ai résolu mon probleme avec le rapport de lopxpMH2, j'ai supprimé les dossiers qui me semblais nuisibles en les repérant avec le rapport de lopxpMH2, plus de processus iexplore, de plus j'ai fais un bon nettoyage avec a-squared et ccleaner, pour l'instant tout est rentré dans l'ordre (croisons les doigts). en tout cas je te remercie de t'etre occupé de mon probléme et de m'avoir fait découvrir ces petits programmes bien utiles. bonne continuation et encore merci.

Répondre à frannois

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

salwa5, le mardi 30 janvier 2007 à 13:21:17

de rien :)

pour finir quelque conseils de base :

* Ne pas telecharger n'importe quoi eviter les programes gratuit genre smileys ...ect

* Toujour analyser les fichiers telecharger depuis un peer to peer (emule , kazza ... ect) avant de les executer

* Ne pas ouvrir les pieces jointes d'un expediteur inconnu et toujour les analysé avant de les ouvrir

* Toujour analysé les fichiers recu via msn ou autre avec ton antivirus

* Ne pas cliqué sur des lien louche dans msn

* Passe reglierement les antispyware (adaware , spybot , avg .. ect) pense a les mettre ajour avant de les lancé c'est tres important

* Supprime regulierement les fichiers inutiles (fichiers temporaire , cookies .. ect) a l'aide de CCleaner http://www.malekal.com/tutorial_CCleaner.html

* Netoye ta base de registre avec regcleaner http://www.malekal.com/regcleaner.html

* Utiliser le navigateur Mozzilla il est plus sure http://www.mozilla-europe.org/fr/products/firefox/

-Maintenant que ton ordinateur est propre je te conseille de creer un point de restauration comme ca en cas de probleme (virus , plantage ..ect) tu poura tjr revenir en arriere
http://www.aidoforum.com/...

a+++

Bon surf ;)

Répondre à salwa5

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

patrick49140, le vendredi 8 février 2008 à 10:15:17

bonjour j'ai exactement le meme probleme avec ieexplore.exe mais en plus il peut s'ouvrir 4 , 5 fois si bien qu'Ie ne repond plus du tout
quelqu'un peut il m'aider svp
voici mon rapport

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:14:24, on 08/02/2008
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\PROGRA~1\LEXMAR~1\ACMonitor_X84-X85.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
C:\WINDOWS\System32\LVCOMSX.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Ensemble clavier et souris sans fil Labtec\MagicKey.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
C:\Program Files\Ensemble clavier et souris sans fil Labtec\MulMouse.exe
C:\WINDOWS\System32\devldr32.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Ensemble clavier et souris sans fil Labtec\OSD.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://fr.rd.yahoo.com/customize/ie/defaults/sb/ymsgr6/fr/*http://www.yahoo.com/ext/search/search.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [Lexmark X84-X85 Button Monitor] C:\PROGRA~1\LEXMAR~1\ACMonitor_X84-X85.exe
O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\printray.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [mmtask] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [EPSON Stylus DX8400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE /FU "C:\WINDOWS\TEMP\E_S102.tmp" /EF "HKCU"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Raccourci vers Connexion au réseau local 4.lnk = ?
O4 - Global Startup: Activer l'ensemble clavier et souris sans fil Labtec.lnk = C:\Program Files\Ensemble clavier et souris sans fil Labtec\MagicKey.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\npjpi160_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\npjpi160_03.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O12 - Plugin for .3gp: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin5.dll
O12 - Plugin for .mid: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin2.dll
O12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll
O12 - Plugin for .tif: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin7.dll
O12 - Plugin for .wav: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/...
O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - http://www.nanoscan.com/as/cabs/ascstubie.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/...
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-b7ead994641f1e44.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {DFB5BCF1-06AE-4ABB-BFA8-1E228F41C50A} (CamfrogWEB Advanced Unicode Control) - http://www.bobtv.fr/download/cfweb_www.bobtv.fr-download_instmodule.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
End of file - 7582 bytes

merci d'avance

Répondre à patrick49140

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

salwa5, le vendredi 8 février 2008 à 16:09:39

bonjour iexplore.exe correspond a internet explorer donc c'est normal d'avoir plusieur iexplore.exe dans le gestionnaire des taches du moment que tu as plusieur fenetre internet explorer ouverte

a++

Répondre à salwa5

Posez votre question Répondre

Trucs & astuces pertinents trouvés dans la base de connaissances

19/04 14h11	Processus de windows	Windows
02/01 02h31	[Sécurité] Hijackthis et logiciels de désinfection	Sécurité
07/07 19h47	Autoformation à l'analyse d'un rapport hijackthis	Spywares
05/01 19h00	[Spywares] Méthodes de désinfection	Spywares
16/04 10h49	Barre des tâches bloquée	Windows

Plus d'astuces sur « processus impossible a arreter [iexplore.exe] »

Discussions pertinentes trouvées dans le forum

26/03 18h11	Comment arreter iexplorer.exe ????	4
05/12 15h37	Comment fait on pour arrêter iexplore exe	4
18/01 20h46	Arreter iexplore.exe	9
19/04 21h46	Arrêt des processus iexplore.exe impossible	0

Plus de discussions sur « processus impossible a arreter [iexplore.exe] »

Logiciels pertinents trouvés dans les téléchargements

	Process Explorer - Process Explorer est un gestionnaire des tâches évolué. Il permet de voir de nombreuses informations: savoir quel...	Catégorie: Diagnostic Licence: Freeware/gratuit
	Pas Touche XP - Pas Touche XP permet la surveillance automatique de votre ordinateur lors de vos absences. Si le logiciel détecte une...	Catégorie: Anonymat/Confidentialité Licence: Freeware/gratuit
	DropMyRights - Exécuter toutes les applications avec un compte d'administrateur peut être dangereux pour le système et os données. ...	Catégorie: Sécurité Licence: Freeware/gratuit
	remover.exe GData - G remover.exe détecte et élimine les vers, trojans et backdoors: Mydoom, Beagle, Netsky, Sasser, Blaster Zafi, Mabutu,...	Catégorie: Anti-Rootkit Licence: Freeware/gratuit

Plus de logiciels gratuits sur « processus impossible a arreter [iexplore.exe] »

Produits relatifs

Iris Pen Executive 2	Catégorie: Scanner	171.09 € Cdiscount
Iris Pen Executive 6	Catégorie: Scanner	198.54 € Misco FR
Card Scan Executive V/8	Catégorie: Scanner	289.00 € Pixmania
Verbatim Store 'n' Go	Catégorie: Carte Mémoire / Clé USB	36.44 € Matrixx-media FR

Plus de produits sur « processus impossible a arreter [iexplore.exe] »