rss
Options Ils ont besoin de votre aide Tous les messages sans réponse
Rechercher : dans
Par : Pertinence Date Nom d'utilisateur
Statut : Résolu

Explorer.exe => ne se lance plus.

Luchte, le dimanche 19 août 2007 à 10:28:31
Bonjour depuis 2 jours je m'aprecois que le processus explorer.exe ne se lance plus. Résultat j'ai plus la barre de tache n'y les icones qui s'affichent en clair ce que je vois c'est mon fond d'écran et c'est tout. Je me suis aussi aperçu que internet explorer et le lecteur Wmp ne marchent pas. Je peux me connecter avec mozilla et c'est tout.
Alors j'ai lancé Zone alarme pro (version d'évaluation) et il ma retirer 6 logiciel espions et 1 trojan, je voulais lancé kaspersky anti-vrus 7.0 (évaluation lui aussi) ce matin mais il refuse de se lancé. J'ai essayé de lancé des anti-virus en ligne mais aucun peut se lancé sous Mozilla.

Merci de bien vouloir m'aider, je commence a en avoir marre d'utilise Ms-Dos pour me déplacé dans les fichier et le gestionnaire de tache pour lancé mes processus vivement que vous puissiez trouver un alternative à ce problème.

Cordialement Luchte
Configuration: Windows XP
Firefox 2.0.0.6
Répondre à Luchte  Signaler ce message aux modérateurs Aller au dernier message
27 réponses 12

1


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Palapalapapa, le dimanche 19 août 2007 à 10:41:41
Euh.....
Je sais pas du tout si c'est possible hein ; je dis ca je dis rien ; mais t'as bétement essayer de lancer explorer manuellement ?
Sinon dans l'onglet application du gestionnaire des taches , crée une nouvelle tache en tapant "userinit"
Ca marchera peut être ; ou pas du tout.

Sinon google = bisounours :
-http://www.pcentraide.com/index.php?showtopic=1559
- http://www.pcentraide.com/index.php?showtopic=243
   
Répondre à Palapalapapa

2


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
pixeldoe, le dimanche 19 août 2007 à 10:42:19
Bonjour,

Je vous conseille pour commencer une restauration du système

Pour ce faire redémarrer en mode sans échec (pianoter sur F5 au redémarrage du PC)

sélectionner l'administrateur, ensuite lancer démarrer / programmes / accessoires / outils système / restauration système et sélectionner dans le calendrier une date en gras AVANT les problèmes rencontrés

dites nous si cela a fonctionné

Salutations
   
Répondre à pixeldoe

3


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Luchte, le dimanche 19 août 2007 à 10:46:00
Merci de répondre si vite.

Concernant le fait de le lancé manuellement c'est déjà essayé. Merci quand même.
Maintenant je vais faire ce que vous m'avez demander.
J'utilise un disque Ntfs cela ne risque t'il pas de bloquer la restauration ???
   
Répondre à Luchte

4


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Palapalapapa, le dimanche 19 août 2007 à 10:47:47
J'ai edité mon message ^^ regarde un coup les deux liens avant de restaurer ; enfin je dis ca je dis rien ^^
   
Répondre à Palapalapapa

5


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Luchte, le dimanche 19 août 2007 à 13:22:09
Bon concernant les deux solutions proposer rien à y faire. Quant aux lien ils sont super le problème c'est que j'ai perdu le Cd de Windows :( Comment je vais faire?

Ps : Comment on fait pour trouver la restauration du système à partir de Ms-dos??
Rappel : je n'ai pas de barre de tache donc je sais pas ou le trouver :(
   
Répondre à Luchte

6


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Luchte, le mercredi 22 août 2007 à 16:17:50
Bon j'ai supposer que c'était un virus donc j'ai fais HijackThis et voilà le rapport 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:23:46, on 22/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\oodag.exe
C:\Program Files\Raxco\PerfectDisk\PDAgent.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
C:\WINDOWS\system32\taskmgr.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\cmd.exe
C:\PROGRA~1\PAINTS~1\Psp.exe
C:\HijackThis\HijackThis.exe
C:\Kaspersky\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Mes documents\mplayerc_xp_fr.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: ICQ  Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O3 - Toolbar: Systran40premi.IEPlugIn - {CFB25594-4D5F-11D6-AB7B-00B0D094B576} - C:\Program Files\Systran\4_0\Premium\IEPlugIn.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: ICQ  Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O3 - Toolbar: &Save Flash - {4064EA35-578D-4073-A834-C96D82CBCF40} - (no file)
O3 - Toolbar: Security Toolbar - {11A69AE4-FBED-4832-A2BF-45AF82825583} - C:\WINDOWS\system32\kqezfkjv.dll
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-682003330-842925246-1343024091-500\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Administrateur')
O8 - Extra context menu item: Add to AMV Convert Tool... - C:\Program Files\MP3 Player Utilities 4.00\AMVConverter\grab.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.00\MediaManager\grab.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Ghost Navigator - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Ghost Navigator - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - (no file)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - (no file)
O10 - Unknown file in Winsock LSP: c:\program files\spyware doctor\filterlsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\spyware doctor\filterlsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\spyware doctor\filterlsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\spyware doctor\filterlsp.dll
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkID=39204
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spitchalphonse.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1942D633-28EC-435E-AFE5-78984CDC90F8}: NameServer = 192.168.3.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{3BEC522F-3133-4506-8E7A-0AE024D69C0B}: NameServer = 192.168.1.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: 38.dll, NVDESK32.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (avp) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: HTTP SSL (HTTPFilter) - Unknown owner - C:\WINDOWS\
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: PDAgent - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDAgent.exe
O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\SYSTEM32\ZoneLabs\vsmon.exe

--
End of file - 7183 bytes
   
Répondre à Luchte

7


  • 1    Ce message vous semble utile, votez !
  • Ce message ne vous semble pas utile, votez !
  • Signaler ce message aux modérateurs
espion3004, le mercredi 22 août 2007 à 16:32:27
Bonjour luchte..
Suite à ton rapport hijack

clic ici d'abord merci :http://www.tutopat.com/viewtopic.php?t=42
Ensuite relance hijack
Mais scan only cette fois si...






O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O3 - Toolbar: &Save Flash - {4064EA35-578D-4073-A834-C96D82CBCF40} - (no file)
O3 - Toolbar: Security Toolbar - {11A69AE4-FBED-4832-A2BF-45AF82825583} - C:\WINDOWS\system32\kqezfkjv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - (no file)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - (no file)
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/...
O23 - Service: HTTP SSL (HTTPFilter) - Unknown owner - C:\WINDOWS\


coches les cases correspondantes à celle du haut que je t'ai transmis... ok
clic sur fix checked...

Refait un rapport et colle le sur ta réponse
Nb réactive ta restauration du système...
   
Répondre à espion3004

8


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
luchte, le mercredi 22 août 2007 à 20:46:56
Bon concernant les truc a supprimé seul 2 ont réussi a rester donc j'ai pas pu les supprimé. Concernant maintenant la restauration comment peut-on l'activer a partir des commande dos ou du gestionnaire des tache Merci
   
Répondre à luchte

9


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
espion3004, le mercredi 22 août 2007 à 22:12:41
je ne comprends rien du tout à ce que tu dis..
As-tu au moins cliquer sur mes liens....
C'est de ça que je te parlais

clic ici =>http://www.tutopat.com/viewtopic.php?t=42

C'est de cette restauration là, que je parlais, pas de commande dos, ou alt+Ctrl+Supp

Et le rapport qu'il fallait faire sur ta réponse ??????
   
Répondre à espion3004

10


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Luchte, le jeudi 23 août 2007 à 13:17:12
Voilà le rapports

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:31:44, on 22/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntiVir PersonalEdition Premium\avguard.exe
C:\Program Files\AntiVir PersonalEdition Premium\sched.exe
C:\Program Files\AntiVir PersonalEdition Premium\avesvc.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\AntiVir PersonalEdition Premium\avmailc.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\MSN Messenger\livecall.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\system32\cmd.exe
C:\PROGRA~1\PAINTS~1\Psp.exe
C:\HijackThis\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O3 - Toolbar: Systran40premi.IEPlugIn - {CFB25594-4D5F-11D6-AB7B-00B0D094B576} - C:\Program Files\Systran\4_0\Premium\IEPlugIn.dll
O3 - Toolbar: Security Toolbar - {11A69AE4-FBED-4832-A2BF-45AF82825583} - C:\WINDOWS\system32\kqezfkjv.dll
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\Run: [Burn Proc Ping Cash] C:\Documents and Settings\All Users\Application Data\lite grim burn proc\frag tick.exe
O4 - HKLM\..\Run: [road skip internet cash] C:\Documents and Settings\All Users\Application Data\frag rule cash lite\meow upload dupe.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Premium\avgnt.exe" /min
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: Add to AMV Convert Tool... - C:\Program Files\MP3 Player Utilities 4.00\AMVConverter\grab.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.00\MediaManager\grab.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Ghost Navigator - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Ghost Navigator - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\WINDOWS\system32\shdocvw.dll
O10 - Unknown file in Winsock LSP: c:\program files\spyware doctor\filterlsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\spyware doctor\filterlsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\spyware doctor\filterlsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\spyware doctor\filterlsp.dll
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkID=39204
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spitchalphonse.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1942D633-28EC-435E-AFE5-78984CDC90F8}: NameServer = 192.168.3.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{3BEC522F-3133-4506-8E7A-0AE024D69C0B}: NameServer = 192.168.1.1
O20 - AppInit_DLLs: 38.dll, NVDESK32.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Premium MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Premium\avmailc.exe
O23 - Service: AntiVir PersonalEdition Premium Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Premium\sched.exe
O23 - Service: AntiVir PersonalEdition Premium Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Premium\avguard.exe
O23 - Service: AntiVir PersonalEdition Premium MailGuard helper service (AVEService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Premium\avesvc.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (avp) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: HTTP SSL (HTTPFilter) - Unknown owner - C:\WINDOWS\
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\SYSTEM32\ZoneLabs\vsmon.exe
End of file - 7129 bytes

Maintenant concernant la restauration système je peux que le faire car j'ai pas de barre de tache ni de d'icône sur le bureau. En clair Explorer.exe merde surement du a un virus Voilà pourquoi je vous ai demandé comment l'ouvrir sous ms dos
   
Répondre à Luchte

11


  • 1    Ce message vous semble utile, votez !
  • Ce message ne vous semble pas utile, votez !
  • Signaler ce message aux modérateurs
espion3004, le vendredi 24 août 2007 à 00:14:49
Bonjour depuis 2 jours je m'aprecois que le processus explorer.exe ne se lance plus. Résultat j'ai plus la barre de tache n'y les icones qui s'affichent en clair ce que je vois c'est mon fond d'écran et c'est tout. Je me suis aussi aperçu que internet explorer et le lecteur Wmp ne marchent pas. Je peux me connecter avec mozilla et c'est tout.
Alors j'ai lancé Zone alarme pro (version d'évaluation) et il ma retirer 6 logiciel espions et 1 trojan, je voulais lancé kaspersky anti-vrus 7.0 (évaluation lui aussi) ce matin mais il refuse de se lancé. J'ai essayé de lancé des anti-virus en ligne mais aucun peut se lancé sous Mozilla.


ok recentrons le débat...
Tu as installe 2 PAre-feu et 2 antivirus...
Et les lignes ne sont toujours pas effacées....

Donc, je ne comprends plus rien...
Qui t'a demandé d'installer antivir ?
Tu as kaspesky 7 + Antivir + Zone alarm, et Spy ware doctor, c'est pas étonnant que ça soit le bordel ?
REtire tes toobar inutile, garde que celle de google ou IE
Ensuite ne garde que antivir et télécharge toi kerio pour pare-feu... et AVG anti spyware (contre les logiciels espions) Merci

Tiens moi au courant...
   
Répondre à espion3004

12


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Luchte, le vendredi 24 août 2007 à 13:33:47
Comment vous remercier grâce à vous j'ai enfin retrouver ma belle barre adoré lol.

Non franchement merci espion3004 de m'avoir dit de supprimé des logiciel et de m'avoir indiqué d'installer AVG et kerio qui grace a eux on enfin neutralisé la merde qui était sur mon pc.

Encore une fois un grand Merci à vous tous.
   
Répondre à Luchte

13


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Luchte, le vendredi 24 août 2007 à 19:54:48
BOn j'ai tout retrouvé je suis très content. Mais un problème persite (je sais je suis chiant lol) dés que je veux voir mon disque dur explorer.exe (c'est-à-dire la barre de tache et les icônes) s'éteind et redémarre aussi vite mais en revanche j'ai toujoutrs pas accès a mon disque dur.

Savez-vous à quoi est dû celà?

Merci de me répondre
Configuration: Windows XP
Firefox 2.0.0.6
   
Répondre à Luchte

14


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
espion3004, le vendredi 24 août 2007 à 23:41:17
ok je vais te demander un autre hijack stp, et de bien vouloir (suivre mes recommandations) ainsi mon cher Luchte, on ne perdera pas trop de temps merci...
c'est surement due à un trojan...
J'attends le fameux hijack this merci...
Hacker pour apprendre, et non pour detruire...
Configuration: Windows XP
Firefox 2.0.0.6
   
Répondre à espion3004

15


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Luchte, le samedi 25 août 2007 à 18:28:43
Voici le rapport :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:25:33, on 25/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntiVir PersonalEdition Premium\avguard.exe
C:\Program Files\AntiVir PersonalEdition Premium\sched.exe
C:\Program Files\AntiVir PersonalEdition Premium\avesvc.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\AntiVir PersonalEdition Premium\avgnt.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\cidaemon.exe
C:\HijackThis\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {95D6FEFC-339E-43AE-A016-B11C6AAA2764} - C:\WINDOWS\system32\ljhgf.dll
O3 - Toolbar: (no name) - {11A69AE4-FBED-4832-A2BF-45AF82825583} - (no file)
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Premium\avgnt.exe" /min
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: Add to AMV Convert Tool... - C:\Program Files\MP3 Player Utilities 4.00\AMVConverter\grab.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.00\MediaManager\grab.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Ghost Navigator - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Ghost Navigator - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\WINDOWS\system32\shdocvw.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkID=39204
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spitchalphonse.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1942D633-28EC-435E-AFE5-78984CDC90F8}: NameServer = 192.168.3.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{3BEC522F-3133-4506-8E7A-0AE024D69C0B}: NameServer = 192.168.1.1
O20 - AppInit_DLLs: 38.dll, NVDESK32.DLL
O20 - Winlogon Notify: ljhgf - C:\WINDOWS\system32\ljhgf.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Premium MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Premium\avmailc.exe
O23 - Service: AntiVir PersonalEdition Premium Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Premium\sched.exe
O23 - Service: AntiVir PersonalEdition Premium Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Premium\avguard.exe
O23 - Service: AntiVir PersonalEdition Premium MailGuard helper service (AVEService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Premium\avesvc.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: HTTP SSL (HTTPFilter) - Unknown owner - C:\WINDOWS\
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
End of file - 5822 bytes

Concernant la phrase en gras, on m'a demandé de la supprimé mais je n'y arrive pas. Je te remercie de m'aider ecore une fois.

Quant à tes recommandation je les suiverai à la lettre.
Configuration: Windows XP
Firefox 2.0.0.6
   
Répondre à Luchte

16


  • 1    Ce message vous semble utile, votez !
  • Ce message ne vous semble pas utile, votez !
  • Signaler ce message aux modérateurs
espion3004, le samedi 25 août 2007 à 18:59:30
ok, content que ça progresse donc...
purges ta restauration du système :
Clic droit sur Poste de Travail/Propriétés ou double clic sur Système dans Panneau de configuration Onglet Restauration du système/cocher la case 'Désactiver la restauration du système ...' / OK

nb : purger la restauration du sytème efface, les virus et malwares planqués dans les fichiers de restauration, c'est pour cela qu'il est primordial de la désactivez !!!

Voila une ligne suspecte à effacer

O3 - Toolbar: (no name) - {11A69AE4-FBED-4832-A2BF-45AF82825583} - (no file)

ensuite tu connais la manip, tu relances hijack scan only
tu coches la lignes correspondantes et tu l'as "FIX CHecked"

Ensuite tu vas télécharger Navilog

http://mickael.barroux.free.fr/securite/navilog.php
Sur ce lien tu as le tuto+ le logiceil.. ne télécharge que celui la stp.
Ensuite lance le et choisis L'option 1
Colle ton rapport.. merci

NB : AS effectuer en mode sans échec..
Tu auras une alarm virus de antivir concernant Avilog, ne t"inquiétes pas c'est "un faux positif"
Les faux positifs sont des infections détectés par l'antivirus sur un fichier alors qu'aucun virus n'est présent :
C'est par exemple le cas du fichier pskavs.DLL, fichier de l'active Scan de Panda, détecté par Avast comme infecté par le virus : Win32:CTX alors qu'il n'en est rien.

réactive ta restauration du système, manip inverse de celle décrite plus en haut..
et colle ton rapport navilog mrci
Configuration: Windows XP
Firefox 2.0.0.6
   
Répondre à espion3004

17


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Luchte, le samedi 25 août 2007 à 19:06:44
Bon je vais faire le manipulation que tu m'a dit. 
Configuration: Windows XP
Firefox 2.0.0.6
   
Répondre à Luchte

18


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Luchte, le mercredi 29 août 2007 à 16:28:52
Désolé du retard mais voici le rapport : 

Search Navipromo version 2.0.9 commencé le 29/08/2007 à 16:09:41.86
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 20.08.2007 a 22h30 by IL-MAFIOSO

Executé en mode sans échec

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Guillaume\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
http://www.f-secure.com/blacklight/blacklight_help.html


F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of October, 2007.
Version information: 2.2.1064.

[+] Started on 08/29/07 at 16:09:50.
[-] ERROR: F-Secure BlackLight cannot be used in safe mode.
[+] Exited on 08/29/07 at 16:09:50 (return code = 3).


*** Recherche avec GenericNaviSearch ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

Fichiers trouvés :

Aucun Fichier trouvé !

Fichiers suspects :

Aucun Fichier suspect trouvé !



*** Recherche fichiers *** 




*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]­ 
 
 

Recherche Clé Magic Control 
 


*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:

C:\WINDOWS\system32\fghjl.ini2 trouvé ! infection Vundo possible non traité par cet outil !
C:\WINDOWS\system32\fghjl.bak1 trouvé ! infection Vundo possible non traité par cet outil !
C:\WINDOWS\system32\fghjl.bak2 trouvé ! infection Vundo possible non traité par cet outil !

2)Recherche Heuristique :
* 
** 
*** 
**** 
***** 
****** 
******* 
******** 


3)Recherche Certificats :

Certificat Egroup absent !


*** Analyse Terminé le 29/08/2007 à 16:11:07.36 ***

Configuration: Windows XP
Firefox 2.0.0.6
   
Répondre à Luchte

19


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
espion3004, le jeudi 30 août 2007 à 05:17:09
ok dsl pour le retard aussi.. Gros soucis avc ma bécanne..
Ok démarre en mode sans échec, relance navilog..
Choisis l'option 2
colle ensuite le rapport navilog...(plus tard)



ensuite

Télécharge VundoFix.exe (par Atribune) sur ton Bureau.
http://www.atribune.org/ccount/click.php?id=4

* Double-clique VundoFix.exe afin de le lancer.
* Lorsque l'outil se lance à nouveau, clique sur le bouton Scan for Vundo
* Clique sur le bouton Scan for Vundo.
* Lorsque le scan est complété, clique sur le bouton Remove Vundo
* Une invite te demandera si tu veux supprimer les fichiers, clique YES
* Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
* Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown"); clique OK
* Démarre ton PC à nouveau.
* Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis (navilog)! dans ta prochaine réponse.

Note Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".
Hacker pour apprendre, et non pour detruire...
Configuration: Windows XP
Firefox 2.0.0.6
   
Répondre à espion3004

20


  • 1    Ce message vous semble utile, votez !
  • Ce message ne vous semble pas utile, votez !
  • Signaler ce message aux modérateurs
espion3004, le jeudi 30 août 2007 à 05:21:10
ok re..
Si d'ici là on a du mal à se joindre...

Utilise ccleaner pour nettoyer ton pc
le tuto de ccleaner ici :http://www.vulgarisation-informatique.com/nettoyer-windows-­ccleaner.php


ensuite procédes à un scan en ligne avec IE7 (internet explorer 7)
Tu devras accepter les Active X
BIT defender scan en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html
le tuto pour le scan en ligne , réaliser par balltrap :http://perso.orange.fr/rginformatique/section%20virus/defen­der.htm
Tiens moi au courant...
Hacker pour apprendre, et non pour detruire...
Configuration: Windows XP
Firefox 2.0.0.6
   
Répondre à espion3004

21


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Luchte, le jeudi 30 août 2007 à 17:27:38
Bon voici le rapport de Bitdéfender : http://www.spitchogame.123.fr/alpha.html

Je suis entrain de faire Ccleaner
Configuration: Windows XP
Firefox 2.0.0.6
   
Répondre à Luchte
27 réponses 12Posez votre question Répondre