High-Tech Santé Médecine Droit-Finances

Réalisation

vidéo numérique

Rechercher : dans
Par :

[Problème] IEXPLORE.exe utilise 100% UC

Dernière réponse le 8 sep 2008 à 19:12:26 G e N31, le 7 sep 2008 à 12:11:24 
 Signaler ce message aux modérateurs

Bonjour,
J'ai un problème avec le processus IEXPLORE.exe qui me prend 100% de l'UC et je n'arrive pas à le supprimer.
J'ai effectué un rapport HiJackThis et le voici :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:32:13, on 07/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\program files\steam\steam.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\logiciels\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Florian\Bureau\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.sillicium.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat

7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\LOGICI~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers

communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live

Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live

Toolbar\msntb.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Flag Owns Live Grim] C:\Documents and Settings\All Users\Application Data\Software rule flag

owns\Program Real.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Debug real] C:\DOCUME~1\Florian\APPLIC~1\STOREO~1\love five defy.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\logiciels\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live

Toolbar\Components\fr-fr\msntabres.dll.mui/229?5084750603cc44ab86c1f7ad60d0b9b3
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live

Toolbar\Components\fr-fr\msntabres.dll.mui/230?5084750603cc44ab86c1f7ad60d0b9b3
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} -

C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\LOGICI~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} -

D:\LOGICI~1\SPYBOT~1\SDHelper.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.sillicium.com
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) -

http://a840.g.akamai.net/...
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender

Scan Server\bdss.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers

communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program

Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender

Communicator\xcommsvr.exe
End of file - 6554 bytes


Est-ce que quelqu'un pourrait m'indiquer les manipulations à effectuer pour supprimer ce processus.
Merci par avance.
Bonne journée.

Configuration: Windows XP
Firefox 2.0.0.16

Meilleures réponses pour « [Problème] IEXPLORE.exe utilise 100% UC » dans :
[Windows XP] Explorer.exe utilise le CPU à 99% ou 100% VoirIl peut s'agir d'un bug de Windows XP. En effet, Windows "calcule" la durée de toutes les vidéos sur le disque, ce qui provoque une utilisation à près de 100% des ressources CPU ou mémoire par le processus Explorer.exe. Afin de remédier au problème...
Iexplore - iexplore.exe Voiriexplore - iexplore.exe Le processus iexplore.exe (iexplore signifiant Internet Explorer) est un processus de Windows correspondant au navigateur Internet Explorer. Le processus iexplore n'est en aucun cas un Virus résident, un ver, un cheval de...
Posez votre question Répondre

1

os32, le 7 sep 2008 à 12:13:26

Telecharge firefox 3 puis désinstalle internet explorer

   
Répondre à os32

2

G e N31, le 7 sep 2008 à 12:48:04

J'ai fais la manipulation mais il n'y a aucun changement.
Mon ordinateur rame comme toujours.
Je suis ouvert à tout autres propositions.
Merci.

   
Répondre à G e N31

3

G e N31, le 7 sep 2008 à 15:28:07

Quelqu'un pourrait juste me vérifier mon log HiJackThis ?
Merci....

   
Répondre à G e N31

4

vikthor, le 7 sep 2008 à 15:32:15
  • +1

Salut,

Il y a dejà beaucoup de réponses sur ce sujet notamment sur les fofo de CCM,

Google est ton amis;)

A +

   
Répondre à vikthor

5

G e N31, le 7 sep 2008 à 15:37:21
  • +1

Je sais qu'il y a beaucoup de réponses à ce problème, or chacun a son propre ordinateur avec sa propre configuration, c'est pour cela que l'on poste un rapport d'HiJackThis, sinon le problème serait plus facile à supprimer s'il était toujours le même pour tout le monde :).
Cela fait bientôt 1 semaine que je recherche des solutions pour ça, mais en vain, j'ai compris qu'il fallait faire un "nettoyage" personnalisé.
Je demande juste qu'on analyse mon rapport afin de trouver les erreurs qui pourraient être la cause du problème avec le processus IEXPLORE.exe .
Merci encore.

   
Répondre à G e N31

6

vikthor, le 7 sep 2008 à 15:47:34
  • +1

J'avais dejà rencontré ce probléme, il me semble qu'en fait c'est un parasite du nom de "Iexplorer" qui bouffe le proc et qui est en fait un logiciel espion. Il faut que tu regarde dans le gestionnaire de tache : processus si tu n'as pas deux "iexplorer.exe" dont un qui aurait en fait une subtilité dans le nom du genre: "I"explorer.exe ou iexplorer"space".exe.

Ensuite tu supprime le faux, tu redemarre ton ordis en mode sans echec (F8 pendant le démarrage du bios) et tu effectus un nettoyage avec CCleaner (que tu peux trouver sur telercharger.com par exemple)

En verifiant qu'il supprime un truc du genre Iexplorer. enfin voilà je ne suis pas informaticien, je sais pas si ce que je t'ais dis pourra t'aider, mais ça peut être une piste ;)

Sinon essaye d'installer "avira antivirus" en désactivant bit defender au préalable, tu verras si il te trouve un logiciel espion du nom de Iexplorer.

Voilà c'est tous ce que je peux faire ;)

A +

   
Répondre à vikthor

7

G e N31, le 7 sep 2008 à 15:56:11

En effet,j'ai 2 IEXPLORE.exe IDENTIQUES au niveau du nom, sauf qu'un me prend 125 000 Ko, tandis que l'autre 10 000 Ko.
Ne pouvant pas faire la différence entre les deux, je ne saurais pas lequel "supprimer" comme tu dis, car en effet tu ne peux le supprimer mais terminer le processus qui revient quelques secondes plus tard.

Je vais tout de même essayer de scanner mon ordi en mode sans echec avec CCleaner.

Je te tiens au courant dans quelques minutes.
Merci pour ta réponse :)

   
Répondre à G e N31

8

G e N31, le 7 sep 2008 à 16:19:38

Je reviens malheureusement en quête d'une mauvaise nouvelle : Il n'a pas effacé de "IEXPLORE".
Bon, je viens de remarquer plusieurs choses déjà:
-J'ai 3 svchost (1 de faux je sais, mais l'autre je ne sais pas lequel c'est)
-J'ai des fichiers louches comme :
O4 - HKLM\..\Run: [Flag Owns Live Grim] C:\Documents and Settings\All Users\Application Data\Software rule flag
O4 - HKCU\..\Run: [Debug real] C:\DOCUME~1\Florian\APPLIC~1\STOREO~1\love five defy.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} -
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\LOGICI~1\SPYBOT~1\SDHelper.dll
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) -
Je vais peut-être les effacer et je te tiens au courant.

EDIT: Voila je viens de suivre mon intuition et tout refonctionne à la normale, plus de virus en vue. Reste un léger problème celui des svchost, mais la je sais pas comme m'y prendre.

   
Répondre à G e N31

9

 G e N31, le 8 sep 2008 à 19:12:26

Snif, je me suis rendu compte que le virus est revenu.

   
Répondre à G e N31
Posez votre question Répondre
Ils ont besoin de votre aide