Deux Explorer.exe dans les Processus... Fermé

Question

Bonjour,Après de multiples tentatives sur de nombreux forums, mon problème est toujours là... J'espère qu'ici quelqu'un pourra m'aider.Depuis déjà plusieurs mois, j'ai un deuxième « Explorer.exe » qui apparait dans les processus du gestionnaire des tâches. Lié à cela et pratiquement en même temps, des fichiers xxxx.dat du type « kcjj.dat » s'affiche également dans les processus du gestionnaire des tâches. (Les lettres changent mais c'est toujours une extension DAT).Les fichiers .dat eux-mêmes se logent dans le dossier Temp de mon profil. Mais il n'y a, à part l'original, aucun autre Explorer.exe sur mon micro.Le seul moyen que j'ai trouvé pour les éliminer temporairement des processus, c'est de garder le gestionnaire des tâches ouvert en permanence et dès que le problème apparait, je « Termine le Processus » .dat et le second Explorer.exe. Mais ça revient environ trois fois au début de chaque connection à internet.Mon système : XP Home SP1 avec de nombreux correctifs récents. Norton Antivirus et Firewall régulièrement mis à jour.J'utilise régulièrement les logiciels SpySweeper, Spybot, Ad-aware, Regcleaner, Windows Washer ainsi qu'une multitude d'anti-Spywares que j'ai testé mais pas gardé car inefficace pour mon problème. Je vous donne ci-dessous mon log HijackThis au moment précis ou le problème apparait...Logfile of HijackThis v1.99.1Scan saved at 09:01:02, on 29/09/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Ahead\InCD\InCDsrv.exeC:\WINDOWS\system32\spoolsv.exec:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exec:\Program Files\Norton Personal Firewall\NISUM.EXEC:\WINDOWS\System32\DRIVERS\CDANTSRV.EXEc:\Program Files\Norton Personal Firewall\ccPxySvc.exec:\Program Files\Norton AntiVirus
avapsvc.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Spy Sweeper\WRSSSDK.exeC:\Program Files\PowerQuest\Drive Image 7.0\Agent\PQV2iSvc.exeC:\WINDOWS\Explorer.EXEC:\HP\KBD\KBD.EXEC:\windows\system\hpsysdrv.exeC:\Program Files\Creative\Launcher\CTLauncher.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\Program Files\Ad-Aware SE Professional\Ad-Watch.exeC:\Forfaits\Count.exeC:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exeC:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exeC:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exeC:\Program Files\Microsoft Reference\Bibliorom Larousse 2.0\QShlf2f.exeC:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exeC:\WINDOWS\System32	askmgr.exeC:\Program Files\Internet Explorer\iexplore.exeC:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\jddb.datC:\WINDOWS\explorer.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Anti Saloperies\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = file:///C:/00.Data/00.Liens.htmR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file:///C:/00.Data/00.Liens.htmR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = file:///C:/00.Data/00.Liens.htmR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file:///C:/00.Data/00.Liens.htmR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file:///C:/00.Data/00.Liens.htmR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file:///C:/00.Data/00.Liens.htmR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = file:///C:/00.Data/00.Liens.htmR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file:///C:/00.Data/00.Liens.htmR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file:///C:/00.Data/00.Liens.htmR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = file:///C:/00.Data/00.Liens.htmR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = file:///C:/00.Data/00.Liens.htmR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~1\COPERN~1.DLLO2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\SnagIt 7\SnagItBHO.dllO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1.3FR\SDHelper.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Program Files\Copernic Agent\CopernicAgentExt.dllO3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\SnagIt 7\SnagItIEAddin.dllO3 - Toolbar: Steganos Internet Anonyme - {00000000-5736-4205-0008-781cd0e19f00} - c:\program files\steganos internet anonym pro 7\siapro7iep.dllO4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /rO4 - HKLM\..\Run: [ShowShifter TVTV EPG Daemon] "C:\Program Files\Home Media Networks Limited\ShowShifter\TVTVD.exe"O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXEO4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exeO4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetectO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXEO4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exeO4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exeO4 - HKLM\..\Run: [Creative Launcher] C:\Program Files\Creative\Launcher\CTLauncher.exeO4 - HKLM\..\Run: [ccRegVfy] "c:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exeO4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXEO4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [AWMON] "C:\Program Files\Ad-Aware SE Professional\Ad-Watch.exe"O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exeO4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exeO4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHookO4 - Startup: Mes Dossiers.lnk = ?O4 - Startup: Poste de travail.lnk = ?O4 - Startup: QuickShelf Fr.lnk = C:\Program Files\Microsoft Reference\Bibliorom Larousse 2.0\QShlf2f.exeO4 - Global Startup: Compteur internet multi-forfaits.lnk = C:\Forfaits\Count.exeO4 - Global Startup: hp psc 1000 series.lnk = ?O4 - Global Startup: hpoddt01.exe.lnk = ?O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel presentO8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXTO8 - Extra context menu item: Ouvrir URL Sélectionnée - J:\Mes Logiciels\Google Clic Droit 1.0\00.Data\openselectedurl.htm O8 - Extra context menu item: Recherche avec &Google - J:\Mes Logiciels\Google Clic Droit 1.0\00.Data\google.htmO8 - Extra context menu item: Télécharger en utilisant Download &Express - file://C:\WINDOWS\System32\MetaProducts\Add_Url.htmO9 - Extra button: (no name) - {0BCBCDD8-E5D9-417D-A752-C2DA929A21BF} - C:\PROGRA~1\COPERN~1\COPERN~1.DLLO9 - Extra 'Tools' menuitem: Veille de la page avec Copernic Agent - {0BCBCDD8-E5D9-417D-A752-C2DA929A21BF} - C:\PROGRA~1\COPERN~1\COPERN~1.DLLO9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\Program Files\Copernic Agent\CopernicAgent.exeO9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\Program Files\Copernic Agent\CopernicAgent.exeO9 - Extra button: Capturer ! - {47055D63-DFCD-11d3-8406-00500445A7D0} - C:\Program Files\MemoWeb 4\IEBtn\Launcher (file missing)O9 - Extra 'Tools' menuitem: Capturer ce web - {47055D63-DFCD-11d3-8406-00500445A7D0} - C:\Program Files\MemoWeb 4\IEBtn\Launcher (file missing)O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\Program Files\Copernic Agent\CopernicAgent.exeO9 - Extra button: Traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htmO9 - Extra 'Tools' menuitem: Traduire - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htmO9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htmO9 - Extra 'Tools' menuitem: Personnaliser les options de traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htmO9 - Extra button: Microsoft Security Module console - {8E98DF60-4E9E-407F-B059-0C484BE15217} - C:\WINDOWS\System32\iegfxfrw.dllO9 - Extra 'Tools' menuitem: Microsoft Security Module console - {8E98DF60-4E9E-407F-B059-0C484BE15217} - C:\WINDOWS\System32\iegfxfrw.dllO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra button: Traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htm (HKCU)O9 - Extra 'Tools' menuitem: Traduire - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htm (HKCU)O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm (HKCU)O9 - Extra 'Tools' menuitem: Personnaliser les options de traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm (HKCU)O9 - Extra button: Microsoft Security Module console - {8E98DF60-4E9E-407F-B059-0C484BE15217} - C:\WINDOWS\System32\iegfxfrw.dll (HKCU)O9 - Extra 'Tools' menuitem: Microsoft Security Module console - {8E98DF60-4E9E-407F-B059-0C484BE15217} - C:\WINDOWS\System32\iegfxfrw.dll (HKCU)O10 - Broken Internet access because of LSP provider 'c:\program files
ewdotnet
ewdotnet6_38.dll' missingO14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/O15 - Trusted Zone: http://Download.Windowsupdate.comO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1093524898500O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dllO23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exeO23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXEO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Proxy Service (ccPxySvc) - Symantec Corporation - c:\Program Files\Norton Personal Firewall\ccPxySvc.exeO23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exeO23 - Service: Macromedia Licensing Service - Macromedia - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exeO23 - Service: Mouse Hardware Sync (mousehs) - Unknown owner - C:\WINDOWS\System32\mousehs.exe (file missing)O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - c:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: Norton Personal Firewall Accounts Manager (NISUM) - Symantec Corporation - c:\Program Files\Norton Personal Firewall\NISUM.EXEO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Spy Sweeper\WRSSSDK.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeO23 - Service: V2i Protector - PowerQuest Corporation - C:\Program Files\PowerQuest\Drive Image 7.0\Agent\PQV2iSvc.exe=================================================================Autre petite précision, lorsque le problème apparait, on peut voir dans le Gestionnaire des Tâches, dans l'onglet Applications, 7 ou 8 pages "En cours d'exécution" qui sont en majeure partie des sites porno...Ces pages sont "En cours d'exécution" mais ne sont pas ouvertes dans le navigateur Internet Explorer. Voilà, ça a été un peu long, mais il fallait bien que je vous explique...Si quelqu'un à une idée pour que je puisse enfin me débarrasser de cette M... !Merci@+

Utilisateur anonyme · Answer

Bonjour, Méthode à suivre dans l'ordre... ---------------------------------------------------------------------------- ¤Télécharge ces logiciels mais que tu n‘utilises pas tout de suite: 1/ Spybot S&D 1.4 <exécuter->tape: services.msc Double-clique: Service: Mouse Hardware Sync (mousehs) Règle-le sur "Arrêté" et "Désactivé". ---------------------------------------------------------------------------- ¤ Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines… ---------------------------------------------------------------------------- ¤ Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines… ---------------------------------------------------------------------------- ¤ Vide ta Corbeille. ---------------------------------------------------------------------------- ¤ Redémarre en mode normal, relance Hijackthis et copie/colle un nouveau rapport sur le forum. puis Télécharge ceci: (merci a S!RI pour ce petit programme). http://siri.urz.free.fr/Fix/SmitfraudFix.zip Exécute le, choisit l’option 1, il va générer un rapport Copie/colle le sur le poste stp. *** Lance ce scan en ligne: http://www.bitdefender.com/scan/licence.php Copie/colle le rapport Précise tes soucis s’il en reste.... Tiens-moi au courant A+

SG1 · Answer

Bonjour regis59J'utilise déjà la plupart des logiciels que tu cites ci-dessus...Je vais tester ceux que je ne connaissais pas...J'ai également déjà tenté plusieurs fois de nettoyer tous les dossiers indiqués en mode sans échecs... sans succès. Le monstre est toujours là !En ce qui concerne la ligne R1 (file:///C:/00.Data/00.Liens.htm ), ce fichier m'appartient, il est fiable, et l'ai mis là pour bloquer la page d'accueil. Merci@+

SG1 · Answer

Re bonjour,En ce qui concerne « ALCXMNTR.EXE » le avis dans les forums sont partagés. Il s'agit en fait d'un fichier Realtek. Quand à « mousehs.exe » le fichier est effectivement absent, donc le problème ne vient pas de là...Merci@+

Utilisateur anonyme · Answer

SalutC'est un spyware de Realtek AC97 Audio http://www.bleepingcomputer.com/startups/Alcxmntr.exe-245.htmlDans le doute, si tu ne veux pas le supprimer, empeche le au moins de se lancer au demarrage.a+

Utilisateur anonyme · Answer

salutpour tes pages de demarrages, prkoi en avoir tant, si tu regardes bien je t en laisse une, suffisant non?De plus comme le dis moe, au dessu c est un spyware, si tu flippes, tu fixe juste la ligne mais tu ne supprime pas le .exePour mousehs.exe c est un trojan il me semble ou ver je ne sais plus trop, il faudrait que je verifiemais une fois fait remet un log, tu as peur de quoi?

SG1 · Answer

Bonjour regis59J'ai mis ce lien (file:///C:/00.Data/00.Liens.htm) dans toutes les lignes pour la simple raison que certains spywares infectent certaines pages et pas d'autres (Et là je parle par expérience).En ce qui concerne « mousehs.exe », j'ai enlevé la ligne, mais de toute façon ça ne servira à rien compte tenu que le fichier n'existe plus à l'emplacement indiqué (J'ai vérifié). Concernant Realtek, ce fichier existe depuis toujours (2 ans) sur mon micro et je n'ai le problème indique plus haut  "que" depuis 3 mois.Je refais un log et je reviens...@+

SG1 · Answer

Bonjour,Me revoilà...J'ai utilisé HijackThis pour fixer les deux lignes indiquées :  - ALCXMNTR.EXE - mousehs.exeA ma grande surprise, impossible de supprimer les lignes... et cela après de multiples tentatives. J'ai également essayé en renommant ALCXMNTR.EXE en ALCXMNTR.bakLa ligne est toujours dans les processus... J'ai même tenté de désactiver ALCXMNTR.EXE dans MSConfig (Exécuter...)La ligne se recoche au redémarrage suivant...Je suis écoeuré...@+

Deux Explorer.exe dans les Processus...

7 réponses

Discussions similaires