Iexplorer.exe

mesto -  
 mesto -
Salut a tous,

Voila j'ai petit probleme depuis peu...
J'ai un processus IEXPLORER.EXE qui est actif alors que le programme en lui meme est bien fermé donc qd j'ouvre iexplorer j'ai deux processus actif...
Quand j'essai de terminer le processus il disparait mais revient au bout de qlq secondes ...
Bien evidement j'ai fait plusieurs analyse de mon DD avec spybot,ad-aware et mon anti virus est kaspersky pro....
Mais aucun virus signalé ....
Si quelqu'un peut m'aider il est le bienvenue !!!
Bon W.E et merci a vous de prendre le temps d'aider les personnes un peu comme moi !!!
Ciao !
mesto.

9 réponses

  1.
    le druide Messages postés 40644 Date d'inscription   Statut Contributeur Dernière intervention   6 616
     
    salut,

    tu es sur que c'est deux fois Iexplorer.exe et non Explorer+Iexplorer
    0
  2. jmber Messages postés 2067 Date d'inscription   Statut Contributeur Dernière intervention   680
     
    Bjr, en fait c'est une "cagade" car le bon processus est iexplore.exe sans le R, il faut que tu l'éradiques, regardes :

    - 3 iexplorer.exe

    - 2 iexplorer.exe

    - 1 iexplorer.exe

    iexplorer.exe

    + 1 iexplorer.exe

    + 2 IEXPLORER.exe

    + 3 iexplorer.exe

    Nom sysconfig

    Commentaire Ajouté par le ver CULT.C!

    Classification X = Parasite, hostilité, danger (Virus, Trojan, Hijacker, Keylogger, Dialer etc. ...). Supprimer impérativement.

    0
  3. jmber Messages postés 2067 Date d'inscription   Statut Contributeur Dernière intervention   680
     
    Il faut que tu le "back" de ta BDR, voici les clés où il se trouve :

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\
    RunServices
    0
  4. le druide Messages postés 40644 Date d'inscription   Statut Contributeur Dernière intervention   6 616
     
    très juste jmber, j'avais oublié, c'est un virus.

    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. jmber Messages postés 2067 Date d'inscription   Statut Contributeur Dernière intervention   680
     
    Bjr le druide, en fait c'est parce que un ami l'a eu récemment et on a fait des rrecherches dessus.
    0
  7. mesto Messages postés 10 Statut Membre
     
    oui c'est bien iexplore.exe le druide
    0
  8. le druide Messages postés 40644 Date d'inscription   Statut Contributeur Dernière intervention   6 616
     
    si c'est bien iexplore.exe c'est bon, c'est le navigateur Internet. Mais ce qui n'est pas logique c'est de l'avoir en doublon, sauf si tu a lancer deux fois Iternet Explorer ?
    0
    1. mesto Messages postés 10 Statut Membre
       
      et bien justement le probleme est là car des que j'allume le pc au bout de 5 minutes le processus revient alors que je n'ai pas navigué sur le web avant ....
      0
    2. jmber Messages postés 2067 Date d'inscription   Statut Contributeur Dernière intervention   680
       
      T'asz été l'enlever dans ta BDR?????????????????????,
      0
      1. mesto Messages postés 10 Statut Membre > jmber Messages postés 2067 Date d'inscription   Statut Contributeur Dernière intervention  
         
        j'ai plusieurs clé alors je sais pas laquelle supprimer ....
        0
      2. jmber Messages postés 2067 Date d'inscription   Statut Contributeur Dernière intervention   680 > jmber Messages postés 2067 Date d'inscription   Statut Contributeur Dernière intervention  
         
        Ben celles qui s'appellent iexplorer.exe celle avec le R à la fin!!!!
        0
      3. mesto Messages postés 10 Statut Membre > jmber Messages postés 2067 Date d'inscription   Statut Contributeur Dernière intervention  
         
        Je suis allé dans HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
        HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\
        RunServices

        mais il y a rien qui m'indique quoi que se soit concernant iexplore.exe ...
        0
  9. mesto Messages postés 10 Statut Membre
     
    J'ai effectué un scan avec hijackthis voivi le resultat :

    Logfile of HijackThis v1.99.1
    Scan saved at 17:04:37, on 05/11/2005
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\System32\nvsvc32.exe
    C:\WINDOWS\system32\pctspk.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe
    C:\WINDOWS\System32\RUNDLL32.EXE
    C:\WINDOWS\System32\LVCOMSX.EXE
    C:\Program Files\Logitech\Video\LogiTray.exe
    C:\Program Files\Logitech\iTouch\iTouch.exe
    C:\Program Files\Winamp\winampa.exe
    C:\Program Files\MSN Messenger\MsnMsgr.Exe
    C:\Program Files\Logitech\MouseWare\system\em_exec.exe
    C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
    C:\Program Files\Logitech\Video\FxSvr2.exe
    C:\Program Files\Winamp\winamp.exe
    C:\DOCUME~1\Davide\LOCALS~1\Temp\mdm.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Documents and Settings\Davide\Bureau\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: MSNToolBandBHO - {49E0E0F0-5C30-11D4-945D-000000000000} - C:\WINDOWS\System32\msntb.dll
    O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kav.exe" /minimize
    O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
    O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
    O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
    O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
    O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
    O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
    O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLL
    O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLL
    O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLL
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O14 - IERESET.INF: START_PAGE_URL=http://www.google.fr/
    O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
    O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
    O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
    O16 - DPF: {8EC69950-F299-40AC-A004-3BF5176F8F7B} (FlowScan Control) - http://www.checkspy.com/fr/FlowScan.cab
    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
    O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/vso/en-us/tools/mcfscan/2,0,0,4613/mcfscan.cab
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
    O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kavsvc.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
    O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe

    Alors il y a quelque chose de louche ???
    Merci !!
    Mesto.
    0
  10. mesto
     
    ca vous dit vraiment rien alors ???
    bon il va falloir que je me reprenne la tete a tout formater !!!
    Merci qd meme d'avoir essayé !!!
    Bye !
    Mesto.
    0

Discussions similaires

iexplorer.exe
NETOU83 -
Toufou13190 -

14 réponses
iexplore.exe ou iexplorer.exe?
sakos6 -
thesound -

36 réponses
[IE6 SP1] iexplorer.exe ...
nico_bzh -
nico_bzh -

3 réponses