explorer.exe

Question

Bonjour, 
J'ai installé avast! 5 il y a pas longtemps et il me détecte un virus dans explorer.exe mais ne peut rien faire...
Lorsque j'ai redémarré mon ordinateur explorer.exe ne c'est pas relancé et j'ai du désinstaller avast! pour qu'il refonctionne. Seulement je pense avoir un nombre de virus assez choquant et ne peu les "supprimer". De plus spybot de trouve rien sur mon ordinateur...

         Merci, Trop nul en informatic


Configuration: Windows XP / Firefox 3.0.19

archet9 · Answer

Salut "trop nul en informatique"



Pour un diagnostic du pc:Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau 


https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions. 

/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur » 

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 
- Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer. 
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix) 
- Clique sur la loupe pour lancer l'analyse. 
- Laisse l'outil travailler, il peut être assez long. 
- Ferme ZHPDiag en fin d'analyse. 
- Pour transmettre le rapport clique sur ce lien : http://www.cijoint.fr/ 
- Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 
- Sélectionne le fichier ZHPDiag.txt. 
- Clique sur "Cliquez ici pour déposer le fichier". 
- Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt est ajouté dans la page. 
- Copie ce lien dans ta réponse.

Trop nul en informatic · Answer

D'acc je te tien au courant, Merci

Trop nul en informatic · Answer

Voila ça c'est terminé,

Le rapport: http://www.cijoint.fr/cjlink.php?file=cj201011/cijgJEZCpi.txt

archet9 · Answer

Télécharge et installe AD-Remover (C_XX) sur le bureau
http://www.teamxscript.org/adremoverTelechargement.html
 

Désactive la protection résidente de ton anti-virus pour ne pas gêner le travail de l'outil 

* Lance Ad-R 
- Sous XP double-clic sur l'icône pour lancer l'outil. 
* Clique sur "Oui" dans la boite de dialogue 
* Dans l'interface principale, clique sur le bouton Nettoyer
 puis confirme l'action en cliquant sur "Oui" 
* Patiente le temps du scan (le bureau peut disparaitre), le rapport doit s'ouvrir spontanément à la fin. 
* Clique sur Quitter 

Copie/colle le rapport dans ton prochain message. 

Si le rapport ne s'ouvre pas spontanément, il se trouve à la racine du disque C:\Ad-report-CLEAN 

"Process.exe" est détecté par certains antivirus comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus

Trop nul en informatic · Answer

J'ai plus d'antivirus ^^

Voila le rapport : http://www.cijoint.fr/cjlink.php?file=cj201011/cijDSELGLZ.txt

archet9 · Answer

Télécharges ComboFix à partir de ce lien : 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 


Enregistre le sur le bureau (Important) 

Avant d'utiliser ComboFix : 

 Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 

 Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, 
la protection en temps réel de ton Antivirus et de tes Antispywares, 
qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 


Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. 

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt,. 
est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

 Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, 
avant de te reconnecter à internet. 

Copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Trop nul en informatic · Answer

Il m'a demander de télécharger la console de recuperation windows je lui ai dis oui en rebranchant internet puis le débranchant apprès le téléchargement, il a fait plein d'étapes mais un écran bleu c'est afficher : 
BAD_POOL_HEADER 
...
***STOP: 0x00000019 (0X00000020,0x892AE8D8,0x892AECF0,0x1A830009)

archet9 · Answer

Tu l'a sredémarré ou pas?

Trop nul en informatic · Answer

Redémarré ?
Mon ordi (oui) le logiciel (non)

archet9 · Answer

Regarde dans C:\Combofix.txt si tu y trouves un rapport.

Trop nul en informatic · Answer

Nan dsl y'en a pas

archet9 · Answer

refais un ZHPdiag stp

Trop nul en informatic · Answer

Tien : http://www.cijoint.fr/cjlink.php?file=cj201011/cijCvfWmVH.txt

archet9 · Answer

Avec ZHPfix présent sur ton bureau..... 


-+-+-+-+-> ZHPFix <-+-+-+-+- 


/!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\ 

[x] Copie le texte en gras ci-dessous ( CTRL + C pour copier ) 




MBRFIX
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: Modified     
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: Modified     

 





 Lance ZHPFix qui est présent sur ton bureau. 

 Clique sur le "H" bleu ( Coller les lignes Helper ) 

 Les lignes précédemment copiées apparaîtront à l'écran dans l'encadré jaune pâle.

 Vérifie que seules les lignes indiquées plus haut sont présentes puis clique sur [Ok] 

 Clique maintenant sur [Tous] , puis sur [Nettoyer] 

 Copie/Colle le contenu du rapport à l'écran dans ton prochain message. 

 Note : le rapport se trouve également sous C:\Program Files\ZHPDiag\ZHPFixReport.txt 

 Clique maintenant sur [Tous] , puis sur [Nettoyer] 

 Copie/Colle le contenu du rapport à l'écran dans ton prochain message. 

 Note : le rapport se trouve également sous C:\Program Files\ZHPDiag\ZHPFixReport.txt

Trop nul en informatic · Answer

Ca me met un message d'erreur : Impossible d'ouvrir le fichier "C:\Programmes Files\ZHPDiag\ZHPFixQuarantaine.txt". Le fichier spécifié est introuvable

archet9 · Answer

Greeee...

# Télécharge Load_TDSSkiller de Loup Blanc sur ton Bureau,
http://fradesch.perso.cegetel.net/transf/Load_tdsskiller.exe 

# Fais un double-clic sur Load_TDSSkiller (ou sous Vista, fais un clic droit et choisis d'exécuter en tant qu'administrateur), 

# L'outil va alors se connecter au net pour télécharger la dernière version de cet outil de Kaspersky, 

# A la fin de l'analyse, appuie sur une touche pour continuer, comme l'indique le message dans le fenêtre qui s'affiche à l'écran, 

# Le rapport va alors s'afficher automatiquement à l'écran, 
# Copie-colle son contenu dans ta prochaine réponse. Il est également enregistré ici : C:	dsskillereport.txt 

# Redémarre le pc. 


Tuto=> https://forum.malekal.com/viewtopic.php?t=22358&start=

Trop nul en informatic · Answer

Tien: http://www.cijoint.fr/cjlink.php?file=cj201011/cij28r4w7Y.txt

Mais il me dit que j'ai rien, je redémarre quand même ?

Trop nul en informatic · Answer

J'ai utilisé Malwarebites, qui m'a trouvé 7 resultats positif j'ai donc supprimer mais il reste des virus car lorsque je cherche un truc sur google il m'envoie sur gomeo ou sur youtoo...

archet9 · Answer

Relance Combofiix en mode sans échec stp

Trop nul en informatic · Answer

D'accord, j'ai mis eset smart security4 et il me arcelle avec  :

Objet :
C:\WINDOWS\system32\winlogon.exe

Menace :
Win32/Bamital.EQ cheval de Troie

Commentaire :
Un événement s'est produit pendant une tentive d'accès au fichier par l'application : C:\WINDOWS\system32\winlogon.exe

......

Objet :
C:\WINDOWS\explorer.exe

Menace :
Win32/Bamital.EQ cheval de Troie

Commentaire :
Un événement s'est produit pendant une tentive d'accès au fichier par l'application : C:\WINDOWS\system32\winlogon.exe


.....

Objet :
C:\WINDOWS\SYSTEM32\WINLOGON.EXE

Menace :
Win32/Bamital.EQ cheval de Troie

Commentaire :
Un événement s'est produit pendant une tentive d'accès au fichier par l'application : C:\Program Files\Digital Imaging.... 

Plein de dossier different pour les commentaires

Trop nul en informatic · Answer

J'ai un dossier Combofix mais pas de fichier combafix.txt

archet9 · Answer

Quand tu dis ceci:
https://forums.commentcamarche.net/forum/affich-19859073-explorer-exe#20

As tu eu ces alertes pendant le scan de Combofix ?

Trop nul en informatic · Answer

Nan mais de toute façon Windows est mort, ca m'affiche un écran bleu avec Système irrécupérable... Donc je vais surement installé linux pour pouvoir récupéré mes donné a moin que tu es une solution (je peu le démmaré qu'avec la console de récupération windows xp)

archet9 · Answer

Tu peux toujours tenter une réparation de windows....ou alors si tu as un point de restauration disponible ?

..."contributeur sécurité".....o°ô"

Trop nul en informatic · Answer

Je peux pas lancé un point de restauration, et je ne sais pas utiliser la console de recuperation windaws

Trop nul en informatic · Answer

C'est bon j'ai réparer windows avec le cd d'installation, mais j'ai une petite question, La réparation a t-elle restauré tous les fichier du dossier windows ?
Car j'avais un virus dans explorer.exe et un autre dans winlogon.exe, or si j'installe un antivirus ils ne vont plus se lancé... 

Merci d'avance.

archet9 · Answer

Relance Combofix et on sera définiticement fixé!

Trop nul en informatic · Answer

Je préfère pas XD
C'est après l'avoir lancé que ca a crash ^^

archet9 · Answer

Donc la machine fonctionne correctement ?

Trop nul en informatic · Answer

Ben oui, la je suis retourné en service pack 2 (origine de mon CD d'installation) mais avant de mettre un antivirus je voudrais savoir si tous les fichier du répertoire windows ont été effacer et réécrit pour que je puisse ensuite mettre un antivirus pour analysé tout mon disque car il doit encore avoir quelque virus....

archet9 · Answer

" car il doit encore avoir quelque virus...."

Faut pas psychoter non plus !!!!!

Trop nul en informatic · Answer

XD mais avant de réparer windows quand j'allais sur internet ca me renvoyé quelques fois sur boing ou qqch comme ca. Et puis un scan ca lui fera pas de mal

archet9 · Answer

Mets un AV et scan ton pc....

Explorer.exe

33 réponses

Votre réponse

Discussions similaires

Newsletters