Explorer.exe caprice au démarrage

Résolu/Fermé
Maximekbk - Modifié par Maximekbk le 21/12/2010 à 10:08
 Maximekbk - 22 déc. 2010 à 09:56
Bonjour,

Voila après plusieurs heure a avoir passé a chercher solution a mon problème sur google et sur Cçm, je décide de poster ici. Donc, mon problème est qu'a chaque fois que j'allume mon ordinateur, depuis quelque temps il rame 2x plus qu'auparavant. Ensuite quand je le démarre, ensuite a chaque démarrage j'ai le droit a une fenêtre noir qui ressemble a la console "cmd" avec marqué "C:/Documents and Settings/ACER/Application Data/Windows/explorer.exe". Elle s'affiche comme je l'ai dit au démarrage et quelque fois dans la journée. Je n'ai pas le temps de lire son contenue car elle s'affiche et repart aussitot. Je vais vous décrire comment cela se passe :
Premierement mon ordi est long, il rame. Ensuite la fenêtre noir en question s'affiche, des lignes de codes défiles, et elle repart. Sa rame toujours. Elle réapparaît, toujours même action, ensuite mon bureau disparaît (explorer.exe), il réapparaît tout seule. Et puis mon ordi marche enfin normalement. Mais quelque fois quand je navigue cela se refait. Et sa redevient normal.
J'ai aussi remarqué avec Glary Utilities, dans le gestionnaire de démarrage qu'a chaque démarrage de mon ordi il y a HKML et Policies qui se lance en même temps que mon ordi, mais a chaque fois il se dédouble. Ce qui fait qu'au deuxième démarrage j'ai deux HKML et Policies qui se lance dans les processus.

Je précise que ce problème est venue lorsque je regardais un film sur vlc. ça n'as surement rien avoir mais je tenais a le préciser.

J'espère avoir été claire dans la description de mon problème. Et j'aimerai fortement y trouver solution. Merci de votre compréhension.

Maximekbk

A voir également:

17 réponses

Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 326
21 déc. 2010 à 10:41
Bonjour,

En effet tu es bien infecté. mais je voudrais d'abord vérifier un fichier:

Va sur ce site https://www.virustotal.com/gui/
- Clique sur parcourir
- Dans nom du fichier colle ce fichier : C:\Documents and Settings\ACER\Menu Démarrer\Programmes\Démarrage\18842031_Vcs.exe
- Clique sur Send File et puis reanalyze (si présent)
- Le Fichier est mis en file d'attente. Attends la fin du scan et poste le lien vers le rapport

Smart
1
Toujours en file d'attente. Merci encore.
D'où peut venir ce virus ? Car je n'ai aucun programme ou software ou encore film et musique piraté sur mon ordi. Peux etre l'ais-je pris en surfant sur internet.
0
Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 326
21 déc. 2010 à 12:24
Relance AD-Remover et choisis "désinstaller"

On va faire le nettoyage et la vaccination:
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
- Double clique sur le raccourci UsbFix sur ton Bureau
- Clique sur "Suppression"
- Laisse travailler l'outil
- Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

/!\UsbFix te proposera d'envoyer un dossier compressé à cette adresse. Ce dossier a été créé par UsbFix sur ton Bureau. Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches. Une fois sur le site, il faut sélectionner "UsbFix" dans le menu déroulant. Merci d'avance pour ta contribution !

Aide en images : "Nettoyage"

Smart
1
Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 326
21 déc. 2010 à 15:11
Ce n'est pas terminé
Maintenant tu vas faire ceci:
- Télécharge Malwarebytes
- Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.
- Fais la mise à jour du logiciel, c'est très important (elle se fait normalement à l'installation)
- Lance une analyse complète en cliquant sur "Exécuter un examen complet"
- Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"
- L'analyse peut durer un bon moment.....
- Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"
- Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"
- Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée

Smart
1
Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 326
Modifié par Smart91 le 21/12/2010 à 10:13
Bonjour,,
On va essayer de faire un diagnostic
Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.

/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
- Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
- Clique sur la loupe pour lancer l'analyse.
- Laisse l'outil travailler, il peut être assez long.
- Ferme ZHPDiag en fin d'analyse.
- Pour transmettre le rapport clique sur ce lien : http://www.cijoint.fr/
- Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).
- Sélectionne le fichier ZHPDiag.txt.
- Clique sur "Cliquez ici pour déposer le fichier".
- Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt est ajouté dans la page.
- Copie ce lien dans ta réponse.

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)
0
Je suis entrain d'effectuer votre manip. Je vous transmet les résultats d'ici peu. Merci infiniment.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 326
21 déc. 2010 à 10:14
OK. J'attends le rapport

Smart
0
Voila j'ai finit et ça donne ceci : http://www.cijoint.fr/cjlink.php?file=cj201012/cijiYA28hw.txt

Cordialement.
0
Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 326
21 déc. 2010 à 10:56
Même si c'est en liste d'attente tu poster le lien vers le rapport

Smart
0
Voici le rapport : http://www.virustotal.com/file-scan/report.html?id=bc6b5067a4aa46b88d13d6c35dac22c3defd13d594f4eb149afd81f051fbe156-1292925269
0
Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 326
Modifié par Smart91 le 21/12/2010 à 22:10
4 Antivirus le trouvent infectieux.
Bon tu vas faire ceci:

- Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX) : http://www.teamxscript.org/adremoverTelechargement.html
- Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.
- Déconnecte toi et ferme toutes les applications en cours
- Double clique sur le fichier d'installation de AD-Remover, le programme s'installera automatiquement.
- Au menu principal choisi l'option "Nettoyage" et tape sur [entrée] .
- Laisse travailler l'outil et ne touche à rien ...
- Poste le rapport qui apparait à la fin. (Le rapport est sauvegardé aussi sous C:\Ad-report.log)
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Ensuite tu fais ceci:
- Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore la et désactive l'antivirus temporairement.
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
- Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement
-Clique sur "Recherche"
- Laisse travailler l'outil
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

Aide en images : "Recherche"

Cela fait deux rapports à poster. Tu peux les poster directement dans ta réponse

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)
0
Pardonnez moi du retard.
Premier rapport avec AD-Remover :

======= RAPPORT D'AD-REMOVER 2.0.0.2,C | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 08/12/10 à 10:40
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 11:07:29 le 21/12/2010, Mode normal

Microsoft Windows XP Professionnel Service Pack 3 (X86)
ACER@ACER-564DF136B7 ( )

============== ACTION(S) ==============


Dossier supprimé: C:\Documents and Settings\ACER\Application Data\freeTVRadio
Dossier supprimé: C:\Program Files\freeTVRadio
Dossier supprimé: C:\Documents and Settings\ACER\Application Data\OfferBox
Dossier supprimé: C:\Program Files\OfferBox

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\OfferBox
Clé supprimée: HKCU\Software\OfferBox
Clé supprimée: HKCU\Software\FissaSearch
Clé supprimée: HKCU\Software\freeTVRadio
Clé supprimée: HKCU\Software\Spointer
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{b41306c6-96d0-442a-bcc4-b0f621e82ce9}
Clé supprimée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom


============== SCAN ADDITIONNEL ==============

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 1

[HKLM\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 6 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 21/12/2010 (735 Octet(s))

Fin à: 11:09:18, 21/12/2010

============== E.O.F ==============
0
Deuxieme :

############################## | UsbFix 7.036 | [Recherche]

Utilisateur: ACER (Administrateur) # ACER-564DF136B7 [ ]
Mis à jour le 20/12/10 par El Desaparecido / C_XX
Lancé à 12:13:49 | 21/12/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Core(TM)2 Duo CPU T7300 @ 2.00GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU T7300 @ 2.00GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: BitDefender Antivirus 14.0.24.337 [(!) Disabled | Updated]
RAM -> 2038 Mo
C:\ (%systemdrive%) -> Disque fixe # 149 Go (116 Go libre(s) - 78%) [ACER] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 7 Go (2 Go libre(s) - 22%) [MAXIME'S IP] # FAT32

################## | Éléments infectieux |


Présent! C:\Documents and Settings\ACER\Application Data\11048.exe
Présent! C:\Documents and Settings\ACER\Application Data\18842031_Vcs..exe
Présent! C:\Documents and Settings\ACER\Application Data\47052.exe
Présent! C:\Documents and Settings\ACER\Application Data\53526.exe
Présent! C:\Documents and Settings\ACER\Application Data\73889.exe
Présent! C:\Documents and Settings\ACER\Application Data\86680.exe
Présent! C:\Documents and Settings\ACER\Application Data\96308.exe
Présent! C:\Documents and Settings\ACER\Application Data\97217.exe
Présent! C:\Program Files\Windows

################## | Registre |

Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|Policies
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|Policies
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|HKCU

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{a2512547-a91a-11df-8d0e-001cbfba1c80}
Shell\AutoRun\Command = E:\ReadMe.exe


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |
0
############################## | UsbFix 7.036 | [Suppression]

Utilisateur: ACER (Administrateur) # ACER-564DF136B7 [ ]
Mis à jour le 20/12/10 par El Desaparecido / C_XX
Lancé à 14:42:20 | 21/12/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Core(TM)2 Duo CPU T7300 @ 2.00GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU T7300 @ 2.00GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: BitDefender Antivirus 14.0.24.337 [(!) Disabled | Updated]
RAM -> 2038 Mo
C:\ (%systemdrive%) -> Disque fixe # 149 Go (116 Go libre(s) - 78%) [ACER] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 7 Go (2 Go libre(s) - 22%) [MAXIME'S IP] # FAT32

################## | Éléments infectieux |


Supprimé! C:\Documents and Settings\ACER\Application Data\11048.exe
Supprimé! C:\Documents and Settings\ACER\Application Data\18842031_Vcs..exe
Supprimé! C:\Documents and Settings\ACER\Application Data\47052.exe
Supprimé! C:\Documents and Settings\ACER\Application Data\53526.exe
Supprimé! C:\Documents and Settings\ACER\Application Data\73889.exe
Supprimé! C:\Documents and Settings\ACER\Application Data\86680.exe
Supprimé! C:\Documents and Settings\ACER\Application Data\96308.exe
Supprimé! C:\Documents and Settings\ACER\Application Data\97217.exe
Supprimé! C:\Program Files\Windows
Supprimé! C:\Recycler\S-1-5-21-3466739729-1548092464-1637720265-1008

################## | Registre |

Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|Policies
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|Policies
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|HKCU

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{a2512547-a91a-11df-8d0e-001cbfba1c80}

################## | Listing |

[09/06/2010 - 13:30:19 | D ] C:\Acer
[21/12/2010 - 11:09:48 | N | 35906] C:\bdlog.txt
[09/06/2010 - 22:12:10 | D ] C:\BOOK
[15/06/2010 - 17:30:14 | N | 212] C:\boot.ini
[05/08/2004 - 04:00:00 | N | 4952] C:\Bootfont.bin
[06/09/2004 - 14:40:26 | N | 512] C:\BOOTSECT.DOS
[15/06/2010 - 18:56:38 | D ] C:\dff538e28585111834ff28b95843290b
[09/06/2010 - 21:34:14 | D ] C:\DOCS
[09/06/2010 - 13:22:54 | D ] C:\Documents and Settings
[09/06/2010 - 21:35:14 | D ] C:\DOTNETFX
[09/08/2010 - 19:34:42 | N | 115343872] C:\eDS_PSD_drive.vmdf
[09/06/2010 - 14:36:02 | D ] C:\ELEMENTS
[21/12/2010 - 11:10:52 | ASH | 2137444352] C:\hiberfil.sys
[09/06/2010 - 21:39:46 | D ] C:\I386
[15/06/2010 - 17:23:55 | D ] C:\Intel
[06/09/2004 - 15:00:24 | N | 0] C:\IO.SYS
[06/09/2004 - 15:00:24 | N | 0] C:\MSDOS.SYS
[08/07/2010 - 09:56:45 | RHD ] C:\MSOCache
[05/08/2004 - 04:00:00 | N | 47564] C:\NTDETECT.COM
[09/06/2010 - 19:11:25 | N | 252240] C:\ntldr
[21/12/2010 - 11:10:50 | ASH | 2145386496] C:\pagefile.sys
[14/09/2007 - 06:20:22 | N | 2779] C:\Patch.rev
[26/04/2007 - 07:45:58 | N | 631] C:\PDVD.iss
[10/08/2007 - 02:04:36 | N | 73] C:\preload.aaa
[10/08/2007 - 02:04:36 | N | 73] C:\Preload.rev
[21/12/2010 - 11:08:41 | D ] C:\Program Files
[21/12/2010 - 14:44:40 | SHD ] C:\RECYCLER
[09/08/2007 - 15:43:30 | N | 595] C:\RHDSetup.log
[09/08/2007 - 15:44:14 | N | 32] C:\setup.log
[09/06/2010 - 21:54:51 | D ] C:\SUPPORT
[09/06/2010 - 21:54:59 | D ] C:\sysinfo
[09/06/2010 - 13:21:37 | SHD ] C:\System Volume Information
[09/06/2010 - 21:54:59 | D ] C:\TEM
[21/12/2010 - 14:44:40 | D ] C:\UsbFix
[21/12/2010 - 14:44:45 | A | 1867] C:\UsbFix.txt
[09/06/2010 - 21:55:03 | D ] C:\VALUEADD
[21/12/2010 - 11:11:15 | D ] C:\WINDOWS
[09/08/2007 - 15:23:44 | N | 4] C:\wps.dat
[02/07/2010 - 12:45:00 | D ] E:\iPod_Control
[02/07/2010 - 12:45:04 | D ] E:\DCIM
[02/07/2010 - 12:45:04 | N | 0] E:\.metadata_never_index
[02/07/2010 - 12:45:04 | D ] E:\Calendars
[02/07/2010 - 12:45:04 | D ] E:\Contacts
[02/07/2010 - 12:45:04 | D ] E:\Notes
[02/07/2010 - 12:45:04 | D ] E:\Recordings
[02/07/2010 - 12:45:16 | N | 4096] E:\._.Trashes
[02/07/2010 - 12:45:16 | D ] E:\.Trashes
[02/07/2010 - 12:45:16 | D ] E:\.fseventsd
[20/09/2010 - 18:19:06 | D ] E:\Photos

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_ACER-564DF136B7.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

/!\ J'ai envoyé le fichier a la dite adresse.
0
Ces fichiers registre supprimés réaparaissent a chaque redémarage..
0
Suite au redémarage de Malwarebytes, le probleme de cette fenetre n'est apparament plus. J'espere que cela continuera..
rapport :

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 5366

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

21/12/2010 16:52:21
mbam-log-2010-12-21 (16-52-21).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 227152
Temps écoulé: 1 heure(s), 11 minute(s), 6 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{6yh606q3-ky26-28l5-83pk-6m8wyu0jdh5d} (Generic.Bot.H) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\policies (Backdoor.Bot) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\policies (Backdoor.Bot) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{6B0DEB65-F561-4325-8DB5-D9E61AF012E1}\RP124\A0024200.exe (PUP.Adware.Agent) -> No action taken.
C:\Documents and Settings\ACER\Application Data\IEXPLORE.EXE (Backdoor.Bot) -> No action taken.
C:\Documents and Settings\ACER\Application Data\Windows\explorer.exe (Backdoor.Bot) -> No action taken.
0
Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 326
21 déc. 2010 à 17:08
Tu n'as pas suivi ce que j'ai dit. Il était indiqué
1. Faire la mise à jour.
2. Vérifier que tout est bien coché et cliquer sur "Supprimer la sélection" => et ensuite sur "OK"

Il faut recommencer

Smart
0
C'est ce que j'ai fait pourtant et je le suis sure. J'ai aussi été dans Démarer/éxécuer et puis regedit, j'ai fait un grand vide dedans et j'ai remarqué que plusieurs programme dont explorer.exe avait plusieurs valeurs lors du démarrage, j'ai modifié tous ça, et depuis mon ordi démare en 20seconde, et ce probleme a disparus.
Voulez vous quand meme que je refasse une analyse pour que vous soyez sure ?

Je tiens a vous remercier, vraiment, pour votre aide Smart.
0
Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 326
Modifié par Smart91 le 22/12/2010 à 10:50
1. Je peux te dire que supprimer avec MBAM n'a pas été fait sinon je n'aurais pas eu ceci et plusieurs fois dans le rapport: ==> No action taken.

2 . " J'ai aussi été dans Démarer/éxécuer et puis regedit, j'ai fait un grand vide dedans et j'ai remarqué que plusieurs programme dont explorer.exe avait plusieurs valeurs lors du démarrage, j'ai modifié tous ça,"

Hé bien dis-donc tu as pris des risques d'aller modifier les clés de registre comme cela, ton PC aurait pu ne plus avoir de bureau et peut-être ne plus démarrer. J'espère que tu sais ce que tu as fait et dans ce cas tu n'as pas besoin de moi.

Tant mieux pour toi

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)
0
1. Arf, ouai, exact, j'vais refaire une analyse alors.

2. De la famille est venue a l'improviste hier, coup de chance, un informaticien. Donc j'ai su quoi et quoi supprimé.

Ceci dit je ne sais pas vraiment si mon probleme est totalement résolu. Je vais donc faire une autre analyse et vous la poster.

Max
0