Bug explorer.exe avec l'antivirus

Fermé
hamdrim Messages postés 14 Date d'inscription mercredi 21 janvier 2009 Statut Membre Dernière intervention 3 janvier 2011 - 23 déc. 2010 à 14:58
 Utilisateur anonyme - 3 janv. 2011 à 19:43
Bonjour,

J'essaye de réparer les dégats du passage d'un virus il y a quelques mois, mais il reste toujours des traces. J'ai tout nettoyé avec Glary Utilities, Malware Byte et surtout Kaspersky.
Cependant, depuis ce nettoyage, mon explorer.exe plante fréquemment et Kaspersky met un warning de type détectés : PDM.keylogger , cause : C:\WINDOWS\EXPLORER.exe.
Etant sur Windows 7, je n'ai d'autre alternatives que de "débugger le programme" ou de "relancer le programme", dans tous les cas, je redémarre un explorer.exe ...

Voici une capture d'ércan qui donne un aperçu des warnings de Kaspersky :


http://img543.imageshack.us/img543/4284/rapportksp.png

J'espere que quelqu'un pourra m'aider à remettre en place ce petit truc ça commence un peu à trainer maintenant :p
Je suis disponible pour rajouter des infos supplémentaires, n'hésitez pas !

Bonne journée



A voir également:

25 réponses

Utilisateur anonyme
2 janv. 2011 à 13:54
bonjour et bonne année :-)

je ne vois pas le rapport de MBAM à jour !

une fois le scan de MBAM términé, suis ceci :

Rends toi sur ce site :
https://www.virustotal.com/gui/
clique sur parcourir et cherche ce fichier :

c:\windows\explorer.exe
c:\windows\System32\wininit.exe


clique sur send file
un rapport va s'élaborer ligne à ligne
attends un peu, il doit comprendre la taille du fichier envoyé
une fois le rapport complet, copie et colle le lien du rapport sur ton prochain message.
Merci



0
hamdrim Messages postés 14 Date d'inscription mercredi 21 janvier 2009 Statut Membre Dernière intervention 3 janvier 2011
3 janv. 2011 à 18:59
Bonjour !
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5444

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

03/01/2011 01:30:42
mbam-log-2011-01-03 (01-30-42).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 424965
Temps écoulé: 4 heure(s), 24 minute(s), 32 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)



explorer.exe :
Antivirus Version Last Update Result
AhnLab-V3 2011.01.02.01 2011.01.02 -
AntiVir 7.11.1.17 2011.01.03 -
Antiy-AVL 2.0.3.7 2011.01.03 -
Avast 4.8.1351.0 2011.01.03 -
Avast5 5.0.677.0 2011.01.03 -
AVG 9.0.0.851 2011.01.03 -
BitDefender 7.2 2011.01.03 -
CAT-QuickHeal 11.00 2011.01.03 -
ClamAV 0.96.4.0 2011.01.03 -
Command 5.2.11.5 2011.01.02 -
Comodo 7284 2011.01.03 -
DrWeb 5.0.2.03300 2011.01.03 -
eSafe 7.0.17.0 2011.01.02 -
eTrust-Vet 36.1.8078 2011.01.03 -
F-Prot 4.6.2.117 2011.01.02 -
F-Secure 9.0.16160.0 2011.01.03 -
Fortinet 4.2.254.0 2011.01.03 -
GData 21 2011.01.03 -
Ikarus T3.1.1.90.0 2011.01.03 -
Jiangmin 13.0.900 2011.01.03 -
K7AntiVirus 9.75.3423 2011.01.03 -
Kaspersky 7.0.0.125 2011.01.03 -
McAfee 5.400.0.1158 2011.01.03 -
McAfee-GW-Edition 2010.1C 2011.01.03 -
Microsoft 1.6402 2011.01.03 -
NOD32 5757 2011.01.03 -
Norman 6.06.12 2011.01.03 -
nProtect 2011-01-03.01 2011.01.03 -
Panda 10.0.2.7 2011.01.03 -
PCTools 7.0.3.5 2011.01.03 -
Prevx 3.0 2011.01.03 -
Rising 22.80.04.04 2010.12.31 -
Sophos 4.60.0 2011.01.03 -
SUPERAntiSpyware 4.40.0.1006 2011.01.03 -
Symantec 20101.3.0.103 2011.01.03 -
TheHacker 6.7.0.1.110 2011.01.03 -
TrendMicro 9.120.0.1004 2011.01.03 -
TrendMicro-HouseCall 9.120.0.1004 2011.01.03 -
VBA32 3.12.14.2 2011.01.03 -
VIPRE 7938 2011.01.03 -
ViRobot 2011.1.3.4234 2011.01.03 -
VirusBuster 13.6.125.0 2011.01.03 -
Additional information
Show all
MD5 : b8ec4bd49ce8f6fc457721bfc210b67f
SHA1 : 3b65756fb8a4ff20f27d4717e8959018011cea1b
SHA256: 999d5c4a9c87d670f0895030f0044a239367f3d3053c8d35398684a9dd79f4e7


wininit.exe :
Antivirus Version Last Update Result
AhnLab-V3 2011.01.02.01 2011.01.02 -
AntiVir 7.11.1.17 2011.01.03 -
Antiy-AVL 2.0.3.7 2011.01.03 -
Avast 4.8.1351.0 2011.01.03 -
Avast5 5.0.677.0 2011.01.03 -
AVG 9.0.0.851 2011.01.03 -
BitDefender 7.2 2011.01.03 -
CAT-QuickHeal 11.00 2011.01.03 -
ClamAV 0.96.4.0 2011.01.03 -
Command 5.2.11.5 2011.01.02 -
Comodo 7286 2011.01.03 -
DrWeb 5.0.2.03300 2011.01.03 -
Emsisoft 5.1.0.1 2011.01.03 -
eSafe 7.0.17.0 2011.01.02 -
eTrust-Vet 36.1.8078 2011.01.03 -
F-Prot 4.6.2.117 2011.01.02 -
F-Secure 9.0.16160.0 2011.01.03 -
Fortinet 4.2.254.0 2011.01.03 -
GData 21 2011.01.03 -
Ikarus T3.1.1.90.0 2011.01.03 -
Jiangmin 13.0.900 2011.01.03 -
K7AntiVirus 9.75.3423 2011.01.03 -
Kaspersky 7.0.0.125 2011.01.03 -
McAfee 5.400.0.1158 2011.01.03 -
McAfee-GW-Edition 2010.1C 2011.01.03 -
Microsoft 1.6402 2011.01.03 -
NOD32 5757 2011.01.03 -
Norman 6.06.12 2011.01.03 -
nProtect 2011-01-03.01 2011.01.03 -
Panda 10.0.2.7 2011.01.03 -
PCTools 7.0.3.5 2011.01.03 -
Prevx 3.0 2011.01.03 -
Rising 22.80.04.04 2010.12.31 -
Sophos 4.60.0 2011.01.03 -
SUPERAntiSpyware 4.40.0.1006 2011.01.03 -
Symantec 20101.3.0.103 2011.01.03 -
TheHacker 6.7.0.1.110 2011.01.03 -
TrendMicro 9.120.0.1004 2011.01.03 -
TrendMicro-HouseCall 9.120.0.1004 2011.01.03 -
VBA32 3.12.14.2 2011.01.03 -
VIPRE 7938 2011.01.03 -
ViRobot 2011.1.3.4234 2011.01.03 -
VirusBuster 13.6.125.0 2011.01.03 -
Additional information
Show all
MD5 : 94355c28c1970635a31b3fe52eb7ceba
SHA1 : 2de5c051c0d7d8bcc14b1ca46be8ab9756f29320
SHA256: c4e98f07170cec69cacdd5cedb8927e48a2a299cb1b8cda87526e768af6174f0

Voila voila je pense qu'il y a tout ;)
0
Utilisateur anonyme
3 janv. 2011 à 19:01
bonsoir,
comment se comporte le pc avant de finaliser la désinfection ?

0
hamdrim Messages postés 14 Date d'inscription mercredi 21 janvier 2009 Statut Membre Dernière intervention 3 janvier 2011
Modifié par hamdrim le 3/01/2011 à 19:41
Rien de spécial à noter , appart une mystérieuse désactivation de Kaspersky ce soir en allumant le pc

edit : c'est juste un rappel windows me recommandant de l'activer alors qu'il l'est deja
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Utilisateur anonyme
3 janv. 2011 à 19:43
ok, si fausse alerte, la suite :

. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

.double-cliques sur le fichier pour lancer l'installation
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur »

.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur installer
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vérifies en relançant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner

tuto installation & nettoyage :
https://www.donnemoilinfo.com/tuto/CCleaner/


* pour supprimer les outils de désinfection
:

Télecharge Delfix sur ton bureau :
http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe

*Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.

* Désactivation, puis Réactivation de la restauration système après désinfection :

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :


Pour Windows 7 :

http://www.jenyburn.com/home/comment-desactiver-la-restauration-du-systeme-sous-windows-7


* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)
0