Execution intempestives et multiples d'un exe

Fermé
Lethics - 14 janv. 2006 à 19:11
Kristopher Messages postés 3731 Date d'inscription vendredi 18 novembre 2005 Statut Contributeur Dernière intervention 10 juillet 2009 - 23 janv. 2006 à 20:00
Bonjour tout le monde,

Depuis deja quelques temps, j'ai constaté sur mon pc l'exécution d'un exe (vraisemblablement) tout les x minutes. J'ai essayé de trouver le problème avec zone Alarm et hijackthis, de plus l'exécution ne prend que quelques dixièmes de seconde rendant la recherche dans les process de win xp impossible.

Si quelqu'un pouvait m'aider se serait sympa.
Merci d'avance
A voir également:

8 réponses

Utilisateur anonyme
14 janv. 2006 à 19:23
salut poste le rapport de hijack ici
@++++++++
0
voici le rapport mais je doute qu'il puisse aider :(

Logfile of HijackThis v1.99.1
Scan saved at 19:30:36, on 14/01/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\UltraMon\UltraMon.exe
C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\UltraMon\UltraMonTaskbar.exe
C:\Program Files\DU Meter\DUMeter.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\lclock.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\PROGRA~1\ZONELA~1\ZONEAL~1\MAILFR~1\mantispm.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\sysreset\mirc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Lethics\Bureau\Prog\HijackThis.exe

O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [UltraMon] "C:\Program Files\UltraMon\UltraMon.exe" /auto
O4 - HKLM\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [DU Meter] C:\Program Files\DU Meter\DUMeter.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LClock] lclock.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{4A5CFB63-2F7B-4881-BB86-B8F86D940B8C}: NameServer = 192.168.0.1
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe


en tout cas merci d'avance :D
0
Utilisateur anonyme
14 janv. 2006 à 21:43
ton hijack a l'air propre essay un scan en ligne chez kaspersky

http://webscanner.kaspersky.fr/

sinon esque tu connais le nom de l'exe ?

@++++++++
0
jpdeclermont Messages postés 1788 Date d'inscription mercredi 7 décembre 2005 Statut Membre Dernière intervention 3 septembre 2006 382
14 janv. 2006 à 21:58
bonsoir,

ça serait pas O&O defrag par hasard ?
si tu laisses la defrag en tache de fond, il se connecte régulièrement pendant quelques secondes


-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur
0
Bonjour,

Pour l'utilisation de kaperski, j'ai quelques problèmes du a mon routeur.
Et pour la solution avec oo defrag, j'ai arrété le process mais rien ne change.
Merci pour toutes vos réponses, j'espère que l'on trouvera la solution

a bientot
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Utilisateur anonyme
15 janv. 2006 à 15:17
salut pour arrete la defrag fait comme ceci

va dans le Menu Démarrer/Panneau de Configuration/Outils d'administration/Services
Dans la fenêtre qui s'ouvre, double-clique sur la ligne "O&O Defrag - O&O Software GmbH".
Dans le champ "Type de démarrage" de l'onglet "Général", sélectionne "Desactivé".
Clique sur "Arrêter".
Clique ensuite sur "OK" pour valider la configuration.

@+++++++++
0
J'ai vérifié et il est bel et bien désactivé... je suis pas sur mais je ne crois pas que O&O Defrag soit le problème mais je me trompe peut être.

merci
++
0
jpdeclermont Messages postés 1788 Date d'inscription mercredi 7 décembre 2005 Statut Membre Dernière intervention 3 septembre 2006 382
15 janv. 2006 à 16:30
re-

je disais ça à cause de cette ligne dans le hijack :
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe

là il était bien en service :)

-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur
0
Ben non le log de hijackthis date d'avant ;)
mais le problème est toujours làààààà!
Serais-je obligé de formater???

a+
merci encore :p
0
Utilisateur anonyme
18 janv. 2006 à 19:56
salut essay ceci :

Démarrer/Exécuter/tape: msconfig/ dans l'onglet demarage decoche tout laisse coché seulement ce qui est utile c'est a dire antivirus/ firewall
tu clike sur appliquer/ redemarrer maintenant

au redemarage une petit fenetre s'affiche coche ne plus afficher ce message


si le probleme persiste refait un hijack et colle le resultat ici

@++++++++
0
Salut,
Toujours le meme prob, je crois que je vais finir par reformater.
C'est dommage après un an sans formater, je venais de reformater et y a cet exe de m... . Enfin ...

Merci qd meme
0
Kristopher Messages postés 3731 Date d'inscription vendredi 18 novembre 2005 Statut Contributeur Dernière intervention 10 juillet 2009 105
23 janv. 2006 à 20:00
Salut Lethics,

Remets un nouveau log HijackThis.

++
0