2 processus Iexplore.exe qui tournentFermé

Question

Bonjour, 
je viens de formater mon pc, qui ramait énormément et voilà qu'aujourd'hui, j'ai 2 processus iexplore.exe qui tournent; qui peut m'aider?


Configuration: Windows XP / Internet Explorer 8.0

kalimusic · Answer

Bonjour et Bienvenue sur CCM 

Nous allons utiliser cet outil de diagnostic afin d'identifier les problèmes de ton ordinateur.  

Télécharge OTL  (de OldTimer) sur ton Bureau. 

 Ferme toutes tes applications en cours 

&#x25CF;  Lance OTL.exe  
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF;  L'interface principale s'ouvre : 
&#x25CF;  Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal 
&#x25CF;  Laisse tous les autres paramètres par défaut 
&#x25CF;  Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

netsvcs 
drivers32 
SAVEMBR:0 
/md5start
volsnap.*
explorer.exe
winlogon.exe
Userinit.exe
svchost.exe
/md5stop
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%APPDATA%\*.exe /s 
%SYSTEMDRIVE%\*.exe 
%systemroot%\*. /mp /s 
%systemroot%\system32\*.dll /lockedfiles 
%systemroot%\Tasks\*.job /lockedfiles 
%systemroot%\system32\drivers\*.sys /lockedfiles 
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
CREATERESTOREPOINT 
&#x25CF;  Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.   
&#x25CF;  2 rapports vont s'ouvrir au format bloc-note : 
OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)  
&#x25CF;  Ne les poste pas sur le forum, ils seraient trop long  
&#x25CF;  Héberge les sur http://www.cijoint.fr/ 
&#x25CF;  Tu obtiendras 2 liens de ce type http://www.cijoint.fr/cjlink.php?file=cj200906/XcijvLjYL5L.txt que tu me donneras dans ton prochain message. 

A +

sonia25 · Answer

voilà les liens:
http://www.cijoint.fr/cjlink.php?file=cj201107/cij56bjgOI.txt
http://www.cijoint.fr/cjlink.php?file=cj201107/cijX1lOTQM.txt

kalimusic · Answer

sonia25,

Pas de trace des deux processus IE, et rien de visible dans les rapports.
A part ça, d'autres symptômes ?

A +

sonia25 · Answer

j'ai pourtant bien 2 iexplore.exe qui tournent

kalimusic · Answer

Tu les vois dans le gestionnaire de tâches ?

A +

sonia25 · Answer

oui

sonia25 · Answer

!!???

kalimusic · Answer

re,

ok, on est d'accord que les 2 processus sont présents même quand tu fermes toutes les fenêtres du navigateur ?

Commençons par vérifier ceci :

Rends toi sur le site Virus Total

&#x25CF; Clique sur la case "Parcourir"
&#x25CF; Une nouvelle fenêtre s'ouvre te permettant de naviguer sur le disque dur
&#x25CF; Parcoure l'arborescence de ton disque dur pour sélectionner ce fichier C:\PhysicalMBR.bin
&#x25CF; Clique sur le fichier puis sur "Ouvrir" en bas de la fenêtre 
&#x25CF; Clique maintenant sur le bouton "Send File (Envoyer le fichier)"

Si un message te dit que le fichier à déjà été analysé, ré-analyse le

Le fichier est mis en attente puis le scan débute, à la fin de l'analyse copie l'URL dans la barre d'adresse et colle la dans ta réponse, cela doit ressembler à ceci : http://www.virustotal.com/fr/analisis/4ad23c3e409a3845815fcc6d0c977fbeb90ba8d1bcdf6d41b22993907a7944aa-1270983527 

A+

sonia25 · Answer

je n'arrive pas à trouver le fichier

kalimusic · Answer

re,

Pour l'analyse du fichier, affiche les fichiers cachés

Télécharge  Process Explorer sur ton Bureau.
- Lance le / Accepte l'utilisation du logiciel (agree)
Ferme toutes les fenêtres du navigateur 
- File / Save As... / Enregistre le rapport sur ton bureau.
- Copie/colle le dans ta prochaine réponse.

A +

sonia25 · Answer

Process	PID	CPU	Private Bytes	Working Set	Description	Company Name
System Idle Process	0	98.86	0 K	28 K		
System	4		0 K	44 K		
 Interrupts	n/a	1.14	0 K	0 K	Hardware Interrupts and DPCs	
 smss.exe	440		192 K	52 K	Gestionnaire de session Windows NT	Microsoft Corporation
  csrss.exe	496		1 620 K	2 248 K	Client Server Runtime Process	Microsoft Corporation
  winlogon.exe	520		6 252 K	628 K	Application d'ouverture de session Windows NT	Microsoft Corporation
   services.exe	564		1 972 K	1 056 K	Applications Services et Contrôleur	Microsoft Corporation
    svchost.exe	740		3 424 K	1 696 K	Generic Host Process for Win32 Services	Microsoft Corporation
     wlcomm.exe	2272		17 360 K	2 324 K	Windows Live Communications Platform	Microsoft Corporation
     wmiprvse.exe	3880		2 668 K	5 356 K	WMI	Microsoft Corporation
    svchost.exe	808		2 360 K	1 548 K	Generic Host Process for Win32 Services	Microsoft Corporation
    svchost.exe	876		14 008 K	7 436 K	Generic Host Process for Win32 Services	Microsoft Corporation
    svchost.exe	968		2 156 K	1 420 K	Generic Host Process for Win32 Services	Microsoft Corporation
    svchost.exe	1080		1 724 K	116 K	Generic Host Process for Win32 Services	Microsoft Corporation
    WLTRYSVC.EXE	1128		696 K	72 K		
     BCMWLTRY.EXE	1140		3 344 K	1 176 K	Broadcom 802.11 Network Adapter Wireless Network Controller	Broadcom Corporation
    AvastSvc.exe	1236		14 188 K	1 300 K	avast! Service	AVAST Software
    spoolsv.exe	352		3 460 K	748 K	Spooler SubSystem App	Microsoft Corporation
    svchost.exe	748		1 652 K	688 K	Generic Host Process for Win32 Services	Microsoft Corporation
    MDM.EXE	1020		1 288 K	392 K	Machine Debug Manager	Microsoft Corporation
    NMSAccessU.exe	1072		836 K	44 K		
    alg.exe	2688		1 452 K	120 K	Application Layer Gateway Service	Microsoft Corporation
   lsass.exe	576		4 288 K	1 460 K	LSA Shell (Export Version)	Microsoft Corporation
explorer.exe	1420		22 108 K	13 592 K	Explorateur Windows	Microsoft Corporation
 AvastUI.exe	1564		6 572 K	1 788 K	avast! Antivirus	AVAST Software
 WLTRAY.EXE	1572		1 368 K	1 044 K	Broadcom 802.11 Network Adapter Wireless Network Tray Applet	Broadcom Corporation
 rundll32.exe	1580		2 412 K	384 K	Exécuter une DLL en tant qu'application	Microsoft Corporation
 AGRSMMSG.exe	1588		1 028 K	404 K	SoftModem Messaging Applet	Agere Systems
 ctfmon.exe	1632		1 240 K	1 840 K	CTF Loader	Microsoft Corporation
 GoogleToolbarNotifier.exe	1640		3 280 K	716 K	GoogleToolbarNotifier	Google Inc.
 msnmsgr.exe	3324		30 920 K	6 248 K	Windows Live Messenger	Microsoft Corporation
 iexplore.exe	3828		11 276 K	1 664 K	Internet Explorer	Microsoft Corporation
  iexplore.exe	2260		274 376 K	213 524 K	Internet Explorer	Microsoft Corporation
 procexp.exe	1744		9 580 K	15 276 K	Sysinternals Process Explorer	Sysi

kalimusic · Answer

ProceXP les voit :
iexplore.exe 3828 11 276 K 1 664 K Internet Explorer Microsoft Corporation
iexplore.exe 2260 274 376 K 213 524 K Internet Explorer Microsoft Corporation  Tu as formaté hier et rien de visible dans les rapports.
IE depuis la version 8 utilise des processus séparés pour la navigation.
1 processus principal + 1 processus par page ou onglet ouvert.
Donc le simple lancement de IE ouvre 2 processus iexplore.exe

Tu as pu analyser le fichier C:\PhysicalMBR.bin ?

A +

sonia25 · Answer

mes fichiers cachés sont affichés mais je ne trouve pas C\PhysicalMBR.bin

kalimusic · Answer

Bonsoir,

C'est le premier outil OTL qui l'avait créé et il est bien visible sur le rapport : PhysicalDisk0 MBR saved to C:\PhysicalMBR.bin
A +

2 processus Iexplore.exe qui tournent

14 réponses

Discussions similaires

Newsletters