Iexplorer.exe

mesto -  
Salut a tous,

Voila j'ai petit probleme depuis peu...
J'ai un processus IEXPLORER.EXE qui est actif alors que le programme en lui meme est bien fermé donc qd j'ouvre iexplorer j'ai deux processus actif...
Quand j'essai de terminer le processus il disparait mais revient au bout de qlq secondes ...
Bien evidement j'ai fait plusieurs analyse de mon DD avec spybot,ad-aware et mon anti virus est kaspersky pro....
Mais aucun virus signalé ....
Si quelqu'un peut m'aider il est le bienvenue !!!
Bon W.E et merci a vous de prendre le temps d'aider les personnes un peu comme moi !!!
Ciao !
mesto.

9 réponses

  1. mesto
    ca vous dit vraiment rien alors ???
    bon il va falloir que je me reprenne la tete a tout formater !!!
    Merci qd meme d'avoir essayé !!!
    Bye !
    Mesto.
    0
    1. mesto
      J'ai effectué un scan avec hijackthis voivi le resultat :

      Logfile of HijackThis v1.99.1
      Scan saved at 17:04:37, on 05/11/2005
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\System32\nvsvc32.exe
      C:\WINDOWS\system32\pctspk.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe
      C:\WINDOWS\System32\RUNDLL32.EXE
      C:\WINDOWS\System32\LVCOMSX.EXE
      C:\Program Files\Logitech\Video\LogiTray.exe
      C:\Program Files\Logitech\iTouch\iTouch.exe
      C:\Program Files\Winamp\winampa.exe
      C:\Program Files\MSN Messenger\MsnMsgr.Exe
      C:\Program Files\Logitech\MouseWare\system\em_exec.exe
      C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
      C:\Program Files\Logitech\Video\FxSvr2.exe
      C:\Program Files\Winamp\winamp.exe
      C:\DOCUME~1\Davide\LOCALS~1\Temp\mdm.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Documents and Settings\Davide\Bureau\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: MSNToolBandBHO - {49E0E0F0-5C30-11D4-945D-000000000000} - C:\WINDOWS\System32\msntb.dll
      O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kav.exe" /minimize
      O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
      O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
      O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
      O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
      O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
      O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
      O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLL
      O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLL
      O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLL
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O14 - IERESET.INF: START_PAGE_URL=http://www.google.fr/
      O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
      O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
      O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
      O16 - DPF: {8EC69950-F299-40AC-A004-3BF5176F8F7B} (FlowScan Control) - http://www.checkspy.com/fr/FlowScan.cab
      O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
      O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/vso/en-us/tools/mcfscan/2,0,0,4613/mcfscan.cab
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
      O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kavsvc.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
      O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe

      Alors il y a quelque chose de louche ???
      Merci !!
      Mesto.
      0
      1. le druide Contributeur
        si c'est bien iexplore.exe c'est bon, c'est le navigateur Internet. Mais ce qui n'est pas logique c'est de l'avoir en doublon, sauf si tu a lancer deux fois Iternet Explorer ?
        0
        1. mesto
          et bien justement le probleme est là car des que j'allume le pc au bout de 5 minutes le processus revient alors que je n'ai pas navigué sur le web avant ....
          0
        2. jmber Contributeur
          T'asz été l'enlever dans ta BDR?????????????????????,
          0
        3. mesto
          @jmberj'ai plusieurs clé alors je sais pas laquelle supprimer ....
          0
        4. jmber Contributeur
          @jmberBen celles qui s'appellent iexplorer.exe celle avec le R à la fin!!!!
          0
        5. mesto
          @jmberJe suis allé dans HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
          HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\
          RunServices

          mais il y a rien qui m'indique quoi que se soit concernant iexplore.exe ...
          0
      2. mesto
        oui c'est bien iexplore.exe le druide
        0
        2. jmber Contributeur
          Bjr le druide, en fait c'est parce que un ami l'a eu récemment et on a fait des rrecherches dessus.
          0
          1. le druide Contributeur
            très juste jmber, j'avais oublié, c'est un virus.

            0
            1. jmber Contributeur
              Il faut que tu le "back" de ta BDR, voici les clés où il se trouve :

              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
              HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\
              RunServices
              0
              1. jmber Contributeur
                Bjr, en fait c'est une "cagade" car le bon processus est iexplore.exe sans le R, il faut que tu l'éradiques, regardes :

                - 3 iexplorer.exe

                - 2 iexplorer.exe

                - 1 iexplorer.exe

                iexplorer.exe

                + 1 iexplorer.exe

                + 2 IEXPLORER.exe

                + 3 iexplorer.exe

                Nom sysconfig

                Commentaire Ajouté par le ver CULT.C!

                Classification X = Parasite, hostilité, danger (Virus, Trojan, Hijacker, Keylogger, Dialer etc. ...). Supprimer impérativement.

                0
                1. le druide Contributeur
                  salut,

                  tu es sur que c'est deux fois Iexplorer.exe et non Explorer+Iexplorer
                  0

                  Discussions similaires

                  Iexplorer.exe
                  AlinR

                  3 réponses
                  iexplorer.exe
                  NETOU83

                  14 réponses
                  iexplore.exe ou iexplorer.exe?
                  sakos6

                  36 réponses
                  [IE6 SP1] iexplorer.exe ...
                  nico_bzh

                  3 réponses