Bonjour,
PS : Si cela peut aider à comprendre, mon antivirus Avast a détecté plusieurs fois des vers ou chevaux de Troie que j’ai supprimés ou mis en quarantaine.
Merci de m’indiquer si quelqu’un comprend ce qui se passe, et surtout comment on peut accéder à la liste des processus automatiquement lancés quand on rentre dans une session.
Cordialement JLL
uska03
Février 25, 2008, 10:33
2
bonsoir
dans la fenetre qui va s’ouvrir tu va dans demarrage et tu désactives la plupart des lien sauf microsoft corporation
tu telecharge pysware doctor [www.clubic.com...](http://www.clubic.com/telecharger-fiche34840-spyware-doctor.html)
ad adware et tu fais un scane [www.clubic.com...](http://www.clubic.com/telecharger-fiche12797-ad-aware.html)
je t'ai mis les 2 lien
Merci beaucoup pour cette réponse que je testerai demain soir car il se fait tard et demain je dois bosser.
Oui il existe en effet un processus se nommant iexplore.exe qui n’est autre qu’un virus. Et au vue de ta description ça y ressemble.
Installe un anti virus et met le à jour puis fait un scan. Il devrait le trouver puis l’effacer
Merci encore pour les conseils,le problème est identifié mais pas encore résolu.
Depuis lundi j’ai trouvé et supprimé avec Avast 8 exemplaires du cheval de Troie nommé Win32:Gaobot 2435.
Mais le problème demeure et provient d’une ligne du fichier démarrage accessible via msconfig.
Mon problème est que je ne trouve pas de sous-dossier Application Data dans AllUsers pour supprimer ce glue.exe et que je ne sais pas comment supprimer cette ligne non coché dans démarrage de msconfig.
Le voici :
Logfile of Trend Micro HijackThis v2.0.2
Running processes:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.fr… go.microsoft.com… go.microsoft.com… go.microsoft.com… go.microsoft.com… g.msn.fr… C:\Program… Files\Windows Live Toolbar\msntb.dll/search.htmfavorites.live.com… C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE… Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll@xpsp3res.dll ,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exemessenger.zone.msn.com… messenger.zone.msn.com… messenger.zone.msn.com… javadl-esd.sun.com… messenger.zone.msn.com… messenger.zone.msn.com… 3dlifeplayer.dl.3dvia.com…
–
vyger
Février 27, 2008, 7:03
8
C:\Program Files\ABBYY FineReader 9.0\NetworkLicenseServer.exe
fixes ces lignes
redemarre en mode sans echec (touche F8)
et scan Spybot et antivirus
redemarre
a+
J’ai désinstallé la version d’essai du logiciel ABBYY puis j’ai lancé HijackThis depuis la session la plus perturbée, celle de ma fille.
Running processes:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = g.msn.fr… g.msn.fr… www.google.fr… go.microsoft.com… go.microsoft.com… go.microsoft.com… go.microsoft.com… g.msn.fr… C:\Program… Files\Windows Live Toolbar\msntb.dll/search.htmfavorites.live.com… C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE… Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll@xpsp3res.dll ,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exemessenger.zone.msn.com… messenger.zone.msn.com… messenger.zone.msn.com… javadl-esd.sun.com… messenger.zone.msn.com… messenger.zone.msn.com… 3dlifeplayer.dl.3dvia.com… cache.yacast.fr…
–
vyger
Février 27, 2008, 7:32
10
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)cache.yacast.fr …
on y arrive
meme procédure… (je sais c’est long, mais c’est efficace)
a tout de suite
a+
Le voici aprés avoir été occupé ailleurs :
Running processes:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = g.msn.fr… g.msn.fr… www.google.fr… go.microsoft.com… go.microsoft.com… go.microsoft.com… go.microsoft.com… g.msn.fr… C:\Program… Files\Windows Live Toolbar\msntb.dll/search.htmfavorites.live.com… C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE… Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll@xpsp3res.dll ,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exemessenger.zone.msn.com… messenger.zone.msn.com… messenger.zone.msn.com… javadl-esd.sun.com… messenger.zone.msn.com… messenger.zone.msn.com… 3dlifeplayer.dl.3dvia.com…
–
A plus tard,
vyger
Février 27, 2008, 8:27
12
Et bien voilà, tu as un rapport nickel…
ca donne quoi au demarrage maintenant ?
En faite le dossier Application Data existe bien mais il faut afficher les fichiers cachés (et voir fichiers protégés systèmes)
Tape ça C:\Documents and Settings\All Users\Application Data directement dans le menu démarrer => Executer ou une barre d’adresse pour t’en rendre compte
Bonsoir,
Le problème semble résolu.
Je tiens à remercier sincèrement tous ceux qui m’ont aidé à y parvenir via ce forum.
Bon weekend,
bonjour a tous tout nouveau venu sur le site j’ai moi aussi un gros problème avec iexplore.exe qui me prend 100% de mon uc je suis un débutant en la matiere j’ai xp familiale j’utilise mozilla si vous avez besoin d’autres renseignement je suis là à l’aide et merci d’avance
bien,je suis désolé que personne ne puisse me répondre c’est vrai que nous sommes dimanche soir .Hélas je vais être obligé de fermer bientôt et le problème c’est que je ne suis pas sur de pouvoir l’ouvrir plus merci quand même je ne suis pas là de la semaine (routier !) alors à la semaine prochaine salut.:neutre:
bon ce n'est pas grave je n'ai pas pensé que nous étions dimanche soir je vais être obligé de fermer car le boulot m'attend (routier) alors a la semaine prochaine.
Bonjour les gens ! J’ai crée un sujet du même genre il n’y a pas longtemps, mais personne, n’as daigné repondre ! Mes symptome sont les même que JL94700 sauf que je n’ai pas CI ! Il y a t’il une solution ?
