Notifications
Retirer tout

IEXPLORER.EXE

(@anonymous)
Membre célèbre

Bjr à tous! 🙁
J'ai un probléme récent et incompréhensuible: IEXPLORER.EXE se lance tout seul dès l'arrivée ds ma session sans qu'aucun prg apprent ne le commande. Je suis en ADSL Télé2, et jamais avant il ne faisait cela sauf une fois par jour pour la Mise à jour XA de Pop-up Stopper. Mais ds ma barre de taches, il était signalé. Là, rien, aucun prg, aucune application n'est signalée. Dés l'arrivée sur mon bureau apres la mise en route je lance le gestionnaire de taches mais rien de rien. Voici donc mon log si qq peut m'aider, génial! Au fait, je n'ai ni virus, nitrojan, ni spy,...ad aware pro, Spybot 2 etc, on fait le nécessaire. Encore merci d'avance.

Logfile of HijackThis v1.97.7
Scan saved at 17:17:09, on 18/07/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesAVPersonalAVGUARD.EXE
C:Program FilesAVPersonalAVWUPSRV.EXE
C:WINDOWSSystem32nvsvc32.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSMixer.exe
C:Program FilesRoxioEasy CD Creator 5DirectCDDirectCD.exe
C:WINDOWSSystem32rundll32.exe
F:Dossiers Windws XPProgrammes DiversAd-aware 6Ad-watch.exe
C:Program FilesAVPersonalAVGNT.EXE
C:WINDOWSSystem32ctfmon.exe
C:Program FilesMSN Messengermsnmsgr.exe
C:Program FilesPanicwarePop-Up Stopper Free EditionPSFree.exe
F:Dossiers Windws XPProgrammes DiversWord 97-Photo EditionOfficeOSA.EXE
F:Dossiers Windws XPProgrammes DiversWord 97-Photo EditionOfficeFINDFAST.EXE
C:WINDOWSexplorer.exe
F:Dossiers Windws XPProgrammes DiversKazaa Lite K++My DownloadsHijackThis.exe

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.tele2.fr/startpage/adsl/fr/
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://213.159.117.134/index.php
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Window Title = Microsoft Internet Explorer
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Local Page = http://213.159.117.134/index.php
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,HomeOldSP = about:blank
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
F0 - system.ini: Shell=explorer.exe C:WINDOWSSystem32netdc.exe
F2 - REG:system.ini: Shell=explorer.exe C:WINDOWSSystem32netdc.exe
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - F:DOSSIE~1PROGRA~1SPYBOT~1SDHelper.dll
O2 - BHO: (no name) - {851A37DE-457D-47DE-AF8B-E22AADA28412} - (no file)
O3 - Toolbar: (no name) - {82315A18-6CFB-44a7-BDFD-90E36537C252} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:WINDOWSSystem32msdxm.ocx
O4 - HKLM..Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM..Run: [AdaptecDirectCD] "C:Program FilesRoxioEasy CD Creator 5DirectCDDirectCD.exe"
O4 - HKLM..Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM..Run: [Ad-watch] "F:Dossiers Windws XPProgrammes DiversAd-aware 6Ad-watch.exe"
O4 - HKLM..Run: [MSPY2002] C:WINDOWSSystem32IMEPINTLGNTImScInst.exe /SYNC
O4 - HKLM..Run: [AVGCtrl] C:Program FilesAVPersonalAVGNT.EXE /min
O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSSystem32NvCpl.dll,NvStartup
O4 - HKLM..Run: [nwiz] nwiz.exe /install
O4 - HKCU..Run: [CTFMON.EXE] C:WINDOWSSystem32ctfmon.exe
O4 - HKCU..Run: [msnmsgr] "C:Program FilesMSN Messengermsnmsgr.exe" /background
O4 - HKCU..Run: [PopUpStopperFreeEdition] "C:Program FilesPanicwarePop-Up Stopper Free EditionPSFree.exe"
O4 - Startup: Démarrage d'Office.lnk = F:Dossiers Windws XPProgrammes DiversWord 97-Photo EditionOfficeOSA.EXE
O4 - Startup: Microsoft Recherche accélérée.lnk = F:Dossiers Windws XPProgrammes DiversWord 97-Photo EditionOfficeFINDFAST.EXE
O6 - HKCUSoftwarePoliciesMicrosoftInternet ExplorerRestrictions present
O6 - HKCUSoftwarePoliciesMicrosoftInternet ExplorerControl Panel present
O9 - Extra button: FlashCapture (HKLM)
O15 - Trusted Zone: *.mt-download.com
O16 - DPF: ppctlcab - http://www.pestscan.com/scanner/ppctlcab.cab
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/F/6...922/wmv9VCM.CAB
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://www.parispourvous.com/paris4you/act...sCamControl.ocx
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/...8078.3414583333
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwa...ash/swflash.cab
O17 - HKLMSystemCCSServicesTcpip..{528384FC-E73D-4F8C-9DBD-7861306F80F1}: NameServer = 212.151.136.250 130.244.127.170

😉

Citation
Initiateur du sujet Posté : 18 juillet 2004 16 h 39 min
Malouk
(@malouk)
Membre illustre Admin

Regarde dans les softs lancés au démarrage, s'il n'y en a pas un qui pourrait l'utiliser.

Si tu as activé la mise à jour auto de Windows, ça peut peu-être aussi venir de là 😉

Dans le doute reboot, dans la tomate format !

RépondreCitation
Posté : 19 juillet 2004 8 h 45 min
Retour en haut