Logo du forum
 

Forum TT-Hardware

| Inscription | | Recherche | | FAQ | | Accueil | | Liste des membres |
| Calendrier |
 
Vous n'êtes pas identifié! [Connexion] ou [Inscription] Forum » Software - OS - Réseaux » [Software] » Problème virus peut être
Login Mot de passe

3 visiteurs sur ce topic (0 membre(s), 3 invité(s) )


Aller à la page n°  
  Mot  Pseudo  
Page : 1 2 3
Auteur
Sujet : Problème virus peut être
RyanOc
Membre
Membre # 29414

 


Messages :
19 (0.04 par jour)




Message du 26-05-2007 @ 20:37   Afficher le profil   Envoyer un message privé   Editer le message   Citer le message      Afficher l'adresse IP   Alerter les modérateurs   


Bonjour,
cela fait maintenant 1 mois que je souffre d'une sorte de virus... en effet j'ai un processus du nom de Explorer.exe qui se lance après quelques minute de connection je précise Explorer.exe et non explorer.exe. Celui ci m'ouvre parfois des pages internet ver des sites de ventes de viagra ou autres lol. Sinon il fait d'autres chose comme quand j'ai une page internet en vision il la deselectionne... pareil dans les applications... il m'ouvre aussi parfois un repertoire avec un nom si me rappelle plus ou moins : Frerfe ou un quelque chose dans ce style.. Souvent ce que je fais j'annule le processus Explorer.exe et je suis tranquil quelques heures.. ou parfois quelques minutes ensuite il ce relance. J'ai passer avast/ad aware/spybot/ccleaner/tunup utilitie/xoftspy et rien enfin si ils ont trouver des choses mais apparaments toujours pas la bonne.
Merci de votre aide d'avance j'en aie marre de devoir surveiller mes processus à chaque minute. :)
- Haut de page -
Argeuh
Vétéran
Membre # 8484

 Avatar du membre
Lieu : Courbevoie (92)

Messages :
9814 (4.64 par jour)


Score :

Message du 26-05-2007 @ 19:51   Site personnel   Afficher le profil   Envoyer un message privé   Editer le message   Citer le message      Afficher l'adresse IP   Alerter les modérateurs   

Tu peux éventuellement tester ce scan en ligne, efficace parait il.
----------
HP 8510p // iPhone 3G 16Go white

http://argeuhtth.labrute.fr
- Haut de page -
RyanOc
Membre
Membre # 29414

 


Messages :
19 (0.04 par jour)




Message du 26-05-2007 @ 19:55   Afficher le profil   Envoyer un message privé   Editer le message   Citer le message      Afficher l'adresse IP   Alerter les modérateurs   

merci l'analyse est en court :)
- Haut de page -
Argeuh
Vétéran
Membre # 8484

 Avatar du membre
Lieu : Courbevoie (92)

Messages :
9814 (4.64 par jour)


Score :

Message du 27-05-2007 @ 13:20   Site personnel   Afficher le profil   Envoyer un message privé   Editer le message   Citer le message      Afficher l'adresse IP   Alerter les modérateurs   

Du neuf après le scan?
----------
HP 8510p // iPhone 3G 16Go white

http://argeuhtth.labrute.fr
- Haut de page -
RyanOc
Membre
Membre # 29414

 


Messages :
19 (0.04 par jour)




Message du 27-05-2007 @ 13:35   Afficher le profil   Envoyer un message privé   Editer le message   Citer le message      Afficher l'adresse IP   Alerter les modérateurs   

oui toujours le même problème... il a supprimer des trucs mais toujours pas le bon apparament :o
- Haut de page -
RyanOc
Membre
Membre # 29414

 


Messages :
19 (0.04 par jour)




Message du 28-05-2007 @ 2:30   Afficher le profil   Envoyer un message privé   Editer le message   Citer le message      Afficher l'adresse IP   Alerter les modérateurs   

je désespère...
- Haut de page -
pipo
Vétéran
Membre # 10790

 Avatar du membre
Lieu : france

Messages :
2453 (1.25 par jour)


Score :

Message du 28-05-2007 @ 7:46   Afficher le profil   Envoyer un message privé   Editer le message   Citer le message      Afficher l'adresse IP   Alerter les modérateurs   

Citation

Explorer.exe


windows a le même process, aussi je ne pense pas que cela soit lui qui est incriminé.
fais donc une recherche vers tes modules complémentaires de IE, on ne sait jamais...

sinon, la solution, radicale mais la solution, avoir toujours une image de son os, ce qui permet de le réinstaller lorsque de tels problèmes surgissent.
----------
dfi ultraD,X2-4200,1G twinmos,6200TC.

hp nx6125, ml32,7k60.
- Haut de page -
pat62
Vétéran
Membre # 23334

 Avatar du membre
Lieu : arras

Messages :
2224 (1.94 par jour)


Score :

Message du 28-05-2007 @ 9:39   Afficher le profil   Envoyer un message privé   Editer le message   Citer le message      Afficher l'adresse IP   Alerter les modérateurs   

Au vu des symptomes (lancement de fenètres publicitaires intempestives), ça ressemble à un trojan Vundo, Télécharge Vundofix et scan to pC avec, ça mange pas de pain et ce prog permet de detecter et d'aradiquer ce trojan ;)

[message édité le 28-05-2007 @ 9:40 Par pat62]
----------
Lian LI PC7-B plus/DFI LANPARTY Nf4 ultra-D/A64X2 4600+@ 2.64 GHZ/2x1 Go CORSAIR TWINX 3200 XMS cas2@220/NX8800GTX/Corsair HX 620/WD Raptor 74 GO/Hitachi Deskstar 7K250/NEC 3540/Toshiba SD-M2012/Samsung Syncmaster 2232BW/MX 518/
- Haut de page -
Spooky
Modérateur
Membre # 4011

 Avatar du membre
Lieu : Chaussettes'Land

Messages :
21434 (8.87 par jour)


Score :

Message du 28-05-2007 @ 10:31   Afficher le profil   Envoyer un message privé   Editer le message   Citer le message      Afficher l'adresse IP   Alerter les modérateurs   

Cool, la dernière fois que ça m'est arrivé...j'ai formaté.

Merci Pat. ;)
----------
Dans le monde virtuel, personne ne vous entend crier.
Acerophobe...allez comprendre. http://spooky-tth.labrute.fr
- Haut de page -
angelo
Vétéran
Membre # 3833

 Avatar du membre
Lieu : France 49

Messages :
3718 (1.53 par jour)


Score :

Message du 28-05-2007 @ 10:35   Afficher le profil   Envoyer un message privé   Editer le message   Citer le message      Afficher l'adresse IP   Alerter les modérateurs   

Regarde aussi si en désactivant tout ce qui ce lance au démarrage le problème ne se résout pas.
----------
Core2Duo E6600 , P35 DS3R , 8800GT, 2*1024 PC6400HZ G.Skill.
Boulot : IBM ThinkPad R60e
http://angelotth.labrute.fr/
- Haut de page -
pat62
Vétéran
Membre # 23334

 Avatar du membre
Lieu : arras

Messages :
2224 (1.94 par jour)


Score :

Message du 28-05-2007 @ 11:07   Afficher le profil   Envoyer un message privé   Editer le message   Citer le message      Afficher l'adresse IP   Alerter les modérateurs   

Spooky a écrit

Cool, la dernière fois que ça m'est arrivé...j'ai formaté.

Merci Pat. ;)




C'est parceque j'ai eu le problème ici et ça m'avait bien fait Ch**r


----------
Lian LI PC7-B plus/DFI LANPARTY Nf4 ultra-D/A64X2 4600+@ 2.64 GHZ/2x1 Go CORSAIR TWINX 3200 XMS cas2@220/NX8800GTX/Corsair HX 620/WD Raptor 74 GO/Hitachi Deskstar 7K250/NEC 3540/Toshiba SD-M2012/Samsung Syncmaster 2232BW/MX 518/
- Haut de page -
Spooky
Modérateur
Membre # 4011

 Avatar du membre
Lieu : Chaussettes'Land

Messages :
21434 (8.87 par jour)


Score :

Message du 28-05-2007 @ 11:22   Afficher le profil   Envoyer un message privé   Editer le message   Citer le message      Afficher l'adresse IP   Alerter les modérateurs   

J'avais lu ton problème...mais zappé ce logiciel. ;)
----------
Dans le monde virtuel, personne ne vous entend crier.
Acerophobe...allez comprendre. http://spooky-tth.labrute.fr
- Haut de page -
RyanOc
Membre
Membre # 29414

 


Messages :
19 (0.04 par jour)




Message du 28-05-2007 @ 12:42   Afficher le profil   Envoyer un message privé   Editer le message   Citer le message      Afficher l'adresse IP   Alerter les modérateurs   

j'ai passer vundofix et sa n'a rien changer :' ( et sinon je suis sur que c'est bien de Explorer.exe que vient le problem car déjà j'en aie deux qui se lance exploreur.exe (celui de windows) et Explorer.exe qui se lance parfois et qui quand je l'arrête arrête les problèmes avec lui! :) mais il ce relance parfois... j'ai été voire dans système 32 j'ai un exploreur.exe et un Explorer.exe j'ai supprimer Explorer.exe et il revient.
- Haut de page -
pat62
Vétéran
Membre # 23334

 Avatar du membre
Lieu : arras

Messages :
2224 (1.94 par jour)


Score :

Message du 28-05-2007 @ 13:00   Afficher le profil   Envoyer un message privé   Editer le message   Citer le message      Afficher l'adresse IP   Alerter les modérateurs   

Mais quelle est le bon explorer? regarde ici et tu verras que les différentes écritures existent avec e ou E :sic: suis les infos qui sont rattachées au virus en question ça pourra peut être t'aider ;)
----------
Lian LI PC7-B plus/DFI LANPARTY Nf4 ultra-D/A64X2 4600+@ 2.64 GHZ/2x1 Go CORSAIR TWINX 3200 XMS cas2@220/NX8800GTX/Corsair HX 620/WD Raptor 74 GO/Hitachi Deskstar 7K250/NEC 3540/Toshiba SD-M2012/Samsung Syncmaster 2232BW/MX 518/
- Haut de page -
RyanOc
Membre
Membre # 29414

 


Messages :
19 (0.04 par jour)




Message du 28-05-2007 @ 13:06   Afficher le profil   Envoyer un message privé   Editer le message   Citer le message      Afficher l'adresse IP   Alerter les modérateurs   

Explorer.exe Explore Ajouté par le troyen IRC.FLOOD.G! NB : ce n'est pas le véritable Windows Explorer (explorer.exe) qui n'est dans le démarrage que si vous l'avez ajouté manuellement

Moi c'est un comme sa avec un grand E :p et ceux de windows sont tous avec des petits e ^^ je me vois mal tester tout les fix pour toutes les différences propositions :p
- Haut de page -
Tiou
Modérateur
Gardien des signatures

Membre # 7640

 Avatar du membre
Lieu : Nice mais pas Beautiful

Messages :
24205 (11.13 par jour)


Score :

Message du 28-05-2007 @ 13:07   Afficher le profil   Envoyer un message privé   Editer le message   Citer le message      Afficher l'adresse IP   Alerter les modérateurs   

explorer.exe est le bon. Il est clair que exploreur.exe c'est suspect...
----------
PC : Intel C2Q Q9450 @3.33 GHz|Asus P5E|4x1 Go DDR2-8500 Kingston HyperX|Noctua NH-U12P|GeForce 8800GTS² 512Mo
WD Raptor-X 150 Go|500Go Seagate 7200.11|Creative Audigy 4|Antec Solo + NeoHE 550W|24" Hyundai W240D V2
Serveur : Intel C2Q Q6600|Asus P5E-VM HDMI|2x1 Go DDR2-6400 Kingston|Seagate 7200.11 1 To|CaseBuy EZ-Pack
- Haut de page -
pat62
Vétéran
Membre # 23334

 Avatar du membre
Lieu : arras

Messages :
2224 (1.94 par jour)


Score :

Message du 28-05-2007 @ 13:15   Afficher le profil   Envoyer un message privé   Editer le message   Citer le message      Afficher l'adresse IP   Alerter les modérateurs   

Sur le lien que je t'ai donné, il y a 4 Explorer avec un grand E.
----------
Lian LI PC7-B plus/DFI LANPARTY Nf4 ultra-D/A64X2 4600+@ 2.64 GHZ/2x1 Go CORSAIR TWINX 3200 XMS cas2@220/NX8800GTX/Corsair HX 620/WD Raptor 74 GO/Hitachi Deskstar 7K250/NEC 3540/Toshiba SD-M2012/Samsung Syncmaster 2232BW/MX 518/
- Haut de page -
RyanOc
Membre
Membre # 29414

 


Messages :
19 (0.04 par jour)




Message du 28-05-2007 @ 13:15   Afficher le profil   Envoyer un message privé   Editer le message   Citer le message      Afficher l'adresse IP   Alerter les modérateurs   

Oui je sais pat mais je trouve pas les fix sur google
- Haut de page -
Myron
Membre actif
Membre # 26735

 Avatar du membre
Lieu : Belgique, Charleroi.

Messages :
73 (0.09 par jour)


Score :

Message du 28-05-2007 @ 13:16   Site personnel   Afficher le profil   Envoyer un message privé   Editer le message   Citer le message      Afficher l'adresse IP   Alerter les modérateurs   

Tu as essayé Spybot à tout hasard?
----------
Fixe :[Intel Core 2 Duo E6400 @ 3200Mhz]-[Zalman 9500 LED]-[Asus P5W DH Deluxe]-[Xtreem 2*1024 DDR2 800Mhz 4-4-4-10]-[Geforce 7900GTO]-[HD Maxtor 160Go SATA II]
Laptop :[Fujitsu Amilo Xi1554]-[Code 2 Duo T5500]-[2Go Ram]-[X1900 256Mo]-[17" WUXGA]
- Haut de page -
RyanOc
Membre
Membre # 29414

 


Messages :
19 (0.04 par jour)




Message du 28-05-2007 @ 13:16   Afficher le profil   Envoyer un message privé   Editer le message   Citer le message      Afficher l'adresse IP   Alerter les modérateurs   

oui
- Haut de page -
RyanOc
Membre
Membre # 29414

 


Messages :
19 (0.04 par jour)




Message du 28-05-2007 @ 13:33   Afficher le profil   Envoyer un message privé   Editer le message   Citer le message      Afficher l'adresse IP   Alerter les modérateurs   

J'ai passer un antit trojan payant qui detecte juste mais ne supprime pas sauf si on l'achète et il a trouver ça:
Trojan.Dropper.Agent.BFD
Trojan.PWSteal.QQPass.BY
Backdoor.IRC.Flood
Backdoor.IRCBOT
Trojan.Dowloader.Agent.AYY
quelqun a déjà vu c'est petit gars quelque pard ?
- Haut de page -
pat62
Vétéran
Membre # 23334

 Avatar du membre
Lieu : arras

Messages :
2224 (1.94 par jour)


Score :

Message du 28-05-2007 @ 13:34   Afficher le profil   Envoyer un message privé   Editer le message   Citer le message      Afficher l'adresse IP   Alerter les modérateurs   

ne te casse pas la tête avec les fixs des virus du lien, il sont tellement ancien que tout les anti virus (à jour) devraient les detecter ;)Maintenant fait une recherche ( avec la fonction recherche) de Explorer sur ton PC et note les adresses bizarres le vrai explorer.exe se trouve dans c:\windows et nulle part ailleur ;)

Edit: t'as essayé anti vir? si non regarde dans mon topic, plus haut, il y a un lien vers un tuto pour anti vir, il m'avait aussi detecté pas mal de virus ;) mais il n'a pas réussi à tout erradiquer non plus mais c'est déjà un début :D

[message édité le 28-05-2007 @ 13:37 Par pat62]
----------
Lian LI PC7-B plus/DFI LANPARTY Nf4 ultra-D/A64X2 4600+@ 2.64 GHZ/2x1 Go CORSAIR TWINX 3200 XMS cas2@220/NX8800GTX/Corsair HX 620/WD Raptor 74 GO/Hitachi Deskstar 7K250/NEC 3540/Toshiba SD-M2012/Samsung Syncmaster 2232BW/MX 518/
- Haut de page -
RyanOc
Membre
Membre # 29414

 


Messages :
19 (0.04 par jour)




Message du 28-05-2007 @ 13:46   Afficher le profil   Envoyer un message privé   Editer le message   Citer le message      Afficher l'adresse IP   Alerter les modérateurs   

bah celui avec le grand E ce trouve dans C:\WINDOWS\system32
- Haut de page -
pat62
Vétéran
Membre # 23334

 Avatar du membre
Lieu : arras

Messages :
2224 (1.94 par jour)


Score :

Message du 28-05-2007 @ 13:51   Afficher le profil   Envoyer un message privé   Editer le message   Citer le message      Afficher l'adresse IP   Alerter les modérateurs   

RyanOc a écrit

bah celui avec le grand E ce trouve dans C:\WINDOWS\system32




C'est donc bien ton virus ;) essaye de le supprimer purement et simplement on sait jamais :) sinon en tapant trojan dans Google, tu n'as pas d'anti trojan ?

----------
Lian LI PC7-B plus/DFI LANPARTY Nf4 ultra-D/A64X2 4600+@ 2.64 GHZ/2x1 Go CORSAIR TWINX 3200 XMS cas2@220/NX8800GTX/Corsair HX 620/WD Raptor 74 GO/Hitachi Deskstar 7K250/NEC 3540/Toshiba SD-M2012/Samsung Syncmaster 2232BW/MX 518/
- Haut de page -
Tiou
Modérateur
Gardien des signatures

Membre # 7640

 Avatar du membre
Lieu : Nice mais pas Beautiful

Messages :
24205 (11.13 par jour)


Score :

Message du 28-05-2007 @ 14:01   Afficher le profil   Envoyer un message privé   Editer le message   Citer le message      Afficher l'adresse IP   Alerter les modérateurs   

Faire la suppression en mode sans échec, c'est plus fiable.
----------
PC : Intel C2Q Q9450 @3.33 GHz|Asus P5E|4x1 Go DDR2-8500 Kingston HyperX|Noctua NH-U12P|GeForce 8800GTS² 512Mo
WD Raptor-X 150 Go|500Go Seagate 7200.11|Creative Audigy 4|Antec Solo + NeoHE 550W|24" Hyundai W240D V2
Serveur : Intel C2Q Q6600|Asus P5E-VM HDMI|2x1 Go DDR2-6400 Kingston|Seagate 7200.11 1 To|CaseBuy EZ-Pack
- Haut de page -
Aller à la page n°  
  Mot  Pseudo  
Page : 1 2 3


Aller dans le forum :  

Plan du forum | Contacter l'administrateur

Powered by SoulBB 3.0.1
© Soulmanto, 2003-2006

Valid XHTML 1.0 Transitional

Page générée en 0.2 secondes