[Résolu] explorer.exe

[Miaw]

Voila pour le scan de VESWinlogon.dll :

 

File: VESWinlogon.dll

Status: OK (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database)

MD5 7a6fd7fb979479f5783d3c576c6434f5

Packers detected: -

Scanner results

AntiVir Found nothing

ArcaVir Found nothing

Avast Found nothing

AVG Antivirus Found nothing

BitDefender Found nothing

ClamAV Found nothing

Dr.Web Found nothing

F-Prot Antivirus Found nothing

Fortinet Found nothing

Kaspersky Anti-Virus Found nothing

NOD32 Found nothing

Norman Virus Control Found nothing

UNA Found nothing

VBA32 Found nothing

 

 

Pour wininet : Taille 646ko / Date : 29/09/04

 

je m'attaque a la suite maintenant

[Jack_Burton]

Le virusscan de jotti n a rien trouvé...

Mais je ne sais toujours pas a quoi correspond ce fichier!!

Si un zebulonien trouve des renseignements dessus qu il n hésite pas a nous le faire savoir!

Pour le moment nous n allons pas y toucher!

 

Pour wininet : combien as tu de fichier de ce nom??

Normalement il ne doit en avoir qu un seul dans le dossier C:\WINDOWS\system32!

 

je m'attaque a la suite maintenant

 

Ok, j attends que tu finisses, bonne chance

[Miaw]

Ben la je bloque je doit être maudit ^^:

 

-HijackThis -> "Open the misc tools section" -> "Open Process Manager"

-Sélectionne: C:\WINDOWS\System32\FTRTSVC.exe -> clique "Kill Process

 

Voici comment est mon hijackThis :

 

Process list saved on 19:02:42, on 05/11/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

 

[pid] [full path to filename] [file version] [company name]

160 C:\WINDOWS\System32\smss.exe 5.1.2600.2180 Microsoft Corporation

236 C:\WINDOWS\system32\winlogon.exe 5.1.2600.2505 Microsoft Corporation

280 C:\WINDOWS\system32\services.exe 5.1.2600.2180 Microsoft Corporation

292 C:\WINDOWS\system32\lsass.exe 5.1.2600.2180 Microsoft Corporation

444 C:\WINDOWS\system32\svchost.exe 5.1.2600.2180 Microsoft Corporation

560 C:\WINDOWS\system32\svchost.exe 5.1.2600.2180 Microsoft Corporation

772 C:\WINDOWS\Explorer.EXE 6.0.2900.2180 Microsoft Corporation

1052 C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE 11.0.5604.0 Microsoft Corporation

1288 C:\Program Files\Hijackthis\HijackThis.exe 1.99.0.1 Soeperman Enterprises Ltd.

 

________________________________________________________________________________________

 

C:\WINDOWS\System32\FTRTSVC.exe ne s'y trouve pas , je dois etre maudit ^^

J'ai bien désactivé France Telecom Routing Table Service et Power Manager comme indiqué mais ils etaient arrêtes par défaut quand j'ai double cliquer dessus , surement dû au mode ans echec.

 

Ben sinon la je ne sais pas si je doit continuer j'attend une réponse en attendant, pour le nom wininet, j’ai :

 

WININET.DL_ Dossier : c:\windows\IE386 Taille : 295 ko

Wininet.dll Dossier : c:\windows\system32 Taille : 646ko

Wininet.dll.bac_a03632 Dossier : c:\Documents and setting\miaw\.housecall\quarantine Taille : 646ko

[Jack_Burton]

Re,

 

Ben la je bloque je doit être maudit ^^:

 

-HijackThis -> "Open the misc tools section" -> "Open Process Manager"

-Sélectionne: C:\WINDOWS\System32\FTRTSVC.exe -> clique "Kill Process

 

Oui c est normal car nous avons stoppé le service! Mais j ai rajouté ceci pour etre sur que le processus a été arreté!

2 précautions valent mieux qu une!

 

Continue la procédure étape par étape je te prie!

 

Bon app a tous

Modifié le 5 novembre 2005 par Jack_Burton

[Miaw]

a ok merci

[Miaw]

Voila j'ai terminé

 

Logfile of HijackThis v1.99.1

Scan saved at 20:37:46, on 05/11/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Intel\Wireless\Bin\EvtEng.exe

C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AVPersonal\AVWUPSRV.EXE

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe

C:\WINDOWS\system32\UAService7.exe

C:\Program Files\Sony\VAIO Event Service\VESMgr.exe

C:\Program Files\Sony\VAIO Media Integrated Server\VMISrv.exe

C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe

C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe

C:\Program Files\Sony\VAIO Cooperated Initialisation\VCI_Task.exe

C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe

C:\Program Files\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe

C:\Program Files\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\system32\taskmgr.exe

C:\Program Files\Hijackthis\HijackThis.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O4 - HKLM\..\Run: [VAIO Update 2] "C:\Program Files\Sony\VAIO Update 2\VAIOUpdt.exe" /Stationary

O4 - HKLM\..\Run: [sonyPowerCfg] C:\Program Files\Sony\VAIO Power Management\SPMgr.exe

O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE

O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe

O4 - HKLM\..\Run: [iSBMgr.exe] C:\Program Files\Sony\ISB Utility\ISBMgr.exe

O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe

O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe

O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe

O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE

O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe

O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Unknown owner - C:\WINDOWS\system32\UAService7.exe

O23 - Service: VAIO Entertainment Aggregation and Control Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment\VzRs\VzRs.exe

O23 - Service: VAIO Entertainment Task Scheduler - Sony Corporation - C:\Program Files\Sony\VAIO Entertainment\VzTaskScheduler.exe

O23 - Service: VAIO Entertainment TV Device Arbitration Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCs\VzHardwareResourceManager\VzHardwareResourceManager.exe

O23 - Service: VAIO Event Service - Sony Corporation - C:\Program Files\Sony\VAIO Event Service\VESMgr.exe

O23 - Service: VAIO Media Integrated Server (VAIOMediaPlatform-IntegratedServer-AppServer) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\VMISrv.exe

O23 - Service: VAIO Media Integrated Server (HTTP) (VAIOMediaPlatform-IntegratedServer-HTTP) - Unknown owner - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe" /Service=VAIOMediaPlatform-IntegratedServer-HTTP /RegRoot="SOFTWARE\Sony Corporation\VAIO Media Platform\2.0" /RegExt="Applications\IntegratedServer\HTTP (file missing)

O23 - Service: VAIO Media Integrated Server (UPnP) (VAIOMediaPlatform-IntegratedServer-UPnP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe

O23 - Service: VAIO Media Gateway Server (VAIOMediaPlatform-Mobile-Gateway) - Unknown owner - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\VmGateway.exe" /Service=VAIOMediaPlatform-Mobile-Gateway /RegRoot="SOFTWARE\Sony Corporation\VAIO Media Platform\2.0" /RegExt="\Addons\Packages\Mobile\Gateway" /DisplayName="VAIO Media Gateway Server (file missing)

O23 - Service: VAIO Cooporated Initialisation (VCI) - Sony Corporation - C:\Program Files\Sony\VAIO Cooperated Initialisation\VCI_SVC.exe

O23 - Service: VAIO Entertainment UPnP Client Adapter (Vcsw) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe

O23 - Service: VAIO Entertainment Database Service (VzCdbSvc) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe

O23 - Service: VAIO Entertainment File Import Service (VzFw) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe

[megataupe]

Re Jack. Juste un passage pour te dire que j'ai trouvé ça

sur ce VESWINLOGON.DLL

 

Filename: VESWINLOGON.DLL

MD5 Signature: .2f5542..........................

Rating: Safe

Sections: Processes

Company: Sony Corporation

Paths: c:\windows\system32\

 

 

Filename: VESWINLOGON.DLL

MD5 Signature: .a6fd7f..........................

Rating: Safe

Sections: Processes

Company: Sony Corporation

Paths: c:\windows\system32\

 

Vérifie les MD5 chez Miaw

[Jack_Burton]

Re bonsoir Miaw

 

Ton dernier rapport est propre, je ne vois plus rien d infectueux

 

As-tu toujours les dysfonctionnements que tu évoquais lors de ton premier message?

[Miaw]

Toujours, a l'ecran d'acueil j'ai le message suivant :

Titre de l'o,glet : Explorer.exe - erreur d'application

Message : L'application n'a pas reussi à s'initialiser correctement (0xc0000005). Cliquez sur OK pour arrêter l'application.

De plus, si j'attend un peu genre 20 secones, il zqppe le mot de passe et rentre tout seul dans la session, mais je n'ai toujours pas de barre des taches, ni icones et explorer refuse de se lancer, il n'y a que le gestionnaire des taches qui fonctionne (mais impossible d'ouvrir explorer via celui-ci, ni d'effectuer une recherche)

[Thanos]

Salut Miaw,Jack

 

Peut tu faire ceci:

1.Télécharger la version d'essai d'Ewido ici :et met le à jour

 

http://www.ewido.net/fr/

 

et l'installer (important: pendant l'installation, sur la page "Additional Options"

 

décocher les deux options "Install background guard" et "Install scan via context

 

menu")

 

Lorsque tu es passé en mode sans échec,relance Ewido et clique sur le bouton "Scanner" dans le menu de

 

gauche, puis clique sur "Scan complet du système". Ce scan peut prendre un bon moment.

 

2. Si Ewido trouve quelque chose, il affichera une notification. Nous avons trouvé quelques cas de faux

 

positifs avec la nouvelle version d'Ewido, aussi nous avons besoin de vérifier les corrections une par une. Si

 

Ewido trouve quelque chose que tu SAIS légitime (par exemple, des éléments de AVG Antivirus, AOL,

 

pcAnywhere et le jeu "Risk" ont été repérés), sélectionne "Aucun" comme action. NE COCHE PAS "Effectuer

 

cette action avec toutes les infections". Si tu n'es pas sûr de la donnée, sélectionne "aucune" pour le

 

moment. Nous verrons cela dans le log que tu vas poster plus tard et nous te ferons savoir si Ewido doit

 

être relancé.

 

3. Quand le scan est terminé, clique sur "Sauver le rapport". Ceci va créer un fichier text,poste le ici

Modifié le 5 novembre 2005 par charles ingals