explorer.exe

[xati]

Bonjour,
j'ai un problème avec mon ordi de bureau acer aspire 3200. En effet, celui ci ne veut plus démarrer correctement. Il demande toujours une réparation qui me dit ensuite que ça peut pas réparer. Pour, ensuite pouvoir demarrer je suis obligé de passer par la restoration systeme qui ne fonctionne pas toujours. J'ai fait des analyses avec unhackme et regrun reanimator en boot cd mais l'analyse ne peut pas se terminer car j'ai un avertissement "abnormal termination". je ne peux pas faire de rapport et donc l'envoyer aux technos de greatis. Bref quand ça veux demarrer, j'ai très souvent des problemes avec explorer .exe qui cesse de fonctionner. Pour la securité j'ai installé l'antivirus ESET et le advancedwindowscare pro, superantispyware et j'ai dejà passer le malwarebytes antimalware. J'ai aussi des avertissements en mode boot (unhackme) qui me disent que la config de démarrage a été changé (par quoi et qui?????). Voila le soucis. Quelqu'un peut il me renseigner sur la marche à suivre pour régler ce problème (sans réinstaller le système, j'ai trop de licences et documents dessus pour pouvoir faire ça sans préjudice et emm....dements). Un gros merci d'avance
cordialement

[guugues]

Salut xati et bienvenue !

Alors, histoire de partir sur de bonnes bases, tu vas me désinstaller tous ces logiciels, plus dangereux qu'autre chose :

• unhackme
• regrun reanimator
• advancedwindowscare pro
• superantispyware

Je voudrais bien le rapport de Malwarebytes : joins-le en suivant ce tutoriel.

Pour joindre le rapport, après avoir cliqué sur le bouton Choisissez un fichier, colle la ligne suivante dans le cadre Nom du fichier :

C:\Users\Nom_d_Utilisateur\AppData\Roaming\Malwarebytes\Malwarebytes' Anti-Malware\Logs

NB : remplace "Nom_d_Utilisateur" par le nom associé à ta session.

Puis clique sur le bouton Ouvrir : tu pourras alors sélectionner le rapport mbam-log-date(heure).txt et le joindre, comme expliqué dans le tutoriel.

Les symptômes que tu décris me faisant penser à la présence d'un ou plusieurs malware(s), essaye ensuite de démarrer ton PC normalement afin de faire cette analyse :


OTL – Analyse :

• Télécharge OTL sur ton bureau.
• Ferme toutes les applications en cours, puis lance OTL.

Sous Windows Vista/Seven/8, clique droit sur OTL puis Exécuter en tant qu'administrateur

• Coche les cases Tous les utilisateurs, Recherche Lop et Recherche Purity.
• Si ton Windows est en 64 bit, la case Avec analyses 64 bit doit être cochée par défaut :

• Copie le contenu du cadre ci-dessous en cliquant sur Tout sélectionner, clique-droit sur la zone sélectionnée puis choisis Copier :

Code: Tout sélectionner

netsvcs
msconfig
safebootminimal
safebootnetwork
drivers32
activex
/md5start
afd.sys
atapi.sys
ipsec.sys
netbt.sys
tcpip.sys
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
kernel32.dll
rpcss.dll
svchost.exe
services.exe
/md5stop
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\syswow64\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\syswow64\drivers\*.sys /lockedfiles
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl|FEATURE_BROWSER_EMULATION /rs
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
nslookup www.google.fr /c
SAVEMBR:0
CREATERESTOREPOINT

• Puis colle-le sous la catégorie Personnalisation d’OTL.
• Clique sur le bouton Analyse en haut à gauche puis patiente quelques instants. A la fin du scan, deux rapports s'ouvriront : OTL.txt et Extras.txt. Ceux-ci sont présents sur ton bureau.
• Joins ces 2 rapports dans ta prochaine réponse en suivant ce tutoriel.

------------------------------------------------------

Sont donc attendus les 2 rapports de OTL.

[diogene]

Bonjour,

Le sujet a été déplacé dans la section Sécurité et virus, qui semble plus appropriée.