Discussion :

[duboisfa]

Bonjour,

Depuis 1 semaine, lorsque je me connecte à Internet Explorer 6 SP1, le message suivant apparaît :

"iexplorer.exe a rencontré un problème et doit fermer".

Si je décide de déplacer cette fenêtre, je peux parvenir à surfer mais des réorientations intempestives vers des sites douteux se produisent très fréquemment.

A quoi cela est-il dû ?? Un virus, un ver, des malwares, ... ???

J'ai déjà analysé mon PC avec un antivirus et un anti-spyware.

Une bonne âme pourrait elle m'aider à résoudre ces soucis ????

Merci

[DiabloZizi]

T'as fait les mises à jour Windows ?

[duboisfa]

Oui oui également mais rien n'y fait. Je n'arrive pas à diagnostiquer d'où ça provient ????

[Louis-Guillaume Morand]

fais un log d'hijackthis (trouvable sur google)
et montre nous le log. ce n'est pas forcément un malware mais un eventuellement un BOH mal installé ou foireux

[duboisfa]

Je poste ça dès que possible. Mais c quoi un boh ???

[Louis-Guillaume Morand]

bho et pas boh (jmé trompé)
==> Browser Helper Object, c'est une sorte de plugin qui ajoute des fonctionnalités à un browser (ici IE).
ca peut être une toolbar, ou un simple bouton, voir encore plus dicret en arriere plan.

[Goundy]

Internet Explore = "mon c*l accroché sur une branche qui va bientôt peter"
(scuz)
Firefox = La puissance au dessus de micro$oft

Serieux, je pense qu'il est temps pour toi de migré vers Fire Fox

[DiabloZizi]

Il peut migrer vers Firefox après avoir réglé son problème avec IE
Faut pas fuire devant les problèmes.

[Médinoc]

Exact, régler le problème avant tout.

Et puis, IE est utilisé en priorité pour Windows Update et Hotmail, et pratiquement indispensable pour MSDN. Aussi, autant garder un IE fonctionnel autant que possible.

Tu as essayé d'aller sur le site des mises à jour d'IE pour le retélécharger et le réinstaller ?

[DiabloZizi]

Pour les mises à jour Windows peut etre. Perso, j'ai les 2 et je suis encore vivant

[duboisfa]

Tu peux me donner le site pour télécharger les mises à jour d'IE ou bien même pour le réinstaller ?

Merci

[Nip]

Tu peux me donner le site pour télécharger les mises à jour d'IE ou bien même pour le réinstaller ?

Merci

les mises a jour d'IE vont de paire avec les maj de windows donc si tes maj automatiques sont activees, il faut chercher autre part.

as tu fais ce que te disais pharaonix?

fais un log d'hijackthis (trouvable sur google)
et montre nous le log. ce n'est pas forcément un malware mais un eventuellement un BOH mal installé ou foireux

Pour le log tu peux l'analyser en ligne sur http://www.hijackthis.de/.

[Louis-Guillaume Morand]

nip a donné l'adresse mais je tiens à neanmoins à ce que tu copies quand meme ton log ici. hijackthis trouve les malwares mais pas les bho erronés. on a plus de chances de trouver la solution "manuellement" dans notre cas.

[duboisfa]

Voici le contenu du log généré par l'outil HijackThis :

Logfile of HijackThis v1.99.1
Scan saved at 22:31:48, on 13/03/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\csrss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\spoolsv.exe
F:\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe
E:\WINDOWS\System32\CTsvcCDA.EXE
F:\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\ZoneLabs\vsmon.exe
E:\WINDOWS\Explorer.EXE
F:\Zone Labs\ZoneAlarm\zlclient.exe
F:\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe
E:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
F:\iTunes\iTunesHelper.exe
E:\Program Files\QuickTime\qttask.exe
E:\Program Files\iPod\bin\iPodService.exe
E:\WINDOWS\System32\ctfmon.exe
F:\Microsoft Money\System\mnyexpr.exe
F:\Creative\MediaSource\Detector\CTDetect.exe
E:\WINDOWS\System32\devldr32.exe
F:\Microsoft Money\System\msmoney.exe
E:\Program Files\Internet Explorer\iexplore.exe
E:\WINDOWS\System32\dwwin.exe
F:\Microsoft Money\System\mnyschdl.exe
F:\Microsoft Money\System\misuser.exe
F:\Microsoft Money\System\mis.exe
F:\A installer\Sécurité\Antispy\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: localhost 127.0.0.1
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - F:\Microsoft Money\System\mnyside.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - F:\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - e:\program files\google\googletoolbar1.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - E:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - E:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - e:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Zone Labs Client] "F:\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [OfficeGuard RegChecker] "F:\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\ogrc.exe"
O4 - HKLM\..\Run: [AVPCC] "F:\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /wait
O4 - HKLM\..\Run: [TkBellExe] "E:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroFilterCheck] E:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [iTunesHelper] "F:\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "E:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MoneyAgent] "F:\Microsoft Money\System\mnyexpr.exe"
O4 - HKCU\..\Run: [Creative Detector] F:\Creative\MediaSource\Detector\CTDetect.exe /R
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = E:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = F:\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Google Search - res://e:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://e:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://e:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://e:\program files\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://F:\MICROS~1\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://e:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://e:\program files\google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - E:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - E:\WINDOWS\web\related.htm
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - F:\Microsoft Money\System\mnyside.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {3AF4DACE-36ED-42EF-9DFC-ADC34DA30CFF} (PatchInstaller.Installer) - file://H:\content\include\XPPatchInstaller.CAB
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/132c08c348884830a106/netzip/RdxIE601_fr.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1132077515599
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6DB731A3-B074-4118-8B1C-32511C65D836} (FotovistaPhotoUploader.ctrFpu) - http://www.mypixmania.com/fr/fr/tools/activex/fpu.cab
O16 - DPF: {8B1BC605-C593-4865-8F5B-05517F0CD0BB} (MSSecurityAdvisorCD Class) - file://H:\Content\include\msSecUcd.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{EFA815C8-D53C-4CE1-8252-57F4EDEA739A}: NameServer = 85.255.115.3,85.255.112.11
O23 - Service: AVP Control Centre Service (AVPCC) - Unknown owner - F:\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - E:\WINDOWS\System32\CTsvcCDA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - E:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - E:\Program Files\iPod\bin\iPodService.exe
O23 - Service: KAV Monitor Service (KAVMonitorService) - Unknown owner - F:\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe" /service (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - E:\WINDOWS\system32\ZoneLabs\vsmon.exe

Merci encore pour votre aide.

[Médinoc]

O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)

Ça, ça me parait suspect, ce BHO sans fichier... Y'a des chances que ça fasse bugguer...

[duboisfa]

Vous confirmez qu'il faut que je supprime ce BHO ou faut-il étudier encore plus précisément le fichier log pour repérer d'éventuelles autres anomalies ??

Merci

[Louis-Guillaume Morand]

relance le scan hijackthis, et coche les lignes suivantes

O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)


O4 - HKLM\..\Run: [TkBellExe] "E:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot update realplayer inutile
O4 - HKLM\..\Run: [NeroFilterCheck] E:\WINDOWS\system32\NeroCheck.execheck de nero inutile
O4 - HKLM\..\Run: [QuickTime Task] "E:\Program Files\QuickTime\qttask.exe" -atboottime icone de quicktime inutile

pourquoi as-tu la toolbar google et la toolbar yahoo?

n'aurais-tu pas installé l'une des deux recemment? ou alors, comme le dit medinoc, cest le "nofile" qui plante.

[duboisfa]

J'ai coché les 4 cases que tu m'avais conseillées. J'ai également pris le soin de supprimer la toolbar Yahoo.

Malheureusement, ça n'a rien changé. J'ai systématiquement ce message Windows à l'ouverture d'une nouvelle instance d'Internet Explorer.
J'ai remarqué qu'au moment où il était généré, le process dwwin.exe était lancé. C'est le Dr Watson qui capte les erreurs dans le but de réaliser un envoi de l'anomalie vers le site de Microsoft, c'est bien ça ???

Je joins un nouveau log d'HikjackThis généré ce matin, en espérant que ça va vous faciliter la tâche pour me venir en aide.

Merci pour tout. Pourvu que vous me trouviez une solution rapidement, c'est franchement pénible comme message d'erreur !!!

[duboisfa]

J'avais oublié de joindre mon log HijackThis. Le voilà :

Logfile of HijackThis v1.99.1
Scan saved at 09:51:44, on 15/03/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\csrss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\spoolsv.exe
F:\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe
E:\WINDOWS\System32\CTsvcCDA.EXE
F:\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\ZoneLabs\vsmon.exe
E:\WINDOWS\Explorer.EXE
F:\Zone Labs\ZoneAlarm\zlclient.exe
F:\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe
F:\iTunes\iTunesHelper.exe
E:\Program Files\iPod\bin\iPodService.exe
E:\WINDOWS\System32\ctfmon.exe
F:\Microsoft Money\System\mnyexpr.exe
F:\Creative\MediaSource\Detector\CTDetect.exe
E:\WINDOWS\System32\devldr32.exe
F:\Microsoft Money\System\mnyschdl.exe
F:\Microsoft Money\System\misuser.exe
F:\Microsoft Money\System\mis.exe
F:\A installer\Sécurité\Antispy\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: localhost 127.0.0.1
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - F:\Microsoft Money\System\mnyside.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - F:\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - e:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - E:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - e:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Zone Labs Client] "F:\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [OfficeGuard RegChecker] "F:\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\ogrc.exe"
O4 - HKLM\..\Run: [AVPCC] "F:\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /wait
O4 - HKLM\..\Run: [iTunesHelper] "F:\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MoneyAgent] "F:\Microsoft Money\System\mnyexpr.exe"
O4 - HKCU\..\Run: [Creative Detector] F:\Creative\MediaSource\Detector\CTDetect.exe /R
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = E:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = F:\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Google Search - res://e:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://e:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://e:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://e:\program files\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://F:\MICROS~1\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://e:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://e:\program files\google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - E:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - E:\WINDOWS\web\related.htm
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - F:\Microsoft Money\System\mnyside.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {3AF4DACE-36ED-42EF-9DFC-ADC34DA30CFF} (PatchInstaller.Installer) - file://H:\content\include\XPPatchInstaller.CAB
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/132c08c348884830a106/netzip/RdxIE601_fr.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1132077515599
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6DB731A3-B074-4118-8B1C-32511C65D836} (FotovistaPhotoUploader.ctrFpu) - http://www.mypixmania.com/fr/fr/tools/activex/fpu.cab
O16 - DPF: {8B1BC605-C593-4865-8F5B-05517F0CD0BB} (MSSecurityAdvisorCD Class) - file://H:\Content\include\msSecUcd.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{EFA815C8-D53C-4CE1-8252-57F4EDEA739A}: NameServer = 85.255.115.3,85.255.112.11
O23 - Service: AVP Control Centre Service (AVPCC) - Unknown owner - F:\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - E:\WINDOWS\System32\CTsvcCDA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - E:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - E:\Program Files\iPod\bin\iPodService.exe
O23 - Service: KAV Monitor Service (KAVMonitorService) - Unknown owner - F:\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe" /service (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - E:\WINDOWS\system32\ZoneLabs\vsmon.exe

[duboisfa]

Personne ne peut plus m'aider ???