Virus ? Bug ? Normal ?

Posté le: 28-11-2006 19:31:31

Je recois de temps en temps une alerte de mon parfeu bitdefender m'indiquant que le processus iexplore.exe essaie de se connecter à internet.

A priori pas de soucis car il s'agit du navigateur de windows, mais ce qui me gêne c'est que le chemin de l'executable soit celui-ci :

c:\windows\$ntuninstallkb888302$\iexplore.exe

Comme vous pouvez le voire, il s'agit d'un dossier de sauvegarde d'une mise à jour de xp.

Si je bloque ce procéssus, ou que j'éfface le dossier du patch, soit manuellement, soit en désinstallant le patch en cause, c'est le même executable, mais d'une autre sauvegarde de patch, qui va tenter de se connecter au prochain démarrage du système ...

Aprés avoir plusieurs fois surveillé le système via le gestionnaire de tâche, je m'aperçois que ce même executable ne se lance pas systèmatiquement à chaque démarrage du sytème.
Et que faire des mises à jours via windows update ou non n'a aucune incidence sur cette bizzarerie...

A priori bloquer l'accés internet à ce processus ne pose pas de problème particulier au système, en dehors du fait que c'est un iexplore d'une autre sauvegarde qui va tenter de se connecter, en tout cas sous bit defender car sous kaspersky, il me fallait tuer le processus via le gestionnaire de tâche car mon accés web via IE et toute autre application qui pouvait s'en servir était purement bloqué alors que opéra ou firefox fonctionnaient toujours ...

J'ai tracé l'IP, qui varie à chaque fois mais me même toujours sur Paris.
Quant à faire un whois, à chaque fois je n'obtiens rien du tout ...

Je suis xp home sp2, authentique, avec les dernières mises à jour.
Quelqu'un à une idée ?

Posté le: 28-11-2006 21:03:03

Salut le_Chaland ;

En effet c'est un drole de bug , ton histoire , par défaut tu dois avoir Iexplore dans le dossier C:\Program Files\Internet Explorer\iexplore.exe.

Tu as quelle version ? Ie6 ou Ie7 ?

Tu dois aussi avoir les paramètres de lancement qui se trouve dans C:\WINDOWS\system32\ieuinit.inf .

A vérifier ! Wink

Posté le: 28-11-2006 23:12:57

Salut Challenger,

J'ai ie7, mais le prob était le même sous ie6.

c:\windows\$ntuninstallkb901214$\iexplore.exe
c:\windows\$ntuninstallkb911567$\iexplore.exe
c:\windows\$ntuninstallkb898461$\iexplore.exe
c:\windows\$ntuninstallkb888302$\iexplore.exe
Embarassed

Le fichier de configuration est bien à sa place.
Je t'en aurais bien fait un copier-coller mais il fait 530 lignes qui encombreraient le forum, si tu penses pouvoir y trouver qq chose, vaut peut être mieux que je te l'envoie en mp ?

Je peux toujours tenter de l'écraser à partir d'une sauvegarde de dd où je n'avais pas ce prob mais ca sera un fichier de ie6, vaut peut-être mieux éviter ...

Posté le: 01-12-2006 22:14:47

Donc j'ai récupéré le fichier ieuinit.inf à partir d'une installation de ie7 sous vista.

J'ai eu droit à un écran bleu lors du nettoyage du cache internet, mais aprés, jusqu'à ce jour, plus de problème ...

Posté le: 01-12-2006 23:14:12

C'est peut-être la solution à ton problème...

Posté le: 02-12-2006 11:47:18

Colok a écrit:

C'est peut-être la solution à ton problème...

Effectivement , normalement au moment de l'install de IE7 , un nouveau fichier ieuinit.inf est créé et renomme le fichier initial en .bak pour si tu veux revenir en IE6 , les paramètres soient préservés.

Ce que je pense que tu as eu , c'est que ce fichier n'a pas été modifié et donc au lancement d'Internet Explorer , Windows recherchait une sauvergarde et ouvrait un répértoire de sauvegarde de mise à jour .

Le principal , c'est que tout celà refonctionne ! Pour l'écran bleue , Normal , un fichier IE7 de Vista sur du XP , Windows n'a pas apprécié mais au prochain reboot , le fichier s'est récréé automatiquement .