OVH Cloud OVH Cloud

Problème avec Windows Media Player

4 réponses
Avatar
niko
Bonjour,

Sur un poste XP Pro, j'ai depuis qielques temps Windows Media Player qui se
lance tout seul de manière irrégulière mais fréquement.

J'ai passé le poste au scan antivirus et utilisé spybot 1.3 mais rien à
faire, ca continu.

Il semblerait que wmplayer.exe soit lancé par explorer.exe.

Est-ce que quelqu'un aurait une idée pour arrêter ça déplaisant comportement
?

Niko

4 réponses

Avatar
Niko
"joke0" a écrit dans le message de news:

Salut,

niko:

Est-ce que quelqu'un aurait une idée


Fais un rapport avec hijackthis et postes-le ici:
<URL:http:joke0.free.fr/ht.html>

--
joke0


Le voici :

Niko

Logfile of HijackThis v1.97.7
Scan saved at 14:48:02, on 21/07/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesFichiers communsMicrosoft SharedVS7Debugmdm.exe
C:Program FilesEsetnod32krn.exe
C:WINDOWSSystem32nvsvc32.exe
C:WINDOWSSystem32r_server.exe
C:WINDOWSExplorer.EXE
C:Program FilesApointApoint.exe
C:Program FilesSigmaTelC-Major Audiostacmon.exe
C:Program FilesSonyHotKey UtilityHKserv.exe
C:Program FilesEsetnod32kui.exe
C:Program FilesUlead SystemsUlead Photo Explorer 8.0 SE BasicMonitor.exe
C:Program FilesQuickTimeqttask.exe
C:Program FilesMessengermsmsgs.exe
C:Program FilespowerpanelProgramPcfMgr.exe
C:Program FilesApointApntex.exe
C:Program FilesSonyHotKey UtilityHKWnd.exe
C:PROGRA~1MICROS~3Office10OUTLOOK.EXE
C:Program FilesGecoMaesgecomaes.exe
C:Program FilesMicrosoft OfficeOffice10EXCEL.EXE
C:Program FilesMicrosoft OfficeOffice10WINWORD.EXE
C:WINDOWSSystem32ctfmon.exe
C:Program FilesInternet Exploreriexplore.exe
C:UtilsHijackThis.exe

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page http://www.google.fr/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL http://www.club-vaio.sony-europe.com/
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName Liens
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program
FilesAdobeAcrobat 6.0ReaderActiveXAcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} -
C:PROGRA~1SPYBOT~1SDHelper.dll
O4 - HKLM..Run: [Apoint] C:Program FilesApointApoint.exe
O4 - HKLM..Run: [SigmaTel StacMon] C:Program FilesSigmaTelC-Major
Audiostacmon.exe
O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE
C:WINDOWSSystem32NvCpl.dll,NvStartup
O4 - HKLM..Run: [HKSERV.EXE] C:Program FilesSonyHotKey
UtilityHKserv.exe
O4 - HKLM..Run: [nod32kui] "C:Program FilesEsetnod32kui.exe"
/WAITSERVICE
O4 - HKLM..Run: [Ulead AutoDetector] C:Program FilesUlead SystemsUlead
Photo Explorer 8.0 SE BasicMonitor.exe
O4 - HKLM..Run: [QuickTime Task] "C:Program
FilesQuickTimeqttask.exe" -atboottime
O4 - HKCU..Run: [MSMSGS] "C:Program FilesMessengermsmsgs.exe"
/background
O4 - Global Startup: Microsoft Office.lnk = C:Program FilesMicrosoft
OfficeOffice10OSA.EXE
O4 - Global Startup: PowerPanel.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel -
res://C:PROGRA~1MICROS~3Office10EXCEL.EXE/3000
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O10 - Broken Internet access because of LSP provider 'imon.dll' missing
O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.sony-europe.com/
O15 - Trusted Zone: *.sony-europe.com
O15 - Trusted Zone: *.sonystyle-europe.com
O15 - Trusted Zone: *.vaio-link.com
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E87F6C8E-16C0-11D3-BEF7-009027438003} (Persits Software
XUpload) - http://www.photoweb.fr/order/XUpload.ocx


Avatar
Noshi
On Wed, 21 Jul 2004 14:54:07 +0200, Niko wrote:

C:WINDOWSSystem32r_server.exe


Tu utilises remote administrator ? Si non c'est un cadeau qu'on a du te
faire...

Vérifie en faisant un netstat -an que tu n'as pas un port 4899 ouvert.

Si tu as XP fais
netstat -ano et tu auras un numéro de processus qui te permettra de
retrouver le nom de l'application qui a ouvert le port

via le gestionnaire de taches onglet processus.

C:Program FilesGecoMaesgecomaes.exe


Tu connais ce logiciel ?

Le reste me semble correct.

--
Noshi

Avatar
Niko
"Noshi" a écrit dans le message de news:

On Wed, 21 Jul 2004 14:54:07 +0200, Niko wrote:

C:WINDOWSSystem32r_server.exe


Tu utilises remote administrator ? Si non c'est un cadeau qu'on a du te
faire...


Oui


Vérifie en faisant un netstat -an que tu n'as pas un port 4899 ouvert.

Si tu as XP fais
netstat -ano et tu auras un numéro de processus qui te permettra de
retrouver le nom de l'application qui a ouvert le port

via le gestionnaire de taches onglet processus.

C:Program FilesGecoMaesgecomaes.exe


Tu connais ce logiciel ?


C'est la gestion commerciale Sage ligne 100


Le reste me semble correct.

C'est bien ce qu'il me semblait, pourtant le windows media player se lance

toujours régulièrement tout seul.

Niko


Avatar
Eric
Le 21 juillet 2004 à 15:15, Noshi nous disait :

C:Program FilesGecoMaesgecomaes.exe


Tu connais ce logiciel ?


C'est la comptabilité SAGE, pas de souci.

--
Cordialement