Salut,
 
depuis plusieurs jours, dans l'historique des connexions sortantes de ZoneAlarm, j'ai une inscription suspecte :
 
 
explorer.exe tente de se connecter(plus de 1000fois par heure !!) à l'ip 194.45.18.205:1045
 
Screen de ZoneAlarm
 
Je suis allé voir dans le gestionnaire des taches et j'ai bien 2 "explorer.exe", le vrai et un second qui occupe 6084ko ... Je le coupe mais à chaque redemarrage il revient, et impossible de le trouver ni dans le menu demarrer/démarrage, ni en faisant un msconfig    
J'ai aussi fait tourner Spybot et Adaware.. sans succes    
 
Que faire ?

C'est bien une IP blacklistée.....
HijackThis devrait résoudre ton probleme

J'y avait pensé mais HijackThis ne trouve rien en rapport avec cette IP  

edit modo: pas de log!

Merci de relire les regles. Logs hijackthis interdits.

Désolé je n'étais pas au courant...  
 
En tout cas comme je l'ai dit, le log de HiJackThis n'indique rien de suspect d'après http://www.hijackthis.de/fr ...

J'oubliais pour le double explorer, c'est normal si l'option d'affichage des dossiers/ouvrir les dossiers dans un processus different est activé.

Non ça n'est pas ça car une fois le processus coupé, les tentatives de connexions cessent donc c'est bien ce fichier qui est en question !
 
Sauf que quand je tente une recherche windows avec "explorer.exe" dans mes disques durs (options : rechercher dans les fichiers systemes+fichiers cachés) il ne trouve que le fichier explorer.exe made in microsoft

C'est une vérole alors.
Tu peux essayer d'aller là....http://forum.aideonline.com/