Ca ralentit ca plante que faire

[VasariaH]

Voila apres avoir lu plus message je me suis lance pour hijackthis (j'ai cru m'en sortir tout seul sans l'aide de personne mais.....).

 

Donc mon pc ralentit, des plantage avec reboot quand j'ai fini de jouer a un jeux, puis je suis connecte (mon compteur tourne) mais quand je lance IE il me dis que j'y ni suis pas. C'est GRAVE DOCTEUR.

 

VOila ce ke dit hijackthis :

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe

C:\WINDOWS\Explorer.EXE

C:\PROGRA~1\Wanadoo\CnxMon.exe

C:\PROGRA~1\MESSAG~1\StartMessager.exe

C:\PROGRA~1\Wanadoo\TaskbarIcon.exe

C:\WINDOWS\System32\RUNDLL32.EXE

C:\Program Files\VIAudioi\SBADeck\ADeck.exe

C:\WINDOWS\System32\rundll32.exe

C:\WINDOWS\System32\WinSound1.exe

C:\WINDOWS\System32\ctfmon.exe

C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\WINDOWS\System32\csrse.exe

C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe

C:\PROGRA~1\Wanadoo\ComComp.exe

C:\PROGRA~1\Wanadoo\Watch.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

E:\Progr_Recup\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL

O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe

O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo

O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe

O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1

O4 - HKLM\..\Run: [MSNMSGR5] MSNMSGR5.exe

O4 - HKLM\..\Run: [sound System] WinSound1.exe

O4 - HKLM\..\Run: [Microsoft Registry] csrse.exe

O4 - HKLM\..\Run: [KAVPersonal50] C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O4 - HKLM\..\RunServices: [MSNMSGR5] MSNMSGR5.exe

O4 - HKLM\..\RunServices: [sound System] WinSound1.exe

O4 - HKLM\..\RunServices: [Microsoft Registry] csrse.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [skwatAutoconnect] C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [sound System] WinSound1.exe

O4 - HKCU\..\Run: [Win Updater] winupdater.exe

O4 - HKCU\..\Run: [Microsoft Registry] csrse.exe

O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html

O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html

O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html

O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html

O9 - Extra button: Related (HKLM)

O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)

O9 - Extra button: Wanadoo (HKCU)

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5co...b?1095623642928

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061...all/xscan53.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{DFD7E0D1-C113-4F04-BFB3-5AEDA6636FED}: NameServer = 80.10.246.130 80.10.246.3

 

Par avance merci du coup de main car je sais plus quoi faire.

[Nicolas Coolman]

Salut,

 

Je te fais la liste de ce qui est bon pour moi ("OK" en face de chaque ligne)

 

Le laisse le soin à d'autre de completer.

 

 

OK - C:\WINDOWS\System32\smss.exe

OK - C:\WINDOWS\system32\winlogon.exe

OK - C:\WINDOWS\system32\services.exe

OK - C:\WINDOWS\system32\lsass.exe

OK - C:\WINDOWS\system32\svchost.exe

OK - C:\WINDOWS\System32\svchost.exe

OK - C:\WINDOWS\system32\spoolsv.exe

OK - C:\WINDOWS\System32\nvsvc32.exe

OK - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe

OK - C:\WINDOWS\Explorer.EXE

OK - C:\PROGRA~1\Wanadoo\CnxMon.exe

OK - C:\PROGRA~1\MESSAG~1\StartMessager.exe

OK - C:\PROGRA~1\Wanadoo\TaskbarIcon.exe

OK - C:\WINDOWS\System32\RUNDLL32.EXE

OK - C:\Program Files\VIAudioi\SBADeck\ADeck.exe

OK - C:\WINDOWS\System32\rundll32.exe

C:\WINDOWS\System32\WinSound1.exe

OK - C:\WINDOWS\System32\ctfmon.exe

OK - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe

OK - C:\Program Files\MSN Messenger\msnmsgr.exe

C:\WINDOWS\System32\csrse.exe

OK - C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

OK - C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe

C:\PROGRA~1\Wanadoo\ComComp.exe

OK - C:\PROGRA~1\Wanadoo\Watch.exe

OK - C:\Program Files\Internet Explorer\IEXPLORE.EXE

OK - E:\Progr_Recup\HijackThis.exe

 

OK - R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://

www.wanadoo.fr

OK - R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title =

Wanadoo

OK - R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

Liens

OK - R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-

BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL

OK - O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:

\program files\google\googletoolbar2.dll

OK - O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:

\WINDOWS\System32\msdxm.ocx

OK - O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:

\program files\google\googletoolbar2.dll

OK - O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe

OK - O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:

\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo

OK - O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe

OK - O4 - HKLM\..\Run: [WOOTASKBARICON] C:

\PROGRA~1\Wanadoo\TaskbarIcon.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:

WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:

\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

OK O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.

exe 1

O4 - HKLM\..\Run: [MSNMSGR5] MSNMSGR5.exe

O4 - HKLM\..\Run: [sound System] WinSound1.exe

04 - HKLM\..\Run: [Microsoft Registry] csrse.exe

OK O4 - HKLM\..\Run: [KAVPersonal50] C:\Program Files\Kaspersky

Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize

OK O4 - HKLM\..\Run: [MSConfig] C:

\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O4 - HKLM\..\RunServices: [MSNMSGR5] MSNMSGR5.exe

O4 - HKLM\..\RunServices: [sound System] WinSound1.exe

O4 - HKLM\..\RunServices: [Microsoft Registry] csrse.exe

OK O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

OK O4 - HKCU\..\Run: [skwatAutoconnect] C:\Program Files\ADSL

Autoconnect\ADSL Autoconnect.exe

PK O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.

exe" /background

O4 - HKCU\..\Run: [sound System] WinSound1.exe

OK O4 - HKCU\..\Run: [Win Updater] winupdater.exe

O4 - HKCU\..\Run: [Microsoft Registry] csrse.exe

OK O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st

800-840\dslmon.exe

OK - O8 - Extra context menu item: &Google Search - res://c:\program

files\google\GoogleToolbar2.dll/cmsearch.html

OK - O8 - Extra context menu item: Pages liées - res://c:\program

files\google\GoogleToolbar2.dll/cmbacklinks.html

OK - O8 - Extra context menu item: Pages similaires - res://c:\program

files\google\GoogleToolbar2.dll/cmsimilar.html

OK - O8 - Extra context menu item: Version de la page actuelle disponible dans le

cache Google - res://c:\program files\google\GoogleToolbar2.dll/

cmcache.html

O9 - Extra button: Related (HKLM)

O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)

OK O9 - Extra button: Wanadoo (HKCU)

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl

Class) - http://v5.windowsupdate.microsoft.com/v5co...b?

1095623642928

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall

Control) - http://a840.g.akamai.net/7/840/537/2004061...all/xscan53.

cab

OK O17 - HKLM\System\CCS\Services\Tcpip\..\{DFD7E0D1-C113-4F04-BFB3-

5AEDA6636FED}: NameServer = 80.10.246.130 80.10.246.3

 

 

Les 2 lignes (016 - DPF ) me laissent perplexes ??? , mais vaut mieux avoir plusieurs avis avant de faire quoi que ce soit...

 

A+

[Invité tesgaz]

salut,

 

c'est pas trés lisble ta solution

 

donc pour résumer rapidement,

 

il faut supprimer ces entrées et le fichiers :

O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1

O4 - HKLM\..\Run: [MSNMSGR5] MSNMSGR5.exe

O4 - HKLM\..\Run: [sound System] WinSound1.exe

O4 - HKLM\..\Run: [Microsoft Registry] csrse.exe

[FLORIAN]

tu vas faire un tour de ce cote

 

demarrer>>executer>>regedit

 

et tu vas a la cle suivante que tu auras pris soins de noté avant

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer]

 

et tu supprimes URLSearchHook: Search Class -

 

apres tu vas ici [HKEY_CLASSES_ROOT\CLSID] tu recherches cette ID

{08C06D61-F1F3-4799-86F8-BE1A89362C85}

 

ET tu supprimes aussi

 

reviens nous dire par la suite

 

@+

Modifié le 20 septembre 2004 par FLORIAN

[Nicolas Coolman]

tegaz à écrit :

c'est pas trés lisble ta solution

 

C'est vrai,

 

En fait lorsque j'ai écrit ce message, j'ai pris soins de placer des espaces un peu partout et de faire un alignement "Lisible"

 

Mais quand le message à été transmis, tout s'est collé à droite, sans espace, dommage ?

 

Bon maintenant, je le saurais pour mes autres posts