Bonjour à tous,
N'étant pas spécialement un spécialiste en informatique comme mon pseudo l'indique :-D ,je suis confronté à un problème de taille depuis environ 1 semaine...
Gros problème de freeze avec IE... Mon Pc rame à tout va...
Aidez-moi,je n'en peux plus !!!
En suivant quelques informations que j'ai pu glanées sur le net, je suis tombé sur Hijackthis qui semble être le traitement miracle pour toutes ces petites m... de Spywares et autres virus à la c... :-o
Alors voilà, j'ai fait une copie de ce que m'a renvoyé Hijackthis et j'ai vraiment besoin de vos compétences pour m'éclairer :
Voilà la copie de Hijackthis :
Logfile of HijackThis v1.99.0
Scan saved at 12:48:01, on 30/01/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\RunDll32.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\taskmgr.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\GREGORY\LOCALS~1\Temp\Rar$EX00.843\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://home.free.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [autoclk] autoclk.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [MSNPluginSrvcs] p6.exe
O4 - HKLM\..\RunServices: [MSNPluginSrvcs] p6.exe
O4 - HKCU\..\Run: [NPdonkey] C:\DOCUME~1\GREGORY\LOCALS~1\Temp\Rar$EX00.688\NPDonkey081afr\NPDonkey.exe /quiet
O4 - HKCU\..\Run: [MSNPluginSrvcs] p6.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft. [...] 6253672311
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537 [...] scan53.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ [...] loader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{37E63A82-54A0-44AF-B4AC-3154DBB88993}: NameServer = 213.228.0.23 212.27.32.176
O23 - Service: ADSLAutoconnect - Unknown - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
O23 - Service: Ati HotKey Poller - Unknown - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exe
O23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: DDE réseau - Unknown - C:\WINDOWS\system32\netdde.exe
O23 - Service: DSDM DDE réseau - Unknown - C:\WINDOWS\system32\netdde.exe
O23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Prise en charge des cartes à puces - Unknown - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe
Merci pour tout à l'avance
Passe un coup de Spybot et ad-ware puis fini par un regcleaner voila
++le monde
Je me réponds à moi même... Bah j'ai toujours pas de solution à te proposer mon petit pc
regcleaner kezako ?
regcleaner est un utilitaire pour nettoyer la base de registre.
je vois pas pourquoi tu as besoin d'aide, tu as identifier le vilain malware, il te reste plus qu'a selectionner et fixer les entrees registre avec hijack.
une petite recherche d'un eventuel fichier p6.exe et voila :-?
t'as essayer avec quel antispy ?
Merci learion pour ta réponse rapide... j'essaie ...
ca marche pas learion
SAlut,
d'abord change HJT de dossier pas dans un dossier temp ( ce qui te permettras d'avoir un backup en cas de mauvaise manoeuvre) tu crees un dossier rien que pour lui.
Ensuite tu peux cocher et fixer les lignes suivantes
Tu supprimes manuellement P6.EXE et autoclk.exe etNPDonkey.exe ( je suppose que c'est pas toi qui mets les fichiers dans un dossier temp)
O4 - HKLM\..\Run: [autoclk] autoclk.exe
O4 - HKLM\..\Run: [MSNPluginSrvcs] p6.exe
O4 - HKLM\..\RunServices: [MSNPluginSrvcs] p6.exe
O4 - HKCU\..\Run: [NPdonkey] C:\DOCUME~1\GREGORY\LOCALS~1\Temp\Rar$EX00.688\NPDonkey081afr\NPDonkey.exe /quiet
O4 - HKCU\..\Run: [MSNPluginSrvcs] p6.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE (PAS UTIL)
Euh Atil the retour, c'est avec Spybot que j'ai essayé
merci Blacksad j'essaie
eh les gars pour l'instant vos solutions ne fonctionnent pas , désolé ou alors c'est moi qui me débrouille comme un manche
t'as fixer les entrees registre avec hijack ???
oui c'est fait mais p6.exe est toujours là et bien là
Salut ,
refais toute l'operation en mode sans echec et restauration systeme desactivée ,
1) scan avec adaware
2)scan avec spybot
3)scan avec anti virus
LE TOUT MIS A JOUR
ne pas oublier d 'arreter les processus et de supprimer manuellement les fichiers que je t'ai indiqué remets ensuite un log HJT
REMARQUE : 1) il est important de vider auparavant tous les dossiers TEMP et temporary internet files
2) fermer toutes les fenetre IE avant de cocher et fixer
Ben pour l'instant c'est pas super concluant 
Il y a 1877 utilisateurs connus et inconnus. Pour voir la liste des connectés connus, cliquez ici.
