[diagnostic] Aide
Bonjour,
j'ai un 2e PC a la maison, relié en reseau à ce que j'appelle "l'ordi principal". Ce dernier partage la connection internet avec le 2e.
Probleme : sur le pc secondaire, le clic droit ne marche pas lors de la navigation, et il y a impossibilité de lancer des telechargement.
Je possede les outils hijackthis et consors (nan, c'est pas un nouveau prog :D ) ; pourriez vous m'aidez à faire un diagnostic et à l'analyser... et accessoirement resoudre les nombreux petits problemes rencontrés? (ben oui pârce qu'il yen a pas mal d'autres en fait :( )
Merci d'avance.
j'ai un 2e PC a la maison, relié en reseau à ce que j'appelle "l'ordi principal". Ce dernier partage la connection internet avec le 2e.
Probleme : sur le pc secondaire, le clic droit ne marche pas lors de la navigation, et il y a impossibilité de lancer des telechargement.
Je possede les outils hijackthis et consors (nan, c'est pas un nouveau prog :D ) ; pourriez vous m'aidez à faire un diagnostic et à l'analyser... et accessoirement resoudre les nombreux petits problemes rencontrés? (ben oui pârce qu'il yen a pas mal d'autres en fait :( )
Merci d'avance.
23 réponses
-
Contributeur sécuritésalut
lol ca sent la galere mais pas grave, je prend le risque
Postes les rapports
a+ -
salut regis,
ben justement, je sais pas manipuler hijackthis :'-( -
Salut
Pour avancer
F - Hijackthis - Outil de diagnostic et réparation
lire démo
http://pageperso.aol.fr/balltrap34/Hijenr.gif
http://pageperso.aol.fr/balltrap34/demohijack.htm
Télécharge version française ici
http://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.html
Copie/colle le rapport
Bon courage
A++
-
Donc voila le rapport de HJthis
Logfile of HijackThis v1.99.1
Scan saved at 17:14:47, on 29/07/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sygate\SPF\smc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Documents and Settings\Chaumet Geraldine\Bureau\hijack\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [EPSON Stylus C64 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C64 Series" /O5 "LPT1:" /M "Stylus C64"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Poker.com - {6FDD5236-C9F0-49ef-935D-385F5E21991A} - C:\Program Files\Poker.com\poker.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: CDPoker - {A68FC757-51CF-4f3c-B13A-BFB8CA69BB99} - C:\Program Files\CDPoker\casino.exe
O9 - Extra 'Tools' menuitem: CDPoker - {A68FC757-51CF-4f3c-B13A-BFB8CA69BB99} - C:\Program Files\CDPoker\casino.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: NordicBet Poker - {E6073F93-9541-4be4-9800-109D378EB99B} - C:\Program Files\nordicbetMPP\MPPoker.exe
O9 - Extra button: Absolute Poker - {EFFF8D47-D060-4108-B761-E8EC86622E56} - C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Absolute Poker\Absolute Poker.lnk
O9 - Extra 'Tools' menuitem: Absolute Poker - {EFFF8D47-D060-4108-B761-E8EC86622E56} - C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Absolute Poker\Absolute Poker.lnk
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{EA10F30D-177B-43EC-9CC5-AE4EBE186B79}: NameServer = 192.168.0.1
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe
Merci d'avance pour votre aide.
^^Marie^^, super les videos :-) -
Contributeur sécuritéSalut
HijackThis -> Open the misc tools sections -> open Uninstall manager -> clique sur "Save list" -> enregistre le fichier -> fais-en un copier/coller ici.
a+ -
voici le contenu du fichier :
Absolute Poker
Adobe Reader 7.0.5 - Français
Archiveur WinRAR
Avira AntiVir PersonalEdition Classic
CasinoEuroPoker (remove only)
CCleaner (remove only)
CDPoker
Dynomite Deluxe 2.71
eMusic - 50 Free MP3 offer
EPSON Logiciel imprimante
ewido anti-malware
Google Toolbar for Internet Explorer
HijackThis 1.99.1
J2SE Runtime Environment 5.0 Update 6
Jasc Paint Shop Pro 8
K-Lite Codec Pack 2.71 Full
Macromedia Flash Player 8
Macromedia Shockwave Player
Microsoft Money 2001
Microsoft Office 2000 CD-ROM 2
Microsoft Office 2000 Small Business
MSN Messenger 7.5
NordicBet Poker
POKER4EVER
PokerStars
Sygate Personal Firewall
Virgin Poker
William Hill Poker
Winamp (remove only)
Windows Media Format Runtime
C'est grave docteur?
;) -
Contributeur sécuritéTu joues a tous ces jeux de poker?
Avec lequel tu joues principalement?
a+ -
C'est assez equitable en fait :)
-
Vous pensez que certains logiciels de poker peuvent mettre la pagaille dans le systeme?... Pour info, je les ai tous installé moi meme, pas d'install a mon insu...
-
ouin ouin, aidez moi svp :'-(
-
Contributeur sécuritéEh doucement !!! lol
Lance un scan ewido et donne le rapport
a+ -
Pas de probleme, je voulais pas brusquer, juste que le thread ne descende pas trop bas ;-)
je scan complet et je poste ca...
Merci encore a tous les volontaires pour les coups de main precieux! -
Contributeur sécuritélol pas de problemes ;-)
a+ -
Hop, tout frais, tout chaud, le rapport ewido!
---------------------------------------------------------
ewido anti-malware - Rapport de scan
---------------------------------------------------------
+ Créé le: 17:22:04, 30/07/2006
+ Somme de contrôle: C0BE67D5
+ Résultats du scan:
C:\Documents and Settings\Chaumet Geraldine\Cookies\chaumet geraldine@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder
C:\Documents and Settings\Chaumet Geraldine\Cookies\chaumet geraldine@2o7[2].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
C:\Documents and Settings\Chaumet Geraldine\Cookies\chaumet geraldine@adtech[2].txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder
C:\Documents and Settings\Chaumet Geraldine\Cookies\chaumet geraldine@advertising[1].txt -> TrackingCookie.Advertising : Nettoyer et sauvegarder
C:\Documents and Settings\Chaumet Geraldine\Cookies\chaumet geraldine@as-eu.falkag[2].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
C:\Documents and Settings\Chaumet Geraldine\Cookies\chaumet geraldine@as1.falkag[1].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
C:\Documents and Settings\Chaumet Geraldine\Cookies\chaumet geraldine@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder
C:\Documents and Settings\Chaumet Geraldine\Cookies\chaumet geraldine@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder
C:\Documents and Settings\Chaumet Geraldine\Cookies\chaumet geraldine@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder
C:\Documents and Settings\Chaumet Geraldine\Cookies\chaumet geraldine@estat[1].txt -> TrackingCookie.Estat : Nettoyer et sauvegarder
C:\Documents and Settings\Chaumet Geraldine\Cookies\chaumet geraldine@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyer et sauvegarder
C:\Documents and Settings\Chaumet Geraldine\Cookies\chaumet geraldine@microsoftconsumermarketing.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
C:\Documents and Settings\Chaumet Geraldine\Cookies\chaumet geraldine@overture[1].txt -> TrackingCookie.Overture : Nettoyer et sauvegarder
C:\Documents and Settings\Chaumet Geraldine\Cookies\chaumet geraldine@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder
C:\Documents and Settings\Chaumet Geraldine\Cookies\chaumet geraldine@sfr.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
C:\Documents and Settings\Chaumet Geraldine\Cookies\chaumet geraldine@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
C:\Documents and Settings\Chaumet Geraldine\Cookies\chaumet geraldine@statse.webtrendslive[2].txt -> TrackingCookie.Webtrendslive : Nettoyer et sauvegarder
C:\Documents and Settings\Chaumet Geraldine\Cookies\chaumet geraldine@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder
C:\Documents and Settings\Chaumet Geraldine\Cookies\chaumet geraldine@weborama[1].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
C:\Documents and Settings\Chaumet Geraldine\Cookies\chaumet geraldine@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
D:\System Volume Information\_restore{373970FF-5D1E-4B6F-8089-BBCF04B200ED}\RP117\A0003497.exe/Dialer.exe -> Heuristic.Win32.Dialer : Nettoyer et sauvegarder
D:\System Volume Information\_restore{373970FF-5D1E-4B6F-8089-BBCF04B200ED}\RP117\A0003497.exe/Dialer.exe -> Heuristic.Win32.Dialer : Nettoyer et sauvegarder
::Fin du rapport -
Contributeur sécuritéOk mais j ai un doute sur tous ces jeu de poker, on va les tester.
Rend toi sur ce site :
http://www.virustotal.com/xhtml/virustotal_en.html
Clik sur parcourir
Recherche ceci :
C:\Program Files\Poker.com\poker.exe
Clik send et colle le rapport stp
De meme avec ceci:
C:\Program Files\CDPoker\casino.exe
C:\Program Files\nordicbetMPP\MPPoker.exe
A+ -
Ok,voici les resultats :
STATUS: FINISHEDComplete scanning result of "poker.exe", received in VirusTotal at 07.31.2006, 08:38:08 (CET).
Antivirus Version Update Result
AntiVir 6.35.1.0 07.31.2006 HEUR/Backdoor.Dropper
Authentium 4.93.8 07.29.2006 no virus found
Avast 4.7.844.0 07.29.2006 no virus found
AVG 386 07.28.2006 no virus found
BitDefender 7.2 07.31.2006 no virus found
CAT-QuickHeal 8.00 07.31.2006 no virus found
ClamAV devel-20060426 07.31.2006 no virus found
DrWeb 4.33 07.30.2006 no virus found
eTrust-InoculateIT 23.72.82 07.30.2006 no virus found
eTrust-Vet 12.6.2314 07.28.2006 no virus found
Ewido 4.0 07.30.2006 no virus found
Fortinet 2.77.0.0 07.30.2006 suspicious
F-Prot 3.16f 07.28.2006 no virus found
F-Prot4 4.2.1.29 07.28.2006 no virus found
Kaspersky 4.0.2.24 07.31.2006 no virus found
McAfee 4817 07.28.2006 no virus found
Microsoft 1.1508 07.27.2006 no virus found
NOD32v2 1.1684 07.29.2006 no virus found
Norman 5.90.23 07.28.2006 no virus found
Panda 9.0.0.4 07.30.2006 no virus found
Sophos 4.08.0 07.30.2006 no virus found
Symantec 8.0 07.31.2006 no virus found
TheHacker 5.9.8.183 07.30.2006 no virus found
UNA 1.83 07.28.2006 no virus found
VBA32 3.11.0 07.31.2006 no virus found
VirusBuster 4.3.7:9 07.30.2006 no virus found
Aditional Information
File size: 237600 bytes
MD5: 94aed64c8b3a1d174cce4c5304186466
SHA1: 3284bc4d994d02291c54d3cdfc4d101bcdec5ed5
packers: UPX
STATUS: FINISHEDComplete scanning result of "casino.exe", received in VirusTotal at 07.31.2006, 08:44:43 (CET).
Antivirus Version Update Result
AntiVir 6.35.1.0 07.31.2006 no virus found
Authentium 4.93.8 07.29.2006 no virus found
Avast 4.7.844.0 07.29.2006 no virus found
AVG 386 07.28.2006 no virus found
BitDefender 7.2 07.31.2006 no virus found
CAT-QuickHeal 8.00 07.31.2006 no virus found
ClamAV devel-20060426 07.31.2006 no virus found
DrWeb 4.33 07.30.2006 no virus found
eTrust-InoculateIT 23.72.82 07.30.2006 no virus found
eTrust-Vet 12.6.2314 07.28.2006 no virus found
Ewido 4.0 07.30.2006 no virus found
Fortinet 2.77.0.0 07.30.2006 no virus found
F-Prot 3.16f 07.28.2006 no virus found
F-Prot4 4.2.1.29 07.28.2006 no virus found
Ikarus 0.2.65.0 07.28.2006 no virus found
Kaspersky 4.0.2.24 07.31.2006 no virus found
McAfee 4817 07.28.2006 no virus found
Microsoft 1.1508 07.27.2006 no virus found
NOD32v2 1.1684 07.29.2006 no virus found
Norman 5.90.23 07.28.2006 no virus found
Panda 9.0.0.4 07.30.2006 no virus found
Sophos 4.08.0 07.30.2006 no virus found
Symantec 8.0 07.31.2006 no virus found
TheHacker 5.9.8.183 07.30.2006 no virus found
UNA 1.83 07.28.2006 no virus found
VBA32 3.11.0 07.31.2006 no virus found
VirusBuster 4.3.7:9 07.30.2006 no virus found
Aditional Information
File size: 1589248 bytes
MD5: aba005478f9f42a53b58fb6f55393a8e
SHA1: b923f78274f172a4191fdb6af03fbc2de7e52299
STATUS: FINISHEDComplete scanning result of "MPPoker.exe_", received in VirusTotal at 07.31.2006, 08:47:23 (CET).
Antivirus Version Update Result
AntiVir 6.35.1.0 07.31.2006 no virus found
Authentium 4.93.8 07.29.2006 no virus found
Avast 4.7.844.0 07.29.2006 no virus found
AVG 386 07.28.2006 no virus found
BitDefender 7.2 07.31.2006 no virus found
CAT-QuickHeal 8.00 07.31.2006 no virus found
ClamAV devel-20060426 07.31.2006 no virus found
DrWeb 4.33 07.30.2006 no virus found
eTrust-InoculateIT 23.72.82 07.30.2006 no virus found
eTrust-Vet 12.6.2314 07.28.2006 no virus found
Ewido 4.0 07.30.2006 no virus found
Fortinet 2.77.0.0 07.30.2006 no virus found
F-Prot 3.16f 07.28.2006 no virus found
F-Prot4 4.2.1.29 07.28.2006 no virus found
Ikarus 0.2.65.0 07.28.2006 no virus found
Kaspersky 4.0.2.24 07.31.2006 no virus found
McAfee 4817 07.28.2006 no virus found
Microsoft 1.1508 07.27.2006 no virus found
NOD32v2 1.1684 07.29.2006 no virus found
Norman 5.90.23 07.28.2006 no virus found
Panda 9.0.0.4 07.30.2006 no virus found
Sophos 4.08.0 07.30.2006 no virus found
Symantec 8.0 07.31.2006 no virus found
TheHacker 5.9.8.183 07.30.2006 no virus found
UNA 1.83 07.28.2006 no virus found
VBA32 3.11.0 07.31.2006 no virus found
VirusBuster 4.3.7:9 07.30.2006 no virus found
Aditional Information
File size: 49213 bytes
MD5: 5c03c762ca961079bb19188a9e6cd756
SHA1: 8d007e460deaf9ae85ce92d33cdb7340beb47730
je te dis,ils sont clean les pokerroom ;-) -
Contributeur sécuritéCleans?
STATUS: FINISHEDComplete scanning result of "poker.exe", received in VirusTotal at 07.31.2006, 08:38:08 (CET).
Antivirus Version Update Result
AntiVir 6.35.1.0 07.31.2006 HEUR/Backdoor.Dropper
Celui la n a pas trop l air de l etre... -
Ha, ok...
et donc je fais quoi a present?
Et pour le rapport de HJ, je dois faire quoi aussi? -
Contributeur sécuritéRe,
desinstalles celui ci: Poker.com
Et supprime
C:\Program Files\Poker.com
a+ -
Bon, ok
et pour l'analyse du rapport de Hijack? des trucs pas net?
- 1
- 2
Suivant
