[diagnostic] Aide

Question

Bonjour, j'ai un 2e PC a la maison, relié en reseau à ce que j'appelle "l'ordi principal". Ce dernier partage la connection internet avec le 2e. Probleme : sur le pc secondaire, le clic droit ne marche pas lors de la navigation, et il y a impossibilité de lancer des telechargement. Je possede les outils hijackthis et consors (nan, c'est pas un nouveau prog :D ) ; pourriez vous m'aidez à faire un diagnostic et à l'analyser... et accessoirement resoudre les nombreux petits problemes rencontrés? (ben oui pârce qu'il yen a pas mal d'autres en fait :( )Merci d'avance.

Regis59 · Answer

salutlol ca sent la galere mais pas grave, je prend le risquePostes les rapportsa+

doudou86 · Answer

salut regis,ben justement, je sais pas manipuler hijackthis :'-(

^^Marie^^ · Answer

SalutPour avancerF -  Hijackthis - Outil de diagnostic et réparation lire démo http://pageperso.aol.fr/balltrap34/Hijenr.gif http://pageperso.aol.fr/balltrap34/demohijack.htm Télécharge version française ici http://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.html Copie/colle le rapport Bon courage A++

doudou86 · Answer

Donc voila le rapport de HJthisLogfile of HijackThis v1.99.1Scan saved at 17:14:47, on 29/07/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Sygate\SPF\smc.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Java\jre1.5.0_06\bin\jusched.exeC:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXEC:\Program Files\AntiVir PersonalEdition Classic\avgnt.exeC:\Program Files\Winamp\winampa.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\Program Files\AntiVir PersonalEdition Classic\sched.exeC:\Program Files\AntiVir PersonalEdition Classic\avguard.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Documents and Settings\Chaumet Geraldine\Bureau\hijack\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKLM\..\Run: [EPSON Stylus C64 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C64 Series" /O5 "LPT1:" /M "Stylus C64"O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /minO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startguiO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.htmlO8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra button: Poker.com - {6FDD5236-C9F0-49ef-935D-385F5E21991A} - C:\Program Files\Poker.com\poker.exeO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: CDPoker - {A68FC757-51CF-4f3c-B13A-BFB8CA69BB99} - C:\Program Files\CDPoker\casino.exeO9 - Extra 'Tools' menuitem: CDPoker - {A68FC757-51CF-4f3c-B13A-BFB8CA69BB99} - C:\Program Files\CDPoker\casino.exeO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra button: NordicBet Poker - {E6073F93-9541-4be4-9800-109D378EB99B} - C:\Program Files
ordicbetMPP\MPPoker.exeO9 - Extra button: Absolute Poker - {EFFF8D47-D060-4108-B761-E8EC86622E56} - C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Absolute Poker\Absolute Poker.lnkO9 - Extra 'Tools' menuitem: Absolute Poker - {EFFF8D47-D060-4108-B761-E8EC86622E56} - C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Absolute Poker\Absolute Poker.lnkO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.htmlO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{EA10F30D-177B-43EC-9CC5-AE4EBE186B79}: NameServer = 192.168.0.1O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exeO23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exeMerci d'avance pour votre aide.^^Marie^^, super les videos :-)

Regis59 · Answer

SalutHijackThis -> Open the misc tools sections -> open Uninstall manager -> clique sur "Save list" -> enregistre le fichier -> fais-en un copier/coller ici.a+

doudou86 · Answer

voici le contenu du fichier :Absolute PokerAdobe Reader 7.0.5 - FrançaisArchiveur WinRARAvira AntiVir PersonalEdition ClassicCasinoEuroPoker (remove only)CCleaner (remove only)CDPokerDynomite Deluxe 2.71eMusic - 50 Free MP3 offerEPSON Logiciel imprimanteewido anti-malwareGoogle Toolbar for Internet ExplorerHijackThis 1.99.1J2SE Runtime Environment 5.0 Update 6Jasc Paint Shop Pro 8K-Lite Codec Pack 2.71 FullMacromedia Flash Player 8Macromedia Shockwave PlayerMicrosoft Money 2001Microsoft Office 2000 CD-ROM 2Microsoft Office 2000 Small BusinessMSN Messenger 7.5NordicBet PokerPOKER4EVERPokerStarsSygate Personal FirewallVirgin PokerWilliam Hill PokerWinamp (remove only)Windows Media Format RuntimeC'est grave docteur?;)

Regis59 · Answer

Tu joues a tous ces jeux de poker?Avec lequel tu joues principalement?a+

doudou86 · Answer

C'est assez equitable en fait :)

doudou86 · Answer

Vous pensez que certains logiciels de poker peuvent mettre la pagaille dans le systeme?... Pour info, je les ai tous installé moi meme, pas d'install a mon insu...

doudou86 · Answer

ouin ouin, aidez moi svp :'-(

Regis59 · Answer

Eh doucement !!! lolLance un scan ewido et donne le rapporta+

doudou86 · Answer

Pas de probleme, je voulais pas brusquer, juste que le thread ne descende pas trop bas ;-)je scan complet et je poste ca... Merci encore a tous les volontaires pour les coups de main precieux!

Regis59 · Answer

lol pas de problemes ;-)a+

doudou86 · Answer

Hop, tout frais, tout chaud, le rapport ewido!--------------------------------------------------------- ewido anti-malware - Rapport de scan--------------------------------------------------------- + Créé le:		17:22:04, 30/07/2006 + Somme de contrôle:	C0BE67D5 + Résultats du scan:	C:\Documents and Settings\Chaumet Geraldine\Cookies\chaumet geraldine@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder	C:\Documents and Settings\Chaumet Geraldine\Cookies\chaumet geraldine@2o7[2].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder	C:\Documents and Settings\Chaumet Geraldine\Cookies\chaumet geraldine@adtech[2].txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder	C:\Documents and Settings\Chaumet Geraldine\Cookies\chaumet geraldine@advertising[1].txt -> TrackingCookie.Advertising : Nettoyer et sauvegarder	C:\Documents and Settings\Chaumet Geraldine\Cookies\chaumet geraldine@as-eu.falkag[2].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder	C:\Documents and Settings\Chaumet Geraldine\Cookies\chaumet geraldine@as1.falkag[1].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder	C:\Documents and Settings\Chaumet Geraldine\Cookies\chaumet geraldine@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder	C:\Documents and Settings\Chaumet Geraldine\Cookies\chaumet geraldine@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder	C:\Documents and Settings\Chaumet Geraldine\Cookies\chaumet geraldine@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder	C:\Documents and Settings\Chaumet Geraldine\Cookies\chaumet geraldine@estat[1].txt -> TrackingCookie.Estat : Nettoyer et sauvegarder	C:\Documents and Settings\Chaumet Geraldine\Cookies\chaumet geraldine@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyer et sauvegarder	C:\Documents and Settings\Chaumet Geraldine\Cookies\chaumet geraldine@microsoftconsumermarketing.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder	C:\Documents and Settings\Chaumet Geraldine\Cookies\chaumet geraldine@overture[1].txt -> TrackingCookie.Overture : Nettoyer et sauvegarder	C:\Documents and Settings\Chaumet Geraldine\Cookies\chaumet geraldine@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder	C:\Documents and Settings\Chaumet Geraldine\Cookies\chaumet geraldine@sfr.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder	C:\Documents and Settings\Chaumet Geraldine\Cookies\chaumet geraldine@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder	C:\Documents and Settings\Chaumet Geraldine\Cookies\chaumet geraldine@statse.webtrendslive[2].txt -> TrackingCookie.Webtrendslive : Nettoyer et sauvegarder	C:\Documents and Settings\Chaumet Geraldine\Cookies\chaumet geraldine@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder	C:\Documents and Settings\Chaumet Geraldine\Cookies\chaumet geraldine@weborama[1].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder	C:\Documents and Settings\Chaumet Geraldine\Cookies\chaumet geraldine@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder	D:\System Volume Information\_restore{373970FF-5D1E-4B6F-8089-BBCF04B200ED}\RP117\A0003497.exe/Dialer.exe -> Heuristic.Win32.Dialer : Nettoyer et sauvegarder	D:\System Volume Information\_restore{373970FF-5D1E-4B6F-8089-BBCF04B200ED}\RP117\A0003497.exe/Dialer.exe -> Heuristic.Win32.Dialer : Nettoyer et sauvegarder::Fin du rapport

Regis59 · Answer

Ok mais j ai un doute sur tous ces jeu de poker, on va les tester.Rend toi sur ce site :http://www.virustotal.com/xhtml/virustotal_en.html Clik sur parcourirRecherche ceci : C:\Program Files\Poker.com\poker.exe Clik send et colle le rapport stpDe meme avec ceci:C:\Program Files\CDPoker\casino.exe C:\Program Files
ordicbetMPP\MPPoker.exe A+

doudou86 · Answer

Ok,voici les resultats :STATUS: FINISHEDComplete scanning result of "poker.exe", received in VirusTotal at 07.31.2006, 08:38:08 (CET).Antivirus Version Update Result AntiVir 6.35.1.0 07.31.2006 HEUR/Backdoor.Dropper Authentium 4.93.8 07.29.2006  no virus found Avast 4.7.844.0 07.29.2006  no virus found AVG 386 07.28.2006  no virus found BitDefender 7.2 07.31.2006  no virus found CAT-QuickHeal 8.00 07.31.2006  no virus found ClamAV devel-20060426 07.31.2006  no virus found DrWeb 4.33 07.30.2006  no virus found eTrust-InoculateIT 23.72.82 07.30.2006  no virus found eTrust-Vet 12.6.2314 07.28.2006  no virus found Ewido 4.0 07.30.2006  no virus found Fortinet 2.77.0.0 07.30.2006 suspicious F-Prot 3.16f 07.28.2006  no virus found F-Prot4 4.2.1.29 07.28.2006  no virus found Kaspersky 4.0.2.24 07.31.2006  no virus found McAfee 4817 07.28.2006  no virus found Microsoft 1.1508 07.27.2006  no virus found NOD32v2 1.1684 07.29.2006  no virus found Norman 5.90.23 07.28.2006  no virus found Panda 9.0.0.4 07.30.2006  no virus found Sophos 4.08.0 07.30.2006  no virus found Symantec 8.0 07.31.2006  no virus found TheHacker 5.9.8.183 07.30.2006  no virus found UNA 1.83 07.28.2006  no virus found VBA32 3.11.0 07.31.2006  no virus found VirusBuster 4.3.7:9 07.30.2006 no virus found Aditional Information File size: 237600 bytes MD5: 94aed64c8b3a1d174cce4c5304186466 SHA1: 3284bc4d994d02291c54d3cdfc4d101bcdec5ed5 packers: UPX STATUS: FINISHEDComplete scanning result of "casino.exe", received in VirusTotal at 07.31.2006, 08:44:43 (CET).Antivirus Version Update Result AntiVir 6.35.1.0 07.31.2006  no virus found Authentium 4.93.8 07.29.2006  no virus found Avast 4.7.844.0 07.29.2006  no virus found AVG 386 07.28.2006  no virus found BitDefender 7.2 07.31.2006  no virus found CAT-QuickHeal 8.00 07.31.2006  no virus found ClamAV devel-20060426 07.31.2006  no virus found DrWeb 4.33 07.30.2006  no virus found eTrust-InoculateIT 23.72.82 07.30.2006  no virus found eTrust-Vet 12.6.2314 07.28.2006  no virus found Ewido 4.0 07.30.2006  no virus found Fortinet 2.77.0.0 07.30.2006  no virus found F-Prot 3.16f 07.28.2006  no virus found F-Prot4 4.2.1.29 07.28.2006  no virus found Ikarus 0.2.65.0 07.28.2006  no virus found Kaspersky 4.0.2.24 07.31.2006  no virus found McAfee 4817 07.28.2006  no virus found Microsoft 1.1508 07.27.2006  no virus found NOD32v2 1.1684 07.29.2006  no virus found Norman 5.90.23 07.28.2006  no virus found Panda 9.0.0.4 07.30.2006  no virus found Sophos 4.08.0 07.30.2006  no virus found Symantec 8.0 07.31.2006  no virus found TheHacker 5.9.8.183 07.30.2006  no virus found UNA 1.83 07.28.2006  no virus found VBA32 3.11.0 07.31.2006  no virus found VirusBuster 4.3.7:9 07.30.2006 no virus found Aditional Information File size: 1589248 bytes MD5: aba005478f9f42a53b58fb6f55393a8e SHA1: b923f78274f172a4191fdb6af03fbc2de7e52299 STATUS: FINISHEDComplete scanning result of "MPPoker.exe_", received in VirusTotal at 07.31.2006, 08:47:23 (CET).Antivirus Version Update Result AntiVir 6.35.1.0 07.31.2006  no virus found Authentium 4.93.8 07.29.2006  no virus found Avast 4.7.844.0 07.29.2006  no virus found AVG 386 07.28.2006  no virus found BitDefender 7.2 07.31.2006  no virus found CAT-QuickHeal 8.00 07.31.2006  no virus found ClamAV devel-20060426 07.31.2006  no virus found DrWeb 4.33 07.30.2006  no virus found eTrust-InoculateIT 23.72.82 07.30.2006  no virus found eTrust-Vet 12.6.2314 07.28.2006  no virus found Ewido 4.0 07.30.2006  no virus found Fortinet 2.77.0.0 07.30.2006  no virus found F-Prot 3.16f 07.28.2006  no virus found F-Prot4 4.2.1.29 07.28.2006  no virus found Ikarus 0.2.65.0 07.28.2006  no virus found Kaspersky 4.0.2.24 07.31.2006  no virus found McAfee 4817 07.28.2006  no virus found Microsoft 1.1508 07.27.2006  no virus found NOD32v2 1.1684 07.29.2006  no virus found Norman 5.90.23 07.28.2006  no virus found Panda 9.0.0.4 07.30.2006  no virus found Sophos 4.08.0 07.30.2006  no virus found Symantec 8.0 07.31.2006  no virus found TheHacker 5.9.8.183 07.30.2006  no virus found UNA 1.83 07.28.2006  no virus found VBA32 3.11.0 07.31.2006  no virus found VirusBuster 4.3.7:9 07.30.2006 no virus found Aditional Information File size: 49213 bytes MD5: 5c03c762ca961079bb19188a9e6cd756 SHA1: 8d007e460deaf9ae85ce92d33cdb7340beb47730 je te dis,ils sont clean les pokerroom ;-)

Regis59 · Answer

Cleans?STATUS: FINISHEDComplete scanning result of "poker.exe", received in VirusTotal at 07.31.2006, 08:38:08 (CET). Antivirus Version Update Result AntiVir 6.35.1.0 07.31.2006 HEUR/Backdoor.Dropper Celui la n a pas trop l air de l etre...

doudou86 · Answer

Ha, ok...et donc je fais quoi a present?Et pour le rapport de HJ, je dois faire quoi aussi?

Regis59 · Answer

Re,desinstalles celui ci: Poker.comEt supprime C:\Program Files\Poker.coma+

doudou86 · Answer

Bon, oket pour l'analyse du rapport de Hijack? des trucs pas net?

Regis59 · Answer

Remet un rapporta+

doudou86 · Answer

Bon ok, je remettrai un rapport dans... 2 bonnes semaines, je pars en vacances demain! :-DMerci età bientot!

Regis59 · Answer

lol ok, bonne vacances, reposes toi biena++

[diagnostic] Aide

23 réponses

Votre réponse

Discussions similaires

Newsletters