Le plugin opération illégale [Resolu] Internet-GameBox

Message par **jpj** » 19 sept. 2006, 22:11

Bonsoir,

Un formatage est une solution extrême et un peu violente (sauf si on a pas grand chose sur son ordinateur

).

Avant, passer sur un forum sérieux pour se faire aider à nettoyer son PC. Il est vraiment très rare que les "helpers" ne viennent pas à bout des infections.

A+

hargnes · Message par **hargnes** » 19 sept. 2006, 22:26

Bonsoir jpj
Bien entendu.
Mais je l'ai précisé.

Si tu veux des avis éclairés pour confirmer mes dires je t'engage à passer sur les forums de Zébulon poste un message avec un titre évocateur comme "Linkoptimizer"

Je sais que c'est plus que radical, mais à moins que les choses aient changé tré&s récement c'est ce qui est conseillé pour ce rootkit précisément.
Je n'ai pas l'habitude de conseiller ceci loin de là ne t'inquiéte pas (c'est même la premiére fois que je le fais.) je pense qu'il vaut mieux que Virtual demande de l'aide, zébulon est un site trés sérieux qui regroupe des personnes extrémement compétentes dans ce domaine précisément donc autant faire appel a eux non ?

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.0.7) Gecko/20060909 Firefox/1.5.0.7

Sumol · Message par **Sumol** » 21 sept. 2006, 18:41

Vous parlez toujours de MagicControl.Agent la ? Ou c'est une autre menace ?

Pasque ca fait peur quand même.

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.0.7) Gecko/20060909 Firefox/1.5.0.7

hargnes · Message par **hargnes** » 21 sept. 2006, 18:53

Bonsoir sumol
Non magic control ne pose pas de gors problémes en, principe.
on parle de Linkoptimizer alias Gromozon.
mais tu as raison cela peut faire peur, d'autant que c'est un futur proche.
Le plus simple regarder sur les forums réputés de sécurité les moyens de nettoyage sont de plus en plus complexes... c'est pas pour rien.
Il faut avant toute chose prévenir.
C'est la clef pour le futur.

Et arréter les comportements stupides et a risques.

P2P cracks sites adultes et piéges a gogos...entre autres.

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.0.7) Gecko/20060909 Firefox/1.5.0.7

jarjarbinks · Message par **jarjarbinks** » 30 sept. 2006, 00:01

lol pour mon messages d'avant (je voulait voir si on pouvait poster sans etre inscrit)

Voilà plusieur mois et nuit que je passe a me battre avec cet adware !!!

pfff j'ai peu etre essayer toute les solutions qui existent sur tout les forums du web! (lol j'exagère)

Voilà la technique de poupoune marche mais bien sur sa ne le suprime pas !
le mieu et quand meme la supressions totale question que sa dure pas ...
(ui parsque un jour ou l'autre vous voudrez a tout prit voir une video sur le web ...)

j'ai essayer d'ignorer le problemme aprés avoir suivit au moins trois technique de désinfectation un petit peu differente ou il fallait telecharge cleaner, spybot etc et nettoyer tout sa en mode sans echec ...
j'ai fais le maximun que je pouvait faire j'ai relu trois fois l'explication quand je comprennez pas ... a la fin du nettoye il est toujours là !

donc j'ai essaye d'ignorer quelque temp en installant internet explorer :
Résultat ! a causes d'internet explorer j'ai plin de pub ou je sais pas koi qu'avec firefox vous etez totalement (lol) trankillle ...

bon voilà jen suis au point ou j'ai suprimer les pubs intanpestive, mais le bug de firfox ...

sil vous plait j'ai pas envi de recommancer toute le nettoye encore une fois (sa prend quand meme une bonne heure voir 2 ...)
surtout si sa marche pas !

pfff désespoir total !! lol

ps: un message disait qu'avec un petit logiciel tout c'était arrangé, j'ai presque essayer mais kan le logiciel commencer a me dire de désactiver mon anti vius etc pour qu'il puisse fonctionner j'ai tout arreter !!
déjà je comprennai pas bien tou ce qu'il me disai (anglais) mais j'ai trop peut que se soit un faut anti ad-ware ... qui vous installer encore plus de cochoneri sur votre ordi !

si je retrouve le messages je vous l'envoi

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.0.7) Gecko/20060909 Firefox/1.5.0.7

Message par **jpj** » 30 sept. 2006, 00:20

Bonsoir,

Spybot et tout les anti-malwares sont impuissants contre MagicControl.Agent. Au mieux, ils détectent sa présence mais ne peuvent l'éradiquer.

En espérant que ce n'est bien que cette saleté là que tu as ramassée et pas l'autre abomination de Gromozon, voir ce post-it:
http://www.geckozone.org/forum/viewtopic.php?t=42891

Je te conseille cependant vivement d'aller sur un forum spécialisé pour te faire aider à nettoyer ton ordinateur.

Bon courage.

Invité · Message par **Invité** » 30 sept. 2006, 00:49

vous savez koi ? f-secure ma donner un scan positif !!!
pour la première fois depuis les 10 milles que j'ai fait !! (lol)

pfff je veut pas me faire de faut espoir mais ...
je croit que j'en suis venu a bout ... enfin !

merci a tous ce qui ont chercher milles et une facon de suprimmer cette cochonerie !

je pense que le probleme venait du fait que les 2 fois ou j'ai utiliser brute force unistaller j'ai copier le texte en l'enregistrent etc sauf que j'ai pas remplacer dans le fichier le noms de mes fichier infecter !

bon pfff c'est super je revi lol en plus depuis longtemp uq ej'ésiter a demander de l'aide sur un forum le jour ou je les fait j'ai trouver !!

enfin bref ... pfff jvé o lit !!

encore merci mille fois

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.0.7) Gecko/20060909 Firefox/1.5.0.7

jarjarbinks · Message par **jarjarbinks** » 30 sept. 2006, 00:50

Anonymous a écrit :vous savez koi ? f-secure ma donner un scan positif !!!
pour la première fois depuis les 10 milles que j'ai fait !! (lol)

pfff je veut pas me faire de faut espoir mais ...
je croit que j'en suis venu a bout ... enfin !

merci a tous ce qui ont chercher milles et une facon de suprimmer cette cochonerie !

je pense que le probleme venait du fait que les 2 fois ou j'ai utiliser brute force unistaller j'ai copier le texte en l'enregistrent etc sauf que j'ai pas remplacer dans le fichier le noms de mes fichier infecter !

bon pfff c'est super je revi lol en plus depuis longtemp uq ej'ésiter a demander de l'aide sur un forum le jour ou je les fait j'ai trouver !!

enfin bref ... pfff jvé o lit !!
encore merci mille fois

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.0.7) Gecko/20060909 Firefox/1.5.0.7

=> c'était encore moi qui et di sa mai j'ai oublier de préciser mon nom ...

bilbigbit · Message par **bilbigbit** » 30 sept. 2006, 05:53

Pourrais je connaître la dernière et meilleure solution à ce problème:-erreur de plugin chez firefox,veuillez relancer... !?
J'ai consulter le forum ,Je me trouve face à un vaste choix de réponses mais je n'ose pas tenter quoi que ce soit car j'ai peur de faire une fausse manoeuvre ! Je voudrais être sur de la manière à suivre pour pouvoir au mieux réparer mon appareil

Merci

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.0.7) Gecko/20060909 Firefox/1.5.0.7

jarjarbinks · Message par **jarjarbinks** » 30 sept. 2006, 10:04

pour moi celle qui a marcher et celle de gotetdeb page 20,
mais j'avait déjà fait ce qu'il dit et j'ai vite comprid mais pour toi (sa dépend ton niveau en informatique) elle sera pas assée détailler (pas ex: il n'y a pas de lien pour telecharger les logiciel donc fo chercher avec google)

moi sa a marcher, sinon d'autre dise de suivre une procedure beaucoup plus longue, elle marche aussi mais si la courte marche ... pas le panne de s'en***

ben voilà sinon le seul truc c'est pensée bien aprés avoir fait ton scan avec f-secure,

lorsqu'il te faut faire sa :

Télécharge Brute Force Uninstaller
Créé un nouveau dossier directement sur le C:\ et nomme-le BFU. Décompresse le fichier téléchargé dans ce nouveau dossier (C:\BFU)

Ouvre le Bloc-Notes et copie-colle les lignes en bleu ci-dessous

RegDeleteKey HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\cxgmvwtq
RegDelValue HKLM\Software\Microsoft\Windows\CurrentVersion\Run|cxgmvwtq
FileDelete %SYSDIR%\cxgmvwtq_navps.dat
FileDelete %SYSDIR%\cxgmvwtq_nav.dat
FileDelete %SYSDIR%\cxgmvwtq.dat
FileDelete %SYSDIR%\cxgmvwtq.exe

===> ici il faut bien que tu remplace "cxgmvwtq" par le nom de fichier que tu aura grace a ton scan f-secure !

(je pense que tu comprendra en suivant la démarche d'ici par exemple :
http://www.geckozone.org/forum/viewtopic.php?t=42891)

et là sa marche a tous les coup !

voili voilà

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.0.7) Gecko/20060909 Firefox/1.5.0.7

jpj. · Message par **jpj.** » 30 sept. 2006, 13:46

Bonjour,

bilbigbit a écrit :Pourrais je connaître la dernière et meilleure solution à ce problème

S'il s'agit d'une contamination par MagicControl.Agent, voir ce pos-it:
http://www.geckozone.org/forum/viewtopic.php?t=42891

Et si ce n'est pas une contamination par MagicControl, voir aussi ce post-it!

A+

Message envoyé avec : Opera/9.01 (Windows NT 5.1; U; fr)

dark-setsuna · Message par **dark-setsuna** » 08 févr. 2007, 14:54

j'ai depuis environ 6 mois maintenant shockwave flash qui fait des opérations illégale et jé tout essayer pour que sa s'arete mais rien ni fait jé esayer les solutions qu'ils y a sur ce forum mais je les toujours j'en peut plus est ce que quelqu'un peut m'aider s'il vous plait j'en est plus que marre la!!!!!!!!!!!

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.1.1) Gecko/20061204 Firefox/2.0.0.1

jpj. · Message par **jpj.** » 08 févr. 2007, 20:10

Bonsoir,

Je te conseille très vivement d'utiliser la solution n° 1 de ce post-it:
http://www.geckozone.org/forum/viewtopic.php?t=42891.

Sur ces forums, on sera également capable de t'aider si c'est un problème Windows et non une contamination par une saleté (mais je parie sur cette dernière hypothèse, en espérant pour toi que ce ne soit pas Gromozon/LinkOptimizer).

A+

Message envoyé avec : Opera/9.10 (Windows NT 5.1; U; fr)

Jim · Message par **Jim** » 08 févr. 2007, 21:02

6 mois

Il est peut-être temps d'agir en effet...
La solution n°1 du post-it de Jpj me parait adaptée à ton cas...

Havoc · Message par **Havoc** » 18 mars 2007, 13:03

Bonjour,

j'ai le même problème avec Seamonkey (Mozilla Suite 1.7) depuis un mois environ. C'est plutôt ennuyeux en ce qui me concerne car je suis sous Win 98, donc je n'ai pas la possibilité d'utiliser le petit soft de F-Secure.

Heureusement, à la page 19 de ce fil, j'ai trouvé une info intéressante qui m'a permis de télécharger un petit fichier IA.BAT qui m'a trouvé la cause du problème. Voici ce que la fenêtre DOS a affiché:

echo.
reg query "HKLM\S
OFTWARE" | find /i "egdhtml"
echo.
reg query "HKCU\Software" | find /i "epk_extr"
e
cho.
reg query "HKU" /s | find "MailSkinner"
echo.
echo [HKLM\SOFTWARE\Microsoft\Wi
ndows\CurrentVersion\SharedDLLs]
echo.
reg query "HKLM\SOFTWARE\Microsoft\Windows\
CurrentVersion\SharedDLLs" | find /i "EGDACCESS"
reg query "HKLM\SOFTWARE\Microso
ft\Windows\CurrentVersion\SharedDLLs" | find /i "eg_auth"
reg query "HKLM\SOFTWAR
E\Microsoft\Windows\CurrentVersion\SharedDLLs" | find /i "eglivecam"
reg query "H
KLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs" | find /i "EGACCESS"
re
g query "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs" | find /i "p
2esocks"

On voit donc que je suis « infecté » par EGACCESS. Je ne sais pas où j'ai choppé cette saloperie car je ne télécharge pas de jeux sur Internet, sauf peut être si on m'a envoyé une animation quelconque (?).

Bon, je vais voir ce que je peux faire maintenant, et si je découvre des choses intéressantes, je les posterai ici...

L'adresse pour IA.BAT: http://perso.numericable.fr/~altshift/I ... ers/IA.bat (je n'ai pas rebooté depuis son utilisation mais a priori, ça semble un fichier sérieux).

Message envoyé avec : Mozilla/5.0 (Windows; U; Win98; fr; rv:1.7.13) Gecko/20060414

Geckozone

Le plugin opération illégale [Resolu] Internet-GameBox

le ...plugin...de firefox????

Re: le ...plugin...de firefox????

Comment j'ai pu détecter le problème

Qui est en ligne ?