Le plugin opération illégale [Resolu] Internet-GameBox

[Jim]

Win 98 n'est même plus maintenu par son concepteur, Microsoft.
Tu le sais n'est-ce pas?

Donc tu sais aussi que la réponse adéquat est de passer sur un système actuel, d'actualité... C'est à dire Wndows XP ou Vista ou Linux.

[Havoc]

Merci Jim, mais je préfère continuer avec 98 qui est plus simple, ne nécessite aucune mise à jour, démarre rapidement, est très léger, riche en « oldies » gratuits et de qualité, suffit pour faire tourner Mozilla ou Firefox, n'affiche pas sans cesse des bulles d'aide ou de mise à jour envahissantes, me permet de surfer sans antivirus dans une assez grande sécurité, se comporte de façon moins « interventionniste », se répare plus facilement.

XP a sans doute deux ou trois avantages mais à mes yeux, ils ne font pas le poids !

C'est la première fois que je rencontre un incident de ce type, et pourtant, j'utilise quotidiennement mon PC depuis des années sans aucune protection autre que celle de ma Box.

Sinon, concernant notre souci, Spybot ne semble en effet pas le détecter.

Je dois donc me contenter du rapport de IA.BAT (voir page précédente) :

Code : Tout sélectionner

reg query "HKLM\SOFTWARE" | find /i "egdhtml"
echo.
 reg query "HKCU\Software" | find /i "epk_extr"                                                                             echo.
 reg query "HKU" /s | find "MailSkinner"
echo.echo [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]
echo.
reg query "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs" | find /i "EGDACCESS"
reg query "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs" | find /i "eg_auth"
reg query "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs" | find /i "eglivecam"
reg query "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs" | find /i "EGACCESS"
reg query "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs" | find /i "p2esocks"

En revanche, Spybot a supprimé pas mal d'entrées au redémarrage:

Code : Tout sélectionner

18/03/07 13:21:44 Refusé value "SearchAssistant" (new data: "about:blank") modifié in Browser page!
18/03/07 13:21:56 Refusé value "CustomizeSearch" (new data: "about:blank") modifié in Browser page!
18/03/07 13:23:44 Refusé value "Start Page" (new data: "about:blank") modifié in Browser page!
18/03/07 13:23:53 Refusé value "SearchAssistant" (new data: "about:blank") modifié in Browser page!
18/03/07 13:23:55 Refusé value "CustomizeSearch" (new data: "about:blank") modifié in Browser page!
18/03/07 13:25:23 Refusé value "_{CFBFAE00-17A6-11D0-99CB-00C04FD64497}" (new data: "") supprimé in Internet Explorer searches!
18/03/07 13:25:32 Refusé value "SpybotSnD" (new data: ""C:\PROGRAM FILES\SPYBOT - SEARCH & DESTROY\SPYBOTSD.EXE" /autocheck") ajouté in System Startup global entry!
18/03/07 13:25:33 Refusé value "{F7F808F0-6F7D-442C-93E3-4A4827C2E4C8}" (new data: "") supprimé in Browser Helper Object!
18/03/07 13:25:36 Refusé value "{014DA6C1-189F-421a-88CD-07CFE51CFF10}" (new data: "") supprimé in Browser Helper Object!
18/03/07 13:25:39 Autorisé value "{E8EDB60C-951E-4130-93DC-FAF1AD25F8E7}" (new data: "") supprimé in ActiveX Distribution Unit!
18/03/07 13:25:47 Refusé value "{F7F808F0-6F7D-442C-93E3-4A4827C2E4C8}" (new data: "") supprimé in Browser Helper Object!
18/03/07 13:25:48 Autorisé value "{014DA6C1-189F-421a-88CD-07CFE51CFF10}" (new data: "") supprimé in Browser Helper Object!
18/03/07 13:26:09 Refusé value "{F7F808F0-6F7D-442C-93E3-4A4827C2E4C8}" (new data: "") supprimé in Browser Helper Object!
18/03/07 13:26:12 Refusé value "{F7F808F0-6F7D-442C-93E3-4A4827C2E4C8}" (new data: "") supprimé in Browser Helper Object!
18/03/07 13:26:14 Refusé value "{F7F808F0-6F7D-442C-93E3-4A4827C2E4C8}" (new data: "") supprimé in Browser Helper Object!
18/03/07 13:26:16 Refusé value "{F7F808F0-6F7D-442C-93E3-4A4827C2E4C8}" (new data: "") supprimé in Browser Helper Object!
18/03/07 13:26:17 Refusé value "{F7F808F0-6F7D-442C-93E3-4A4827C2E4C8}" (new data: "") supprimé in Browser Helper Object!
18/03/07 13:26:19 Refusé value "{F7F808F0-6F7D-442C-93E3-4A4827C2E4C8}" (new data: "") supprimé in Browser Helper Object!
18/03/07 13:26:21 Refusé value "{F7F808F0-6F7D-442C-93E3-4A4827C2E4C8}" (new data: "") supprimé in Browser Helper Object!
18/03/07 13:26:24 Refusé value "{F7F808F0-6F7D-442C-93E3-4A4827C2E4C8}" (new data: "") supprimé in Browser Helper Object!
18/03/07 13:26:26 Refusé value "{F7F808F0-6F7D-442C-93E3-4A4827C2E4C8}" (new data: "") supprimé in Browser Helper Object!
18/03/07 13:37:23 Refusé(e) value "{53707962-6F74-2D53-2644-206D7942484F}" (new data: "") ajouté(e) in Browser Helper Object

Si je trouve quelque chose d'intéressant ou que je parviens à résoudre le problème sous 98, je posterai la procédure ici.

Message envoyé avec : Mozilla/5.0 (Windows; U; Win98; fr; rv:1.7.13) Gecko/20060414

[Jim]

Ce n'est pas la peine... Ici c'est firefox pas SeaMonkey
Créés plutôt un nouveau sujet dans la rubrique apropriée du forum si tu estimes que ça apportera quelque chose à quelqu'un.

[Havoc]

Ok, je comprends. Cela dit, on arrive ici dès qu'on effectue une recherche sur le fameux message d'erreur: « Le plugin a effectué une opération illégale ... ». En passant, bonjour le message d'erreur ! Il ne dit même pas quel plugin !

Bon, j'ai essayé The Brute Force et apparemment, je me suis un peu emballé sur cette histoire de EGAccess, qui a bien dû être présent sur mon PC mais ne lui a rien fait apparemment.

Code : Tout sélectionner

Option Delete files to Recycle Bin: Yes
Failed: RegDelValue HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices|MC (key not found)
Failed: DllUnregister C:\WINDOWS\SYSTEM\MSWBM32.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\MailSkinner\OESkinner.dll|1 (file not found)
Failed: DllUnregister C:\WINDOWS\SYSTEM\HotTVPlayer.dll|1 (file not found)
Failed: FolderDelete C:\Program Files\dialpass (folder not found)
Failed: FolderDelete C:\Program Files\eghtmldialer (folder not found)
Failed: FolderDelete C:\Program Files\egroup (folder not found)
Failed: FolderDelete C:\Program Files\Instant Access (folder not found)
Failed: FolderDelete C:\Program Files\MailSkinner (folder not found)
Failed: FolderDelete C:\Program Files\InternetGameBox (folder not found)
Failed: FolderDelete C:\Program Files\GoRecord2 (folder not found)
Failed: FolderDelete C:\Program Files\GoAstro (folder not found)
[Snip]
Failed: FileDelete C:\WINDOWS\TEMP\~DF8B18.TMP (operation failed)
Script completed.

Résultat de tous mes nettoyages: les Flash et Shockwaves sont lus normalement, Moz ne plante plus, mais le message sordide apparaît à chaque lecture de Flash (ou/et de Javascript ?).

Cela peut venir de ce que j'ai essayé Flashblock.

A ce sujet, là, je suis sûr que ça intéresse tout le monde car ce problème est sensible également dans Firefox:

Ne tentez pas d'utiliser Flashblock pour échapper à ce problème !

Cette extension n'est pas du tout au point et vous empêchera d'utiliser le menu « Préférences » (dans le profil utilisateur) et cela n'est pas réversible.

En espérant que cette info vous sera utile !

Message envoyé avec : Mozilla/5.0 (Windows; U; Win98; fr; rv:1.7.13) Gecko/20060414

[Havoc Win 98 Mozilla 1.7]

Juste un petit mot pour finir: il semble que Spybot (combiné à Registry Booster) ait fini de résoudre mon problème (après deux reboots). Plos de message d'erreur, tous les flashs et shockwaves passent correctement, ainsi que tous les codes java et le javascript. Le bonheur ! Merci Spybot ! Et merci Geckozone, même si ça semble plutôt venir d'une faille de Adobe que de Mozilla.

Message envoyé avec : Mozilla/5.0 (Windows; U; Win98; fr; rv:1.7.13) Gecko/20060414

[alexalex]

Personnellement, je fonctionne avec XP, et ce message "Opération illégale" du plugin Flash Player est apparu quand je suis passé de Firefox 2.0.0.2 à Firefox 2.0.0.3

C'est curieux, mais le seul fait de revenir à la version 2.0.0.2 a résolu mon problème : plus de message d'erreur plugin et donc plus de blocage Firefox !


Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.1.2) Gecko/20070219 Firefox/2.0.0.2

[jpj]

Bonsoir,

Mouai!
Vérifie quand même avec F-Secure BlackLight (voir ce post-it).

A+

[skyhawk91]

Toujours le même problème et toujours pas de solution.

Faut couper Firefox Fermer la fenêtre d'avertissement "Shockwave" et relancer et parfois ça dure au moins dix fois

J'ai tout essayé.

Depuis ad aware, etc..... rien n'a apporté de solution....

Si quelqu'un pouvait aider ce serait super.....

Il est vrai qu'avec IE le problème n'existe pas. Donc peut être dans la conception de FIREFOX....

Cordialement

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.1.3) Gecko/20070309 Firefox/2.0.0.3

[myahoo]

Toujours le même problème et toujours pas de solution.
(…)
Il est vrai qu'avec IE le problème n'existe pas. Donc peut être dans la conception de FIREFOX....

Le même que qui ? Que quoi ?

Assez souvent la référence donnée est Internet Explorer, or ça ne fonctionne qu'avec lui, et avec aucun autre navigateur.
De plus, Internet Explorer n'est plus qu'avec Windows actuellement, donc Celles et ceux étant sous MacOS ou Linux n'ont pas ce navigateur.

Des systèmes pour tricher suffisent, des fois : par exemple les jeux de Yahoo fonctionnent très bien sous Linux, contrairement à ce que dit le site.

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr-FR; rv:1.8.1.3) Gecko/20070309 Firefox/2.0.0.3

[jpj]

Bonsoir,

Toujours le même problème et toujours pas de solution... J'ai tout essayé.

Je suis sûr que tu n'as pas essayé cette solution-ci:

Comment nettoyer votre PC.
La meilleure solution est de demander de l’aide sur un forum spécialisé comme Zebulon, Assiste ou malekal.com .
Attention, il y a en général des manipulations à réaliser avant de poster un log. Lisez les post-it et parcourez les forums avant d’en choisir un et de vous lancer.
Important! Ne demandez de l'aide que sur un seul forum afin d'éviter les interférences qui pourraient être cause de dommages pour votre système (vous pourrez toujours consulter un autre forum si une première tentative s'est soldée par un échec).

Pourquoi aller sur un forum spécialisé :
D’abord parce que Geckozone est un site consacré aux logiciels utilisant le moteur de rendu Gecko. Ce n’est pas un site spécialisé dans la sécurité.
Ensuite parce que les "helpers" de ces forums:

• Connaissent bien les infections des PC et qu’ils savent les repérer.
• Connaissent les différentes variantes des infection et traitent en consquences.
• Connaissent les outils les plus adaptés à chaque situation.
• Vous aideront à nettoyer totalement toutes les traces de l’infection sans se contenter de bloquer juste les symptômes.
• Peuvent voir d’autres contaminations que celle qui cause votre demande.
• Vous éviterons de supprimer des fichiers ou services indispensables au bon fonctionnement de Windows ou de vos logiciels légitimes.
• Vous donnerons des conseils pour sécuriser votre ordinateur

Voir des exemples de ces décontaminations ici: Zebulon, Asssiste, Malekal, 01net.

A+

[Arnaud159]

Bonjour , je tient a vous preciser que sur les site (internetgamebox et Cie) il y a des conditions générales et qu'on peut y lire :

4.3 L'un des avantages du composant pour l'utilisateur permettant au fournisseur d'améliorer la qualité des services est la capacité à afficher sur l'ordinateur de l'utilisateur des informations ou messages publicitaires de la part du fournisseur ou de tiers avec lesquels le fournisseur a conclu les accords pertinents, dans le but d'expliquer les services du fournisseur et leur correcte utilisation, ou tout autre service, toute promotion ou offre pouvant intéresser l'utilisateur selon sa navigation Internet (comme les pages visitées ou les mots clés utilisés dans les moteurs de recherche). L'utilisateur autorise toute action effectuée par le composant et l'affichage desdits messages enregistrés sur l'ordinateur de l'utilisateur et affichés lorsque l'utilisateur est connecté à Internet. Les messages publicitaires sont facilement identifiables et n'interfèrent pas ostensiblement avec d'autres contenus regardés par l'utilisateur ou la performance de l'ordinateur de l'utilisateur. L'utilisateur reconnait que le fournisseur n'est pas responsable concernant toute perte ou dommage suite à l'utilisation du composant.

Alors voila , on est normalement sensé prendre connaissance des conditions d'utilisations avant d'utiliser et meme avant de telecharger le logiciel...

à+

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.1.7) Gecko/20070914 Firefox/2.0.0.7

[SubZero]

la réalité c'est que la plupart des utilisateurs novices qui installent un programme le font sans regarder le contenu du contrat d'utilisation, qui au passage peut etre en anglais ou parfois prêter à confusion. Et ne t'en fais pas que les auteurs de ces programmes qui incluent en bundle lesdits "composants" (publicitaires) le savent très bien.

Il n'y a rien à faire de ce coté là.

La solution idéale, selon moi, serait d'avoir un système de sources de téléchargement validées par une communauté par exemple, et préconfiguré dans le gestionnaire des programmes, un peu comme sous Linux par exemple. Microsoft pourrait avoir un role à y jouer puisque parait-il qu'ils s'intéressent à la sécurité

[jpj]

Bonjour,

La solution idéale, selon moi, serait d'avoir un système de sources de téléchargement validées par une communauté par exemple, et préconfiguré dans le gestionnaire des programmes, un peu comme sous Linux par exemple. Microsoft pourrait avoir un role à y jouer puisque parait-il qu'ils s'intéressent à la sécurité

Que Microsoft surveille et autorise ou non ce que je veux installer sur mon PC! L'horreur absolu! Comme s'il ne m'espionnait déjà pas assez.

De toute façon, tant que du pognon (beaucoup) sera en jeu, ces honnêtes développeurs trouveront toujours un état laxiste ou à la législation pleine de trous pour y héberger leur brillants logiciels en toute tranquilité. Est-ce un hasard si un Whois sur internetgamebox.com donnait comme résultat il y a un an:

domain: internetgamebox.com
origin-c: JOCO-1029335
owner: Alexej Rostaslavovitch
organization: FAVORIT
email: **************@yahoo.com
address: Ascheoulov pereulok, d.9
city: MOSCOW
state: --
postal-code: 107045
country: RU
phone: +7 211 12345678
admin-c: **************@yahoo.com#1
tech-c: **************@yahoo.com#1
billing-c: **************@yahoo.com#1
nserver: ns1.gad-network.net 87.242.90.151
nserver: ns2.gad-network.net 87.242.90.152
status: lock
created: 2006-02-10 09:06:02 UTC
modified: 2006-05-05 09:23:01 UTC
expires: 2008-02-10 04:03:43 UTC

contact-hdl: **************@yahoo.com#1
person: Alexej Rostaslavovitch
organization: FAVORIT
email: **************@yahoo.com
address: Ascheoulov pereulok, d.9
city: MOSCOW
state: --
postal-code: 107045
country: RU
phone: +7 211 12345678

Les données semblent avoir changé depuis mais c'est toujours en Russie. À signaler que ce site et ses petit copains se retrouvent bloqué par beaucoup de fichier hosts et/ou logiciel de sécurité.

Quand à l'article des conditions générales cité par Arnaud159, non seulement il est quasi incompréhensible pour une majorité de personnes (du moins avant constatation des dégâts) mais, de plus, il ne fait nul mention de l'installation de processus cachés n'ayant pas de procédure de désinstallation et donc ne disparaissant pas avec la désinstallation du logiciel qui a causé l'infection.

[Arnaud159]

Quand à l'article des conditions générales cité par Arnaud159, non seulement il est quasi incompréhensible pour une majorité de personnes (du moins avant constatation des dégâts) mais, de plus, il ne fait nul mention de l'installation de processus cachés n'ayant pas de procédure de désinstallation et donc ne disparaissant pas avec la désinstallation du logiciel qui a causé l'infection.

Il me semble que dans les conditions générale d'internetgamebox , il donne le lien pour télécharger un uninstall , après , je ne sais pas si les cochonneries qu'il a installer partent avec , mais je n'essayerais pas d'en faire l'experience , j'ai deja eu du mal a me debarrasser de ce truc en ayant installer la copie de webmedia player ... (mais bizzarement les pub sont parties du jour au lendemain sans rien faire :O)

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.1.7) Gecko/20070914 Firefox/2.0.0.7

[Phoenix78]

Bonjour,

Moi depuis le reformatage complet du pc j'ai ce fichu message d'erreur "shockwave" qui fait une opération illégal mais je n'ai pas télécharger votre IGB a aucun moment ^^

sous FF j'ai ce message lorsque je vais sur le chat skyrock mais FF ne plante pas il reste sur le chargement
et IE plante carrément
j'ai tester la réinstallations = rien
changement des dll= plus bonne version '-_-

que doit je faire svp ??

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.1.14) Gecko/20080404 Firefox/2.0.0.14