chu noob pis jai des virus

ça prends entre 3 et 10 fois pour que je puisse starter mon ordi, pcq:

-la barre des tâches: jpeux pas cliquer dessus (y'a un sablier pendant l'infini de temps)
-la sul gestionnaire des tâches je termine l'arborescence des processus des virus (qui s'appelle genre tinyproxy, 02578, Twain, AvgTrg, et j'en oublis plein)

chu obligé d'ouvrir mes fichiers avec le gestionnaire des taches pis ça marche juste le 1/3 du temps

chaque fois que j'ouvre un exe ou qu'un exe s'ouvre tout seul, un message du genre "impossible d'ouvrir rkafuf.dll" apparait CHAQUE FOIS

la, ça freeze pendant 2 seconde chaque 10 seconde, aumoins c pas un freeze complet (si je touche pas a l'ordi pendant un bout ça freeze completement)

donc voila osti je fais des scans mais ça change rien, ça doit etre des logiciels de marde (spybot search n destroy, lavasoft ad-aware SE personal)

bon donc qui pourrait me donner une solution magique?

pas une solution de gay pas claire, :p_merci: colere2

pis le problème a aucun rapport avec ma config: P4 2.8 ghz, 1.5 go de ram, carte video 256 mo, etc, genre ordi medium

_________________
les français sucent le robinet anglais

Meilleure solution : tu formates : tu récupères tes données importantes en démarrant l'ordi sur un CD avec un windows bootable dessus, tu copies ces données sur un DD externe ou une clé USB puis tu formates et tu réinstalles windows.

A mon avis c'est la meilleure solution, parce que même dans le cas ou tu arriverais à 'nettoyer' ton ordi de tous ces virus, il resterait des traces et il pourrait manquer des fichiers systèmes donc bon pas terrible quoi.

_________________

Blithe ND Blog

Blithe ND Free Textures

Blithe ND Website

spybot search and destroy, c'est pour détruire les trojans, pas les virus.
essaie plutot avast.

EDIT: mais je suis plutot de l'avis de nicoulas

_________________
chu noob pis jai des virus Testmf

L'IRC du CBNA
NE PAS CLIQUER:

Spoiler:

ah oui j'ai oublié la cerise sur le gateau à l'anus, j'ai pas le CD de windows.

jpeux toujours le torrenter mais bon... autre solution?

_________________
les français sucent le robinet anglais

change pour du linux, le cd d'installation peut s'avoir gratuitement. (ou autres OS éventuellement)
utilise un antivirus
démerde toi pour récupérer un cd windows.
je ne peux pas t'aider plus

J'ai eu presque le même problème que toi, et ca m'a pris chais pas combien de mois pour retrouver un windows sain qui marche.
j'espère qu'il ne t'arrivera pas la même chose.

_________________
chu noob pis jai des virus Testmf

L'IRC du CBNA
NE PAS CLIQUER:

Spoiler:

Administrateur Messages : 20021 Localisation : Alsace

Arrête de te taper du pr0n.

_________________

Ah, pas terrible ça de pas avoir de CD de win ...

Ton ordi est un ordi de marque ?
Parce que si oui t'as peut être une partition de sauvegarde ou t'as un windows tout neuf dessus, c'est assez fréquent sur les nouveaux pcs commercialisés (et sur de plus anciens aussi).

Sinon, tu peux essayer de passer plein de logiciels de nettoyage comme l'as dit zebdal, genre Spybot S&D, Ad-Aware, CCleaner, Avast, etc ... mais le mieux reste quand même de te procurer un cd d'installation de windows (si tu peux t'en faire prêter un c'est le top ^^).

edit : Bast, t'aurais pu laisser ce plaisir à bibi quand même crossa

_________________

Blithe ND Blog

Blithe ND Free Textures

Blithe ND Website

bof

jouir > avoir un ordi en bon état

kill

_________________
les français sucent le robinet anglais

Ex-Modérateur Messages : 4446

Citation :: Arrête de te taper du pr0n.

Si tu ne veux pas de solution de gay de marde : formate.

Sinon :

Télécharge et installe MBAM (de Malwarebytes). À la dernière fenêtre de l'installateur, assure-toi que la première case (Mettre à jour Malwarebyte's Anti-Malware) soit cochée et la seconde (Exécuter Malwarebyte's Anti-Malware) décochée.

Télécharge HijackThis et mets-le sur ton Bureau.
Ouvre-le, puis clique sur Do a system scan and save a logfile.
Un rapport va apparaître, copie et colle-le dans ta prochaine réponse.

bin sa marchera surement pas
mais essaye quand même.

tu démarrer -> exécuter -> msconfig

dans la section de démarrage tu enlève le plus de truc louche que tu trouve.

tu redémarre

tu coup tu devrais pas avoir de virus.
donc tu devrais gagner en fluidité.

tu prend un anti-virus tu fait des scans tu enlève tous

voila, j'ai pas d'autre solution, moi j'aurais formaté mais j'ai le cd de windows.

sinon Linux mais t'aura pas game maker.

_________________

chu noob pis jai des virus Signature.php?gid=588

D'autres jeux :
In The Cube
In the cube 2

Ex-Modérateur Messages : 4446

Effectivement, arthuro, ça ne marchera pas.

bon ben ça fait 50 ans que j'essaye de downloader Hijackthis, parce que ton lien marche pas su mon ordi, et que quand je cherche sur google metton "hijackthis download" ben ça me criss a des pop-ups de marde pis je le refais 9999999 fois en esperant que ça marche triste

et Malwarebytes marche, mais pas l'update...

_________________
les français sucent le robinet anglais

Ex-Modérateur Messages : 4446

Bien.

Peux-tu télécharger HijackThis avec ce lien ? :
http://davidpineault.site.voila.fr/ThisIs.exe

oui

Spoiler:

_________________
les français sucent le robinet anglais

Ex-Modérateur Messages : 4446

Tu as gagné le gros lot ; il va falloir que tu modères tes pulsions de mâle sur les sites d'anatomie humaine.

Je réfléchis à une procédure de désinfection.

ouin ben la t'es presque en train d'enlever ma main de mon pénis crossa

_________________
les français sucent le robinet anglais

Ex-Modérateur Messages : 4446

Tu auras juste à te masturber sur du hentai crossa

Première partie du nettoyage.

Il est conseillé d'imprimer ou de sauvegarder les instructions ci-dessous puisque tu n'auras pas accès à Internet pendant le nettoyage.

1) Téléchargements
Télécharge ComboFix et mets-le sur ton Bureau

Télécharge SmitfraudFix (de S!Ri) et mets-le sur ton Bureau.

Télécharge OTMoveIt3 (par OldTimer) et mets-le sur ton Bureau.

2) Mode sans échec
Redémarre ton ordinateur.
Dès que ton ordinateur redémarre, appuie plusieurs fois sur la touche F8 (sur certains ordinateurs, c'est la touche F5) jusqu'à ce qu'un menu à choix multiples apparaisse.
Choisis Mode sans échec (ne prends pas Mode sans échec avec prise en charge réseau).
Choisis ton compte habituel. Un message va apparaître en demandant si tu es sûr de vouloir continuer dans ce mode. Confirme.

3) Nettoyage général
Ouvre ComboFix.
Clique sur Oui pour démarrer le nettoyage. Il se peut que ton ordinateur redémarre pendant ce temps, c'est normal. N'oublie pas de revenir en mode sans échec.
À la fin du nettoyage, un rapport va apparaître. Assure-toi de bien le sauvegarder et poste son contenu dans ta prochaine réponse.

Ouvre SmitfraudFix ; choisis l'option 2.
Si le logiciel te demande des confirmations, appuie sur la touche O et Entrée.
À la fin du nettoyage, un rapport va apparaître. Assure-toi de bien le sauvegarder, car tu devras poster son contenu à la fin de la procédure.
Si nécessaire, n'oublie pas de revenir en mode sans échec.

4) Nettoyage ciblé
Démarre HijackThis.
Clique sur Do a system scan only.
Coche les lignes suivantes (certaines lignes peuvent ne plus être présentes ou avoir un (file missing) à côté) :

O2 - BHO: AnvTrgrWarningBHO Class - {95E9BCC0-2E84-4500-8A9C-0B7A96769124} - C:\Program Files\AnvTrgrsoftware\AnvTrgrWarning.dll
O2 - BHO: (no name) - {9b5964da-ffa2-4286-a950-e2363ad45379} - C:\WINDOWS\system32\vutanoko.dll
O2 - BHO: (no name) - {FD24525E-8692-474D-8A2A-48C5CB868DB2} - C:\WINDOWS\system32\byXoNgeC.dll

O4 - HKLM\..\Run: [Services] C:\Documents and Settings\gogo_swiffer.P4\Application Data\Microsoft\services.exe
O4 - HKLM\..\Run: [wulehakufa] Rundll32.exe "C:\WINDOWS\system32\dukotibe.dll",s
O4 - HKLM\..\Run: [5c4809d3] rundll32.exe "C:\WINDOWS\system32\dojudemu.dll",b
O4 - HKLM\..\RunServices: [] winlog.exe
O4 - HKCU\..\Run: [gadcom] "C:\Documents and Settings\gogo_swiffer.P4\Application Data\gadcom\gadcom.exe" 61A847B5BBF728173599284503996897C881250221C8670836AC4FA7C8833201749139
O4 - HKCU\..\Run: [Services] C:\Documents and Settings\gogo_swiffer.P4\Application Data\Microsoft\services.exe
O4 - HKUS\S-1-5-19\..\Run: [wulehakufa] Rundll32.exe "C:\WINDOWS\system32\dukotibe.dll",s (User 'SERVICE LOCAL')

O15 - Trusted Zone: *.antimalwareguard.com
O15 - Trusted Zone: *.antispyexpert.com
O15 - Trusted Zone: *.avsystemcare.com
O15 - Trusted Zone: *.gomyhit.com
O15 - Trusted Zone: *.imageservr.com
O15 - Trusted Zone: *.imagesrvr.com
O15 - Trusted Zone: *.onerateld.com
O15 - Trusted Zone: *.safetydownload.com
O15 - Trusted Zone: *.spyguardpro.com
O15 - Trusted Zone: *.storageguardsoft.com
O15 - Trusted Zone: *.trustedantivirus.com
O15 - Trusted Zone: *.virusremover2008.com
O15 - Trusted Zone: *.virusschlacht.com
O15 - Trusted Zone: *.antimalwareguard.com (HKLM)
O15 - Trusted Zone: *.antispyexpert.com (HKLM)
O15 - Trusted Zone: *.avsystemcare.com (HKLM)
O15 - Trusted Zone: *.gomyhit.com (HKLM)
O15 - Trusted Zone: *.imageservr.com (HKLM)
O15 - Trusted Zone: *.imagesrvr.com (HKLM)
O15 - Trusted Zone: *.onerateld.com (HKLM)
O15 - Trusted Zone: *.safetydownload.com (HKLM)
O15 - Trusted Zone: *.spyguardpro.com (HKLM)
O15 - Trusted Zone: *.storageguardsoft.com (HKLM)
O15 - Trusted Zone: *.trustedantivirus.com (HKLM)
O15 - Trusted Zone: *.virusremover2008.com (HKLM)
O15 - Trusted Zone: *.virusschlacht.com (HKLM)

O17 - HKLM\System\CCS\Services\Tcpip\..\{26E605B7-7207-45CF-BB64-E33FDF4AF932}: NameServer = 85.255.113.123;85.255.112.72
O17 - HKLM\System\CCS\Services\Tcpip\..\{6F96A74D-D836-4DF3-85B4-EA084C3B1265}: NameServer = 85.255.113.123;85.255.112.72
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 85.255.113.123;85.255.112.72
O17 - HKLM\System\CS3\Services\Tcpip\..\{26E605B7-7207-45CF-BB64-E33FDF4AF932}: NameServer = 85.255.113.123;85.255.112.72
O17 - HKLM\System\CS4\Services\Tcpip\..\{26E605B7-7207-45CF-BB64-E33FDF4AF932}: NameServer = 85.255.113.123;85.255.112.72
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.113.123;85.255.112.72

O20 - AppInit_DLLs: rkafuf.dll htdkff.dll qvgscy.dll ahqavd.dll c:\windows\system32\tabahebe.dll C:\WINDOWS\system32\buraboto.dll c:\windows\system32\higubuli.dll

O20 - Winlogon Notify: fccaBRLb - fccaBRLb.dll (file missing)

O22 - SharedTaskScheduler: bussebuschke - {2ecca339-c274-40e3-a582-ef4c0e917639} - C:\WINDOWS\system32\ijofmsu.dll

O23 - Service: Administration IIS (IISADMIN) - Unknown owner - C:\Program Files\tintinyproxyy\tinyproxy.exe

Assure-toi qu'aucun autre programme ne soit ouvert.
Clique sur Fix Checked.
Clique sur Config... et sur Delete an NT service...
Tape IISADMIN et clique sur OK. Clique sur OUI, mais refuse de redémarrer ton ordinateur.

Ouvre OTMoveIt3.
Copie les lignes suivantes dans la boîte de texte sous Paste Instructions for Items to be Moved :

:files
C:\Documents and Settings\gogo_swiffer.P4\Application Data\gadcom
C:\Documents and Settings\gogo_swiffer.P4\Application Data\Microsoft\services.exe
C:\Program Files\AnvTrgrsoftware
C:\Program Files\tintinyproxyy
C:\WINDOWS\ahqavd.dll
C:\WINDOWS\fccaBRLb.dll
C:\WINDOWS\htdkff.dll
C:\WINDOWS\qvgscy.dll
C:\WINDOWS\rkafuf.dll
C:\WINDOWS\system32\ahqavd.dll
C:\WINDOWS\system32\buraboto.dll
C:\WINDOWS\system32\byXoNgeC.dll
C:\WINDOWS\system32\dukotibe.dll
C:\WINDOWS\system32\fccaBRLb.dll
c:\windows\system32\higubuli.dll
C:\WINDOWS\system32\htdkff.dll
C:\WINDOWS\system32\ijofmsu.dll
C:\WINDOWS\system32\qvgscy.dll
C:\WINDOWS\system32\rkafuf.dll
c:\windows\system32\tabahebe.dll
C:\WINDOWS\system32\vutanoko.dll
C:\WINDOWS\system32\winlog.exe
C:\WINDOWS\winlog.exe

Clique sur MoveIt!
Si OTMoveIt3 te propose de redémarrer ton ordinateur, refuse.
Un rapport devrait apparaître dans la boîte de texte sous Results. Assure-toi de bien le sauvegarder, car tu devras poster son contenu à la fin de la procédure.

5) Rapports
Redémarre ton ordinateur normalement (pas en mode sans échec).

Fais un nouveau rapport HijackThis et poste-le avec les rapports ComboFix, SmitfraudFix et OTMoveIt3.

Citation :: O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O15 - Trusted Zone: *.antimalwareguard.com
O15 - Trusted Zone: *.antispyexpert.com
O15 - Trusted Zone: *.avsystemcare.com
O15 - Trusted Zone: *.gomyhit.com
O15 - Trusted Zone: *.imageservr.com
O15 - Trusted Zone: *.imagesrvr.com
O15 - Trusted Zone: *.onerateld.com
O15 - Trusted Zone: *.safetydownload.com
O15 - Trusted Zone: *.spyguardpro.com
O15 - Trusted Zone: *.storageguardsoft.com
O15 - Trusted Zone: *.trustedantivirus.com
O15 - Trusted Zone: *.virusremover2008.com
O15 - Trusted Zone: *.virusschlacht.com
O15 - Trusted Zone: *.antimalwareguard.com (HKLM)
O15 - Trusted Zone: *.antispyexpert.com (HKLM)
O15 - Trusted Zone: *.avsystemcare.com (HKLM)
O15 - Trusted Zone: *.gomyhit.com (HKLM)
O15 - Trusted Zone: *.imageservr.com (HKLM)
O15 - Trusted Zone: *.imagesrvr.com (HKLM)
O15 - Trusted Zone: *.onerateld.com (HKLM)
O15 - Trusted Zone: *.safetydownload.com (HKLM)
O15 - Trusted Zone: *.spyguardpro.com (HKLM)
O15 - Trusted Zone: *.storageguardsoft.com (HKLM)
O15 - Trusted Zone: *.trustedantivirus.com (HKLM)
O15 - Trusted Zone: *.virusremover2008.com (HKLM)

Même en m'y connaissant pas autant que bibi, chaud tu est dans la marde

PS: Go Formater

_________________
J'aime le Anime crossa

essaie de sauver tes gm6/gmk quand même si t'en as.

_________________
chu noob pis jai des virus Testmf

L'IRC du CBNA
NE PAS CLIQUER:

Spoiler:

Ex-Modérateur Messages : 4446

Arrêtez de lui dire de formater ou je vous bats crossa

wow, ça m'étonne que mon ordinateur n'ait pas encore fusionné, après 5sec de scan sous malwarebytes 26infections détectées et freeze sur wmvcore.dll noel

Ouai, et moi, ce matin j'ai eu le droit a un "Ntldr Manque" au démarrage, j'ai essayé de remettre les fichiers manquant avec le CD d'installation de XP sans Succès...
J'ai formaté.

Ex-Modérateur Messages : 4446

C'est incroyable comment vous formatez pour un oui ou un non crossa

Avant de formater, j'ai essayé plusieurs choses...
La réinstallation manuelle des fichier avec la console de réparation, j'ai aussi essayé de réparer windows, il était pas reconnu par le cd d'installation: Réparation Impossible

alpha a écrit:: Ouai, et moi, ce matin j'ai eu le droit a un "Ntldr Manque" au démarrage, j'ai essayé de remettre les fichiers manquant avec le CD d'installation de XP sans Succès...
J'ai formaté.

Ohoh qu'est ce que cette erreur à pu me compliquer la vie l'an dernier tord

_________________

Blithe ND Blog

Blithe ND Free Textures

Blithe ND Website

bibi26 a écrit:: C'est incroyable comment vous formatez pour un oui ou un non

haha

j'ai jammis formatté de ma vie, quand ma version de XP devient trop lente j'écrase l'ancienne version par une nouvelle et c'est reparti noel

Heuu ce sujet est super intéressant !! J'ai toujours voulu savoir comment désinfecter les choses et trouver les virus ^^.

Dit moi bibi ça te dirais pas de m'enseigner le plus de choses possibles sur la désinfection et la recherche de virus ? J'avoue que cela me botterais vraiment beaucoup !

Si ça te dit, bien MP moi ou répond ici Wink

Merci si tu acceptes

_________________
[Démo du RPG (30 Juin 2009) = Aeris] ----------------------- [Jeux Finis/Mon topic = Laguna]

Spoiler:

Je m'appelle pas bibi (enfin si mais... rho pis XD), moi les virus j'adore ça, si quelqu'un à un virus sous forme d'exécutable, qu'il me le passe, j'aimerais bien faire un article sur mon blog pour compléter avec le Restarter.F (virus MSN) donc si vous avec réussi à choper un virus et que vous l'avez détecté, donnez-le moi, je me ferais un plaisir de le décrire et de donner toutes les solutions de désinfection !

Merci,
bibi675
PS : http://www.edgar-fournival.fr/

@++

_________________

Ha mais tu fais le métier que j'aimerais faire !! Comprendre les virus informatique !! Franchement si j'étais capable de savoir les chercher, les comprendre, les enlever je serais trop content !

Mais pour ça il me faut un maitre ^^"

_________________
[Démo du RPG (30 Juin 2009) = Aeris] ----------------------- [Jeux Finis/Mon topic = Laguna]

Spoiler:

Un bon antivirus (pour savoir quel virus c'est) et l'éditeur du registre me suffisent pour t'éradiquer un virus, et ça doit être pareil pour bibi26. Ça à l'air compliqué comme ça mais c'est tout simple dès que t'as la technique, c'est comme pour la natation. happy1

_________________

» God Was A Noob/Dieu était Noob - Joignez vous à l'aventure!
» -> Infos Sujet: Apprendre à utiliser GameMaker
» Gab noob-ish wtf
» re prob de noob ( dsl )
» Virus