Virus... again T_T

voila jai encore choppé une *****, ca serait pour savoir si quelqun saurait m'aider, comme bibi l'aurait fait (ou par miracle si il passe ici)
j'ai choppé un truc qui comme d'habitude pretend une infection et veut vous vendre des antivirus etc truc inretirable sans Hijackthis

quelqun saurait m'aider pour analyser les logs et me dire quoi / ou faire?

_________________
http://viciousslugs.sup.fr/ <- Des imbéciles en action. Venez visiter, on recherche des lecteurs, des auteurs, et ça paye mal. En fait ça paye pas, mais ya moyen de se marrer.

Invité

Alors, on profite bien des sites pornos ? crossa

Télécharge et mets-le sur ton Bureau.
Ouvre-le et clique sur Do a system scan and save a logfile.
Un rapport va apparaître, copie et colle-le dans ta prochaine réponse.

Ex-Modérateur Messages : 4446

Tiens, les invités ne peuvent pas poster de liens.

Télécharge HijackThis et mets-le sur ton Bureau.
Ouvre-le et clique sur Do a system scan and save a logfile.
Un rapport va apparaître, copie et colle-le dans ta prochaine réponse.

heureusement un ~~ange~~ bibi passait par la ...

_________________
Virus... again T_T Phraser

:/

Alors pour commencer merci de m'aider, mais je sais pas si ta deja reussi a chopper un virus sur un site porno mais alors la gg Very Happy

jai deja get hijackthis jmy met ^^

_________________
http://viciousslugs.sup.fr/ <- Des imbéciles en action. Venez visiter, on recherche des lecteurs, des auteurs, et ça paye mal. En fait ça paye pas, mais ya moyen de se marrer.

Ex-Modérateur Messages : 4446

Le gg est plus de trouver un site porno sans malware, tu sais.

bon jvais pas exposer des liens :p
jai commencé par me re-autoriser l'acces au gestionaire de tache et au regedit ce con avait retirer l'acces , scan en cours.

_________________
http://viciousslugs.sup.fr/ <- Des imbéciles en action. Venez visiter, on recherche des lecteurs, des auteurs, et ça paye mal. En fait ça paye pas, mais ya moyen de se marrer.

Spoiler:

wala^^

_________________
http://viciousslugs.sup.fr/ <- Des imbéciles en action. Venez visiter, on recherche des lecteurs, des auteurs, et ça paye mal. En fait ça paye pas, mais ya moyen de se marrer.

Ex-Modérateur Messages : 4446

La plupart des malwares sont discrets ; tous ne bloquent pas ton ordinateur en affichant un demi-million de popups. Et, pour info, c'est toi qui es infecté, pas moi.

@EDIT : J'analyse le rapport.

oui j'ai bien remarqué que j'etait infecté :gniah:
(aw ***** 25 fenetre ouverte ><)

_________________
http://viciousslugs.sup.fr/ <- Des imbéciles en action. Venez visiter, on recherche des lecteurs, des auteurs, et ça paye mal. En fait ça paye pas, mais ya moyen de se marrer.

Ex-Modérateur Messages : 4446

Visiblement, tu es infecté par plusieurs malwares depuis fort longtemps. Si je désinfecte ton ordi, je suis convaincu que tu vas te jeter à nouveau sur les sites pornos et autres cochonneries ; est-ce que ça vaut vraiment la peine que j'utilise quelques heures de mon temps pour ton cas ?

bordel c'etait pas un site porno stai un keygen >.<
arrete de me juger, j'aurais du mal a croire que tu n'ai jamais été sur le moindre site porno , ou illegal...

donc oui ca vaut la peine que tu m'aide bibi ange

:ange:x2

_________________
http://viciousslugs.sup.fr/ <- Des imbéciles en action. Venez visiter, on recherche des lecteurs, des auteurs, et ça paye mal. En fait ça paye pas, mais ya moyen de se marrer.

Ex-Modérateur Messages : 4446

Télécharge SmitfraudFix (de S!Ri) et mets-le sur ton Bureau.

Ouvre SmitfraudFix et choisis l'option 1.
Un rapport va apparaître, copie et colle-le dans ta prochaine réponse.

le voila^^

Spoiler:

_________________
http://viciousslugs.sup.fr/ <- Des imbéciles en action. Venez visiter, on recherche des lecteurs, des auteurs, et ça paye mal. En fait ça paye pas, mais ya moyen de se marrer.

Ex-Modérateur Messages : 4446

Il est conseillé d'imprimer ou de sauvegarder les instructions ci-dessous puisque tu n'auras pas accès à Internet pendant le nettoyage.

1) Téléchargements
Télécharge et installe MBAM (de Malwarebytes). À la dernière fenêtre de l'installateur, assure-toi que la première case (Mettre à jour Malwarebyte's Anti-Malware) soit cochée et la seconde (Exécuter Malwarebyte's Anti-Malware) décochée.

Télécharge OTMoveIt2 (par OldTimer) et mets-le sur ton Bureau.

2) Redémarrage
Redémarre ton ordinateur.
Dès que ton ordinateur redémarre, appuie plusieurs fois sur la touche F8 (sur certains ordinateurs, c'est la touche F5) jusqu'à ce qu'un menu à choix multiples apparaisse.
Choisis Mode sans échec (ne prends pas Mode sans échec avec prise en charge réseau).
Choisis ton compte habituel. Un message va apparaître en demandant si tu es sûr de vouloir continuer dans ce mode. Confirme.

3) Nettoyage automatique
Ouvre SmitfraudFix et choisis l'option 2.
Si le logiciel te demande des confirmations, appuie sur la touche O et Entrée.
Un rapport va apparaître. Assure-toi de bien le sauvegarder, car tu devras poster son contenu à la fin de la procédure.

Ouvre MBAM. Clique sur l'onglet Recherche, sélectionne l'option Exécuter un examen complet et clique sur Rechercher. Si nécessaire, clique sur Lancer l'examen.
Une fois l'analyse terminée, clique sur Afficher les résultats et sur Supprimer la sélection.
Un rapport va apparaître, assure-toi de bien le sauvegarder, car tu devras poster son contenu à la fin de la procédure.

4) Nettoyage manuel
Clique sur Démarrer, Panneau de configuration et Ajout/Suppression de programmes (si tu ne le trouves pas, c'est que tu dois cliquer sur Performances et maintenance avant).
Cherche et désinstalle (si tu le trouve) le logiciel suivant :
- RelevantKnowledge

Démarre HijackThis.
Clique sur Do a system scan only.
Coche les lignes suivantes (certaines lignes peuvent ne plus être présentes ou avoir un (file missing) à côté) :

O3 - Toolbar: sqvgnrpx - {8D52F0EB-21CC-422D-8042-D2F69614D8A6} - C:\WINDOWS\sqvgnrpx.dll

O4 - HKLM\..\Run: [Sys33.exe] C:\Windows\Sys33.exe
O4 - HKLM\..\Run: [Sys34.exe] C:\Windows\Sys34.exe
O4 - HKLM\..\Run: [Sys35.exe] C:\Windows\Sys35.exe
O4 - HKLM\..\Run: [Sys36.exe] C:\Windows\Sys36.exe
O4 - HKLM\..\Run: [Antivirus] C:\Program Files\VAV\vav.exe
O4 - HKLM\..\Run: [DelayLoad] C:\DOCUME~1\Psycho\LOCALS~1\Temp\atmadm2.exe
O4 - HKLM\..\Run: [441d5924] rundll32.exe "C:\WINDOWS\system32\rudxqwsn.dll",b
O4 - HKCU\..\Run: [fawpbrog] C:\WINDOWS\system32\gbkredif.exe
O4 - HKCU\..\Run: [Warez] "C:\Program Files\Warez\Warez.exe" /minimized
O4 - HKCU\..\Run: [Sys33.exe] C:\Windows\Sys33.exe
O4 - HKCU\..\Run: [Sys34.exe] C:\Windows\Sys34.exe
O4 - HKCU\..\Run: [Sys35.exe] C:\Windows\Sys35.exe
O4 - HKCU\..\Run: [Sys36.exe] C:\Windows\Sys36.exe
O4 - HKCU\..\Run: [Antivirus] C:\Program Files\VAV\vav.exe
O4 - HKLM\..\Policies\Explorer\Run: [uBVCrpjABn] C:\Documents and Settings\All Users\Application Data\wjqvedad\erajclcj.exe

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O20 - AppInit_DLLs: C:\Program,Files\RelevantKnowledge\rlai.dll,C:\Program,Files\RelevantKnowledge\rlai.dll,C:\Program,Files\RelevantKnowledge\rlai.dll,C:\Program Files\RelevantKnowledge\rlai.dll

O21 - SSODL: WinChk - {131d5849-dc73-4496-87c8-eb5d8874ad88} - C:\WINDOWS\Installer\{131d5849-dc73-4496-87c8-eb5d8874ad88}\WinChk.dll (file missing)
O21 - SSODL: fsrpknov - {91296A14-D62D-4448-BC52-A23352212BBB} - C:\WINDOWS\fsrpknov.dll
O21 - SSODL: fdxbameg - {F9710A1B-C364-4EAA-9475-C3DAAC369502} - C:\WINDOWS\fdxbameg.dll

O24 - Desktop Component 0: Privacy Protection - file:///C:\WINDOWS\privacy_danger\index.htm

Ferme toutes les fenêtres de tes programmes.
Clique sur Fix Checked.

Ouvre OTMoveIt2.
Copie les lignes suivantes dans la boîte de texte sous Paste Standard List of Files/Folders to Move :

C:\WINDOWS\sqvgnrpx.dll
C:\Windows\Sys33.exe
C:\Windows\Sys34.exe
C:\Windows\Sys35.exe
C:\Windows\Sys36.exe
C:\Program Files\VAV
C:\DOCUME~1\Psycho\LOCALS~1\Temp\atmadm2.exe
C:\WINDOWS\system32\rudxqwsn.dll
C:\WINDOWS\system32\gbkredif.exe
C:\Program Files\Warez
C:\Documents and Settings\All Users\Application Data\wjqvedad
C:\Program Files\RelevantKnowledge
C:\WINDOWS\Installer\{131d5849-dc73-4496-87c8-eb5d8874ad88}
C:\WINDOWS\fsrpknov.dll
C:\WINDOWS\fdxbameg.dll
C:\WINDOWS\privacy_danger

Clique sur MoveIt!
Si OTMoveIt2 te propose de redémarrer ton ordinateur, refuse.
Un rapport devrait apparaître dans la boîte de texte sous Results. Assure-toi de bien le sauvegarder, car tu devras poster son contenu à la fin de la procédure.

5) Retour en mode normal
Redémarre ton ordinateur normalement (pas en mode sans échec).
Fais un nouveau rapport HijackThis et poste-le avec ceux de SmitfraudFix #2, MBAM et OTMoveIt2.

Bibi, ca fait plaisir de voir que tu aides toujours les gens à désinfecter leurs PCs, même si tu restes un chouia cynique :-D

Enfin on peut pas t'en vouloir noel

_________________
J'aime le Anime crossa

Spoiler:

Spoiler:

Spoiler:

_________________
http://viciousslugs.sup.fr/ <- Des imbéciles en action. Venez visiter, on recherche des lecteurs, des auteurs, et ça paye mal. En fait ça paye pas, mais ya moyen de se marrer.

SUITE -

Spoiler:

_________________
http://viciousslugs.sup.fr/ <- Des imbéciles en action. Venez visiter, on recherche des lecteurs, des auteurs, et ça paye mal. En fait ça paye pas, mais ya moyen de se marrer.

Un conseil, vire punkbuster de ton pc:
http://fr.wikipedia.org/wiki/PunkBuster#Vie_priv.C3.A9e_-_mise_en_garde_.2F.21.5C

Ex-Modérateur Messages : 4446

Alpha a raison pour PunkBuster Wink

Je regarde tes rapports.

BON marre de recouper jetait parti pour recouper encore deux fois, si ya vraiment bsoin de ce maudit texte jte l'up sur zshare T_T

_________________
http://viciousslugs.sup.fr/ <- Des imbéciles en action. Venez visiter, on recherche des lecteurs, des auteurs, et ça paye mal. En fait ça paye pas, mais ya moyen de se marrer.

Ex-Modérateur Messages : 4446

Démarre HijackThis.
Clique sur Do a system scan only.
Coche les lignes suivantes (certaines lignes peuvent ne plus être présentes ou avoir un (file missing) à côté) :

O4 - HKCU\\..\\Run: [fawpbrog] C:\\WINDOWS\\system32\\gbkredif.exe
O4 - HKCU\\..\\Run: [Warez] "C:\\Program Files\\Warez\\Warez.exe" /minimized

Ferme toutes les fenêtres de tes programmes.
Clique sur Fix Checked.

En plus de PunkBuster, je te conseille d'enlever SmartShopper, GameSpy Arcade et Pando qui sont peu recommandables.

Ouvre OTMoveIt2.
Copie les lignes suivantes dans la boîte de texte sous Paste Standard List of Files/Folders to Move :

C:\WINDOWS\system32\gbkredif.exe
C:\Program Files\RelevantKnowledge

Clique sur MoveIt!
Si OTMoveIt2 te propose de redémarrer ton ordinateur, refuse.
Un rapport devrait apparaître dans la boîte de texte sous Results. Assure-toi de bien le sauvegarder, car tu devras poster son contenu à la fin de la procédure.

Poste un nouveau rapport HijackThis.

jo a écrit:: BON marre de recouper jetait parti pour recouper encore deux fois, si ya vraiment bsoin de ce maudit texte jte l'up sur zshare T_T

Penses-tu que je demande ces rapports par simple plaisir ?

Spoiler:

wala^^

_________________
http://viciousslugs.sup.fr/ <- Des imbéciles en action. Venez visiter, on recherche des lecteurs, des auteurs, et ça paye mal. En fait ça paye pas, mais ya moyen de se marrer.

Ex-Modérateur Messages : 4446

J'ai besoin du reste du rapport de MBAM.

mbam-log-7-12-2008 00-26-37.txt - 0.02MB

le voila entier

_________________
http://viciousslugs.sup.fr/ <- Des imbéciles en action. Venez visiter, on recherche des lecteurs, des auteurs, et ça paye mal. En fait ça paye pas, mais ya moyen de se marrer.

Ex-Modérateur Messages : 4446

Désinstalle MBAM, OTMoveIt2 et SmitfraudFix.
Même si tu n'es pas d'accord, je te conseille très fortement d'enlever SmartShopper, GameSpy Arcade, PunkBuster et Pando.

Télécharge Clean (par Malekal_morte).
Décompresse l'archive (clique droit sur l'archive -> extraire tout) sur ton Bureau. Tu dois maintenant avoir un dossier du nom de Clean.

Sur ton Bureau, ouvre le dossier Clean.
Double clique sur le fichier Clean.cmd.
Appuie sur la touche 2 de ton clavier et sur la touche Entrée. Suis les instructions et attends la fin du nettoyage.
Un rapport va apparaître, copie et colle-le dans ta prochaine réponse.

Télécharge Ewido Micro et mets-le sur ton Bureau.

Ouvre Ewido Micro. Le logiciel va se mettre à jour, ce qui peut prendre un certain temps.
Une fois cela terminée, clique sur Start Scan.
À la fin de l'analyse, clique sur Save Report et sauvegarde le rapport sur ton Bureau.
Clique sur Remove Infections.

Poste les rapports de Clean et d'Ewido.

alpha a écrit:: Un conseil, vire punkbuster de ton pc:
http://fr.wikipedia.org/wiki/PunkBuster#Vie_priv.C3.A9e_-_mise_en_garde_.2F.21.5C

Comment on enlève punkbuster mais pouvoir quand même aller sur des serveur de jeu avec punkbuster?

_________________
Death Trail

Ex-Modérateur Messages : 4446

Malheureusement, c'est impossible.

Mais quand j'ai des alerts de mon firewall que PnkBstrB.exe veux se connecter à internet, je peux faire refuser et rien ne sera envoyer a PunkBuster? Et aussi, mon antivirus a déja détecté PnkBstrB.exe comme étant un virus( ou mlaware je sais plus) est-ce si mauvais que ça punkbuster? Mais je peux quasiment pas le désinstaler, je joue à des jeux online très souvent.

_________________
Death Trail

je garderais tout de meme pando a moins den avoir une raison valable, je ne l'utilise qu'avec un ami pour echanger des fichiers.

la je suis sur clean, je continue a suivre les instructions et jte poste ca

_________________
http://viciousslugs.sup.fr/ <- Des imbéciles en action. Venez visiter, on recherche des lecteurs, des auteurs, et ça paye mal. En fait ça paye pas, mais ya moyen de se marrer.

» Shm est un virus !!!
» virus?
» virus?
» Virus
» chu noob pis jai des virus