Nainwak's World

[Ronki]

Une nouvelle merde circule par simple surf sur le net.

Concéquences :

- La page d'accueil est changée = mysearchnow.com
- Internet rame
- Internet fait des plantages intempestifs

Excusez moi pour l'orthographe les informaticiens, mais cette merde est un malware.

Pour réparer ca = http://www.softpedia.com/public/cat/10/17/10-17-150.shtml

Téléchargez SWShredder, lancez le (fix).

Une fois le boulot fini : clic droit sur l'icone internet explorer/propriété/programmes/rétablir les paramètres web

Et voilà, on avait Ad-aware le chasseur de spyware, maintenant on a CWShredder le chasseur de malware

Sortez couverts

[[GND]Arwall]

classique et tres tres galere a s'en debarasser en fait ..

[Ronki]

Classique, ca le dévient, chiant a s'en débarrasser ... plus maintenant

[Thôrkin]

Merci Ronki je connais des NainWakiens qui vont adorer cette aide !

[deadalnix]

Euu je me mefie du lien et j'ai pas ose cliquer ( jirais voir sous linux c plus sur hehe ).

Je suis pas sur que retablir suffise : ce matin sur le pc familial, ya eu un truc du genre. sauf qu'en plus il y avais un processus invisible qui retablissait toutes les minutes. un exe et un dll en plus pour tout bien faire et tout un tas de merdes dans la base de registre.

Pour cela je conseille ( c'est plus barbar mais ca marche mieu que n'imorte quel soft ) :
1) noter l'adresse du site sur lequel on est renvoye.
2) on fait rechercher tout les fichier sur son dur qui contienent cette adresse.
3)on recherche le nom de tous les fichiers qui continnent le nom des fichier precedemment trouvés. ( sauf les fichier cache qui ont un nom en .dat car c'est la base de registre ).
4) On arrete tous les processus qui ne sont pas vitaux. Si cela ne suffit pas ( 2 processus qui se lancent l'un l'autre par exemple, on bott en sans echec, faites ca aussi si vous ne savez pas arreter les processus ou que vous ne savez pas quels sont les processus vitaux ).
5) on recherche dans la base de registre tout ce qui fait appel au nom du site, et tous les fichier precedemment trouves et on supprime ( executer => regedit )
6)On supprime tout les fichier aussi puis reset.

[Frór]

3.bis on arrête tous les processus non vitaux !!!

[deadalnix]

Edité. Merci fror j'avais oublie ce detail imortant en effet. Je tient a preciser que cette demarche marche avec les trjan, les spyware, les virus pas trop vicieux enfin avec presque tout quoi .

[Daimonos Tereutes]

Mozilla Powa ©DT

[Arnold_le_joufflu]

DT is a registered trademark of Arnold le joufflu, inc. ®

[Ronki]

Petite question en passant, y a t'il beaucoup d'utilisateur de nainwak qui l'ont chopé ?

[L@gode]

moi

[Ronki]

Je me suis fait couilloné comme un gros zgueg, car même avec SWChredder, + en téléchargeant la console java sur le site de java.sun.com, la merde est restée.

Du moins , elle est réaparrut après plusieurs heures.

Alors du coup, je suis allé faire ma pitite recherche via google pour voir les forums qui en parlent. J'en ai trouvé 2, dont un qui explique très bien le pb, et j'ai trouvé quelque chose de rigolo :

"Ce problème survient souvent après l'installation du logiciel MSG Plus, de extension gratuite de MSN. "

Le site donne également les moyens de s'en débarasser :

http://www.stickymouse.net/article.php?art=56

Je test et je vous dirai

Edith : g pris un pote comme cobaye et je lui ai fait installer MSG plus = il a choper le mysearchnow

Edith bis = YES ! çà marche !

[deadalnix]

pff t'est pas tres tres coll je trouve . . . Et ma methose t'en veut pas ?? teste et aprouve par moi et aparemment par fror qui a du teste dans son coin aussi. Forcement c'est moins subtil mais ca marche a tous les coup et pas seulement avec Myshearchchaispaquoi . . . .

[Jade]

Eh mais j'ai ça!
J'me disais aussi...

[Pantoufflard]

en parlant de regedit, quand je le lance il se ferme tout seul au bout d'un temps variable (5sec à 2 min). Certains programmes assez vieux font de même (genre TI-graph link, encarta 99, Install wise version vieille, ...). Si quelqu'un à une solution, merci de me contacter (c'est chiant de pas avoir accès à sa base de registre ).

(j'utilise XP pro)


ps : ronki, les essais de virus sur les êtres humains sont interdits par l'ONU ...

[Ronki]

Ouais mais là c'est facile, très rapide, et très efficace ...

[deadalnix]

Je te conseille de reintaller ton windows mais pour garder ta coinfig ya une astuce : tu met ton disque dur dans un autre pc ( les carte mere via suportent meme le branchement a chaud avec XP/2000 ou linux ( merde j'ai un Nforce2 tant pis c mieu quand meme ). Tu sauvegarde le dossier ayant ton nom dans document and setting. et pares, tu supprime document and setting et tu lourde le contenu du dossier windows ( et pas le contenu des sous dossier !! ).

Apres, tu intalle windows sur ton dur non formatté ( donc tu garde tes programmes ) et tu cree un utilisateur ayant le meme nom.

Ensuite tu remet ton dur dans l'autre pc. tu supprime le dossier ayant ton nom dans document and setting et tu remet celui que tu avais sauvegarde.

Au final, tu a un pc ayant la meme interface et les meme programmes mais avec un windows tout neuf

Je recapitule :

• Tu met ton disque dans un autre pc et tu sauvegarde c:\document and setting\login ( ou login est ton nom d'utilisteur )
• tu supprime le contenu de c:\windows\ mais pas le contenu de c:\windows\system\ par exemple.
• tu remet ton disue dur dans ton pc et tu installe windows.
• Tu remet ton disque dans un autre pc et tu supprime c:\document and setting\login et tu le remplace par celui que tu avais sauvegarde.
• Enfin, si un prgramme te dis qu'il est mal installe, tu sauvegarde le dossier dans lequel il est installe, tu le reinstalle dans le meme dossier et tu retablis ce que tu avais sauvegarde.

Veula veula ca c'est une methode forte pour regeler presque tout les problemes aussi lol ( toujour tres fin mes methodes ) ( on s'en fout c'est tres efficace ).

Dans ton cas : met a jour tes drivers et windows ( mais je suis assez septique )
Verifie que tu n'a pas de virus
Fait un scandisk.
Si tu a aussi des plantage "ecran bleu" ou ecran qui gele ou ecran noir mais pc qui s'eteint pas ou pc qui veut pas booter pr raiso inconnu 1 fois sur 10, j'ai le regret de t'annoncer que c'est surrment ta carte mere ou ton proc ou ta ram qui marche sur trois pattes.
Applique la methode ci dessus : windows a tellement de bug qu'avant j'essayais de les regler mais je me suis apercu que ca allais plus vite de reinstaller quand on a le coup de main et de plus avec la methode ci dessus, on garde tout.

[DarkLink]

merde c'etait un virus ca fait lmongtemp que je lavai mais je redemarai mon pc et sa repartais c'est normal ou mon virus est malade pour que je le soigne a coup de hache

[[GND]Arwall]

ta methode marche pas deadalnix !!

vu que tu change pas les clés de run ; ca se re installe et relance auto au démarrage..

[Ronki]

Mais ma méthode, ca marche chez vous où sa foire ?