Accés intempestif à une URL au démarrage

[ipl_001]

Bonsoir tesgaz, nazgul64, bonsoir à tous,

... elle est forcement quelque pars cette page qui démarres...

Il y a sûrement un programme intermédiaire dont le nom est différent !

Essaye CWShredder

Sinon, épluche chacun des programmes situés dans les clés de démarrage !

   1- HKCR\Software\Microsoft\Windows\CurrentVersion\Run

     (cf 4) (la catégorie 1 n'est pas affichée dans Msconfig -onglet Démarrage)

   2- HKCU\Software\Microsoft\Windows\CurrentVersion\Run ou RunOnce

     (cf 7 8 ) (la rubrique HKCU = Current User est la partie issue de HKU relative à l'utilisateur connecté)

   3- HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices ou RunServicesOnce

   4- HKLM\Software\CLASSES\Software\Microsoft\Windows\CurrentVersion\Run

     (cf 1) (la catégorie 4 n'est pas affichée dans Msconfig -onglet Démarrage)

   5- HKLM\Software\Microsoft\Windows\CurrentVersion\Run ou RunOnce ou RunOnceEx

   6- HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices ou RunServicesOnce

   7- HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run ou RunOnce

     (cf 2 8 )

   8- HKU\{S-1-5-2165...}\Software\Microsoft\Windows\CurrentVersion\Run ou RunOnce

     (cf 2 7) (les clés 8 n'existent que dans les systèmes d'exploitation avec identités -profils- tel que W2K)

   . Chacune des clés peut être assortie d'une "clé-" par exemple HKCU\Software\Microsoft\Windows\CurrentVersion\Run-, correspondant aux éléments décochés dans la liste MSconfig.

   . Les Clés 1 & 4 fonctionnent de concert.

   . Les Clés 2, 7 & 8 fonctionnent de concert.

   . Les Clés 1 & 4 ne sont pas affichées dans Msconfig -onglet Démarrage.

   . Les éléments du répertoire C:\Windows\Menu Démarrer\Programmes\Démarrage servent aussi à lancer les programmes mais ne figurent pas dans la Registry. Les éléments désactivés de la liste MSconfig sont placés dans le répertoire dossier C:\Windows\Menu Démarrer\Programmes\Rubriques inactives du Démarrage

(extrait de http://gerard.melone.free.fr/IT/IT-Resources5.html#541 ) Modifié le 21 décembre 2003 par ipl_001

[O.Fournier]

'Soir Gérard, bonne nuit tous, au lit vous êtes fatigués !

Ouin, oui, 1ère fois que je vois des clés de BDR avec des truc comme ça

 

Edith : ben ? Les trucs ont disparu ... J'ai pas l'air d'un c...

Modifié le 22 décembre 2003 par O.Fournier

[nazgul64]

Salut à tous,

 

Euréka J'ai utilisé HijackThis

... après avoir exécuter tous les *.exe suspects ... j'ai enfin trouvé l'exécutable

qui démarré l'url parasite !!

il s'agit de netcom32.exe (dans C:\WINDOWS\SYSTEM32\)

 

et merci pour vos conseils !

[ipl_001]

Bonsoir nazgul64, Olivier, bonsoir à tous,

 

nazgul64, très bien que tu aies trouvé la bête !

 

Edith : ben ? Les trucs    ont disparu ...  J'ai pas l'air d'un c... 

Ce sont les 8-parenthèse-fermée qui causent ces "smileys cools" !... je les ai corrigés ! LOL Modifié le 22 décembre 2003 par ipl_001

[O.Fournier]

Salut à tous,

 

Euréka J'ai utilisé HijackThis

... après avoir exécuter tous les *.exe suspects ... j'ai enfin trouvé l'exécutable

qui démarré l'url parasite !!

il s'agit de netcom32.exe (dans C:\WINDOWS\SYSTEM32\)

 

et merci pour vos conseils !

'Soir tous, simple curiosité, voilà ce que Google donne :

http://www.google.com/search?q=netcom32.ex...=utf-8&oe=utf-8

[ipl_001]

Olivier, quand je clique sur ton lien Google, je n'obtiens aucune réponse... as-tu mieux ? est-ce que ton environnement Mozilla t'apporte d'autres réponses ou nous fais-tu une farce ?

 

nazgul64, regarde cette discussion http://www.pc-infopratique.com/phpbb2/view...opic.php?t=8904 et notamment, le dernier post de patrice330 du 3 décembre : il dit que netcom32 est dans MSconfig-onglet démarrage !

----- édition

Zut, j'avais oublié d'aller voir la page 2... c'est bien netcom32.exe qui fait le coup !

Modifié le 22 décembre 2003 par ipl_001