fenêtre popup porno intempestive

[woody59]

Bonsoir à tous,

 

Voici... ze new problème.

 

Une petite fenetre porno s'affiche à peu près n'importe quand sur mon écran, même si je ne suis pas sur internet. Le message, en allemand dit ...blablabla KERSTIN21 en me demandant d'aller voir le site sur internet. (www.kerstin21...)

 

Malgré mes POPKILLER, SPybot, et autre éradiqueurs...

Malgré avoir tenter de trouver le programme sur installation et desinstall du panneau de config (et il n'y est pas)

Malgré avoir tenter de trouver un .exe douteux ..... JE NE TROUVE PAS LA SOLUTION.

 

Comment puis-je trouver l'endroit ou se trouve se foutu programme afin de pouvoir le virer de là.

 

Merci beaucoup

[marc123]

Bonjour,

 

as-tu essayé ad-aware ?

[Niic0]

Essaie en désactivant le Service des messages

[padawan]

Essaie en désactivant le Service des messages

Perso, je n'aime pas trop cette solution, elle ne suprime que le symptome mais pas le problème...

 

C'est quel genre de fenêtre qui s'ouvre ? Une fenêtre de type pop-up ou alors une fenêtre de message de windows (houlala, j'suis pas clair ce matin) ?

[woody59]

c'est une fenetre windows ( enfin je crois...)

[Invité tesgaz]

Salut,

 

c'est pourtant la seule solution de désactiver le service des messages.

 

executer : services.msc

a la ligne : affichage des messages =>arreter le service et le désactiver

 

Si tu veux être un peu plus tranquille pour surfer, voici un peu de lecture :

http://www.zebulon.fr/articles/protectionPC_1.php

 

 

() Padawan, pour les symptomes, on les connait, Windows prévoit d'arréter ce service dans son SP2 qui par défaut est activé, et les webmasters peu scrupuleux continuent d'innonder le web avec leurs messages à travers ce service qui a été détourné de sa fonction initiale.

Modifié le 26 janvier 2004 par tesgaz

[padawan]

c'est une fenetre windows ( enfin je crois...)

Si tu ne veux plus voir la fenêtre apparaitre, tu peux appliquer la méthode de Niic0.

C'est-à-dire :

 

Clic droit que le poste de travail -> Gérer

 

Dans la fenêtre qui s'ouvre tu vas dans "service et applications" puis dans "services" et là tu désactives "Affichage des messages".

 

C'est un service qui sert normalement aux administrateurs réseau d'envoyer des messages aux utilisateurs mais certains petits malins l'utilisent pour faire le genre d'ânerie que tu subis...

 

() tesgaz, je pensais qu'on pouvait supprimer l'origine d'un message particulier

Si le message apparait même quand il est offline, il doit bien y avoir une trace quelque part, non ?

 

---

 

Bon, pas assez rapide

Modifié le 26 janvier 2004 par padawan

[Invité tesgaz]

Si le message apparait quand y a la déconnexion effective, il est certain qu'un spyware ou autres cochonnerie se trouve sur le PC, donc faire le ménage est indispensable

 

fais un test en ligne :

http://www.secuser.com/antivirus/index.htm

 

passes un coup de Spybot :

http://www.safer-networking.org/index.php?...ng=fr&page=news

 

un coup de HijackThis

http://www.merijn.org/files/HijackThis.exe

un coup de CWShredder

http://www.merijn.org/files/CWShredder.exe

un coup d'Anti-trojans

http://clement.reinier.free.fr/modules.php...Anti_Trojan_5.5

de A²

http://www.emsisoft.net/fr/software/free/

 

si ca ne suffit pas,

 

fais un tour dans ta base de registre,

executer et tu tapes : regedit

 

tu cherches les programmes malveillants dans ces clés :

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce

HKEY_USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run

HKEY__USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce

HKEY_USER\S-1223-etc\Software\Microsoft\Windows\CurrentVersion\Run

HKEY__USER\S-1234-etc\Software\Microsoft\Windows\CurrentVersion\RunOnce

[O.Fournier]

B'Jour,

 

sûr qu'un site visité de viande (hélas blondes pas d'Aquitaine) t'a installé des trucs pour sa pub !

 

pour faciliter la recherche des clés trash saisis les mots : porn, porno, sex, hard, hardcore, teen, etc ... (les plus utilisés dans les URL, les DLL et autres dialers). Et quand tu as trouvé, signale les noms exacts dans le forum de SPYBOT S & D ...