demande intempestive de connex wanadoo

[plato]

Je suis chez Wanadoo Temps libre.

A chaque fois que j'allume l'ordi wanadoo me demande si je veux me connecter à internet, si je lui dis "non " quelques secondes plus tard il me redemande et cela ne s'arrete jamais.

 

J'ai installé spyboot car je pensais que cela pouvait venir d' un prog espion mais cela n'a rien donné.

J'ai installé reg cleaner mais je ne vois rien d'anormal.

 

Pouvez vous m'aider ???

mc bcp

[Invité tesgaz]

Salut,

 

tu supprimes le programme qui se lance au démarrage

tu vas dans executer et tu tapes : msconfig

 

=>onglet démarrage => tu vires Wanamou

[plato]

merci Tesgaz pour cette réponse.

 

Je suis allé dans msconfig je n'ai pas trouvé le "wanamou" mais il y avait une ligne qui se lançait sans nom !!! je l'ai donc decocher et depuis j'ai toujours les demande de connex mais dans une autre fenetre (cela ne lance plus l'espace wanadoo) et il est inscrit dans cette autre fentre que le prog ou le fichier "spread.5ecret.info" demande d'etablir une connex!!!!

 

La je me suis dit " c'est gagné je fais une recherche avec ce fichier je le suprim et on n'en parle plus " malheureusement toutes les recherches sont restées infructueuses.

 

Alors si tu peux m'en dire plus !!!

[Invité tesgaz]

fais un tour dans ta base de registre,

executer et tu tapes : regedit

 

tu cherches le programme dans ces clés :

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce

HKEY_USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run

HKEY__USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce

HKEY_USER\S-1223-etc\Software\Microsoft\Windows\CurrentVersion\Run

HKEY__USER\S-1234-etc\Software\Microsoft\Windows\CurrentVersion\RunOnce

[plato]

tesgaz,

 

mc encore

 

 

malheureusement je n'ai rien trouvé du tout pas de spread machin chouette dans tous ces dossiers.

[Florent]

tu peux lister toute les applis qui sont dans le msconfig ?

[plato]

alors ds msconfig on a : * prends sa respiration *

 

-qttask

-LVCOMS

-ISSTART

-LogiTray

- explored

-realsched

- imloader

- ctfmon

- back web-8876480

- " " (aucun nom mais un emplacement tout blanc )(je le decoche mais il revient au demarrage suivant son emplacement est :HKCU\SOFTWARE\microsoft\windows\current version\run

- intervideo win cine

- microsoft office

- logitec desktop

- hotsynch manager

 

voila et mc encore a vous

 

Plato

[dorifort]

salut,

 

 

bas ou la la , qu'est ce que je vois la horeur malheure - back web-8876480, ha tu te retrouve avec un gros vilains la spy ne ta rien donné c'est bizarre, car les back web sont bien des logiciel espions

 

donc passe un coup de spy, profite en pour passer un coup d'anti trojant, il y en à un bien sur le site de tesgaz ICI

 

tiens profite en pour essayer celui la il plaisante pas non plus c'est un anti saloperie

ICI no aware

 

voila @plus et tiens nous au courant

[dorifort]

alors ds msconfig on a : * prends sa respiration *

 

-qttask

-LVCOMS

-ISSTART

-LogiTray

- explored

-realsched

- imloader

- ctfmon

- back web-8876480

- "                        "  (aucun nom mais un emplacement tout blanc )(je le decoche mais  il revient au demarrage suivant son emplacement est :HKCU\SOFTWARE\microsoft\windows\current version\run

- intervideo win cine

- microsoft office

- logitec desktop

- hotsynch manager

 

voila et mc encore a vous

 

Plato

pourquoi vouloir tous virer Florent lui à demandé de lister toute les applis qui sont dans le msconfig, et dans ça liste il y à un vilain garnement

 

un back web !

 

déjà on commence par enlever cette vérole qui contamine son ordi, aprés y verras

 

donc passe un coup de spybot, et profite en pour passer un coup d'anti trojant, il y en à un bien sur le site de tesgaz

Modifié le 8 mars 2004 par dorifort

[plato]

alors la bonne nouvelle c'est que spyboot m'a trouve le back web et a priori la suprimé ; la mauvaise c'est que cela ne change rien.

 

Concernant le trojan alors je l'ai telechargé mais je ne sais pas comment on l'utilise car si je double clic dessus y a un message d'erreur.

 

Concerant le 2 eme lien j'ai telecharge le prog et il m' a scanne mon ordi et a trouvé des choses dangereuses mais il faut payer pour pouvoir supprimer les trouvailles !!!!

 

qu'est ce que je dois faire ?