pop up bizarre

[relax max]

bonjour !

 

voilà ce qui m'arrive au démarrage de xp pro, quand je me connecte, une fenetre d'Ie s'ouvre sur "http://ginstall.corpsument.net/" et reste vide.

 

ensuite j'ai l'impression que ma connexion se ralenti.

j'ai passé le spyboot qui m'a trouvé qques spy.

 

que faire d'autre ?

[Clafouti]

C'est une page qui essaie d'installer le spyware "Media Tickets". Peut-être es-tu déjà infecté. Dans ce cas je te conseille de lire et de suivre les instructions sur http://assiste.free.fr/p/internet_attaquan...dia_tickets.php

[relax max]

enfait j'ai un "winupdt.exe" qui se trouve 3 fois dans le démarrage de ms config, impossible à supprimer.il se trouve là HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

 

des que je le supprime il revient !

je vais voir ton lien, Clafouti

 

pour info, spyboot S&D me le trouve apparement, mais il revient toujours.

Modifié le 31 juillet 2004 par relax max

[Clafouti]

Avant d'essayer de le supprimer par Spybot, HijackThis ou autres ADware, regarde si ce processus ne tourne pas en mémoire. Fait CTRL-ALT-DEL et choisis l'onglet processus. Vire tous les processus suspects. Après cela, tu peux utiliser Spybot ou HijackThis.

[relax max]

j'ai essayé avec pestpatrol qui m'en trouve pas mal, mais impossible de les supprimer comme il n'est pas enregistré ...

spybot lui me trouve toujours un "DSO Exploit", qu'il vire, et qui revient sans cesse.

je trvaille en mode sans echec avec ces logiciels, donc je pense pas que les spy soient en tache.

j'ai remarqué aussi que parfois mes parametres de Ie changent tout seuls, il montent la sécurité d'un cran.

Modifié le 31 juillet 2004 par relax max

[lordtoniok]

hmmmtu winupdt.exe c'est pas winupdate ??

 

 

 

[troll] prend un autre browser...[/troll]

 

hoo elle marche pas cette balise...

[phil62]

Bonjour

 

J'ai le même pb que relax max.

 

Pour y remédier, j'ai essayé spybot, passé killdisk, et tout ça sans succés.

 

Que faire

 

Merci de m'aider

[xam666]

slt tlm,

 

J'ai également eu le problème d'un winupdate ou dans ce genre la qui se chargeait à chaque démarrage de ma machine.

 

En cherchant, j'ai trouvé plusieurs fois le programme en question dans la registry.

 

En fait il se trouve dans HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run mais aussi dans HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run et enfin dans HKEY_USER.

Pour HKEY_USER, il faut aller dans chaque utilisateur (S-*-*-**) dans Software\Microsoft\Windows\CurrentVersion\Run.

 

Si tu ne supprimes pas toutes les itération de ce prog, il risque de se relancer au prochain démarrage et là de se recopier un peu partout dans le registre.

Une fois que tu as tout supprimé effectue une recherce avec le nom du programme en .exe dans ton disque dur et tu devrais surement tomber dessus. Il te suffira de le supprimer. Si tu peux pas, redémarre en mode sans echec et re-teste.

 

Si tu ne le trouves nule part sur ton dique, deux possiblités, soit il n'existe vraiement plus, soit il se loge dans l'espace "soit disant inaccessible" dédié à la restauration du système. essaie peut etre de la desactiver...

 

En espérant que ca t'aidera

 

Xam666

[Clafouti]

1) désactiver la restauration système

2) CTRL-ALT-DEL et virer winupdt.exe de la liste des processus en cours

3) Supprimer les fichiers temporaires d'IE

4) Utiliser HijackThis et/ou Spybot et faire le nettoyage

5) Rebooter

6) Rechecker un petit coup avec HijackThis pour s'assurer que tout est ok

7) Remettre la restauration système

Modifié le 10 août 2004 par Clafouti