[résolu]pub indésirable

[jimimi]

bonjour à tous

voila , j'ai une vacherie de pub avec un lien html qui c'est installée sur le bureau et qui masque le papier peint a chaque démarrage de windows

j'ai recherché évidemment déjà dans propriété affichage évidemmnent que dalle, scanné en mode sans échec avec ad aware, spybot, a2 free, mcaffee, désactivé la sauvegarde automatique , éffacé tous les spywares trouvé,rien a faire

le lien me renvoie sur ce site

http://213.159.117.130/?affid=NAT-8

alors je suis a bout de mes recherches, peut etre au niveau du registre mais je suis pas un caid

est ce un programme qui se lance au démarrage???

merci a tous de votre aide

os winXP

[Nicolas Coolman]

Bonjour et bienvenue sur Zébulon,

 

Je pense que ce lien devrait résoudre ton probléme

 

A+

Coolman

[megataupe]

Bonjour Jimini, salut Coolman. Une petite recherche indique qu'il s'agit bien d'une pub pour un anti-spyware relayée par un site russe.

 

Réponse du serveur whois.ripe.net (votre requête: 213.159.117.130) :

 

 

 

inetnum: 213.159.117.0 - 213.159.118.255

netname: HISTHOST-BIZ-NET

descr: HISTHOST

country: RU

admin-c: LNA1-RIPE

tech-c: JH-ORG

tech-c: LNA1-RIPE

status: ASSIGNED PA

notify: noc@linkey.ru

mnt-by: LINKEY-MNT

changed: s.bondar@linkey.ru 20041029

source: RIPE

 

route: 213.159.96.0/19

descr: LINKEY I.T.S.P

origin: AS13302

notify: noc@linkey.ru

mnt-by: LINKEY-MNT

source: RIPE

changed: djk@linkey.ru 20021031

 

role: Linkey Network Administrator

address: Malaja Morskaja 11, apt 216

address: Saint-Petersburg

address: Russia 191186

phone: +7 812 3157504

phone: +7 812 3157507

fax-no: +7 812 3157343

e-mail: admin@linkey.ru

trouble: support@linkey.ru

admin-c: SAH6-RIPE

admin-c: BSN-RIPE

admin-c: DK7445-RIPE

mnt-by: LINKEY-MNT

tech-c: DK7445-RIPE

tech-c: SAH6-RIPE

nic-hdl: LNA1-RIPE

notify: noc@linkey.ru

changed: s.bondar@linkey.ru 20041029

source: RIPE

 

role: JUSTHOST NOC

address: Zemaites 15

address: LT-2600 Vilnius

address: Lithuania

phone: +370 698 23592

e-mail: support@justdns.biz

admin-c: DW1071-RIPE

tech-c: DW1071-RIPE

nic-hdl: JH-ORG

changed: support@justdns.biz 20041029

source: RIPE

 

[Nicolas Coolman]

Salut Mégataupe,

 

Toujours au Taupe,....heu non au Top, question sécurité

 

A+

Coolman

[jimimi]

merci Coolman pour ta réponse..express!!

je savais que sur ce forum on était pas a l'abandon

hélas,j'ai effectué la manip mais toujours cette pub avec lien a l'allumage de windows

pour plus de détail , mon papier peint original s'affiche quelques seconde, puis le fond d'écran passe en bleu puis en noir avec cette pub au milieu

heureusement mes icones sont toujours là

je savais que c'était une vacherie

je peux vous envoyer une photo du bureau si vous voulez

pour moi il y a un processus au démarrage mais là je suis sec

alors je continue a chercher, avec vous si possible

thank

[jimimi]

une autre précision

si ça peut vous aider,au click droit sur le bureau et propriété, le lien se trouve dans le répertoire web de windows avec l'apellation :

windows/web/desktop

je retrouve aussi dans ce répertoire toutes les images gif qui forme l'image ( la pub )du fichier html

????

a+

[duglan]

Déja tu désactives l'active desktop de ton bureau

 

ensuite, à mon avis , c'est ton fichier related.htm qui doit être corrompu

supprimes le et tu le recrées, c'est simple, c'est un fichier vide

pour le reste, tu supprimes toutes les images

 

 

un log d'hijackthis en dirait plus

[jimimi]

et dis moi Duglan t'es pas un gland car tu m'a donné la solution en allant sur affichage/bureau/personalisation et onglet web , il y avait un truc marqué sécurité dans les pages web, j'étais pas allé voir jusque là

j'ai supprimé et miracle ça m'a viré cette vacherie

encore merci mille fois aux betes de ce forum

[Laubean]

Cette gfonction d'affichage des pages Web est l'Active Desktop.