Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[résolu]pub indésirable


Messages recommandés

:P bonjour à tous

voila , j'ai une vacherie de pub avec un lien html qui c'est installée sur le bureau et qui masque le papier peint a chaque démarrage de windows

j'ai recherché évidemment déjà dans propriété affichage évidemmnent que dalle, scanné en mode sans échec avec ad aware, spybot, a2 free, mcaffee, désactivé la sauvegarde automatique , éffacé tous les spywares trouvé,rien a faire

le lien me renvoie sur ce site

http://213.159.117.130/?affid=NAT-8

alors je suis a bout de mes recherches, peut etre au niveau du registre mais je suis pas un caid

est ce un programme qui se lance au démarrage???

merci a tous de votre aide

os winXP

Lien à poster
Partager sur d’autres sites

Bonjour Jimini, salut Coolman. Une petite recherche indique qu'il s'agit bien d'une pub pour un anti-spyware relayée par un site russe.

 

Réponse du serveur whois.ripe.net (votre requête: 213.159.117.130) :

 

 

 

inetnum: 213.159.117.0 - 213.159.118.255

netname: HISTHOST-BIZ-NET

descr: HISTHOST

country: RU

admin-c: LNA1-RIPE

tech-c: JH-ORG

tech-c: LNA1-RIPE

status: ASSIGNED PA

notify: [email protected]

mnt-by: LINKEY-MNT

changed: [email protected] 20041029

source: RIPE

 

route: 213.159.96.0/19

descr: LINKEY I.T.S.P

origin: AS13302

notify: [email protected]

mnt-by: LINKEY-MNT

source: RIPE

changed: [email protected] 20021031

 

role: Linkey Network Administrator

address: Malaja Morskaja 11, apt 216

address: Saint-Petersburg

address: Russia 191186

phone: +7 812 3157504

phone: +7 812 3157507

fax-no: +7 812 3157343

e-mail: [email protected]

trouble: [email protected]

admin-c: SAH6-RIPE

admin-c: BSN-RIPE

admin-c: DK7445-RIPE

mnt-by: LINKEY-MNT

tech-c: DK7445-RIPE

tech-c: SAH6-RIPE

nic-hdl: LNA1-RIPE

notify: [email protected]

changed: [email protected] 20041029

source: RIPE

 

role: JUSTHOST NOC

address: Zemaites 15

address: LT-2600 Vilnius

address: Lithuania

phone: +370 698 23592

e-mail: [email protected]

admin-c: DW1071-RIPE

tech-c: DW1071-RIPE

nic-hdl: JH-ORG

changed: [email protected] 20041029

source: RIPE

 

:P

Lien à poster
Partager sur d’autres sites

merci Coolman pour ta réponse..express!!

je savais que sur ce forum on était pas a l'abandon

hélas,j'ai effectué la manip mais toujours cette pub avec lien a l'allumage de windows

pour plus de détail , mon papier peint original s'affiche quelques seconde, puis le fond d'écran passe en bleu puis en noir avec cette pub au milieu

heureusement mes icones sont toujours là

je savais que c'était une vacherie

je peux vous envoyer une photo du bureau si vous voulez

pour moi il y a un processus au démarrage mais là je suis sec

alors je continue a chercher, avec vous si possible

thank

Lien à poster
Partager sur d’autres sites

une autre précision

si ça peut vous aider,au click droit sur le bureau et propriété, le lien se trouve dans le répertoire web de windows avec l'apellation :

windows/web/desktop

je retrouve aussi dans ce répertoire toutes les images gif qui forme l'image ( la pub )du fichier html

???? :P

a+

Lien à poster
Partager sur d’autres sites

Déja tu désactives l'active desktop de ton bureau

 

ensuite, à mon avis , c'est ton fichier related.htm qui doit être corrompu

supprimes le et tu le recrées, c'est simple, c'est un fichier vide

pour le reste, tu supprimes toutes les images

 

 

un log d'hijackthis en dirait plus

Lien à poster
Partager sur d’autres sites

et dis moi Duglan t'es pas un gland car tu m'a donné la solution en allant sur affichage/bureau/personalisation et onglet web , il y avait un truc marqué sécurité dans les pages web, j'étais pas allé voir jusque là

j'ai supprimé et miracle ça m'a viré cette vacherie

encore merci mille fois aux betes de ce forum :P

Lien à poster
Partager sur d’autres sites

Join the conversation

You are posting as a guest. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

  • En ligne récemment   0 membre est en ligne

    Aucun utilisateur enregistré regarde cette page.

×
×
  • Créer...