Auto connections à des sites de culs, gay pre

alex -  
 hamza 555 -
salut depuis qq jours je galeres avec mon win2k.
des que je suis connecté via aol je m'aperçois avec le gestionnaire de taches que des pages webs s'executent sans que je demande quoi que se soit
"all teen TGT"
"lolitas..."
"sexy secretary::every boss can find here..."
"nylon sexe...."
enfin pleins d'autres qui commence à me prendre la tete.
j'ai installé tinyfirewall qui me les bloque mais j'aimerais bien virer ses trucs
Si qq1 connais un plan merci se sera sympa.

12 réponses

  1. Poulet
     
    Essaie Ad-Aware juste pour voir, à mon avis tu vas virer un ou deux proc en mémoire...

      - She's always in my Hair -
    1
    1. Poulet
       
      Je dis ça parceque j'ai eu des pop-up qui apparaissaient régulièrement, même sur CCM - le tout venait d'un piti proc

        - She's always in my Hair -
      0
  2. Kuching Messages postés 2702 Statut Contributeur 157
     
    Salut Alex,

    Ca te prend la tete, vraiment :-)
    As tu telecharge quelque chose depuis quelques jours (pas forcement en rapport bien entendu ...)?
    0
    1. hamza 555
       
      slt moi hamza
      0
  3. angej Messages postés 2555 Statut Contributeur 301
     
    Surtout, faut virer tous les cookies de ces sites (à regarder dans C:\windows\cookies et dans Temporary Internet Files). Estimes toi heureux de ne pas avoir une connexion "cachée" qui remplace celle de ton serveur mais à 0,80 € la minute (appelée "KIOSQUE").
    Cela commence à arriver avec des petits .exe infiltrés dans program files et ailleurs (quelquefois par les mails).
    De la folie !!!!!!!
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. alex
     
    resalut tout le monde, merci pour tout vos conseils.
    J'ai essayé ad-aware du bde, du cydoor, du gator et du web3000
    je vois pas se qui merde et les attaques continus, 20 en 7 minutes c'est lourd.
    bon j'essaie regcleaner on verra.
    a+ pour de nouvelles aventures encore thanx
    0
  6. piergeb Messages postés 1796 Statut Membre 10
     
    Sinon il y a toujours
    http://housecall.antivirus.com/housecall/start_pcc.asp
    pour
    House Call de Trend Micro
    Mais je suis d'accord avec Ange
    vires les Cookies !
    PIERGEB 
    Membre de la bande de clébards frustrés
    0
    1. alex
       
      j'ai depuis 3 ans l'habitudes de virer les cookies avant ou apres une connections à chaque fois, le bordel ne vient pas de là c'est propre.
      je repasse dans l'aprem
      0
  7. SeGi01 Messages postés 403 Statut Membre 149
     
    Salut,
    Essaye aussi de voir ce qui se lance au démarrage avec MSCONFIG
    a+
    0
  8. Nico :-)
     
    hello !

    je pense que Ad Aware 5.83 devrait résoudre pas mal de trucs ... vérifie aussi les cookies ...

    il n'y a pas de MSCONFIG sous Windows 2000 ...

    @++

    Nico :-)
    0
  9. alex
     
    donc me revoilà, j'ai donc trouvé le virus qui est
    j'ai telechargé avp 6 et il ne reconnais pas le "worm frethem.a" dans le taskbar.exe.
    je me suis dis tiens je ferais bien des disk8 de boot et avec antiVirus je ne trouve pas comment ?
    j'ai passé la nuit une bonne partie de today et toujours le meme bordel décidement pas facile la micro lol
    si tout de meme qq1 avait le meme pb qu'il me dise comment faire.
    salut
    0
  10. piergeb Messages postés 1796 Statut Membre 10
     
    "FixFreth ( 175Ko) : recherche et élimine toutes les variantes connues du virus Frethem, dont Frethem.E et Frethem.K. "
    http://www.secuser.com/telechargement/index.htm#Frethem
    PIERGEB 
    Membre de la bande de clébards frustrés
    0
    1. aljech Messages postés 2 Statut Membre
       
      merci piergeb mais je l'ai fais cet aprem et rien moi c'est WORM FRETHEM.A
      mais je ne me décourage pas merci à tous de votre soutien
      0
  11. ipl Messages postés 5738 Statut Contributeur sécurité 585
     
    Bonsoir alex, bonsoir à tous,

    Les cochonneries les mieux faites se rechargent à chaque lancement de Windows : il ne suffit pas d'aller enlever le malware par msconfig ou equivalent, il faut examiner ce qu'il y a dans les Runonce car le truc est souvent "une fusée à plusieurs étages"... cherche des .reg !

    Va voir ma page et sois très méthodique et patient ! http://gerard.melone.free.fr/IT/IT-Startup.html#1

    Bonne chance !

    Il y a un équivalent à MSconfig dans W2K, l'as-tu repéré ? sinon, dis le, il y a d'autres programmes !

    Bonne chance !

    @12C4
    Ipl
    0
    1. aljech Messages postés 2 Statut Membre
       
      donc j'ai cherché des .reg et a vrai dire je suis pas sure qu'il y est qq chose ou pas.
      gamestng.reg
      adoapt15.reg
      adofre15.reg
      dans fichiers communs/system/ado
      handler.reg
      handler.reg
      handunsf.reg
      dans fichiers communs /system/msadc

      gamestng.reg dans winnt

      apres je ne sais pas je vais aller faire un tour sur ton site et y a de koi faire apparement :))

      pour ce qui est de msconfig de win2k je ne sais pas je connaissais sous win98se mais là j'ai pas la doc nécessaire
      a+
      merci pour le mots
      0
  12. led0b Messages postés 33 Statut Membre 2
     
    va voir ce qui se lance dans

    regedit
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

    "Je ne suis qu'une pierre dans la construction des pyramides"
    0