IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

Sécurité Discussion :

[spyware or not] Connexion réseau dès le boot


Sujet :

Sécurité

  1. #1
    Expert confirmé
    Avatar de GLDavid
    Homme Profil pro
    Service Delivery Manager
    Inscrit en
    Janvier 2003
    Messages
    2 852
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 47
    Localisation : France, Seine Saint Denis (Île de France)

    Informations professionnelles :
    Activité : Service Delivery Manager
    Secteur : Industrie Pharmaceutique

    Informations forums :
    Inscription : Janvier 2003
    Messages : 2 852
    Points : 4 759
    Points
    4 759
    Par défaut [spyware or not] Connexion réseau dès le boot
    Bonjour

    Voici mon problème. Sur un PC sous WinXP, dès le démarrage de l'OS, Win m'affiche une fenêtre de dialogue avec comme texte "Vous (ou un programme) requiert une connexion à partir de 6sek.com....". Je pense avoir eu un spyware. J'ai donc installé et exécuté Ad-Aware et Spybot. Ils me trouvent en ffet des espions, procèdent à leurs désinstallations mais à chaque reboot, j'obtiens toujours cette fenêtre de dialogue. Ma question est donc: comment se débarasser de cet affichage ?

    Merci d'avance de vos réponses.

    @++

    GLDavid, au pays de Win.
    GLDavid
    Consultez la FAQ Perl ainsi que mes cours de Perl.
    N'oubliez pas les balises code ni le tag

    Je ne répond à aucune question technique par MP.

  2. #2
    2o7
    2o7 est déconnecté
    Membre actif
    Profil pro
    Inscrit en
    Novembre 2005
    Messages
    246
    Détails du profil
    Informations personnelles :
    Localisation : Belgique

    Informations forums :
    Inscription : Novembre 2005
    Messages : 246
    Points : 278
    Points
    278
    Par défaut
    bonjour,

    ce sont des messages net send, désactive le service pour remédier ton souci !

  3. #3
    Expert confirmé
    Avatar de GLDavid
    Homme Profil pro
    Service Delivery Manager
    Inscrit en
    Janvier 2003
    Messages
    2 852
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 47
    Localisation : France, Seine Saint Denis (Île de France)

    Informations professionnelles :
    Activité : Service Delivery Manager
    Secteur : Industrie Pharmaceutique

    Informations forums :
    Inscription : Janvier 2003
    Messages : 2 852
    Points : 4 759
    Points
    4 759
    Par défaut
    Citation Envoyé par 2o7
    bonjour,

    ce sont des messages net send, désactive le service pour remédier ton souci !
    Hello

    Merci de ta réponse mais venant d'un monde Unixoïde, c'est comment pour désactiver ce service sous WinXP ?

    @++
    GLDavid
    Consultez la FAQ Perl ainsi que mes cours de Perl.
    N'oubliez pas les balises code ni le tag

    Je ne répond à aucune question technique par MP.

  4. #4
    Expert confirmé
    Avatar de GLDavid
    Homme Profil pro
    Service Delivery Manager
    Inscrit en
    Janvier 2003
    Messages
    2 852
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 47
    Localisation : France, Seine Saint Denis (Île de France)

    Informations professionnelles :
    Activité : Service Delivery Manager
    Secteur : Industrie Pharmaceutique

    Informations forums :
    Inscription : Janvier 2003
    Messages : 2 852
    Points : 4 759
    Points
    4 759
    Par défaut
    J'ai eu beau regarder dans les services, je n'ai vu nul part de service net send actif. A moins que je ne me sois trompé ?

    @++
    GLDavid
    Consultez la FAQ Perl ainsi que mes cours de Perl.
    N'oubliez pas les balises code ni le tag

    Je ne répond à aucune question technique par MP.

  5. #5
    Membre du Club
    Profil pro
    Inscrit en
    Janvier 2003
    Messages
    58
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Janvier 2003
    Messages : 58
    Points : 47
    Points
    47
    Par défaut
    personnelement je ne sais pas si c est une bonne idee de desactiver des services... (maintenant j'y connais rien en service)

    sinon tu peux utiliser ce soft : hijackthis que tu trouvera ici :

    www.hijackthis.de/fr
    A+ les gens
    Et comme le dis le proverbe chinois, "Si ce que tu as à dire n'est pas plus beau que le silence, alors tais toi..."

  6. #6
    2o7
    2o7 est déconnecté
    Membre actif
    Profil pro
    Inscrit en
    Novembre 2005
    Messages
    246
    Détails du profil
    Informations personnelles :
    Localisation : Belgique

    Informations forums :
    Inscription : Novembre 2005
    Messages : 246
    Points : 278
    Points
    278
    Par défaut
    Citation Envoyé par GLDavid
    Citation Envoyé par 2o7
    bonjour,

    ce sont des messages net send, désactive le service pour remédier ton souci !
    Hello

    Merci de ta réponse mais venant d'un monde Unixoïde, c'est comment pour désactiver ce service sous WinXP ?

    @++
    xp sp1 démarrer, exécuter, services.msc, ok > désactiver Messenger (clic-droit, propriétés, type de démarrage)

  7. #7
    Expert confirmé
    Avatar de GLDavid
    Homme Profil pro
    Service Delivery Manager
    Inscrit en
    Janvier 2003
    Messages
    2 852
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 47
    Localisation : France, Seine Saint Denis (Île de France)

    Informations professionnelles :
    Activité : Service Delivery Manager
    Secteur : Industrie Pharmaceutique

    Informations forums :
    Inscription : Janvier 2003
    Messages : 2 852
    Points : 4 759
    Points
    4 759
    Par défaut
    Ok, je viens de regarder selon ta méthode, 2o7, mais je ne vois pas de service Messenger actif. C'est surtout au démarrage de Windows, après l'écran de bienvenue, que mon problème se pose.
    Merci encore de vos réponses.

    @++
    GLDavid
    Consultez la FAQ Perl ainsi que mes cours de Perl.
    N'oubliez pas les balises code ni le tag

    Je ne répond à aucune question technique par MP.

  8. #8
    2o7
    2o7 est déconnecté
    Membre actif
    Profil pro
    Inscrit en
    Novembre 2005
    Messages
    246
    Détails du profil
    Informations personnelles :
    Localisation : Belgique

    Informations forums :
    Inscription : Novembre 2005
    Messages : 246
    Points : 278
    Points
    278
    Par défaut
    le service pack2 corrige ce service.

    quel est l'état du service "Affichage des messages" ?

  9. #9
    Expert confirmé
    Avatar de GLDavid
    Homme Profil pro
    Service Delivery Manager
    Inscrit en
    Janvier 2003
    Messages
    2 852
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 47
    Localisation : France, Seine Saint Denis (Île de France)

    Informations professionnelles :
    Activité : Service Delivery Manager
    Secteur : Industrie Pharmaceutique

    Informations forums :
    Inscription : Janvier 2003
    Messages : 2 852
    Points : 4 759
    Points
    4 759
    Par défaut
    Le service Affichage des messages est démarré.
    Faut-il que je l'arrête ?
    En supplément, faut-il aussi que j'installe le SP2 ?
    Merci encore de ton aide.

    @++
    GLDavid
    Consultez la FAQ Perl ainsi que mes cours de Perl.
    N'oubliez pas les balises code ni le tag

    Je ne répond à aucune question technique par MP.

  10. #10
    2o7
    2o7 est déconnecté
    Membre actif
    Profil pro
    Inscrit en
    Novembre 2005
    Messages
    246
    Détails du profil
    Informations personnelles :
    Localisation : Belgique

    Informations forums :
    Inscription : Novembre 2005
    Messages : 246
    Points : 278
    Points
    278
    Par défaut
    oui vas y sans crainte

    http://www.whois.sc/6sek.com

    le service pack 2 c'est conseillé de l'installer sur une machine propre (sans malwares etc) ce qui n'est pas ton cas...

    n'oublie pas le .log HijackThis comme precisé plus haut, c'est un bon utilitaire

  11. #11
    Expert confirmé
    Avatar de GLDavid
    Homme Profil pro
    Service Delivery Manager
    Inscrit en
    Janvier 2003
    Messages
    2 852
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 47
    Localisation : France, Seine Saint Denis (Île de France)

    Informations professionnelles :
    Activité : Service Delivery Manager
    Secteur : Industrie Pharmaceutique

    Informations forums :
    Inscription : Janvier 2003
    Messages : 2 852
    Points : 4 759
    Points
    4 759
    Par défaut
    Hello 2o7.

    Malheureusemet, bien qu'ayant désactivé le service d'affichage des messages et installé le SP2, le problème persiste encore et toujours.
    Solution alternative: désinstaller Win et mettre Ubuntu Linux ?
    A moins qu'il n'y ait d'autres solutions ?

    Merci d'avance et encore à toi.

    @++
    GLDavid
    Consultez la FAQ Perl ainsi que mes cours de Perl.
    N'oubliez pas les balises code ni le tag

    Je ne répond à aucune question technique par MP.

  12. #12
    2o7
    2o7 est déconnecté
    Membre actif
    Profil pro
    Inscrit en
    Novembre 2005
    Messages
    246
    Détails du profil
    Informations personnelles :
    Localisation : Belgique

    Informations forums :
    Inscription : Novembre 2005
    Messages : 246
    Points : 278
    Points
    278
    Par défaut
    salut,

    heu, c'est possible nous faire parvenir un .log de l'utilitaire HijackThis?

    donc tu crée un nouveau dossier (pas dans le dossier temp)dans le quel tu dezippé Hijack et tu le lance a partir de ce dossier ...

    tu choisis l'option "do a system scan and save log .." et ensuite tu mets le contenu complet du fichier .txt ici sur le forum.

  13. #13
    Membre du Club
    Profil pro
    Inscrit en
    Janvier 2003
    Messages
    58
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Janvier 2003
    Messages : 58
    Points : 47
    Points
    47
    Par défaut
    oui le hijackthis va piocher dans la base de registre pour voir les different soft qui s'execute au demarrage de windows (tu peux le trouver a l'adresse indiquee plus haut)
    A+ les gens
    Et comme le dis le proverbe chinois, "Si ce que tu as à dire n'est pas plus beau que le silence, alors tais toi..."

  14. #14
    Expert confirmé
    Avatar de GLDavid
    Homme Profil pro
    Service Delivery Manager
    Inscrit en
    Janvier 2003
    Messages
    2 852
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 47
    Localisation : France, Seine Saint Denis (Île de France)

    Informations professionnelles :
    Activité : Service Delivery Manager
    Secteur : Industrie Pharmaceutique

    Informations forums :
    Inscription : Janvier 2003
    Messages : 2 852
    Points : 4 759
    Points
    4 759
    Par défaut
    Ok, j'essaierais de faire ça, mais pas maintenant, je suis en Belgique et je n'ai pas la possibilité d'utiliser ce PC distant.

    @++
    GLDavid
    Consultez la FAQ Perl ainsi que mes cours de Perl.
    N'oubliez pas les balises code ni le tag

    Je ne répond à aucune question technique par MP.

Discussions similaires

  1. Perte de connexion réseau
    Par Gege70 dans le forum Administration
    Réponses: 3
    Dernier message: 06/05/2005, 10h09
  2. Problèmes de connexion réseau à MySQL
    Par digital prophecy dans le forum Bases de données
    Réponses: 3
    Dernier message: 05/05/2005, 21h35
  3. Services Oracle ne démarre pas sans connexion réseau??
    Par dreamanoir dans le forum Oracle
    Réponses: 6
    Dernier message: 22/02/2005, 00h44
  4. Connaître l'état d'une connexion réseau
    Par SteelBox dans le forum Windows
    Réponses: 8
    Dernier message: 29/07/2004, 12h30
  5. API MySQL - Connexion réseau
    Par klael dans le forum Bases de données
    Réponses: 3
    Dernier message: 18/03/2004, 09h25

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo