From: C y b e r T e c h @ L i s t s . E x M a c h i n a . n e t <http://www.cybercafe21.net> & <http://www.cybercafe21.tv>
Effectivement, j'ai pu le désinstaller. Merci. Electron wrote: > > From: C y b e r T e c h @ L i s t s . E x M a c h i n a . n e t > <http://www.cybercafe21.net> & <http://www.cybercafe21.tv> > > Salut Taupin, > > Monday, June 10, 2002, 11:25:13 PM, vous écriviez : > > TC> Souvent, de manière inattendue, s'affiche sur mon écran un fenêtre > TC> style Web, avec en général de la pub. > > TC> Le truc curieux, c'est que mon navigateur exclusif est Netscape (4.79 > TC> ou 6.2.3) alors que les fenêtres non sollicitées sont ouvertes avec > TC> Internet Explorer. > > TC> Alors, pour les piéger, j'ai renommé iexplore.exe en msn_iexplore.exe > TC> (en rétablissant les liens si jamais je veux quand même m'en servir, > TC> pour des tests) et j'ai mis un petit programme bidon du nom iexplore.exe > TC> (écrit en Fortran sous MSDOS/DJGPP). Et alors, de temps en temps, je > TC> vois s'ouvrir cette fenêtre MSDOS qui m'affiche que c'est bien > TC> c:/program files/Internet Explorer/iexplore.exe qui est invoqué, avec > TC> comme unique paramètre "-Embedding". > > TC> Et puis, une fois, au boot alors que je n'ai PAS ENCORE LANCÉ la > TC> connexion ADSL, je vois mon iexplore bidon se lancer. Je tue alors > TC> sauvagement la fenêtre DOS et... j'ai une erreur fatale dans un > TC> [in]certain programme "msbb.exe". > > TC> Nouvelle investigation (grace à un "locate") et je trouve ainsi: > > TC> c:/Program Files/n-Case/fleok/msbb.exe > TC> c:/Program Files/n-Case/msbb.exe > > TC> Je découvre alors que le sous-directory n-case a été créé le 9 avril > TC> 2002, et que certains fichiers y sont très récents: > > TC> Répertoire de C:\Program Files\n-Case > > TC> . <REP> 09/04/02 2:32 . > TC> .. <REP> 09/04/02 2:32 .. > TC> FLEOK <REP> 09/04/02 2:56 FLEOK > TC> MSBB EXE 167 936 31/05/02 0:06 msbb.exe > TC> NCMYB DLL 36 864 09/04/02 2:56 ncmyb.dll > TC> WIN BAK 11 284 10/06/02 18:14 win.bak > TC> 3 fichier(s) 216 084 octets > > TC> Répertoire de C:\Program Files\n-Case\FLEOK > > TC> . <REP> 09/04/02 2:56 . > TC> .. <REP> 09/04/02 2:56 .. > TC> MSBB EXE 167 936 31/05/02 0:06 msbb.exe > TC> 1 fichier(s) 167 936 octets > > TC> Nombre total de fichiers listés : > TC> 4 fichier(s) 384 020 octets > TC> 5 répertoire(s) 344 207 360 octets libres > > TC> Questions: qu'est-ce que c'est que ces trucs? Ce n'est pas détecté par > TC> mon antivirus mis à jour. > TC> Ne serait-ce pas un truc installé piratesquement chez moi quand, par > TC> malheur, j'aurais visité un site malhonnête? > > Il semble que ce soit un spyware. > Installe avec un shareware probablement. > > Il semble qu'il soit possible de le désinstaller par : panneau de > config. ajout/suppression.. > > http://www.180solutions.com/n-CASE/consumers/Remove.asp > > msbb.exe > Advertising Spyware. http://www.web3000.com Secretely installed with many products. >Displays random pop-up ads on your desktop > > Je te conseil www.lavasoft.de pour télécharger Ad-Aware. Un anti > Spyware. Mais il faut que tu saches que cela risque d'empêcher les > logiciels utilisant ces spywares de fonctionner. > > ------------ > Bien à vous, > Electron > > HEBERGEMENT DE SITE WEB: 1 GB d'espace disque, 500 emails, PHP, MySQL > pour 120 euros TTC par an! Plus d'infos sur http://WWW.INFOMANIAK.BE > - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - > CCTK vous est offert par Emakina <http://www.emakina.com> > Pour vous desabonner <mailto:[EMAIL PROTECTED]> -- ------------------------------------------------------------------------ Daniel Taupin, 91400 ORSAY - France E-mail= mailto:[EMAIL PROTECTED] Home/fax: (33)1.60.10.26.44. Rep.: (33)1.60.10.04.13, fax (work) (33)1.69.15.60.86 HEBERGEMENT DE SITE WEB: 1 GB d'espace disque, 500 emails, PHP, MySQL pour 120 euros TTC par an! Plus d'infos sur http://WWW.INFOMANIAK.BE - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - CCTK vous est offert par Emakina <http://www.emakina.com> Pour vous desabonner <mailto:[EMAIL PROTECTED]>
