Communauté Informatique NDFR.net

Communauté Informatique NDFR.net (http://www.ndfr.net/forums/index.php)
-   Windows NT4/2000/XP Client (http://www.ndfr.net/forums/forumdisplay.php?f=51)
-   -   Comment virer MS-Connect ? (http://www.ndfr.net/forums/showthread.php?t=2284)

Penderos 24-06-2003 12:24

Comment virer MS-Connect ?
 
Salut les gens,

Suite à l'installation d'un plugin, à chaque démarrage d'XP, j'ai un dossier MS-Connect qui se crée dans program-files et se loge dans la BDR pour me modifier automatiquement quelques fonctionnalités d'Internet explorer (comme la page de démarrage qui s'appelle " Portal"). Je vire donc manuellement tout ce qui le concerne dans la bdr et program-files mais il se regénère automatiquement au bout de quelques minutes et me casse les c..... à chaque démarrage d'une nouvelle page web. Un peu comme messenger par exemple.

Je suis sûr qu'il doit exister une petite bidouille de rien du tout (comme celle de virer les*. hide dans sysoc.inf pour messenger) mais je ne la trouve pas.

Si quelqu'un avait une idée, il gagnerait....................toute ma gratitude (et pis quoi encore !!)

Gargamelch 24-06-2003 12:39

Telecharge les programmes regcleaner ou JV16 (http://www.vtoy.fi/jv16/index.php) et verifie se qui s' éxécute automatiquement au démarrage sur ta machine.
Ainsi, tu pourras (certainement) supprimer ce qui met la m**** sur ton pc...

FredBezies 24-06-2003 13:50

Sans oublier un petit scan à base d'AdAware ou de Spybot Search & Destroy.

Penderos 24-06-2003 14:06

Arci les gôs !!
 
Merci les gars de vos réponses très utiles pour moi.

-Depuis quelques erreurs générées après l'utilisation d'utilitaires de nettoyage de la bdr comme "reg-cleaner", j'hésitais à m'en resservir. J'ai tout de même installé jv16 sur les conseils de Gargamelch et j'y ai effectivement trouvé des choses extremement enrichissantes comme des clès de script de mon fameux ms-connect qui m'embète un peu. Mais malgré la suppression de celles-ci, il persiste une clé qui se regénère automatiquement qui se nomme: Software\Microsoft\Windows\CurrentVersion\Run: MS-Connect
je n'arrive pas à la virer sans qu'elle ré-apparaisse sans cesse.

- Quant à ad-aware, c'est la première action que j'ai effectué avant d'écrire un post sur ce forum et je n'y ai rien trouvé d'anormal (merci Fredbezies)

D'autres solutions ??

Werner 24-06-2003 14:29

J'ai fais un petit tour sur Google et j'ai trouvé ça :

Quote:

Program Name: MS-Connect (1)

Executable Name: msite18.exe

Required: NO!! Virus, spyware, or resource hog

Comments: Adult content dialler - see here
Tiré de ce sujet : http://forums.techguy.org/t129660/s1...18f9c0120.html où il y a quelques méthodes :)

Penderos 25-06-2003 10:45

Effectivement !!
 
Merci formatman pour cette réponse,

j'ai effectivement consulter tout ça et suivi pas mal de lien qui en parlaient, mais je n'ai trouvé personne à qui cette (petite) mésaventure est arrivée qui avaient xp pro comme os. Visiblement, ce petit programme pornographique installé depuis un site Hollandais de mp3 (???) est innoffensif mais plutôt aggaçant et il ne s'installe pas de la même manière selon le système d'explotation. Sur 2000, il se met dans winnt/system32/game.exe ou alors msite18.exe. Je n'ai pas de dossier winnt et je n'ai rien trouvé qui le concerne dans mon dossier system32.

Mon problème principal est de trouver comment empêcher cette maudite clé (HKCU/..../Run: ms-connect) de se regénerer sans cesse et d'installer une dizaine de ses petites soeurs, très facilement identifiables et supprimables.

J'ai installé ce plugin car ce site prétendait posséder un album que je cherche depuis longtemps et je pensais que je n'aurais aucune difficultés à m'en séparer. Donc tout est bien de ma faute et c'est bien fait pour moi !!!

Mala 25-06-2003 11:53

Quote:

Provient du message de FredBezies
Sans oublier un petit scan à base d'AdAware ou de Spybot Search & Destroy.
Si il s'agit effectivement d'un spyware essaye Spybot Search and Destroy.

Il utilise un système de vaccination assez efficace la plupart du tps et dans ton cas je pense que ca pourrais regler ton pb.

Il faut juste espérer que Spybot l'ai réferencé dans sa base de données !

mobidyc 25-06-2003 14:22

salut,
a partir du moment ou la clef se régénère tout le temps, c'est qu'il y a surement le processus qui est en cours sur ta machine.
un petit coup de gestionnaire des taches pourrait peut-être trouver le programme qui tourne en tache de fond, à moins que ce ne soit un hook.

sinon, tu peux toujours essayer "Task Manager CS" dispo sur http://www.softmajor.com/alexx/tm/download.html
gestionnaire de taches plus complet que celui d'XP.

tu as aussi : http://www.mlin.net/StartupMonitor.shtml
qui est un utilitaire en tache de fond qui te prévient a chaque fois qu'un composant s'inscrit au lancement de windows et te permet d'accepter ou de refuser.

en espérant avoir pu t'aider un peu...

++

Fred 25-06-2003 15:45

Peut-être un service, après tout ?

Samva 25-06-2003 21:15

Ouai ou alors il se met en RunOnce apres l'execution.... il se lance... le process recrée la clef Run et RunOnce ... =)

Penderos 30-06-2003 13:44

Congratulations
 
Un grand merci à vous tous qui m'avez aidé à me débarrasser de ms-connect et pour m'avoir fait découvrir ces utilitaires que je ne connaissais pas: spybot (merci Mala) , jv16 (merci gargamelch), taskmanager cs et startupmonitor (merci Mobydic).

Vive le forum de new dimension, vive la solidarité !!


All times are GMT +2. The time now is 11:32.

Powered by vBulletin® Version 3.8.4
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.