From: C y b e r T e c h @ L i s t s . E x M a c h i n a . n e t <http://www.cybercafe21.net> & <http://www.cybercafe21.tv>
Salut Taupin, Monday, June 10, 2002, 11:25:13 PM, vous �criviez : TC> Souvent, de mani�re inattendue, s'affiche sur mon �cran un fen�tre TC> style Web, avec en g�n�ral de la pub. TC> Le truc curieux, c'est que mon navigateur exclusif est Netscape (4.79 TC> ou 6.2.3) alors que les fen�tres non sollicit�es sont ouvertes avec TC> Internet Explorer. TC> Alors, pour les pi�ger, j'ai renomm� iexplore.exe en msn_iexplore.exe TC> (en r�tablissant les liens si jamais je veux quand m�me m'en servir, TC> pour des tests) et j'ai mis un petit programme bidon du nom iexplore.exe TC> (�crit en Fortran sous MSDOS/DJGPP). Et alors, de temps en temps, je TC> vois s'ouvrir cette fen�tre MSDOS qui m'affiche que c'est bien TC> c:/program files/Internet Explorer/iexplore.exe qui est invoqu�, avec TC> comme unique param�tre "-Embedding". TC> Et puis, une fois, au boot alors que je n'ai PAS ENCORE LANC� la TC> connexion ADSL, je vois mon iexplore bidon se lancer. Je tue alors TC> sauvagement la fen�tre DOS et... j'ai une erreur fatale dans un TC> [in]certain programme "msbb.exe". TC> Nouvelle investigation (grace � un "locate") et je trouve ainsi: TC> c:/Program Files/n-Case/fleok/msbb.exe TC> c:/Program Files/n-Case/msbb.exe TC> Je d�couvre alors que le sous-directory n-case a �t� cr�� le 9 avril TC> 2002, et que certains fichiers y sont tr�s r�cents: TC> R�pertoire de C:\Program Files\n-Case TC> . <REP> 09/04/02 2:32 . TC> .. <REP> 09/04/02 2:32 .. TC> FLEOK <REP> 09/04/02 2:56 FLEOK TC> MSBB EXE 167 936 31/05/02 0:06 msbb.exe TC> NCMYB DLL 36 864 09/04/02 2:56 ncmyb.dll TC> WIN BAK 11 284 10/06/02 18:14 win.bak TC> 3 fichier(s) 216 084 octets TC> R�pertoire de C:\Program Files\n-Case\FLEOK TC> . <REP> 09/04/02 2:56 . TC> .. <REP> 09/04/02 2:56 .. TC> MSBB EXE 167 936 31/05/02 0:06 msbb.exe TC> 1 fichier(s) 167 936 octets TC> Nombre total de fichiers list�s : TC> 4 fichier(s) 384 020 octets TC> 5 r�pertoire(s) 344 207 360 octets libres TC> Questions: qu'est-ce que c'est que ces trucs? Ce n'est pas d�tect� par TC> mon antivirus mis � jour. TC> Ne serait-ce pas un truc install� piratesquement chez moi quand, par TC> malheur, j'aurais visit� un site malhonn�te? Il semble que ce soit un spyware. Installe avec un shareware probablement. Il semble qu'il soit possible de le d�sinstaller par : panneau de config. ajout/suppression.. http://www.180solutions.com/n-CASE/consumers/Remove.asp msbb.exe Advertising Spyware. http://www.web3000.com Secretely installed with many products. Displays random pop-up ads on your desktop Je te conseil www.lavasoft.de pour t�l�charger Ad-Aware. Un anti Spyware. Mais il faut que tu saches que cela risque d'emp�cher les logiciels utilisant ces spywares de fonctionner. ------------ Bien � vous, Electron HEBERGEMENT DE SITE WEB: 1 GB d'espace disque, 500 emails, PHP, MySQL pour 120 euros TTC par an! Plus d'infos sur http://WWW.INFOMANIAK.BE - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - CCTK vous est offert par Emakina <http://www.emakina.com> Pour vous desabonner <mailto:[EMAIL PROTECTED]>
