[решено] Выскакивает pop-up oт Службы Сообщений (Messenger Service)

[Absolut]

я сам не понимаю зачем MSN Messenger (6 версия)  нужен еще и Windows Messenger...(4.7 версия)
друг без друга не могут жить?

[Vadikan]

Ok, статья M$ KB по теме
Messenger Service Window That Contains an Internet Advertisement Appears

http://support.microsoft.com/default.aspx?scid=kb;en-us;330904

[VASILISA]

Добрый день! у меня вопрос, что нужно удалить или отключить, и как это сделать, в windows messenger, чтобы не приходили спам-сообщения? я пыталась удалить windows messenger , но не нашла файл sysoc.inf. Меня уже достали бесконечные сообщения, firewall ставить не хочу.
Спасибо большое за ответ!:)

[Vadikan]

VASILISA
Вроде как данная тема раз'ясняет различие между программой Windows Messenger и службой Messenger Service. Пути отключения службы уже описаны. Для удаления же программы введите в командной строке
RunDll32 advpack.dll,LaunchINFSection %windir%\INF\msmsgs.inf,BLC.Remove

[UZER]

Я считаю, что если нет локалки, то и служба не нужна. В противном случае нужно настраивать файрвол. Хотя, сообщения отсылаются через netbios, так что настроить файрвол на разрешение netbios-траффика только в локальной сети и все будет в порядке...

[Guest]

Просто надо закрыть порт DCOM  
есть прога которпя это делает http://www.google.com/search?hl=en&ie=UTF-8&q=DCOMbob&btnG=Google+Search

[UZER]

Guest
А причем здесь порт DCOM?

[dCOM]

Здравствуйте уважаемые!

С недавних пор появилась следующая проблема - как только подключаюсь к интернету начинает выскакивать сообщение (с периодичностью примерно 15 мин):

Заголовок сообщения:"Служба сообщений Windows. Cообщение от Internet для Infected"

Текст сообщения (вольный перевод с английского):"Ваш компьютер инфицирован модулями типа spyware/adware. Для удаления сходите на сайт www.win-fix.com" (смысл в общем такой...)
При этом в журнале создается точно такое же уведомление.

В общем данное сообщение на мой взгляд мало похоже на какое-либо стандартное сообщение Windows (с чего бы это Windows-у рекламировать какой-то www.win-fix.com ? Хотя может я и ошибаюсь...)
Ну ладно... Скачал я этот PAL Spyware Remover представленный на странице www.win-fix.com. Так он сссабака денег просит и, что самое интересное, никаких spyware/adware не находит. Лекарств к Spyware Remover не нашел (есть много, но не работают.) В итоге скачал Spybot-Search & Destroy 1.3 Final (на www.securitylab.ru ). Он чего-то пошуршал, нашел пару записей в реестре, поправил вроде... Сказал что теперь все ОК...

Сообщение один хрен вылазит!!!

Порылся в яндексе (www.yandex.ru) - яндекс сказал что не знает нифига...
Порылся уже на микрософте (www.microsoft.com) - там тоже разговоры только вокруг да около...
Вот собственно дошел уже и до этого форума.
ОС: Windows XP Home
Антивирус: Norton (антивирусные базы от 22.10.04) - он тоже молчит и никакой активности не наблюдает...
Файервола правда нету. Может поэтому и пролезло чего-то... Хотя опять же netstat ничего страшного не показывает (на мой взгляд непрофессионала...)
Вот собственно и все описание проблемы.
Решение не прошу, т.к. мне кажется, что проблема достаточно нестандартная, но вдруг у кого-нибудь мысли есть дельные на тему что это и как это победить (только очень прошу предложения типа:"Переустанови Windows" не предлагать - это я и сам могу догадаться, но не тот уровень проблемы чтобы решать таким кардинальным путем - на мой взгляд)...
На крайний случай как хоть отключить показ этого сообщения? А то как муха назойливая...

Всем удачи и спасибо...

[Olegator]

Попробуй поискать по реестру  "www.win-fix.com" и поудалять все нафиг. Eще просканируй систему AdAware с последними обновлениями базы данных.

[poligraph666]

Или просто отключи службу сообщений.

[Vadikan]

http://forum.oszone.net/topic.cgi?forum=4&topic=3286

[dCOM]

Спасибо всем. Реестр проверил - нет ничего. Проблема оказалась в другом. Не знаю уж каким образом, но после прочтения информации по ссылке (Vadikan :up: ) возникла мысль: "А чего у меня там делает файервол встроенный в Windows?" Оказалось ничего он у меня не делает - отключен.
После глобальной переустановки и последующех настроек модема (проблемы со связью) я его сам и отключил. Вот такие дела... *После включения сообщение пропало :)

Еще раз благодарю всех...

[bsu-291]

когда я подключён к нету мне всегда приходят сообщения типа у меня в системе что-то не так, зайдите на сайт виндовспатч.нет, скачайте заплатки, бла.бла.бла...подробнее в прикреплённой картинке
мне интересно было узнать, через какой процесс появляются эти сообщения, я посмотрел через regmon и увидел что этим занимается WINLOGON.EXE, а он вроде системный, как мне быть?

p.s.: так же у меня при выходе в инет, происходила ошибка в файле lsass.exe и через минуту перезагрузка, ставил всякие заплатки, проверял антивирусами, всякие фикс-тулзы, вообщем помог только Firewall, а сообщения всё равно не прекратились :(

[Vadikan]

Start->Run->Services.msc выключить Messenger Service. Подробнее http://forum.oszone.net/showthread.php?t=7638&page=0&pp=20

[bsu-291]

Vadikan
спасибо, сделал это, будем ждать, если до утра ничего не появится значит всё ок ;)

[FCC]

В "управление" зайди и там есть "Службы и приложения. Там можно отключить "служ. сооб"

[AlexSaaa]

в последнее время оч странно ведет себя експлоер..периодически (слишком часто) выбрасываются окна експлоера сначала от имени некого Best-Search.US потом переадресация на сообщение сообщениями типа Online windows spy test, Windows PC speed test, Spyware detected etc..при етом настоятельно рекоменуетца загрузить некий SpywareVanisher......проверка на ад-аваре и спайбуте ничего не показала...возможно кто-нить подскажет, что сие есть и как с ним бороться

[Angry Demon]

AlexSaaa
Во-первых, отключи службу Windows Messenger, если ей не пользуешься.
Во вторых, ставь программу Ad-Aware (http://www.lavasoft.de) и сканируй систему на шпиёнов.
В третьих, установи программу Browser Hijack Restore (http://www.browser-hijack.com/download/bhr.exe). Она вернет настройки Осла взад, ежели шпиёны их подменили.

[AlexSaaa]

по-порядку:
отключи службу Windows Messenger, если ей не пользуешься
сия служба на моем компе -отключена(по крайней мере флажки в настройках напротив запускать с... замечены не были )

ставь программу Ad-Aware
сия програма имеетца...версии Ad-Aware SE Personal edition и Ad-aware 6.0 ...
......проверка на ад-аваре и спайбуте ничего не показала


установи программу Browser Hijack Restore
установил ! ..а русскоязычная инструкция где нибуть имеется?

и ничиго не изменилось

[Angry Demon]

AlexSaaa
сия служба на моем компе -отключена(по крайней мере флажки в настройках напротив запускать с... замечены не были )

Флажки? Хм... Не уверен. А если в списке служб посмотреть? В пункте меню (Мой компьютер=>Управление=>Службы и приложения). Служба вроде по-русски называется "Служба сообщений". Ей и пользуются шкодники. И рекомендую воспользоваться плагином "Messenger-Control Plugin" в Ad-Aware. Или воспользоваться программой XPY (http://prdownloads.sourceforge.net/xpy/xpy-0.8-bin.zip?download) и снести Messenger нафиг.