Aller au contenu


Photo
- - - - -

[Résolu] E-mail frauduleux


  • Veuillez vous connecter pour répondre
14 réponses à ce sujet

#11 isula

isula

    Power Member

  • Membres
  • 106 messages

Posté 05 mars 2016 - 12:33

bonjour,

est-ce celui là?

~ ZHPCleaner v2016.3.2.36 by Nicolas Coolman (2016/03/02)
~ Run by nicole (Administrator)  (04/03/2016 07:15:19)
~ Site : http://www.nicolascoolman.com
~ Facebook : https://www.facebook...nicolascoolman1
~ State version : Version OK
~ Type : Nettoyer
~ Report : C:\Users\nicole\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\nicole\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 10 Home, 64-bit  (Build 10586)
 

---\\  Service. (0)
~ Aucun élément malicieux ou superflu trouvé.
 

---\\  Navigateur internet. (0)
~ Aucun élément malicieux ou superflu trouvé.
 

---\\  Fichier hôte. (1)
~ Le fichier hôte est légitime. (21)
 

---\\  Tâche planifiée. (1)
SUPPRIMÉ tâche: [Dregol cosa] [C:\ProgramData\{5BBBB378-0B39-62FE-BABF-127C6A3DC1F2}\1.17.2.1\fiber.js 433a2f50726f6772616d446174612f7b35424242423337382d304233392d363246452d424142462d3132374336413344433146327d2f312e31372e322e312f636f73612e646c6c 687474703a2f2f73616f2e72657164726 (Not File) ]  =>PUP.Optional.Browser
 

---\\  Explorateur  ( Dossiers, Fichiers ). (85)
DEPLACÉ fichier: C:\Users\Public\Desktop\PC Scan & Repair by Reimage.lnk  [Bad : C:\Program Files\Reimage\Reimage Repair\ReimageRepair.exe]  =>.Superfluous.ReimageRepair
DEPLACÉ fichier: C:\Users\nicole\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_gpmlkknmhomikheehibdnedjampadffh_0.localstorage-journal    =>Hijacker.Browser ["update_url" : "https://clients2.googlee.com/servi]
DEPLACÉ fichier: C:\Users\nicole\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_gpmlkknmhomikheehibdnedjampadffh_0.localstorage    =>Hijacker.Browser
DEPLACÉ fichier: C:\Users\nicole\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ifhnjalcekbmmeknpgnkpghldbbhanen_0.localstorage    =>.Superfluous.MusixLib
DEPLACÉ fichier: C:\ProgramData\pclunst.exe [© PC Cleaners Inc - PC Cleaner Pro]  =>PUP.Optional.PCCleaners
DEPLACÉ fichier: C:\Users\nicole\Downloads\app2_fr.exe [© PC Cleaners Inc - PC Cleaner Pro]  =>PUP.Optional.PCCleaners
DEPLACÉ fichier: C:\Users\nicole\Downloads\mobogeniemini_1002_10006    =>PUP.Optional.Mobogenie
DEPLACÉ fichier: C:\Users\nicole\AppData\Local\Temp\ReimagePackage.exe [Reimage® - Reimage Package]  =>.Superfluous.ReimageRepair
DEPLACÉ fichier: C:\Users\nicole\AppData\Local\Temp\~extncp18467.exe [© PC Cleaners Inc - PC Cleaner Pro]  =>PUP.Optional.PCCleaners
DEPLACÉ fichier: C:\Users\nicole\AppData\Local\Temp\reimage.log    =>.Superfluous.ReimageRepair
DEPLACÉ fichier: C:\Windows\Reimage.ini    =>.Superfluous.ReimageRepair
DEPLACÉ dossier: C:\Users\nicole\AppData\Local\Google\Chrome\User Data\Default\Extensions\gpmlkknmhomikheehibdnedjampadffh  =>Hijacker.Browser ["update_url" : "https://clients2.googlee.com/servi]
DEPLACÉ dossier: C:\Users\nicole\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifhnjalcekbmmeknpgnkpghldbbhanen  =>.Superfluous.MusixLib
DEPLACÉ dossier: C:\Program Files\Reimage  =>.Superfluous.ReimageRepair
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI1E75.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI25C7.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI293B.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI30D7.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI3DBD.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI3F33.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI48E.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI4E97.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI5177.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI539B.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI5571.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI5747.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI589F.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI58DC.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI5D0F.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI5D54.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI6268.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI63D5.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI68AC.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI6F50.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI7170.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI72EF.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI73E.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI7409.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI7653.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI7F5D.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI8912.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI8B0.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI8B27.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI900E.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI914.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIA1A2.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIA22F.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIA50F.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIA9F9.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIAB03.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIAC6D.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIAD68.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIB2F6.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIB47E.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIB4B4.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIB53B.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIB598.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIB684.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIB77F.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIB84B.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIB907.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIB9C4.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIBAAF.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIBC4.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIBEF0.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIC11C.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIC27D.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIC477.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIC491.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIC5E0.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIC823.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIC87A.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIC8E4.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIC8E.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIC99B.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSICA99.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSICCF.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSID019.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIE379.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIE8D1.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIEC86.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIF33A.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIF758.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIF881.tmp-  =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIFCAA.tmp-  =>Empty
 

---\\  Base de Registres ( Clés, Valeurs, Données ). (22)
SUPPRIMÉ clé*: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\la-lampe-torche.com []  =>.Superfluous.Torch
SUPPRIMÉ clé*: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\soundcloud.com []  =>PUP.Optional.SoundCloud
SUPPRIMÉ clé*: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\uniblue.com []  =>.Superfluous.Uniblue
SUPPRIMÉ clé*: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\www.la-lampe-torche.com []  =>.Superfluous.Torch
SUPPRIMÉ clé*: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\www.raja.fr []  =>PUP.Optional.Waja
SUPPRIMÉ clé*: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\www.uniblue.com []  =>.Superfluous.Uniblue
SUPPRIMÉ clé*: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\la-lampe-torche.com []  =>.Superfluous.Torch
SUPPRIMÉ clé*: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\soundcloud.com []  =>PUP.Optional.SoundCloud
SUPPRIMÉ clé*: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\uniblue.com []  =>.Superfluous.Uniblue
SUPPRIMÉ clé*: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\www.la-lampe-torche.com []  =>.Superfluous.Torch
SUPPRIMÉ clé*: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\www.raja.fr [409]  =>PUP.Optional.Waja
SUPPRIMÉ clé*: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\www.uniblue.com []  =>.Superfluous.Uniblue
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\REI_AxControl.ReiEngine [ReiEngine Class]  =>PUP.Optional.GetLiveSupport
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\REI_AxControl.ReiEngine.1 [ReiEngine Class]  =>PUP.Optional.GetLiveSupport
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Reimage []  =>.Superfluous.ReimageRepair
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Reimage Repair [Reimage]  =>.Superfluous.ReimageRepair
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\Reimage.exe [C:\Program Files\Reimage\Reimage Repair\Reimage.exe (Not File)]  =>.Superfluous.ReimageRepair
SUPPRIMÉ clé: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\App Paths\Reimage.exe [C:\Program Files\Reimage\Reimage Repair\Reimage.exe (Not File)]  =>.Superfluous.ReimageRepair
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484} [ReiEngine Class]  =>.Superfluous.ReimageRepair
SUPPRIMÉ clé: [X64] HKLM\SOFTWARE\Classes\CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}\InprocServer32 [C:\Program Files\Reimage\Reimage Repair\REI_Axcontrol.dll (Not File)]  =>.Superfluous.ReimageRepair
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\CLSID\{801B440B-1EE3-49B0-B05D-2AB076D4E8CB} [CompReg Class]  =>.Superfluous.ReimageRepair
SUPPRIMÉ clé: [X64] HKLM\SOFTWARE\Classes\CLSID\{801B440B-1EE3-49B0-B05D-2AB076D4E8CB}\InprocServer32 [C:\Program Files\Reimage\Reimage Repair\REI_Axcontrol.dll (Not File)]  =>.Superfluous.ReimageRepair
 

---\\  Récapitulatif des éléments trouvés sur votre station. (12)











 

---\\  Nettoyage Additionnel. (5)
~ Suppression des Clés de registre Tracing. (5)
~ Suppression des anciens rapports ZHPCleaner. (0)
 

---\\ Bilan de la réparation
~ Réparation réalisée avec succès.
~ Ce navigateur est absent  (Mozilla Firefox)
~ Ce navigateur est absent  (Opera Software)
 

---\\ Statistiques
~ Items scannés : 261
~ Items trouvés : 0
~ Items annulés : 0
~ Items réparés : 108
 

~ End of clean in 00h00mn35s
===================
ZHPCleaner-[R]-04032016-07_15_54.txt
ZHPCleaner-[S]-04032016-07_08_43.txt
 
merci
isula

  • 0

PUBLICITÉ

    Annonces Google

#12 pear

pear

    Devil Member !

  • Equipe Sécurité
  • 27 338 messages

Posté 05 mars 2016 - 12:51

C'est bon.

Ca me semble propre.

Si ce n'est déjà  fait:
1)Il faut Réinitialiser votre Navigateur

ResetBrowser a pour objectif de réinitialiser les navigateurs internet Chrome, Firefox ou Internet Explorer.
Toutes vos données sont conservées comme vos mots de passes et vos favoris.
 Dans certains cas, resetBrowser peut supprimer les navigateurs de votre ordinateur et les réinstaller avec leur paramètres initiaux
Si vous utilisez plusieurs navigateurs,réinititialisez les tous

Télécharger ResetBrowser
Ici

ou là
resetbrowser-v-0-6.png

2)
Désinstaller la Restauration Système.
Tous les programmes->Accessoires->Outils système ->Restauration du système.
ou
Poste de Travai(Ordinateur)->Propriétés->Restauration Système.
Cocher  "Désactiver la  Restauration sur tous les lecteurs".
Redémarrez
Décochez la case pour rétablir la Restauration



3)
A)Pubs intempestives ?
Un PUP (Potentially Unwanted Programs) est un programme indésirable.
Le but est de gagner de l'argent à chaque installation réussie.
Le PuP s'installe généralement à votre insu via le téléchargement de logiciels gratuits.
 Il se propage via les sites 01net, CNET, BrotherSoft ou Softonic et maintenant Clubic
par exemple: 01NetToolbar,Conduit, Babylone,Delta Search ,LavasoftSecureSearch, Wajam Kiwee etc..

C'est ainsi que  depuis quelque temp des téléchargements de logiciels sont repackés  pour y ajouter des programmes parasites qui sont d'ailleurs précochés.
Alors .ATTENTION

Les mises à jour Flash et Java sont à éviter lorsqu’elles sont proposées par un site WEB (Surtout si celui-ci  prétend qu’il faut les faire pour visualiser ses vidéos: c'est à coup sûr une  arnaque).
Il faut faire les mises à jour depuis les sites officiels :

    Flash : http://get.adobe.com/fr/flashplayer/ (penser à décocher McAfee Security Scan qui ne sert strictement à rien).
    Java : http://www.java.com/fr/download/ (mais il est conseillé de le désactiver) Pourquoi et comment Désactiver Java

Pour vous éviter cela ou, au moins ,limiter ce genre de problèmes:

Cliquez sur le lien suivant Comment se protéger des Pups Indésirables
Eviter un navigateur propriétaire, pour  des raisons de fiabilité, de sécurité
et surtout empècher qu'il transmette des données que vous utilisez ou visualisez : c’est le cas de Chrome avec Google.
Il est donc fortement recommandé d’utiliser plutot Firefox




Si ce n'est déjà fait,installez ces  extensions

 pour Firefox:
Adblock
Ghostery
Noscript
Blockulicious

et ,si vous utilisez Chrome:
Adblock pour Chrome
Ghostery pour Chrome
Script No
Blockulicious pour Chrome


Pour les perfectionnistes, Malwarebytes Antiexploit

Un outil pour vous apprendre à vous protéger de ces adwares intempestifs
Super Téléchargeur de sécurity-x



B)Ce logiciel va désinstaller les outils utilisés pour la désinfection

Télécharger DelFix de Xplode

Lancez-le.
delfix_zps65653901.jpg
Cochez
[Supprimer les outils]
[Purger la Restauration]
et Cliquez [Exécuter]
Un nouveau point de restauration sera créé



C)Si vous pensez que votre problème a trouvé une solution, et afin que ceux qui la cherchent en profitent,
éditez votre premier message (Edition complète)et, dans le titre, inscrivez Résolu.
sans-titre-433c5e7.png
[1] En bas de votre premier message, cliquer sur Modifier
[2] En bas de l'éditeur qui s'ouvre, cliquer sur Utiliser l'éditeur complet
[3] En haut de l'éditeur complet, ajouter Résolu au début du titre de votre sujet.
[4] Enregistrer les modifications



 


  • 1

#13 isula

isula

    Power Member

  • Membres
  • 106 messages

Posté 05 mars 2016 - 08:35

bonsoir, 

oui j'ai réinitialiser le navigateur RESET Browser ,mais je reste non (les autres étapes que vous citer , dois-je les faire mais je ne sais pas si j'ai Firefox ou autre , moi j'utilise Google en direct )

par contre je reçois toujours des mail delivery  system qui ne correspond pas à des mails que j'ai envoyer

merci pour tout

isula


  • 0

#14 pear

pear

    Devil Member !

  • Equipe Sécurité
  • 27 338 messages

Posté 05 mars 2016 - 08:41

 

Les autres étapes que vous citer , dois-je les faire

Pour quoi imaginez vous qu'on vous le propose ?


  • 0

#15 isula

isula

    Power Member

  • Membres
  • 106 messages

Posté 06 mars 2016 - 04:49

bonjour ,

question idiote ?

je vais faire tout ca

encore merci

isula


  • 0









Sujets similaires :     x