Ricky69

Salut, TDSS Killer n'a rien trouvé. Par contre, tu vas peut-être pouvoir m'aider, mais depuis que j'ai fait toutes les manips pour essayer de nettoyer mon PC, il y a des trucs bizarres : - j'ai perdu un dossier important à mon prénom "Eric" dans lequel il y avait d'autres dossiers et plein de fichiers : je ne le trouve plus nulle part, même en faisant une recherche par nom de dossier ou de fichier. - ensuite, mon PC est devenu un bordel sans nom. J'ai plein de dossiers qui se sont créés en double ou triple, les "mes documents" "mes images" et autres, dont pas mal sont avec un cadenas et que je ne peux pas ouvrir, c que je n'avais pas avant. As-tu une idée sur ce qui a pu se passer et ce que je peux faire pour essayer de retrouver une architecture normale pour mon PC. D'avance merci.

Ben c'est sporadique. Sur la mienne, y'a du avoir deux envois, le même jour : le 5 août je crois Sur celle de ma cops, c'était vers le 10, un ou deux messages, puis à nouveau le 16 je crois. Ce n'est pas énorme, j'espère que ça va s'arrêter, et que le piratage n'ira pas plus loin. Je ne sais pas comment fonctionnent ces escrocs. En tout cas merci du coup de main, je ne sais pas si on peut essayer autre chose. Tu as une idée de ce qui a pu arriver pour que suite à un fichier ouvert, qq'un puisse pirater des messageries et envoyer des messages à notre place des deux messageries utilisées sur cet ordinateur. Je crois que le lien est évident entre le fichier reçu, et ouvert , et le piratage.

Salut, Voici le rapport : Rapport de ZHPFix 1.12.3356 par Nicolas Coolman, Update du 17/08/2011 Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-19-08-2011-19-11-29.txt Run by Vanessa et Eric at 19/08/2011 19:11:29 Windows 7 Home Premium Edition, 64-bit (Build 7600) Web site : ZHPFix Fix de rapport ========== Logiciel(s) ========== ABSENT Software Key: Bejeweled Twist ========== Clé(s) du Registre ========== ABSENT Key: HKCU\Software\Iminent ABSENT Key: HKLM\Software\Iminent SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{346de098-61f9-4b42-89da-6dfba7091bb6} SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{346de098-61f9-4b42-89da-6dfba7091bb6} SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A6E9BAAF-53CD-4575-967B-2AF710A7D21F} SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A6E9BAAF-53CD-4575-967B-2AF710A7D21F} SUPPRIME Key: HKLM\Software\Wow6432Node\Iminent ========== Préférences navigateur ========== ABSENT Mozilla Pref: Babylon Search ========== Dossier(s) ========== SUPPRIME Temporaires Windows: : 23 SUPPRIME Flash Cookies: 426 ========== Fichier(s) ========== ABSENT File: c:\users\vanessa et eric\appdata\roaming\mozilla\firefox\profiles\g82ree6k.default\searchplugins\mystart search.xml ABSENT Folder/File: c:\users\vanessa et eric\appdata\roaming\mozilla\firefox\profiles\g82ree6k.default\searchplugins\mystart search.xml SUPPRIME Temporaires Windows: : 36 SUPPRIME Flash Cookies: 58 ========== Récapitulatif ========== 7 : Clé(s) du Registre 2 : Dossier(s) 4 : Fichier(s) 1 : Logiciel(s) 1 : Préférences navigateur End of the scan in 00mn 12s ========== Chemin de fichier rapport ========== C:\ZHP\ZHPFix[R1].txt - 19/08/2011 19:11:29 [1781]

Salut, Bon ZHPFix ne marche pa jusqu'au bout , et pour MBAM y'a pas de souci Comment ils ont pu détourner mes messageries ? Pour l'instant les activités suspectes ne sont que des envois de spam depuis nos messageries. Y'a pas l'air d'avoir d'intrus chez moi, mais si tous les programmes de lutte n'ont pas fonctionné. En tout cas, le souci est venu après le fichier ouvert suite au pishing reçu.

Salut, le probleme recommence aujourd'hui. Les deux adresses utilisees sur mon PC sont touchees. J'utilise Windows Mail. Je ne sais pas quelle bestiole s'est installe sur mon PC, et a reussi a craque ma messagerie, s'ils ont besoin du mot de passe ou pas. Je suis en grand week end a l'etranger. Je fais les manip demandees a mon retour mercredi prochain. Merci de ton aide.

Le nouveau rapport zhpdiag : Cijoint.fr - Service gratuit de dépôt de fichiers

Après le nettoyage ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 ======= Mis à jour par TeamXscript le 12/04/11 Contact: AdRemover[DOT]contact[AT]gmail[DOT]com Site web: http://www.teamxscript.org C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 18:44:32 le 11/08/2011, Mode normal Microsoft Windows 7 Édition Familiale Premium (X64) Vanessa et Eric@PC-MAISON (HP-Pavilion VC894AA-ABF s5115fr) ============== ACTION(S) ============== Dossier supprimé: C:\Users\Vanessa et Eric\AppData\LocalLow\Conduit Dossier supprimé: C:\ProgramData\PopCap Games Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PopCap Games Dossier supprimé: C:\Program Files (x86)\PopCap Games (!) -- Fichiers temporaires supprimés. Clé supprimée: HKLM\Software\Classes\Toolbar.CT1460988 Clé supprimée: HKLM\Software\Conduit Clé supprimée: HKLM\Software\Freeze.com Clé supprimée: HKLM\Software\PopCap Clé supprimée: HKCU\Software\PopCap Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} ============== SCAN ADDITIONNEL ============== **** Mozilla Firefox Version [5.0 (fr)] **** HKLM_MozillaPlugins\@canalplus.fr/Assistants VOD,version=1.0.0.0 (x) HKCU_MozillaPlugins\@unity3d.com/UnityPlayer,version=1.0 (x) Searchplugins\babylon.xml (hxxp://search.babylon.com/web/{searchTerms}) Searchplugins\bing.xml ( hxxp://www.bing.com/search) Components\browsercomps.dll (Mozilla Foundation) HKLM_Extensions|{7BA52691-1876-45ce-9EE6-54BCB3B04BBC} - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\coFFPlgn\ (x) HKLM_Extensions|{BBDA0591-3099-440a-AA10-41764D9DB4DB} - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.5.0.125\IPSFFPlgn\ HKLM_Extensions|{2D3F3651-74B9-4795-BDEC-6DA2F431CB62} - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.5.0.125\coFFPlgn_2011_7_0_8 -- C:\Users\Vanessa et Eric\AppData\Roaming\Mozilla\FireFox\Profiles\g82ree6k.default -- Searchplugins\MyStart Search.xml (?) Prefs.js - browser.download.lastDir, C:\\Users\\Vanessa et Eric\\Pictures\\Ares Prefs.js - browser.search.defaultenginename, Search the web (Babylon) Prefs.js - browser.search.defaulturl, hxxp://search.babylon.com/web/{searchTerms}?babsrc=browsersearch Prefs.js - browser.search.selectedEngine, Google Prefs.js - browser.startup.homepage, hxxp://search.babylon.com/home Prefs.js - browser.startup.homepage_override.buildID, 20110615151330 Prefs.js - browser.startup.homepage_override.mstone, rv:5.0 Prefs.js - keyword.URL, hxxp://mystart.hiyo.com/?loc=ff_address&search= ======================================== **** Internet Explorer Version [8.0.7600.16385] **** HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896 HKCU_Main|Start Page - hxxp://fr.msn.com/ HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896 HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKLM_Main|Start Page - hxxp://fr.msn.com/ HKCU_SearchScopes\{075626E1-1A4E-4A18-B492-975BD6B5F29F} - "Kelkoo" (hxxp://fr.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromfor...) HKCU_SearchScopes\{9B6103C1-F818-48a8-9683-314055BE6075} - "MyStart Rechercher" (hxxp://mystart.hiyo.com/?search={searchTerms}&loc=ie_search) HKLM_SearchScopes\{075626E1-1A4E-4A18-B492-975BD6B5F29F} - "Kelkoo" (hxxp://fr.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromfor...) HKCU_Toolbar\WebBrowser|{DE9C389F-3316-41A7-809B-AA305ED9D922} (C:\Program Files (x86)\AOL\AOL Toolbar 5.0\aoltb.dll) HKLM_Toolbar|{DE9C389F-3316-41A7-809B-AA305ED9D922} (C:\Program Files (x86)\AOL\AOL Toolbar 5.0\aoltb.dll) HKCU_ElevationPolicy\{112C8EC8-2BA1-4274-9434-EBBFCF6821EB} - C:\Users\Vanessa et Eric\AppData\Local\Fnacmusic\Fnacmusic - Gestionnaire de téléchargement - V2\Application\FnacDownloadManager.exe (?) HKLM_ElevationPolicy\94f06234-65f2-4993-b9b9-be5f9cebce2c - C:\Program Files (x86)\myBabylon_English\myBabylon_EnglishToolbarHelper.exe (x) HKLM_ElevationPolicy\ae02c350-af09-4075-8df0-3faf86f94a82 - C:\Program Files (x86)\IMBooster4web-en\IMBooster4web-enToolbarHelper.exe (x) HKLM_ElevationPolicy\e4771cc3-6c51-44c5-a1c5-b6df41978373 - C:\Program Files (x86)\myBabylon_English\myBabylon_EnglishToolbarHelper.exe (x) HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x) HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x) HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x) HKLM_ElevationPolicy\{ADADAEE2-457A-4984-A57C-E01C3A2BA612} - c:\program files (x86)\aol\aol toolbar 5.0\AolTbServer.exe (AOL LLC) HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x) HKLM_Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - "?" (?) BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?) BHO\{7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - "AOL Toolbar BHO" (C:\Program Files (x86)\AOL\AOL Toolbar 5.0\aoltb.dll) ======================================== C:\Program Files (x86)\Ad-Remover\Quarantine: 215 Fichier(s) C:\Program Files (x86)\Ad-Remover\Backup: 14 Fichier(s) C:\Ad-Report-CLEAN[1].txt - 11/08/2011 18:44:35 (5662 Octet(s)) C:\Ad-Report-SCAN[1].txt - 11/08/2011 18:41:17 (5759 Octet(s)) Fin à: 18:45:49, 11/08/2011 ============== E.O.F ==============

Le scan Ad Remover ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 ======= Mis à jour par TeamXscript le 12/04/11 Contact: AdRemover[DOT]contact[AT]gmail[DOT]com Site web: http://www.teamxscript.org C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 08:58:56 le 11/08/2011, Mode normal Microsoft Windows 7 Édition Familiale Premium (X64) Vanessa et Eric@PC-MAISON (HP-Pavilion VC894AA-ABF s5115fr) ============== RECHERCHE ============== Dossier trouvé: C:\Users\Vanessa et Eric\AppData\LocalLow\Conduit Dossier trouvé: C:\ProgramData\PopCap Games Dossier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PopCap Games Dossier trouvé: C:\Program Files (x86)\PopCap Games Clé trouvée: HKLM\Software\Classes\Toolbar.CT1460988 Clé trouvée: HKLM\Software\Conduit Clé trouvée: HKLM\Software\Freeze.com Clé trouvée: HKLM\Software\PopCap Clé trouvée: HKCU\Software\PopCap Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} ============== SCAN ADDITIONNEL ============== **** Mozilla Firefox Version [5.0 (fr)] **** HKLM_MozillaPlugins\@canalplus.fr/Assistants VOD,version=1.0.0.0 (x) HKCU_MozillaPlugins\@unity3d.com/UnityPlayer,version=1.0 (x) Searchplugins\babylon.xml (hxxp://search.babylon.com/web/{searchTerms}) Searchplugins\bing.xml ( hxxp://www.bing.com/search) Components\browsercomps.dll (Mozilla Foundation) HKLM_Extensions|{7BA52691-1876-45ce-9EE6-54BCB3B04BBC} - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\coFFPlgn\ (x) HKLM_Extensions|{BBDA0591-3099-440a-AA10-41764D9DB4DB} - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.5.0.125\IPSFFPlgn\ HKLM_Extensions|{2D3F3651-74B9-4795-BDEC-6DA2F431CB62} - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.5.0.125\coFFPlgn_2011_7_0_8 -- C:\Users\Vanessa et Eric\AppData\Roaming\Mozilla\FireFox\Profiles\g82ree6k.default -- Searchplugins\MyStart Search.xml (?) Prefs.js - browser.download.lastDir, C:\\Users\\Vanessa et Eric\\Pictures\\Ares Prefs.js - browser.search.defaultenginename, Search the web (Babylon) Prefs.js - browser.search.defaulturl, hxxp://search.babylon.com/web/{searchTerms}?babsrc=browsersearch Prefs.js - browser.search.selectedEngine, Google Prefs.js - browser.startup.homepage, hxxp://search.babylon.com/home Prefs.js - browser.startup.homepage_override.buildID, 20110615151330 Prefs.js - browser.startup.homepage_override.mstone, rv:5.0 Prefs.js - keyword.URL, hxxp://mystart.hiyo.com/?loc=ff_address&search= ======================================== **** Internet Explorer Version [8.0.7600.16385] **** HKCU_Main|Default_Page_URL - hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=93&bd=Pavilion&pf=cndt HKCU_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896 HKCU_Main|Start Page - hxxp://www.google.fr/ HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=69157 HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896 HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896 HKLM_Main|Start Page - hxxp://go.microsoft.com/fwlink/?LinkId=69157 HKCU_SearchScopes\{075626E1-1A4E-4A18-B492-975BD6B5F29F} - "Kelkoo" (hxxp://fr.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromfor...) HKCU_SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} - "Search the web (Babylon)" (hxxp://search.babylon.com/web/{searchTerms}?babsrc=browsersearch) HKCU_SearchScopes\{9B6103C1-F818-48a8-9683-314055BE6075} - "MyStart Rechercher" (hxxp://mystart.hiyo.com/?search={searchTerms}&loc=ie_search) HKLM_SearchScopes\{075626E1-1A4E-4A18-B492-975BD6B5F29F} - "Kelkoo" (hxxp://fr.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromfor...) HKCU_Toolbar\WebBrowser|{DE9C389F-3316-41A7-809B-AA305ED9D922} (C:\Program Files (x86)\AOL\AOL Toolbar 5.0\aoltb.dll) HKLM_Toolbar|{DE9C389F-3316-41A7-809B-AA305ED9D922} (C:\Program Files (x86)\AOL\AOL Toolbar 5.0\aoltb.dll) HKCU_ElevationPolicy\{112C8EC8-2BA1-4274-9434-EBBFCF6821EB} - C:\Users\Vanessa et Eric\AppData\Local\Fnacmusic\Fnacmusic - Gestionnaire de téléchargement - V2\Application\FnacDownloadManager.exe (?) HKLM_ElevationPolicy\94f06234-65f2-4993-b9b9-be5f9cebce2c - C:\Program Files (x86)\myBabylon_English\myBabylon_EnglishToolbarHelper.exe (x) HKLM_ElevationPolicy\ae02c350-af09-4075-8df0-3faf86f94a82 - C:\Program Files (x86)\IMBooster4web-en\IMBooster4web-enToolbarHelper.exe (x) HKLM_ElevationPolicy\e4771cc3-6c51-44c5-a1c5-b6df41978373 - C:\Program Files (x86)\myBabylon_English\myBabylon_EnglishToolbarHelper.exe (x) HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x) HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x) HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x) HKLM_ElevationPolicy\{ADADAEE2-457A-4984-A57C-E01C3A2BA612} - c:\program files (x86)\aol\aol toolbar 5.0\AolTbServer.exe (AOL LLC) HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x) HKLM_Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - "?" (?) BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?) BHO\{7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - "AOL Toolbar BHO" (C:\Program Files (x86)\AOL\AOL Toolbar 5.0\aoltb.dll) ======================================== C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s) C:\Program Files (x86)\Ad-Remover\Backup: 0 Fichier(s) C:\Ad-Report-SCAN[1].txt - 11/08/2011 18:41:17 (5621 Octet(s)) Fin à: 18:42:11, 11/08/2011 ============== E.O.F ==============

Voilà j'ai d'abord exécuter TFC puis le scan ESET. Voilà ce que ça donne : C:\Users\Vanessa et Eric\Eric\Fix\SmitfraudFix\Process.exe Win32/PrcView application cleaned by deleting - quarantined C:\Users\Vanessa et Eric\Eric\Fix\SmitfraudFix\restart.exe Win32/Shutdown.NAA application cleaned by deleting - quarantined

C'est bête mais quand j'essaye de lancer Ad Remover il refuse en me disant Error : Not Administrator J'ai bien installé en faisant clic droit en tant qu'administrateur.

Salut, Merci pour ta réponse. Pour lancer l'installation je n'ai pas fait clique droit, je ne savais pas où cliquer en fait. Il m'a ouvert des fenêtres et j'ai mis exécuter, éxécuter... Pour lancer le programme, j'ai fait clic droit comme tu m'as dit. J'espère que c'est quand même bon. Ci-joint le lien. Merci de ton aide. Cijoint.fr - Service gratuit de dépôt de fichiers

Bonjour, J'ai posté mon souci depuis le 5 août. Le problème perdure et maintenant toutes les messageries utilisées sur mon PC sont touchées. J'imagine que ce n'est pas la meilleure période avec les vacances. Je suis patient mais je persiste car j'aimerai bien que vous bottiez le cul à l'intrus dans mon PC http://forum.zebulon.fr/spam-depuis-ma-messagerie-t187063.html

J'ai encore espoir Nouvelle petite info. La messagerie de ma copine est aussi touchée, augmentant les indices qu'il y a un intrus qui s'est installé sur mon PC.

Salut, je remonte toujours le sujet en attendant de voir si qq'un peut m'aider. Je suppose qu'en août il y a peut-être moins de monde.

Encore une fois