Catee

Bonsoir, J'ai voulu me connecter ce matin à ma boîte Hotmail et ai reçu un message disant que quelqu'un essayait d'entrer sur ma boîte mail avec mon mot de passe. On m'a imposé un questionnaire auquel j'ai répondu et j'y ai indiqué une adresse de secours à laquelle on devait m'envoyer un code. J'ai bien reçu ce code par mail à mon adresse de secours. Je l'ai entré dans Outlook, et on m'a proposé de modifier mon mot de passe, chose que j'ai faite. Le problème c'est que la situation reste bloquée puisque, après avoir modifié mon mot de passe, on me propose de m'envoyer un autre code à 7 chiffres (différent de celui indiqué ci-dessus, évidemment) mais uniquement à l'adresse à laquelle je n'ai plus accès !!! C'est complètement débile et ça a le don de vraiment m'agacer !!! J'ai contacté Microsoft par téléphone et on m'a répondu par mail qu'on ne pouvait pas faire grand-chose pour moi, si ce n'est m'envoyer la procédure de récupération que j'ai déjà faite et qui aboutit au même problème d'adresse mail inaccessible. J'ai essayé d'indiquer mon adresse de secours mais sans succès. Savez-vous à quoi jouent Microsoft et Outlook et pourquoi ils font ce genre de choses ?? Mon adresse mail est une adresse professionnelle et je ne peux concevoir de perdre tous mes contacts d'un coup en raison d'une manipulation imbécile et que je n'ai pas demandée !!! Est-ce que quelqu'un peut m'aider ? Par avance merci.

Bonjour, Oui, merci beaucoup, mon PC fonctionne beaucoup mieux ! Il n'y a plus du tout les publicités intempestives qui envahissaient mon écran. Désormais, je ferai bien attention aux sites que je consulterai et ferai en sorte de nettoyer régulièrement mon ordinateur. Je fais les dernières opérations que tu conseilles pour finaliser. Merci encore !!

Bonjour Apollo, Je t'envoie ci-dessous les rapports liés aux dernières opérations : 1) http://cjoint.com/?3LFxiVXmCoL 2) Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Version de la base de données: v2013.12.31.07 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 11.0.9600.16476 Catee :: CATEE-HP [administrateur] 31/12/2013 23:17:34 mbam-log-2013-12-31 (23-17-34).txt Type d'examen: Examen complet (C:\|D:\|E:\|Q:\|) Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM Options d'examen désactivées: P2P Elément(s) analysé(s): 705007 Temps écoulé: 2 heure(s), 27 minute(s), 30 seconde(s) Processus mémoire détecté(s): 0 (Aucun élément nuisible détecté) Module(s) mémoire détecté(s): 0 (Aucun élément nuisible détecté) Clé(s) du Registre détectée(s): 2 HKCR\Typelib\{FBC322D5-407E-4854-8C0B-555B951FD8E3} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès. HKCR\Interface\{0400EBCA-042C-4000-AA89-9713FBEDB671} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès. Valeur(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté) Elément(s) de données du Registre détecté(s): 0 (Aucun élément nuisible détecté) Dossier(s) détecté(s): 1 C:\Users\Catee\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl (PUP.Optional.Conduit) -> Mis en quarantaine et supprimé avec succès. Fichier(s) détecté(s): 10 C:\AdwCleaner\Quarantine\C\Program Files (x86)\SweetIM\Messenger\mgAdaptersProxy.dll.vir (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès. C:\Users\Catee\Downloads\7ZIP.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès. C:\Users\Catee\Downloads\Flash Player 12.exe (PUP.Optional.AirInstaller) -> Mis en quarantaine et supprimé avec succès. C:\Users\Catee\Downloads\SoftonicDownloader_pour_google-drive.exe (PUP.Optional.Softonic.A) -> Mis en quarantaine et supprimé avec succès. C:\Windows\Installer\1f9dcc.msi (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès. C:\Windows\Installer\4c5e4b3.msi (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès. C:\Windows\Installer\4c5e4bb.msi (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès. C:\Windows\Installer\4c5e4c3.msi (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès. C:\Windows\Installer\4c5e4cb.msi (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès. C:\Windows\winsxs\amd64_microsoft-windows-nslookup_31bf3856ad364e35_6.1.7601.17514_none_29a6795f7d1218c6\nslookup.exe (Trojan.FakeMS) -> Mis en quarantaine et supprimé avec succès. (fin) Voilà et j'en profite pour te souhaiter une très bonne année 2014. Catee

Bonjour, Ci-dessous le lien menant au rapport ZHP. http://cjoint.com/?3LDlVEs8uHg A+

Bonjour, Je crois que j'ai omis de l'enregistrer avant que tout ne soit fermé par la procédure... Cependant, je n'ai plus du tout le problème donc je pense que ta manipulation a fonctionné ! Merci beaucoup. Si tu penses qu'il faut malgré tout que je t'envoie ce rapport et qu'il est possible de le récupérer, indique-moi la marche à suivre et je te le transmettrai. A+

Bonjour, Je te remercie pour ta réponse et t'envoie ci-dessous le contenu du rapport : # AdwCleaner v3.016 - Rapport créé le 25/12/2013 à 12:58:19 # Mis à jour le 23/12/2013 par Xplode # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits) # Nom d'utilisateur : Catee - CATEE-HP # Exécuté depuis : C:\Users\Catee\Desktop\adwcleaner.exe # Option : Nettoyer ***** [ Services ] ***** ***** [ Fichiers / Dossiers ] ***** Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Iminent Dossier Supprimé : C:\Program Files (x86)\Iminent Dossier Supprimé : C:\Program Files (x86)\Notation Dossier Supprimé : C:\Program Files (x86)\SweetIM Dossier Supprimé : C:\Windows\Installer\{A0C9DF2B-89B5-4483-8983-18A68200F1B4} Dossier Supprimé : C:\Users\Catee\AppData\Local\Notation Dossier Supprimé : C:\Users\Catee\AppData\Local\Temp\AirInstaller Dossier Supprimé : C:\Users\Catee\AppData\Local\Temp\Iminent Dossier Supprimé : C:\Users\Catee\AppData\Roaming\Mozilla\Firefox\Profiles\xvvlcpqg.default\Extensions\ffxtlbr@mysearchdial.com Dossier Supprimé : C:\Users\Catee\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl Dossier Supprimé : C:\Users\Catee\AppData\Local\Google\Chrome\User Data\Default\Extensions\pflphaooapbgpeakohlggbpidpppgdff Fichier Supprimé : C:\Users\Catee\AppData\Roaming\Mozilla\Firefox\Profiles\xvvlcpqg.default\Extensions\plugin@yontoo.com.xpi Fichier Supprimé : C:\Users\Catee\AppData\Roaming\Mozilla\Firefox\Profiles\xvvlcpqg.default\Extensions\webbooster@iminent.com.xpi Fichier Supprimé : C:\Users\Public\Desktop\eBay.lnk Fichier Supprimé : C:\Users\Public\Desktop\MySearchDial.url Fichier Supprimé : C:\Users\Catee\Desktop\Search The Web.url Fichier Supprimé : C:\Users\Catee\Desktop\sweetpcfix.url Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\defaults\pref\all-iminent.js Fichier Supprimé : C:\Users\Catee\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage Fichier Supprimé : C:\Users\Catee\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage-journal Fichier Supprimé : C:\Users\Catee\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_pflphaooapbgpeakohlggbpidpppgdff_0.localstorage Fichier Supprimé : C:\Windows\Tasks\MySearchDial.job Fichier Supprimé : C:\Windows\System32\Tasks\MySearchDial ***** [ Raccourcis ] ***** ***** [ Registre ] ***** Catee

Bonjour J'ai un problème avec mon PC : sur les pages internet certains mots s'affichent en bleu et sont doublement soulignés. Lorsque je passe la souris sur ces mots, une petite fenêtre apparaît 'Media Player Totale'. Je ne sais pas d'où ça vient car c'est assez récent mais je voudrais supprimer ce truc. Merci de votre aide. Catee --------------------- EDIT : déplacé de W7 vers Analyses et éradication malwares. Tonton.