resolu Error_in_your_eMail

[fanfan38]

Bonjour,

 

Depuis 3 ou 4 jours je reçois des mails de plusieurs fournisseurs mail (msn, aol, hotmail, etc.) Error_in_your_eMail ou password incorrect... accompagné d'un message de mon anti virus: La pièce jointe "Mail_Data.zip" est infectée par W32/Sober.gen@MM virus.

 

J'ai passé mon anti virus: Mc Afee, suivi de Ad Aware, de Spybot

Pas de virus. quelques spyware et autres saloperies mais malgré tout le problème persiste.

Ci joint le rapport hitjacktis (si necessaire)

 

A l'aide... et merci François

 

Logfile of HijackThis v1.99.1

Scan saved at 08:04:02, on 04/05/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\McAfee.com\VSO\mcvsshld.exe

C:\Program Files\McAfee.com\VSO\oasclnt.exe

C:\PROGRA~1\mcafee.com\agent\mcagent.exe

c:\progra~1\mcafee.com\vso\mcvsescn.exe

C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe

C:\Apps\ActivBoard\MMKeybd.exe

C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\MSN Messenger\MsnMsgr.Exe

C:\Program Files\Messenger\msmsgs.exe

C:\Apps\ActivBoard\TrayMon.exe

C:\Apps\ActivBoard\OSD.exe

c:\progra~1\mcafee.com\vso\mcvsftsn.exe

D:\INCRED~1\bin\IMApp.exe

C:\Apps\ActivBoard\nhksrv.exe

c:\program files\mcafee.com\agent\mcdetect.exe

c:\PROGRA~1\mcafee.com\vso\mcshield.exe

c:\PROGRA~1\mcafee.com\agent\mctskshd.exe

C:\PROGRA~1\McAfee.com\PERSON~1\MpfService.exe

C:\WINDOWS\system32\oodag.exe

D:\Radio Fr Solo\Radio_Fr_Solo.exe

C:\WINDOWS\system32\svchost.exe

C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe

C:\Program Files\MSN Messenger\usnsvc.exe

D:\Microsoft Office\Office10\WINWORD.EXE

D:\Mozilla Firefox\firefox.exe

C:\Hijackthis\VERSION TRADUITE ORIGINALE.EXE

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://franc7.free.fr/

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll

O4 - HKLM\..\Run: [VSOCheckTask] "C:\PROGRA~1\McAfee.com\VSO\mcmnhdlr.exe" /checktask

O4 - HKLM\..\Run: [VirusScan Online] C:\Program Files\McAfee.com\VSO\mcvsshld.exe

O4 - HKLM\..\Run: [OASClnt] C:\Program Files\McAfee.com\VSO\oasclnt.exe

O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe

O4 - HKLM\..\Run: [MCUpdateExe] c:\PROGRA~1\mcafee.com\agent\mcupdate.exe

O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [ACTIVBOARD] C:\Apps\ActivBoard\MMKeybd.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"

O4 - HKLM\..\Run: [QuickTime Task] "D:\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P31 "EPSON Stylus Photo RX420 Series" /O6 "USB001" /M "Stylus Photo RX420"

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe

O4 - HKLM\..\RunOnce: [WIAWizardMenu] RUNDLL32.EXE C:\WINDOWS\system32\sti_ci.dll,WiaCreateWizardMenu

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [incrediMail] d:\IncrediMail\bin\IncMail.exe /c

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O8 - Extra context menu item: &Add animation to IncrediMail Style Box - D:\INCRED~1\bin\resources\WebMenuImg.htm

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\program files\mcafee.com\agent\mcdetect.exe

O23 - Service: McAfee.com McShield (McShield) - McAfee Inc. - c:\PROGRA~1\mcafee.com\vso\mcshield.exe

O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\PROGRA~1\mcafee.com\agent\mctskshd.exe

O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe

O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MpfService.exe

O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Apps\ActivBoard\nhksrv.exe

O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe

 

Merci et A+ François

Modifié le 5 mai 2007 par fanfan38

[Gof]

Bonjour fanfan38

 

Messages: 1

Bienvenue sur les forums de Zebulon.

 

Quelques liens pour t'aider à commencer :

• Comment participer à un forum
  
• retrouver ses messages et activer la notification par email
  

Depuis 3 ou 4 jours je reçois des mails de plusieurs fournisseurs mail (msn, aol, hotmail, etc.) Error_in_your_eMail ou password incorrect... accompagné d'un message de mon anti virus: La pièce jointe "Mail_Data.zip" est infectée par W32/Sober.gen@MM virus.

 

Cela semble être le virus Sober.AA. Tu as eu le bon rélfexe, surtout ne pas ouvrir la pièce jointe et l'exécuter, sinon tu seras également contaminé. Il te faut supprimer et ignorer ces messages.

 

J'ai passé mon anti virus: Mc Afee, suivi de Ad Aware, de Spybot

Pas de virus. quelques spyware et autres saloperies mais malgré tout le problème persiste.

En effet, si tu reçois ces mails, ce n'est pas toi qui est contaminé, mais un de tes contacts. Observe la faq Symantec :

Si vous recevez des messages infectés c'est parce qu'au moins un de vos correspondants est contaminé : le virus aura probablement trouvé votre adresse dans son carnet d'adresses et se sera envoyé automatiquement à tous ses contacts, dont vous-même.

Ce qui correspond au mode de propagation de ce virus Sober.

La plupart des virus récents pratiquent l'usurpation d'identité afin de vous empêcher de retrouver la personne infectée : ils s'envoient en utilisant comme adresse d'expéditeur une adresse falsifiée ou celle d'un contact innocent figurant dans le carnet d'adresses de la personne infectée.

Voila pourquoi les expéditeurs de tes mails semblent être des fournisseurs à chaque fois différents.

 

Voila ce que tu peux faire :

Dans ce cas, si vous recevez un grand nombre de messages infectés ou si vous souhaitez absolument faire quelque chose vous pouvez tenter de prévenir une fois (et une seule) l'ensemble de vos correspondants pour leur demander de vérifier leur disque dur avec un antivirus à jour afin que la personne infectée puisse supprimer de son ordinateur le virus qui vous bombarde de messages.

 

Quant à ton pc, si tes analyses n'ont rien donné et que tu n'as pas décompressé et exécuté cette pièce jointe aux mails, tu n'es pas contaminé. Ton log hijackthis re révèle pas d'infection apparente en tout cas. Puisque tu ne constates pas de disfonctionnements particuliers et que tes analyses n'ont rien révélé, tout va bien.

 

Dans le cas contraire, si tu as décompressé et exécuté cette pièce jointe, ou si tu as des disfonctionnements particuliers dont tu n'as pas parlé, dis le moi que l'on regarde cela ensemble.

 

As-tu des questions ?

[fanfan38]

Bonjour Gof et merci de ta réponse rapide.

 

Je vais donc prévenir mes contacts et dormir tranquille...

 

A+ et merci François

Modifié le 5 mai 2007 par fanfan38

[Gof]

Re fanfan38

 

De rien. Pense à éditer ton premier post pour rajouter "Résolu" dans le titre. Pour cela clique sur "Editer" à la gauche de " Citer " et "Répondre " sur le tout premier post du sujet, puis sélectionne "édition complète". Tu pourras alors changer le titre et y rajouter " Résolu".

 

A bientot.

 

Edit : autant pour moi, je n'avais pas vu que tu l'avais déja fait

Modifié le 5 mai 2007 par Gof