Mon E-mail hotmail envoie automatiquement un mail

[gagen]

Bonjour

Le scan a duré 3H !

Et j'ai des trojans !

Je te copie colle :

 

--------------------------------------------------------------------------------

KASPERSKY ONLINE SCANNER 7 REPORT

Saturday, December 13, 2008

Operating System: Microsoft Windows Vista Home Basic Edition, 32-bit (build 6000)

Kaspersky Online Scanner 7 version: 7.0.25.0

Program database last update: Friday, December 12, 2008 20:00:34

Records in database: 1455800

--------------------------------------------------------------------------------

 

Scan settings:

Scan using the following database: extended

Scan archives: yes

Scan mail databases: yes

 

Scan area - My Computer:

C:\

E:\

G:\

 

Scan statistics:

Files scanned: 141891

Threat name: 1

Infected objects: 0

Suspicious objects: 5

Duration of the scan: 02:59:45

 

 

File name / Threat name / Threats count

C:\Users\Faustine\AppData\Local\Microsoft\Windows Live Mail\Hotmail (Fa 885\Courrier in 784\18BE6784-0000024B.eml Suspicious: Trojan-Spy.HTML.Fraud.gen 1

C:\Users\Faustine\AppData\Local\Microsoft\Windows Live Mail\Hotmail (Fa 885\Courrier in 784\1A316362-00000252.eml Suspicious: Trojan-Spy.HTML.Fraud.gen 1

C:\Users\Faustine\AppData\Local\Microsoft\Windows Live Mail\Hotmail (Fa 885\Courrier in 784\1F3B58A5-0000024F.eml Suspicious: Trojan-Spy.HTML.Fraud.gen 1

C:\Users\Faustine\AppData\Local\Microsoft\Windows Live Mail\Hotmail (Fa 885\Courrier in 784\546F025E-0000024C.eml Suspicious: Trojan-Spy.HTML.Fraud.gen 1

C:\Users\Faustine\AppData\Local\Microsoft\Windows Live Mail\Hotmail (Fa 885\Courrier in 784\6CB26DEF-00000257.eml Suspicious: Trojan-Spy.HTML.Fraud.gen 1

 

The selected area was scanned.

[Falkra]

Tu as reçu ça par mail, il y a des mails à effacer dans windows live (pièce jointe pourrie).

Ca te dit quelque chose ?

[gagen]

Oui j'ai bien vu que ça venait des mails. Mais je ne sais pas lesquels . Et ca expliquerait pourquoi ca envoie des mails tout seul. Je supprime direct les faux, dc je me souviens plus.

[gagen]

Et voila, ca vient de le refaire ! Alors je viens de recevoir un faux mail de qqun, et direct après un mail de ma part a été envoyé à tous mes contacts (pas le mm que j'ai reçu), encore un truc de happy christmas et de la pub. Alors j'ai bloqué l'adresse de l'expéditeur, mais bon, je sais pas si ca suffit.

Il faudrait que je supprime ces trojan !!! Comment ?

Merci beaucoup

[Falkra]

Va dans :

C:\Users\Faustine\AppData\Local\Microsoft\Windows Live Mail

 

Comment s'appellent les dossiers dedans ?

Hotmail (Fa 885 ce n'est pas normal avec une parenthèse comme ça dans le nom (indiqué par kaspersky)

Et regarde le sous dossier, on cherche un :

Courrier in 784

[gagen]

Ok j'ai trouvé, il y a un sous dossier qui s'apelle Courrier in 784 et un autre bizarre, il y a rien dedans mais il s'apelle : ".!!OIM"

Que dois je faire ? Supprimer les dossiers ?

[Falkra]

Oki, ça va marcher.

 

Ferme Windows mail.

Va dans le dossier en question ("Courrier in 784"), trouve ces fichiers (gaffe à ne pas te tromper dans les chiffres, et déplace-les sur le bureau (ne double clique pas dessus), pas une copie, un déplacement (tu peux les couper-coller avec CTRL+X pour couper, et CTRL+V pour coller sur le bureau, ou clic droit couper, puis sur le bureau clic droit coller).

 

Courrier in 784\18BE6784-0000024B.eml

Courrier in 784\1A316362-00000252.eml

Courrier in 784\1F3B58A5-0000024F.eml

Courrier in 784\546F025E-0000024C.eml

Courrier in 784\6CB26DEF-00000257.eml

 

Je te demande de les déplacer pour pouvoir faire analyser et récupérer les bestioles, en fait.

[gagen]

voila j'ai déplacé, coupé collé sur le bureau, mais tu as oublié de me dire ce que je dois faire après.

Je glisse sur combofix chaque fichier pr qu'il soit analysé ?

Thanks

[Falkra]

Non, surtout pas (pas touche à combofix).

 

Tu peux faire un zip avec les 5 fichiers ?

[gagen]

Salut.

J'en ai encore eu 2.

Mais j'ai remarqué que ce que tu m'as fait selectionner, c'est des faux de paypal! En tout cas, ds le dossier Courrier in 784, c'est tous des faux. Est ce que je peux tout simplement supprimer le dossier entier ?

 

Autre chose, hier aprèm, alors que je voulais regarder une video sur dailymotion, antivir a trouvé un virus ds cette vidéo .. , je te copie colle ce qu'il me dit :

Dans le fichier 'C:\Users\Faustine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZSKQVFV9\x6xpgm_entretien-antoine-de-maximy-jirai-d_shortfilms[1].htm'

un virus ou un programme indésirable 'HEUR/HTML.Malware' [heuristic] a été détecté.

Action exécutée : Déplacer le fichier en quarantaine

 

Je dois le supprimer ds le dossier Temp ?

 

Merci et bon dimanche