PC envoie des spams

[al77fr2]

Bonjour,

une fois par jour mon pc envoie des spams à tous mes contacts hotmail du genre :

 

"35 this

 

Dear Sir/Madam:

How are you doing?

we offer all kinds of electronics, such as Laptops, Cellphones, DC, LCD and Motorcycles etc...

We'll offer the best products at the best price and service.we are here be your service!

Website: www.eoffari.com

 

round "

 

ou

 

"

97 number or ♀ brother ♀ 89 four ⊕ Dear potential partner,

Do you need famous brand of electronic products with original quality and international warranty? Do you want to start your own business career for money making ?

What ever you are a small personal business or largest wholesale entity we also can provide your support to be our stable customers or agent.

We are largest wholesale business on consumming electronic products between America&China, laptops, Digital camera Videos,GPS,cellphone,mp4,game console and many other electronic products.which market is mainly in Europe,America,south Asia,Australia and Southen America.

There is much profit for you if you are our stable customer or agent.

For more information please contact us by following infomation :

Website: http://www.yongxianfa.com

Email: eoffar@188.com TV 103 thirteen am pencil-box student ruler

 

an orange "

 

J'ai Antivir et Windows 7.

 

Merci de votre aide.

Modifié le 25 octobre 2010 par al77fr2

[Apollo]

Bonsoir,

 

Il te faudra changer ton mot de passe Messenger/hotmail et en choisir un compliqué après la désinfection totale de la machine.

 

Télécharge MsnCleaner.zip (ElPiedra)

 

Décompresse-le sur ton Bureau (Clique-Droit/Extraire tout)

 

Redémarre en mode sans échec: Comment démarrer Windows en mode sans échec : Astuces communes aux 2 systèmes XP et Vista

 

Double clique sur MsnCleaner (fichier .exe)

Sous Vista: Clic droit/exécuter en temps qu'administrateur.

 

Clique maintenant sur le bouton Analyze.

 

Si un fichier nocif est détecté l'option Delete sera activée.

 

Sélectionne les options Delete temporary files et Restore Hosts file puis clique sur Delete.

 

Clique sur Report et copie/colle le rapport ici à la suite stp.

 

Redémarre en mode normal.

 

@++

Modifié le 25 octobre 2010 par Apollo

[al77fr2]

- Logfile MSNCleaner 1.7.5 by www.forospyware.com

- Created Logfile: 25/10/2010 on 22:52:22

- Operative System: Windows 7

- Boot mode: Safe mode

_________________________________________

 

Detected files: 1

Deleted file: 1

Undeleted Files: 0

 

C:\Windows\System32\Packet.dll <--- Deleted

 

Host file Restored

[Apollo]

Bien,

 

Télécharge TFC par OldTimer et enregistre-le sur le bureau.

 

• Fais un double clic sur TFC.exe pour le lancer. (Note: Si tu es sous Vista, fais un clic droit sur le fichier et choisis Exécuter en tant qu'Administrateur).
  
• L'outil va fermer tous les programmes lors de son exécution, donc vérifie que tu as sauvegardé tout ton travail en cours avant de commencer.
  
• Clique sur le bouton Start pour lancer le processus. Selon la fréquence à laquelle tu supprimes tes fichiers temporaires, cela peut durer de quelques secondes à une minute ou deux. Laisse le programme s'exécuter sans l'interrompre.
  
• Lorsqu'il a terminé, l'outil devrait faire redémarrer ton système. S'il ne le fait pas, fais redémarrer manuellement le PC pour parachever le nettoyage.

 

-------------------------

Télécharge Malwarebytes' Anti-Malware (MBAM)

 

Ou ici: Malwarebytes Anti-Malware - Reviews and free Malwarebytes Anti-Malware downloads at Download.com

 

Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

 

Ce logiciel est à garder.

 

Uniquement en cas de problème de mise à jour:

 

Télécharger mises à jour MBAM

 

Exécute le fichier après l'installation de MBAM

 

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

 

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  
• Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  
• Sélectionne "Exécuter un examen complet"
  
• Clique sur "Rechercher"
  
• L'analyse démarre, le scan est relativement long, c'est normal.
  
• A la fin de l'analyse, un message s'affiche :

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  
• Ferme tes navigateurs.
  
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

 

!!! Ne pas vider la quarantaine de MBAM sans avis !!! (en cas de faux-positifs toujours possibles.)

 

Malwarebytes Forum -> Malwarebytes' Anti-Malware Support

 

Poste ce rapport en clair puis fais ceci stp:

 

Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

 

Pour les systèmes 64 Bits: Télécharger RSIT 64 Bits

 

• Double-clique sur RSIT.exe afin de lancer RSIT. Pour XP
   
  Important :
  * Sous Vista : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
   
  * Sous Windows 7 : Il faut mettre le fichier RSIT.exe sur le bureau, faire un clic droit dessus et dans Propriétés, onglet Compatibilité, cocher la case "Exécuter ce programme en mode compatibilité pour" et dans le menu choisir Vista SP2 et la case dans Niveau de privilège.
  Valide par Appliquer.
   
  
• Clique Continue à l'écran Disclaimer.
  
• Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
  
• Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché)
  ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).
  

 

>>>Héberge les rapports RSIT ici: Cijoint.fr - Service gratuit de dépôt de fichiers et me donner les liens pour que je puisse les consulter.

 

Pour l'instant, il vaut mieux procéder de la sorte pour ne pas planter le sujet du forum.

N'héberge les fichiers que lorsqu'on le demande stp, sinon poste-les en clair. Merci.

 

@++

[al77fr2]

Malwarebytes' Anti-Malware 1.46

www.malwarebytes.org

 

Version de la base de données: 4945

 

Windows 6.1.7600

Internet Explorer 8.0.7600.16385

 

26/10/2010 00:39:28

mbam-log-2010-10-26 (00-39-28).txt

 

Type d'examen: Examen complet (C:\|)

Elément(s) analysé(s): 331663

Temps écoulé: 1 heure(s), 0 minute(s), 50 seconde(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 4

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

C:\Program Files (x86)\Electronic Arts\Medal of Honor\Binaries\loader.dll (Riskware.Tool.CK) -> Quarantined and deleted successfully.

C:\Users\Alain\Downloads\JD-Downloads\loader.dll (Riskware.Tool.CK) -> Quarantined and deleted successfully.

C:\Users\Alain\Downloads\JD-Downloads\Medal.of.Honor.CRACKONLY-ZHONGGUO\loader.dll (Riskware.Tool.CK) -> Quarantined and deleted successfully.

C:\Users\Alain\Downloads\Programmes\astlog\astlog.exe (HackTool.Asterisk) -> Quarantined and deleted successfully.

[Apollo]

Bonjour,

 

Comment va la machine?

 

Fais les logs RSIT comme demandé plus haut stp.

 

@++

[al77fr2]

Bonsoir,

 

la machine va très bien.

 

Je vais faire le RSIT.

[Sacles]

Bonjour,

 

Si je peux me permettre une petite intrusion...

 

une fois par jour mon pc envoie des spams à tous mes contacts hotmail du genre :

Qu'est-ce qui te fait dire cela? Tu vois ces messages dans "Messages envoyés"?

 

N'oublie pas que si une personne connait ton adresse mail, elle peut envoyer des mails en l'utilisant et cela, sans connaître ton mot de passe.

 

Ma femme reçoit parfois un mail (spam) qui provient apparemment d'une de ses copines. En regardant l'en-tête du message, j'ai vu que le mail venait...d'Irlande (la copine habite en Belgique).

 

Salut.

Modifié le 27 octobre 2010 par Sacles

[al77fr2]

Bonsoir,

le dernier message date du 24/10/2010 @ 7h48 depuis pas de nouveau spam.

Sacles, oui je viens de vérifier les messages sont présents dans "messages envoyés" malheureusement.

[al77fr2]

Cijoint.fr - Service gratuit de dépôt de fichiers

Cijoint.fr - Service gratuit de dépôt de fichiers