[Résolu] Thunderbird

[Apollo]

Bonjour,

 

Désolé pour l'oubli, qui est dû à une indisponibilité assez longue, mais j'ai repris depuis.

 

Pour les mises à jour, SI PSI dit qu'un programme doit être mis à jour, on peut très bien le faire manuellement en passant chez l'éditeur officiel; si on ne se sert plus d'un programme, il faut le désinstaller.

 

Bon pour tes spams, je ne vois vraiment pas de quoi cela pourrait encore venir.

 

Il faudrait sans doute que tu modifies le mot de passe de ta messagerie, voire la supprimer et créer un nouveau compte.

 

Je croyais d'après ce que certains disent ici et ailleurs, que Thunderbird est une messagerie sûre, je constate que ce n'est guère le cas; moi j'ai Windows Live Mail et je ne reçois pas beaucoup de spam. Les mots de passe doivent être durs à casser car le nom de son cabot est un jeu d'enfants pour les pirates. Changez les mots de passe | Créez des mots de passe forts | Sécurité Microsoft

 

Je ne sais pas comment tu surfes et cela ne me regarde pas, mais il est certain que les sites sensibles ouyadebelnanas, ou des cracks ou des programmes de P2P comme emule et consorts sont très dangereux, et au minimum peut créer du spam, et c'est encore le moindre des soucis car il y a des chose bien plus graves comme des virus très destructeurs.

 

On peut faire des scans tant qu'on veut, c'est à la source qu'est le problème; commence déjà par changer tes mots de passe.

 

Il y a bien un antispam super-puissant mais il est... payant, puisqu'il est inclus dans la suite Kaspersky ou d'autres marques. (BitDefender Security Suite et autres).

 

Perso je ne paie que deux programmes: Ma sécurité PC et ma licence Windows.

La sécurité sérieuse est un investissement à long terme puisqu'elle protège BIEN la machine avec un seul logiciel; les gratuits, ok, mais combien faut-il en installer? Sont-ils si efficaces que cela? J'en doute avec tous les sujets que je traite sur les forums.

 

@++

[nanard1]

Salut et merci pour ta réponse,

Tout d'abord je n'ai rien à dire sur ton indisponibilité car cela peut arriver à tout le monde et aussi je crois que vous devez être très sollicités.

 

J'ai visité le lien que tu m'as donné et j'en ai profité pour faire tourner " microsoft safety scanner ". Il a tourné environ 5h00 pour vérifier quelques 2600000 fichiers et trouver 2 infections, voir cpte rendu joint :

© CJoint.com, 2012

Je pense que je vais défragmenter mon disque.

Je n'ai pas de mot de passe messagerie car jusqu'à il y a 6mois tout se passait bien. J'ai bien essayé de paramétrer thunderbird mais avec tous les expéditeurs différents il est difficile de barrer la route à tous. Quant à changer d'adresse mail ce sera lourd à gérer à moins que j'aie mal compris ta suggestion qui serait (si j'ai bien compris) de créer un nouveau cpte de messagerie en gardant la même adresse. Alors dans ce cas il faudra que tu m'expliques parce que ce sera ce que je ferai.

Je te proposerais bien que tu prennes la main sur mon pc pendant quelques instants, tu arriverais peut-être mieux à voir ! !

Je ne surfe jamais sur des sites sensibles, j'avais u'torrents que j'ai désinstallé il y a 1 mois, j'ai encore émule mais crois-tu qu'il est dangereux ? je pourrais peut-être le désinstaller quitte à le réinstaller plus tard, mais je ne télécharge pas de musique ou de films.

Merci encore et si on ne se recontacte pas, Meilleurs Voeux pour 2013.

@ +.

Je crois avoir fait barrage aux émail de pub, je suis allé dans les paramètres de compte et je me suis aperçu que mes paramètres de serveur avaient été modifiés à mon insu. J'ai remis de l'ordre et depuis 2 heures je ne vois plus arriver de mails publicitaires mais je vais encore attendre.

Je t'informerai de la suite, bon réveillon.

@ +.

Modifié le 31 décembre 2012 par nanard1

[Apollo]

Bonjour,

 

J'espère que tu as trouvé une solution car moi, je n'ai plus la moindre idée de ce qui provoque cettre avalanche de spam.

 

+++

[nanard1]

Salut,

Je n'ai plus l'avalanche de SPAM comme avant, je crois que j'y ai tordu le cou en remettant en ordre les paramètres de mon compte qui avaient été changés à mon insu.

Par contre j'ai des messages qui arrivent comme indésirables et j'aimerais bien trouver le moyen qu'ils retournent à leurs expéditeurs en automatiques. Mon seul recours actuel est le désabonnement mais c'est fastidieux à faire. Si tu connais un moyen, merci de m'aider ?

@ +.

Modifié le 2 janvier 2013 par nanard1

[nanard1]

Bonjour à qui lira ce message,

Dans la mise à jour Windows sécurité en automatique, il en est une que je n'arrive pas à faire malgré plusieurs essais. Lien ci-dessous message :

© CJoint.com, 2012

 

D'autre part j'ai tjrs sur le bureau ce qu'Appollo m'avais demandé de télécharger pour réparer mes problèmes. Qu'est-ce que j'en fais, puis-je les supprimer tout simplement ?

Merci de ton aide.

@ +.

Modifié le 17 janvier 2013 par nanard1

[tomtom95]

Bonsoir nanard1

 

Avant de voir pour tes mises à jour tu va désinstaller les outils

• Désinstalle combofix
  
• Clique sur démarrer >> Exécuter et tape Combofix /uninstall
  Cela va désinstaller proprement Combofix

 

• Télecharge sur le site

DELFIX (de Xplode) sur ton Bureau
Désactive provisoirement ton Antivirus
Lance Delfix
Cocher l'option "SUPPRIMER LES OUTILS de désinction"
Laisse travailler l'outil Delfix sera automatiquement supprimer

 

Vu le temps je ta demande

fait une nouvelle analyse de ton ordinateur

• 
  Télécharge

ZHPDiag de Nicolas Coolman sur ton Bureau
 
Double-cliquer sur ZHPDiag.exe pour installer l'outil
Lance l'outil : double-clique sur ZHPDiag pour XP
Pour Vista et seven fais un clique droit sur l'icône et exécute en tant qu'administrateur.
A Droite en haut
Clique sur le bouton option
 
Puis a gauche le bouton TOUS
 
Clique sur la Loupe en haut
à gauche pour débuter l'analyse
Le rapport généré par l'outil se nomme ZHPDiag.txt
héberger le fichier contenant ce rapport sur http://cjoint.com/
Poste le lien dans ta prochaine réponse.

 

A+

[nanard1]

Bonsoir TomTom95, ravi d'avoir de nouveau de l'aide et je t'en remercie.

Le rapport ZHP:

© CJoint.com, 2012

Message d'erreur apparessant à l'écran en plus du fichier impossible à mettre à jour:

http://cjoint.com/?CBdx0r17T0I

@ +.

Modifié le 3 février 2013 par nanard1

[nanard1]

Salut mon sauveur,

Je viens de relire le rapport ZHP, et de m'apercevoir que j'avais encore Google Chrome que je pensais avoir désinstallé puisque je ne me sers que de mozilla firefox, est-ce que je peux faire une suppression simple du fichier ? Extrait du rapport ZHP ci-dessous :

---\\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)

C:\Documents and Settings\NANARD\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

G0 - GCSP: Preference [user Data\Default][HomePage] Google

G1 - GCS: Preference [user Data\Default] None

G0 - GCSP: Preference [user Data\Default][HomePage] Google

~ Scan Google Browser in 00mn 00s

Ci-dessous la MAJ que je n'arrive pas à faire :

http://cjoint.com/?CBelHV2ykU8

@ +.

Modifié le 4 février 2013 par nanard1

[tomtom95]

Bonsoir nanard1

 

Avant les mises à jour on vois les problèmes d'infection et de disfonctionnement.

 

Important pour les mises à jour il faudrais installer internet explorer 8 même si tu ne l'utilise pas.

 

AVANT applique ceci:

• Ferme toutes les applications ouvertes
  
• Désactive tes défenses (anti-virus -anti-spyware)
  
• Double-clique sur ZHPFix
  
  Un raccourci installé par ZHPDiag sur le Bureau
   
  Sélectionne et surligne correctement avec la souris et "Clique droit > "Copier"
  ces lignes ci dessous :

  C:\Documents and Settings\NANARD\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences
  G0 - GCSP: Preference [user Data\Default][HomePage] Google
  G1 - GCS: Preference [user Data\Default] None => Google Chrome, Aucune page de recherche
  G0 - GCSP: Preference [user Data\Default][HomePage] Google
  M3 - MFPP: Plugins - [NANARD] -- C:\Documents and Settings\NANARD\Application Data\Mozilla\Firefox\Profiles\zhj3ib8f.default\searchplugins\babylon1.xml
  M2 - MFEP: prefs.js [NANARD - zhj3ib8f.default\50e0508c0d29f@50e0508c0d2ce.com] [] SaveByclick v1 (.SaveByClick.)
  M2 - MFEP: prefs.js [NANARD - zhj3ib8f.default\{635abd67-4fe9-1b23-4f01-e679fa7484c1}] [yahoo.ytff] Yahoo! Toolbar v2.5.1.20121012015120 (.Yahoo!.)
  R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Babylon Search
  O2 - BHO: CrossriderApp0004479 - {11111111-1111-1111-1111-110011441179} . (.215 Apps - Giant Savings BHO.) -- C:\Program Files\Giant Savings\Giant Savings.dll
  O20 - AppInit_DLLs: . (...) - c:\docume~1\alluse~1\applic~1\browse~1\251005~1.80\{c16c1~1\browse~1.dll (.not file.)
  O42 - Logiciel: Giant Savings - (.215 Apps.) [HKLM] -- Giant Savings
  [HKCU\Software\52ed8d9e734eb43]
  [HKCU\Software\Cr_Installer]
  [HKCU\Software\Crossrider]
  [HKCU\Software\DataMngr]
  [HKCU\Software\DataMngr_Toolbar]
  [HKCU\Software\Giant Savings]
  [HKCU\Software\IncrediMail]
  [HKCU\Software\InstalledBrowserExtensions]
  [HKLM\Software\52ed8d9e734eb43]
  [HKLM\Software\Babylon]
  [HKLM\Software\Boxore]
  [HKLM\Software\DataMngr]
  [HKLM\Software\Safer Networking Limited]
  [HKLM\Software\SweetIM]
  [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}]
  [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110011441179}]
  [HKLM\Software\Classes\CLSID\{11111111-1111-1111-1111-110011441179}] => Infection PUP (PUP.GamePlayLabs)
  [HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011441179}]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110011441179}]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179}]
  [HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110011441179}]
  [HKLM\Software\Classes\TypeLib\{44444444-4444-4444-4444-440044444479}]
  [HKLM\Software\Classes\Interface\{55555555-5555-5555-5555-550055445579}]
  [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49dd-99D7-DC866BE87DBC}]
  [HKLM\Software\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}]
  [HKLM\Software\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\BabylonToolbar]
  [HKLM\Software\Boxore]
  [HKCU\Software\Cr_Installer]
  [HKCU\Software\DataMngr]
  [HKLM\Software\DataMngr]
  [HKLM\Software\SweetIM]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Giant Savings]
  [HKCU\Software\InstalledBrowserExtensions\215 Apps]
  [HKLM\Software\Classes\Prod.cap]
  [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings]
  [HKLM\Software\Classes\CrossriderApp0004479.BHO]
  [HKLM\Software\Classes\CrossriderApp0004479.BHO.1]
  [HKLM\Software\Classes\CrossriderApp0004479.Sandbox]
  [HKLM\Software\Classes\CrossriderApp0004479.Sandbox.1]
  O43 - CFD: 31/12/2012 - 14:00:11 - [2,963] ----D C:\Program Files\Giant Savings
  O43 - CFD: 29/12/2012 - 18:51:05 - [0] ----D C:\Program Files\Software
  O43 - CFD: 05/08/2011 - 07:35:55 - [3,272] ----D C:\Program Files\Spybot - Search & Destroy
  O43 - CFD: 17/12/2012 - 22:40:09 - [0,008] ----D C:\Documents and Settings\NANARD\Application Data\Babylon
  O43 - CFD: 31/12/2012 - 14:00:11 - [0] ----D C:\Documents and Settings\NANARD\Local Settings\Application Data\Giant Savings
  O43 - CFD: 22/12/2007 - 16:56:39 - [20,468] ----D C:\Documents and Settings\NANARD\Local Settings\Application Data\IM
  O43 - CFD: 22/12/2012 - 22:51:00 - [0] ----D C:\Documents and Settings\NANARD\Local Settings\Application Data\Software
  O69 - SBI: prefs.js [NANARD - zhj3ib8f.default] user_pref("avg.install.userHPSettings", "http://search.babylon.com/?affID=110824&tt=5112_8&babsrc=HP_ss&mntrId=9860c87200000000000[...]
  O69 - SBI: prefs.js [NANARD - zhj3ib8f.default] user_pref("avg.install.userSPSettings", "Search the web (Babylon)");
  O69 - SBI: prefs.js [NANARD - zhj3ib8f.default] user_pref("extensions.BabylonToolbar.admin", false);
  O69 - SBI: prefs.js [NANARD - zhj3ib8f.default] user_pref("extensions.BabylonToolbar.aflt", "babsst");
  O69 - SBI: prefs.js [NANARD - zhj3ib8f.default] user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
  O69 - SBI: prefs.js [NANARD - zhj3ib8f.default] user_pref("extensions.BabylonToolbar.autoRvrt", "false");
  O69 - SBI: prefs.js [NANARD - zhj3ib8f.default] user_pref("extensions.BabylonToolbar.bbDpng", "17");
  O69 - SBI: prefs.js [NANARD - zhj3ib8f.default] user_pref("extensions.BabylonToolbar.cntry", "FR");
  O69 - SBI: prefs.js [NANARD - zhj3ib8f.default] user_pref("extensions.BabylonToolbar.dfltLng", "en");
  O69 - SBI: prefs.js [NANARD - zhj3ib8f.default] user_pref("extensions.BabylonToolbar.dpkLst", "");
  O69 - SBI: prefs.js [NANARD - zhj3ib8f.default] user_pref("extensions.BabylonToolbar.excTlbr", false);
  O69 - SBI: prefs.js [NANARD - zhj3ib8f.default] user_pref("extensions.BabylonToolbar.hdrMd5", "FF1461A8ABBC62948F7DE92640FE4E12");
  O69 - SBI: prefs.js [NANARD - zhj3ib8f.default] user_pref("extensions.BabylonToolbar.id", "9860c872000000000000001109e08e5d");
  O69 - SBI: prefs.js [NANARD - zhj3ib8f.default] user_pref("extensions.BabylonToolbar.instlDay", "15691");
  O69 - SBI: prefs.js [NANARD - zhj3ib8f.default] user_pref("extensions.BabylonToolbar.instlRef", "sst");
  O69 - SBI: prefs.js [NANARD - zhj3ib8f.default] user_pref("extensions.BabylonToolbar.pnu_base", "{\"newVrsn\":\"59\",\"lastVrsn\":\"59\",\"vrsnLoad\":\"\",\"showMsg\":\"false\",\[...]
  O69 - SBI: prefs.js [NANARD - zhj3ib8f.default] user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
  O69 - SBI: prefs.js [NANARD - zhj3ib8f.default] user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
  O69 - SBI: prefs.js [NANARD - zhj3ib8f.default] user_pref("extensions.BabylonToolbar.rvrt", "false");
  O69 - SBI: prefs.js [NANARD - zhj3ib8f.default] user_pref("extensions.BabylonToolbar.sg", "azb");
  O69 - SBI: prefs.js [NANARD - zhj3ib8f.default] user_pref("extensions.BabylonToolbar.smplGrp", "azb");
  O69 - SBI: prefs.js [NANARD - zhj3ib8f.default] user_pref("extensions.BabylonToolbar.tlbrId", "base");
  O69 - SBI: prefs.js [NANARD - zhj3ib8f.default] user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "http://search.babylon.com/?babsrc=TB_def&mntrId=9860c872000000000000001109e08e[...]
  O69 - SBI: prefs.js [NANARD - zhj3ib8f.default] user_pref("extensions.BabylonToolbar.vrsn", "1.8.4.9");
  O69 - SBI: prefs.js [NANARD - zhj3ib8f.default] user_pref("extensions.BabylonToolbar.vrsni", "1.8.4.9");
  O69 - SBI: prefs.js [NANARD - zhj3ib8f.default] user_pref("extensions.BabylonToolbar_i.babExt", "");
  O69 - SBI: prefs.js [NANARD - zhj3ib8f.default] user_pref("extensions.BabylonToolbar_i.babTrack", "affID=110824&tt=5112_8");
  O69 - SBI: prefs.js [NANARD - zhj3ib8f.default] user_pref("extensions.BabylonToolbar_i.excTlbr", false);
  O69 - SBI: prefs.js [NANARD - zhj3ib8f.default] user_pref("extensions.BabylonToolbar_i.newTab", false);
  O69 - SBI: prefs.js [NANARD - zhj3ib8f.default] user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
  O69 - SBI: prefs.js [NANARD - zhj3ib8f.default] user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
  O69 - SBI: prefs.js [NANARD - zhj3ib8f.default] user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.8.4.922:40:49");
  O69 - SBI: prefs.js [NANARD - zhj3ib8f.default] user_pref("extensions.crossrider.bic", "13baad117d421dd14b7e89440bd03579");
  O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} [DefaultScope] - (Search the web (Babylon)) - Babylon Search
  D:\Bernard\Recup Daniel\Winamp 5.01 Pro + Keygen Pro + Record RADIO + Patch FR Fina.zip
  [MD5.D930C6056C47759CBDD749C06B95C866] [sPRF][02/04/2008] (...) -- C:\Documents and Settings\NANARD\Bureau\eMule0.48a-Installer(2).exe [3858985]
  O90 - PUC: "2BC4C58B253B8DB418C8CB3E35951970" . (.SweetIM for Messenger 3.6.) -- C:\WINDOWS\Installer\{B85C4CB2-B352-4BD8-818C-BCE353599107}\ARPPRODUCTICON.exe
  O90 - PUC: "54A306F2659DB694185B057D28249467" . (.SweetPacks Toolbar for Internet Explorer 4.4.) -- C:\WINDOWS\Installer\{2F603A45-D956-496B-81B5-50D782424976}\ARPPRODUCTICON.exe
  [HKCU\Software\52ed8d9e734eb43\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.5.1005.80]:dllName="BrowserProtect.dll"
  [HKCU\Software\52ed8d9e734eb43\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.5.1005.80]:exeName="BrowserProtect.exe"
  [HKCU\Software\52ed8d9e734eb43\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.5.1005.80]:folderName="BrowserProtect"
  [HKCU\Software\52ed8d9e734eb43\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.5.1005.80]:guid="{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}"
  [HKCU\Software\52ed8d9e734eb43\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.5.1005.80]:serviceName="BrowserProtect"
  [HKCU\Software\52ed8d9e734eb43\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.5.1005.80]:version="2.5.1005.80"
  [HKLM\Software\52ed8d9e734eb43]
   
  SysRestore
  FirewallRAZ
  Hostfix
  EmptyTemp
  EmptyFlash

• Clique sur l'icône en haut a gauche "coller le presse-papier"
   
  
• Vérifie que toutes les lignes que je t'ai demandé de copier sont dans la fenêtre.
  
• Et seulement ces lignes
  
• Puis clique sur le bouton pour lancer le nettoyage
  
• Valide par Oui la désinstallation des programmes si demandé
  
• Laisse l'outil travailler. Si un redémarrage est demandé accepte et redémarre le PC
  
• Le rapport ZHPFixReport.txt s'affiche.
  
• héberger le fichier contenant ce rapport sur http://cjoint.com/'>http://cjoint.com/
  Poste le lien dans ta prochaine réponse.
  Le rapport ZHPFixReport.txt est enregistré sur le bureau

 

Désactive provisoirement ton Antivirus AVAST

• Télécharge

SFT.exe de pierre13 sur ton bureau pas ailleurs
Lance l'outil : double-clique sur SFT.exe pour XP
Patienter le temps du nettoyage...dépend du nombre de fichiers à nettoyer Un rapport va s'ouvrir à la fin.
Ne poste pas ce rapport sur le forum.
Le rapport est parfois trés long l'héberger le sur http://cjoint.com/
Le rapport se trouve sur le bureau (SFT.txt)

 

• Fait la mise à jour de Malwarebytes présent sur ton pc.version 1.70.0.1100
  Une fois la mise à jour effectuées :
  
• Branche tes supports externes sur le pc (Clé USB,Disque Dur,etc..)
  
• Allumé Sans les ouvrirs
  
• Exécute maintenant MalwareByte's Anti-Malware.
  
• Sélectionne "Exécuter un examen complet".
  
• Afin de lancer la recherche clique sur"Rechercher".
  
• Coche toutes les cases de tes lecteurs
  
• clique de nouveau sur"Rechercher"
  
• Une fois le scan terminé une fenêtre s'ouvre clique sur OK.
  
• Si des infections sont présentes
  
• Clique sur "Supprimer la sélection".
  
• Enregistre le rapport sur ton Bureau.
  
• poste le rapport dans ta prochaine réponse.
   
  REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression accepte en cliquant sur Ok.

 

Désinstalle Java 7 Update 9

Puis télécharge Sun java version 13

http://www.java.com/fr/download/windows_ie.jsp?locale=fr&host=www.java.com:80

 

A+

[nanard1]

Salut,

Grand nettoyage réalisé,

rapport ZHPix :

© CJoint.com, 2012

rapport SFT :

© CJoint.com, 2012

rapport malwarebytes :

© CJoint.com, 2012

@ +, merci.