[Résolu] Messagerie infectée

[xp971]

Voila le rapport MBAM demandé.

 

Malwarebytes Anti-Malware 1.65.1.1000

www.malwarebytes.org

 

Version de la base de données: v2012.11.06.03

 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 9.0.8112.16421

denis :: XP1 [administrateur]

 

06/11/2012 10:42:55

mbam-log-2012-11-06 (10-42-55).txt

 

Type d'examen: Examen complet (C:\|D:\|E:\|K:\|L:\|)

Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM

Options d'examen désactivées: P2P

Elément(s) analysé(s): 396763

Temps écoulé: 1 heure(s), 16 minute(s), 28 seconde(s)

 

Processus mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Module(s) mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Clé(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre détecté(s): 0

(Aucun élément nuisible détecté)

 

Dossier(s) détecté(s): 0

(Aucun élément nuisible détecté)

 

Fichier(s) détecté(s): 0

(Aucun élément nuisible détecté)

 

(fin)

[Apollo]

Ok,

 

1) Fais ces vérifications de sécurité stp:

 

Apollo Et Compagnie :: A vérifier de temps en temps, important!

 

Le PSI n'est pas obligatoire mais il est pratique pour connaître les failles dans diverses applications.

 

En français depuis la version 3.0. Très simple d'utilisation.

 

-----------

2) Fais un nouveau scan ZHPDiag et héberge le rapport stp.

 

++

[xp971]

Je pense avoir fait tout ce qui était demandé.

Ci joint le lien pour le rapport ZHPDiag.

Je suis fort reconnaissant de tout ce que vous faites, et vous remercie.

 

Download ZHPDiag.txt from Sendspace.com - send big files the easy way

[Apollo]

Ca l'air bon.

 

On va quand-même faire un dernier contrôle avant de désinstaller les outils spéciaux.

 

ESET ONLINE SCANNER

 

Télécharge ESET Online Scanner sur ton Bureau en cliquant sur ce logo:

http://download.eset.com/special/eos/esetsmartinstaller_enu.exe

• Double-clique sur le fichier esetsmartinstaller_enu.exe présent sur ton Bureau pour installer le scanner. Attention: si tu disposes de Windows VISTA, clique droit sur esetsmartinstaller_enu.exe puis sélectionne "exécuter en tant qu'administrateur"
  
• Accepte la licence en cochant la case "YES, i accept the terms of use", puis clique sur le bouton "Start"
  
• Une fois le scanner installé, configure-le en cochant la case "Remove found threats" et en cochant la case "Scan archives" de même que la case "scan for the potentially unsafe applications."
   
  
• Lance la recherche antivirale en cliquant sur le bouton "Start": l'outil se met à jour puis lance le scan: une barre de progression indique où en est la recherche
  
• Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne "List of found threats":
   
  
• Une nouvelle fenêtre apparaît: clique sur "Export to text file" et enregistre le rapport sur ton Bureau en le nommant logESET.txt
  
• Clique sur le bouton "Back" pour retourner à l'interface précédente, puis coche la case "Uninstall application on close"
   
  NB: Tu peux également désinstaller eset online par ajout/suppression de programmes (xp), ou programmes et fonctionnalités sous Vista/7 ou alors via le dossier eset qui est sur le C:\ qui contient un fichier unins ou uninstall.exe à exécuter.
   
  
• Clique enfin sur le bouton "Finish" puis ferme la fenêtre du scanner
  
• Ouvre le fichier logESET sur ton Bureau et copie-colle son contenu dans ta prochaine réponse
  

 

Nota : ce scan peut être très long et prendre plusieurs heures.

 

@++

Modifié le 6 novembre 2012 par Apollo

[xp971]

Re salut mon bienfaiteur !

 

voici le dernier rapport demandé.

 

C:\Users\denis\Downloads\AxCrypt-1.7.2931.0-Setup.exe Win32/OpenCandy application cleaned by deleting - quarantined

C:\Users\denis\Downloads\SoftonicDownloader_pour_converber.exe a variant of Win32/SoftonicDownloader.E application cleaned by deleting - quarantined

C:\Users\denis\Downloads\SoftonicDownloader_pour_convert.exe a variant of Win32/SoftonicDownloader.E application cleaned by deleting - quarantined

[Apollo]

C'est arrangé?

 

Evite les sites alternatifs pour télécharger des programmes, même des sites archi-connus.

 

Va toujours chez l'éditeur d'origine dans la mesure du possible (95% des cas).

 

A éviter particulièrement: Ask, EoRezo et Softonic, 01.net, entr'autres.

 

------------

Un peu de lecture pour éviter ce qui est facilement évitable avec un peu d'attention:

A lire absolument: Lisez d'abord, cliquez après !!! : Questions sur la Sécurité Windows

Logiciels et sponsors : Questions sur la Sécurité Windows

 

-------------

Désinstaller les outils spéciaux.

 

Télécharge DelFix sur ton bureau. Téléchargements - Outils de Xplode - DelFix

Lance-le et appuie sur le bouton [suppression]

Copie tout le contenu du texte qui s'ouvre et colle-le dans ta réponse.

 

Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt

 

Tu peux ensuite relancer DelFix et appuyer sur [Désinstaller] afin de supprimer toute trace de son utilisation.

 

++++

[xp971]

Je crois que le problème est résolu.

Ma messagerie est "tranquille" depuis 2 jours.

 

Merci infiniment de cette aide précieuse.

 

Je poste le dernier rapport Delfix.

Pouvez vous m'indiquer la procédure pour marquer "résolu", svp ?

 

# DelFix v9.0 - Rapport créé le 06/11/2012 à 19:11:53

# Mis à jour le 23/09/12 par Xplode

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

# Nom d'utilisateur : denis - XP1 (Administrateur)

# Exécuté depuis : C:\Users\denis\Desktop\delfix.exe

# Option [suppression]

 

 

~~~~~~ Dossiers(s) ~~~~~~

 

Supprimé : C:\ZHP

Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

Supprimé : C:\Program Files (x86)\ZHPDiag

 

~~~~~~ Fichier(s) ~~~~~~

 

Supprimé : C:\PhysicalDisk0_MBR.bin

Supprimé : C:\Users\denis\Desktop\esetsmartinstaller_enu.exe

Supprimé : C:\Users\denis\Desktop\TFC.exe

Supprimé : C:\Users\denis\Desktop\ZHPDiag.txt

Supprimé : C:\Users\denis\Desktop\ZHPDiag2.exe

Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk

Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk

 

~~~~~~ Registre ~~~~~~

 

Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

 

~~~~~~ Autres ~~~~~~

 

Désinstallé : ESET Online Scanner

-> Prefetch Vidé

 

*************************

 

DelFix[s1].txt - [1143 octets] - [06/11/2012 19:11:53]

 

########## EOF - C:\DelFix[s1].txt - [1267 octets] ##########

[Apollo]

Oui, voilà,

 

• Pense à éditer ton premier post pour ajouter "Résolu" devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

 

Utilise pour ça, l'éditeur complet

 

@++