[Résolu] Courriels envoyés à l'insu de mon plein gré !

[sevenweb]

--- 26 novembre à 20h22 ---

 

Salut,

 

Depuis quelques jours, mes contacts se plaignent de messages abusifs de ma part. Sauf que je n'ai rien envoyé. Les messages contiennent en Objet : FW: Hello ou RE... et dans le corps un lien. Par exemple : I recommanded this site http://210.172... ou http://grosabc.nl... C'est toujours un lien différent dans chaque message.

 

J'ai scanné mon ordinateur avec Spybot, Malwarebyte, Avast. Nettoyer les fichiers internet avec CCleaner. Et le lendemain ça recommençait.

 

Pourriez-vous m'aider svp?

 

bonjour

 

sevenweb tu ne dis pas quelle est ta messagerie (hotmail free orange ou autre )

 

changer le mot de passe de messagerie : mais si un espion est installé il serat de nouveaux récupéré

il est nécessaire de poster sur le forum analyses et éradication malwares pour un nettoyage . en y joignant le lien vers un rapport un rapport ZHPDIAG .

 

 

voici la procédure

 

télécharger ZHP Diag >> lienZHP

 

 

Double-cliquer sur ZHPDiag.exe pour installer l'outil.

Sur le bureau ,il y aura 3 icônes

 

Sous XP, double clic sur l'icône ZhpDiag

Sous Vista/7, faire un clic droit et Exécuter en tant qu'administrateur

 

 

 

Cliquer sur le bouton en haut, à droite et choisir Tous

 

 

Clic sur la Loupe en haut, à gauche pour lancer le scan

Poste le rapport ZhpDiag.txt qui apparait sur le bureau

 

Comment poster les rapports (il est important de ne pas mettre le rapport en copier coller )

Cliquer sur ce bouton en haut, à droite

Appuyez sur Parcourir et chercher le rapport ,tu le trouveras sur le bureau.

Cliquer sur Envoyer dans la page suivante

envoyer le fichier

une adresse http//.. sera créée Copier /coller cette

adresse dans ton prochain message.

 

tu peu aussi le faire avec cjoint. liencjoint ou un autre hébergeur > copier coller le lien dans ta réponse

 

--- 27 novembre à 22h23 ---

 

Salut,

 

Si quelqu'un pouvait déplacer mon message svp? Je pensais avoir fait attention mais en fait, j'ai pas regardé correctement la section... Désolé.

 

Voici l'adresse du rapport ZHPDiag : pjjoint.malekal.com - Submit a file

 

Aujourd'hui, j'ai encore des messages qui ont été envoyés. Pourtant il n'apparaisse pas dans le dossier : messages envoyés. J'ai changé mon mot de passe hier soir, la messagerie que j'utilise est Hotmail.

 

Merci de votre aide.

 

-édit- Fusion des messages et déplacement dans la section Analyses/Éradication

 

--- 28 novembre à 12h04 ---

 

Merci d'avoir déplacé/fusionné les messages!

Maintenant j'ai plus qu'à attendre qu'on s'occupe de moi

 

-édit- Dans cette section, il ne faut pas multiplier les messages dans ton sujet avant d'avoir été pris en charge : au vu de la présence d'une « réponse », les helpers ne s'y intéresseront pas, croyant le problème pris en mains par l'un des leurs. Utilise plutôt le bouton « Modifier » situé en bas à droite de ton premier message…

[tomtom95]

Bonsoir sevenweb

 

Apparemment rien de bien méchant sur ce rapport.

 

• Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  Sous Vista et Windows 7 lancer l'outil par clique-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal
  
• clique sur RECHERCHE et patiente le temps de l'analyse
   
  ENSUITE
   
  
• clique sur SUPPRESSION au message clique sur OK ton ordinateur va redémarrer
  
• A la fin du scan
  un rapport AdwCleaner.txt
  
• héberger le fichier contenant ce rapport sur http://cjoint.com/'>http://cjoint.com/
  Poste le lien dans ta prochaine réponse.
  Le rapport se trouve sous C:\AdwCleaner.txt

 

• Télécharge

SFT.exe de pierre13 sur ton bureau
Lance l'outil : double-clique sur SFT.exe pour XP
Pour Vista et seven fais un clique droit sur l'icône et exécute en tant qu'administrateur.
Patienter le temps du nettoyage...dépend du nombre de fichiers à nettoyer
Un rapport va s'ouvrir à la fin.
Ne poste pas ce rapport sur le forum.
Le rapport est parfois trés long
l'héberger le sur http://cjoint.com/
Le rapport se trouve sur le bureau (SFT.txt)

 

Fait la mise à jour

 

Sun java Version 7 Update 9

http://www.java.com/fr/download/windows_ie.jsp?locale=fr&host=www.java.com:80

 

Flash player ( décoche avant le téléchargement la case de la barre google)

http://get.adobe.com/fr/flashplayer/

 

Comme te le conseil judicieusement ab-web Change les mots de passe de tes messageries.

 

A+

[sevenweb]

Voici pour AdwCleaner : © CJoint.com, 2012

et SFT : © CJoint.com, 2012

 

J'ai changé le mot de passe de messagerie et mis à jour les logiciels cités.

[tomtom95]

Bonsoir sevenweb

 

Tu n'as plus beaucoup de place sur la partition C pour le bon fonctionnement de ton W7

C:\ Hard drive, Flash drive, Thumb drive (Free 7 Go of 50 Go)

Il faudrais faire un brin de ménage

Sur tout que tu as de la place sur l'autre partition

D:\ Hard drive, Flash drive, Thumb drive (Free 122 Go of 234 Go)

 

 

• Ferme toutes les applications ouvertes
  
• Désactive tes défenses (anti-virus et anti-spyware)
  
• Double-clique sur ZHPFix Un raccourci installé par ZHPDiag sur le Bureau
   
  Pour Vista et seven
  fais un clique droit sur l'icône et exécute en tant qu'administrateur
  
   
   
  Sélectionne et surligne correctement avec la souris et "Clique droit > "Copier"
  ces lignes ci dessous :
   

  [MD5.00000000000000000000000000000000] [APT] [{7DE8E3CA-0D38-4E33-9C13-51FB6AF3BB39}] (...) -- C:\Users\Gaelle\Downloads\ooohg.exe (.not file.)
  O42 - Logiciel: Java 6 Update 22 (64-bit) - (.Oracle.) [HKLM][64Bits] -- {26A24AE4-039D-4CA4-87B4-2F86416022FF}
  O42 - Logiciel: Java 6 Update 22 - (.Oracle.) [HKLM][64Bits] -- {26A24AE4-039D-4CA4-87B4-2F83216022FF}
  O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM][64Bits] -- {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1
  [HKCU\Software\KasperskyLab]
  [HKLM\Software\McAfee.com]
  [HKLM\Software\McAfee]
  [HKLM\Software\Wow6432Node\McAfeeInstaller]
  [HKLM\Software\Wow6432Node\McAfee]
  [HKUS\.DEFAULT\Software\settings]
  [HKLM\Software\Wow6432Node\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}]
  O43 - CFD: 28/02/2012 - 23:02:58 - [61,156] ----D C:\Program Files (x86)\Spybot - Search & Destroy
  O43 - CFD: 15/02/2012 - 14:05:27 - [0,006] ----D C:\ProgramData\McAfee
  O43 - CFD: 12/11/2012 - 19:37:00 - [0,007] ----D C:\ProgramData\Spybot - Search & Destroy
   
  Hostfix
  FirewallRAZ
  EmptyFlash
  EmptyTemp
  

• Clique sur l'icône en haut a gauche "coller le presse-papier"
   
  
• Vérifie que toutes les lignes que je t'ai demandé de copier sont dans la fenêtre.
  
• Et seulement ces lignes
  
• Puis clique sur le bouton pour lancer le nettoyage
  
• Valide par Oui la désinstallation des programmes si demandé
  
• Laisse l'outil travailler. Si un redémarrage est demandé accepte et redémarre le PC
  
• héberger le fichier contenant le rapport ZHPFixReport.txt sur http://cjoint.com/
  Poste le lien dans ta prochaine réponse.

 

Le rapport ZHPFixReport.txt est enregistré sur le bureau

 

A+

[sevenweb]

Voici le rapport : © CJoint.com, 2012

 

Je constate que Java ainsi que Spybot ont été désinstallés. Pourquoi? Surtout que Spybot, me permet justement d'éviter certaines infections.

[tomtom95]

Bonsoir sevenweb

 

Java c'est une ancienne version Java 6 Update 22

tu as le lien de la mise à jour pour derniére version 7 Update 9 dans le post #2

 

Pour Spybot pas de service ,ni le programme au démarrage automatique de windows.

 

Il faut aussi savoir que Spybot est un logiciel plutôt dépassé et peu efficace.

Si tu ajoute à cela les problèmes causés par la vaccination qui ralentit le système et TeaTimer qui peut faire obstacle à une désinfection.

je t'aurais conseiller de le désinstaller du pc.

 

Maintenant tu peux le réinstaller si vraiment tu tiens a ce programme.

http://www.safer-networking.org/

 

pour finir

 

Désinstalle les outils utiliser,

• Télecharge sur le site

DelFix (de Xplode) sur ton Bureau
Lance Delfix clique droit sur l'icône et exécute en tant qu'administrateur
Choisis l'option "Recherche"
Laisse travailler l'outil
Copie/colle le rapport obtenu
 
ENSUITE
 
Choisis l'option "Suppression"
Laisse travailler l'outil
Copie/colle le rapport obtenu sur le forum
 
Supprime DelFix ainsi que les autres outils restant éventuellement sur le bureau.

 

• Purger tes anciennes points de sauvegarde du pc :
  il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés.
  
• Clique sur démarrer et faire un clique droit sur ordinateur
  
• puis cliquer sur Propriétés.
  
• Dans la colonne Page d'accueil du panneau de configuration
   
  
• Clique sur Protection du système.
  
• Clique sur configurer.
  
• Clique sur Supprimer.
  
• Un message de confirmation va apparaître valider par Oui
   
  Crée un nouveau point de restauration sain
  
• Cliquer sur Démarrer puis sur Panneau de configuration
  
• Cliquer sur Système et sécurité puis sur Système.
  
• Cliquer sur Protection système
  
• Cliquer sur Créer.
  
• Entrer le nom du point de restauration.
  
• Un message confirmant que le point de restauration a été crée va apparaître cliquer sur Ok.

 

Prend quelques instants pour lire.

 

Les installateurs et l'opt out

 

Lisez d'abord cliquez après !!!

 

A+

[sevenweb]

Merci pour ton aide! Je ne suis pas un fan absolu de Spybot mais je l'utilise depuis plusieurs années, c'est juste une habitude. Mais s'il y a des alternatives plus performantes à l'heure actuelle, je suis preneur! J'utilise également Malware Byte's.

 

Voici le rapport après suppression uniquement car le premier a été supprimé au moment du nettoyage

 

© CJoint.com, 2012

[tomtom95]

Bonjour sevenweb

 

Malwarebyte très bien, une mise à jour réguliérement,et scan une fois par semaine

Même chose pour ton antivirus Avast.

 

Tu peux marquer ton sujet marquer comme résolu

 

A+ sur les forums Zeb.

[sevenweb]

Je n'ai pas constaté de nouveaux courriels envoyés pour l'instant donc je suppose que c'est résolu.

 

Merci !