[Résolu] Messagerie infectée ?

[soledad80]

Bonjour!

 

Depuis un bon mois je me retrouve avec beaucoup de mails indésirables sur Outlook et impossible de savoir d'où le problème provient. Je ne suis pas experte (oui jsuis une fille!) en informatique alors j'ai suivi des ptits trucs sur le net comme Hijackthis et j'ai supprimé des choses (pas tout forcément!je ne m'y connais pas assez) avec l'aide de www.hijackthis.de/fr‎ mais toujours le problème.

 

Ensuite j'ai fait Ccleaner puis Adwcleaner et toujours pareil (ce qui est cool c'est que mon PC démarre mieux) dont voici le rapport : http://cjoint.com/?CJpneGLkpH9

Spybot m'avait détecté oscardelta.toolbar qui revenait quasi instantanément et là apparement il ne revient plus (je marque ça au cas où ça aurait un rapport avec mon problème initial).

 

J'ai refait un log hijackthis pour aider : http://cjoint.com/?CJpnnJCwTSU

 

Bon forcément après je ne sais pas trop quoi faire. Je vois encore beaucoup de choses possibles à faire mais je veux pas faire de faux pas non plus.

 

Merci pour l'aide que vous pourrez me donner.

Modifié le 19 octobre 2013 par soledad80

[Apollo]

Bonjour,

 

Marie Curie aussi était une fille, et elle a eu deux fois le Prix Nobel...

 

Ne pas se fier au robot Hijackthis, ça ne vaut rien et Hijackthis est complètement largué, de même que Spybot S&D.

 

Désinstaller Spybot S&D:

Désactive le teatimer de Spybot en passant par les options de Spybot: une fois dans le logiciel, il faut aller dans le menu "Mode" => coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Teatimer" . Tu ne dois plus voir l'icône du Teatimer dans la barre de tâches!

Tu dois retirer les vaccinations faites dans Spybot avant de le désinstaller.

Tu peux alors désinstaller Spybot S&D par ajouter/supprimer des programmes, ou par Programmes et Fonctionnalités dans Vista/Seven/8.

http://jesses.pagesperso-orange.fr/Docs/Logiciels/SpybotAnnexe.htm

 

--------------------------------------------------

Suivre toute cette procédure et venir me poster les rapports obtenus au fur et à mesure svp.

 

>> http://theknitter-apollo.xooit.com/t3459-Supprimer-toolbars-et-Adwares.htm

 

@++

[soledad80]

J'y vais doucement mais surement pour ne rien oublier :

Rapport de JRT : http://cjoint.com/?CJpreISXMNN

[soledad80]

Rapport Adwcleaner : http://cjoint.com/?CJprqM5ZPdF

[soledad80]

Rapport SFTGC : http://cjoint.com/?CJprwSdC4s1

[soledad80]

Rapport malwarebytes : http://cjoint.com/?CJptoJKfSQC

[Apollo]

Ouille.

 

 

Aucune action effectuée. (

 

As-tu fait cela?

 

Si des malwares ont été détectés, clique sur Afficher les résultats.
Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

 

Si tu as fixé les problèmes, cherche le rapport le plus récent sous l'onglet rapports/logs dans l'interface de MBAM.

 

@++

[soledad80]

en fait des malwares et autres bizarreries ont été trouvés, j'ai tout sélectionné et supprimé. Puis il m'a été demandé de redémarrer, ce que j'ai fait.

Du coup j'ai pas vérifié le rapport que j'ai posté après et j'ai fait directement ZHPdiag : http://cjoint.com/?CJptzAlDHEb

Je vais revérifié MBAM.

[soledad80]

Tous les "problèmes" ont été mis en quarantaine et je n'ai pas d'autres rapports que celui que j'ai posté précédemment. Dois je quand même le refaire?

[Apollo]

1)

ZHPFix :

• Ferme toutes les applications ouvertes
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
  
• Copie les lignes ci-dessous dans la fenêtre

sauf citation.

 

 

Script ZhpFix

[HKCU\Software\ToolbarCleaner]
O47 - AAKE:Key Export SP - "C:\WINDOWS\system32\dllcache\spoolms.exe" [Enabled] .(...) -- C:\WINDOWS\system32\dllcache\spoolms.exe (.not file.)
O69 - SBI: SearchScopes [HKCU] {88e710b5-783d-49d1-8e26-4674d090a941} - (Searcheo) - http://www.searcheo.fr
O69 - SBI: SearchScopes [HKCU] {9B6103C1-F818-48a8-9683-314055BE6075} - (MyStart Rechercher) - http://mystart.hiyo.com
[MD5.026854E15A2ABBE797BB37FC21DE93E7] [sPRF][07/10/2013] (.Visicom Media Inc. - Toolbar Cleaner installer..) -- C:\Documents and Settings\julie\Bureau\toolbarcleaner_setup.exe [763744]
[HKLM\Software\Classes\CLSID\{1a03f196-9617-4ca0-842b-a83ceecb022b}]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{88e710b5-783d-49d1-8e26-4674d090a941}]
C:\Documents and Settings\julie\Bureau\toolbarcleaner_setup.exe
firewallraz
emptytemp
emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.
  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

 

----------------------------------------------

2)

Fais ces vérifications de sécurité stp:

http://theknitter-apollo.xooit.com/p17644.htm

Ou ici: http://www.vista-xp.fr/forum/topic13109.html#p108827

Le PSI de Secunia est pratique pour connaître les failles dans diverses applications.

En français depuis la version 3.0. Très simple d'utilisation.

 

--------------------------------------------

3) Mets CCleaner à jour: http://www.filehippo.com/fr/download_ccleaner/

 

@++