Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu] E-mail frauduleux

isula

Par isula
dans Phishing - Mails frauduleux

 Partager

Messages recommandés

isula Power Member

isula

Posté(e)
  • Auteur
Posté(e)

bonjour,

est-ce celui là?

~ ZHPCleaner v2016.3.2.36 by Nicolas Coolman (2016/03/02)
~ Run by nicole (Administrator) (04/03/2016 07:15:19)
~ Site : http://www.nicolascoolman.com
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Nettoyer
~ Report : C:\Users\nicole\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\nicole\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 10 Home, 64-bit (Build 10586)

---\\ Service. (0)
~ Aucun élément malicieux ou superflu trouvé.

---\\ Navigateur internet. (0)
~ Aucun élément malicieux ou superflu trouvé.

---\\ Fichier hôte. (1)
~ Le fichier hôte est légitime. (21)

---\\ Tâche planifiée. (1)
SUPPRIMÉ tâche: [Dregol cosa] [C:\ProgramData\{5BBBB378-0B39-62FE-BABF-127C6A3DC1F2}\1.17.2.1\fiber.js 433a2f50726f6772616d446174612f7b35424242423337382d304233392d363246452d424142462d3132374336413344433146327d2f312e31372e322e312f636f73612e646c6c 687474703a2f2f73616f2e72657164726 (Not File) ] =>PUP.Optional.Browser

---\\ Explorateur ( Dossiers, Fichiers ). (85)
DEPLACÉ fichier: C:\Users\Public\Desktop\PC Scan & Repair by Reimage.lnk [bad : C:\Program Files\Reimage\Reimage Repair\ReimageRepair.exe] =>.Superfluous.ReimageRepair
DEPLACÉ fichier: C:\Users\nicole\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_gpmlkknmhomikheehibdnedjampadffh_0.localstorage-journal =>Hijacker.Browser ["update_url" : "https://clients2.googlee.com/servi]
DEPLACÉ fichier: C:\Users\nicole\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_gpmlkknmhomikheehibdnedjampadffh_0.localstorage =>Hijacker.Browser
DEPLACÉ fichier: C:\Users\nicole\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ifhnjalcekbmmeknpgnkpghldbbhanen_0.localstorage =>.Superfluous.MusixLib
DEPLACÉ fichier: C:\ProgramData\pclunst.exe [© PC Cleaners Inc - PC Cleaner Pro] =>PUP.Optional.PCCleaners
DEPLACÉ fichier: C:\Users\nicole\Downloads\app2_fr.exe [© PC Cleaners Inc - PC Cleaner Pro] =>PUP.Optional.PCCleaners
DEPLACÉ fichier: C:\Users\nicole\Downloads\mobogeniemini_1002_10006 =>PUP.Optional.Mobogenie
DEPLACÉ fichier: C:\Users\nicole\AppData\Local\Temp\ReimagePackage.exe [Reimage® - Reimage Package] =>.Superfluous.ReimageRepair
DEPLACÉ fichier: C:\Users\nicole\AppData\Local\Temp\~extncp18467.exe [© PC Cleaners Inc - PC Cleaner Pro] =>PUP.Optional.PCCleaners
DEPLACÉ fichier: C:\Users\nicole\AppData\Local\Temp\reimage.log =>.Superfluous.ReimageRepair
DEPLACÉ fichier: C:\Windows\Reimage.ini =>.Superfluous.ReimageRepair
DEPLACÉ dossier: C:\Users\nicole\AppData\Local\Google\Chrome\User Data\Default\Extensions\gpmlkknmhomikheehibdnedjampadffh =>Hijacker.Browser ["update_url" : "https://clients2.googlee.com/servi]
DEPLACÉ dossier: C:\Users\nicole\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifhnjalcekbmmeknpgnkpghldbbhanen =>.Superfluous.MusixLib
DEPLACÉ dossier: C:\Program Files\Reimage =>.Superfluous.ReimageRepair
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI1E75.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI25C7.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI293B.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI30D7.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI3DBD.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI3F33.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI48E.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI4E97.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI5177.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI539B.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI5571.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI5747.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI589F.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI58DC.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI5D0F.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI5D54.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI6268.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI63D5.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI68AC.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI6F50.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI7170.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI72EF.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI73E.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI7409.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI7653.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI7F5D.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI8912.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI8B0.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI8B27.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI900E.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI914.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIA1A2.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIA22F.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIA50F.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIA9F9.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIAB03.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIAC6D.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIAD68.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIB2F6.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIB47E.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIB4B4.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIB53B.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIB598.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIB684.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIB77F.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIB84B.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIB907.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIB9C4.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIBAAF.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIBC4.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIBEF0.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIC11C.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIC27D.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIC477.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIC491.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIC5E0.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIC823.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIC87A.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIC8E4.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIC8E.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIC99B.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSICA99.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSICCF.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSID019.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIE379.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIE8D1.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIEC86.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIF33A.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIF758.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIF881.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIFCAA.tmp- =>Empty

---\\ Base de Registres ( Clés, Valeurs, Données ). (22)
SUPPRIMÉ clé*: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\la-lampe-torche.com [] =>.Superfluous.Torch
SUPPRIMÉ clé*: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\soundcloud.com [] =>PUP.Optional.SoundCloud
SUPPRIMÉ clé*: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\uniblue.com [] =>.Superfluous.Uniblue
SUPPRIMÉ clé*: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\www.la-lampe-torche.com [] =>.Superfluous.Torch
SUPPRIMÉ clé*: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\www.raja.fr [] =>PUP.Optional.Waja
SUPPRIMÉ clé*: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\www.uniblue.com [] =>.Superfluous.Uniblue
SUPPRIMÉ clé*: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\la-lampe-torche.com [] =>.Superfluous.Torch
SUPPRIMÉ clé*: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\soundcloud.com [] =>PUP.Optional.SoundCloud
SUPPRIMÉ clé*: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\uniblue.com [] =>.Superfluous.Uniblue
SUPPRIMÉ clé*: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\www.la-lampe-torche.com [] =>.Superfluous.Torch
SUPPRIMÉ clé*: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\www.raja.fr [409] =>PUP.Optional.Waja
SUPPRIMÉ clé*: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\www.uniblue.com [] =>.Superfluous.Uniblue
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\REI_AxControl.ReiEngine [ReiEngine Class] =>PUP.Optional.GetLiveSupport
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\REI_AxControl.ReiEngine.1 [ReiEngine Class] =>PUP.Optional.GetLiveSupport
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Reimage [] =>.Superfluous.ReimageRepair
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Reimage Repair [Reimage] =>.Superfluous.ReimageRepair
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\Reimage.exe [C:\Program Files\Reimage\Reimage Repair\Reimage.exe (Not File)] =>.Superfluous.ReimageRepair
SUPPRIMÉ clé: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\App Paths\Reimage.exe [C:\Program Files\Reimage\Reimage Repair\Reimage.exe (Not File)] =>.Superfluous.ReimageRepair
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484} [ReiEngine Class] =>.Superfluous.ReimageRepair
SUPPRIMÉ clé: [X64] HKLM\SOFTWARE\Classes\CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}\InprocServer32 [C:\Program Files\Reimage\Reimage Repair\REI_Axcontrol.dll (Not File)] =>.Superfluous.ReimageRepair
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\CLSID\{801B440B-1EE3-49B0-B05D-2AB076D4E8CB} [CompReg Class] =>.Superfluous.ReimageRepair
SUPPRIMÉ clé: [X64] HKLM\SOFTWARE\Classes\CLSID\{801B440B-1EE3-49B0-B05D-2AB076D4E8CB}\InprocServer32 [C:\Program Files\Reimage\Reimage Repair\REI_Axcontrol.dll (Not File)] =>.Superfluous.ReimageRepair

---\\ Récapitulatif des éléments trouvés sur votre station. (12)












---\\ Nettoyage Additionnel. (5)
~ Suppression des Clés de registre Tracing. (5)
~ Suppression des anciens rapports ZHPCleaner. (0)

---\\ Bilan de la réparation
~ Réparation réalisée avec succès.
~ Ce navigateur est absent (Mozilla Firefox)
~ Ce navigateur est absent (Opera Software)

---\\ Statistiques
~ Items scannés : 261
~ Items trouvés : 0
~ Items annulés : 0
~ Items réparés : 108

~ End of clean in 00h00mn35s
===================
ZHPCleaner-[R]-04032016-07_15_54.txt
ZHPCleaner--04032016-07_08_43.txt
merci
isula
Lien vers le commentaire
Partager sur d’autres sites

pear Devil Member !

pear

Posté(e)
Posté(e)

C'est bon.

Ca me semble propre.

Si ce n'est déjà fait:
1)Il faut Réinitialiser votre Navigateur

ResetBrowser a pour objectif de réinitialiser les navigateurs internet Chrome, Firefox ou Internet Explorer.
Toutes vos données sont conservées comme vos mots de passes et vos favoris.
Dans certains cas, resetBrowser peut supprimer les navigateurs de votre ordinateur et les réinstaller avec leur paramètres initiaux
Si vous utilisez plusieurs navigateurs,réinititialisez les tous

Télécharger ResetBrowser
Ici

ou là
resetbrowser-v-0-6.png

2)
Désinstaller la Restauration Système.
Tous les programmes->Accessoires->Outils système ->Restauration du système.
ou
Poste de Travai(Ordinateur)->Propriétés->Restauration Système.
Cocher "Désactiver la Restauration sur tous les lecteurs".
Redémarrez
Décochez la case pour rétablir la Restauration



3)
A)Pubs intempestives ?
Un PUP (Potentially Unwanted Programs) est un programme indésirable.
Le but est de gagner de l'argent à chaque installation réussie.
Le PuP s'installe généralement à votre insu via le téléchargement de logiciels gratuits.
Il se propage via les sites 01net, CNET, BrotherSoft ou Softonic et maintenant Clubic
par exemple: 01NetToolbar,Conduit, Babylone,Delta Search ,LavasoftSecureSearch, Wajam Kiwee etc..
C'est ainsi que depuis quelque temp des téléchargements de logiciels sont repackés pour y ajouter des programmes parasites qui sont d'ailleurs précochés.
Alors .ATTENTION

Les mises à jour Flash et Java sont à éviter lorsqu’elles sont proposées par un site WEB (Surtout si celui-ci prétend qu’il faut les faire pour visualiser ses vidéos: c'est à coup sûr une arnaque).
Il faut faire les mises à jour depuis les sites officiels :

Flash : http://get.adobe.com/fr/flashplayer/ (penser à décocher McAfee Security Scan qui ne sert strictement à rien).
Java : http://www.java.com/fr/download/ (mais il est conseillé de le désactiver) Pourquoi et comment Désactiver Java

Pour vous éviter cela ou, au moins ,limiter ce genre de problèmes:

Cliquez sur le lien suivant Comment se protéger des Pups Indésirables
Eviter un navigateur propriétaire, pour des raisons de fiabilité, de sécurité
et surtout empècher qu'il transmette des données que vous utilisez ou visualisez : c’est le cas de Chrome avec Google.
Il est donc fortement recommandé d’utiliser plutot Firefox




Si ce n'est déjà fait,installez ces extensions

pour Firefox:
Adblock
Ghostery
Noscript
Blockulicious

et ,si vous utilisez Chrome:
Adblock pour Chrome
Ghostery pour Chrome
Script No
Blockulicious pour Chrome


Pour les perfectionnistes, Malwarebytes Antiexploit

Un outil pour vous apprendre à vous protéger de ces adwares intempestifs
Super Téléchargeur de sécurity-x



B)Ce logiciel va désinstaller les outils utilisés pour la désinfection

Télécharger DelFix de Xplode

Lancez-le.
delfix_zps65653901.jpg
Cochez
[supprimer les outils]
[Purger la Restauration]
et Cliquez [Exécuter]
Un nouveau point de restauration sera créé



C)Si vous pensez que votre problème a trouvé une solution, et afin que ceux qui la cherchent en profitent,
éditez votre premier message (Edition complète)et, dans le titre, inscrivez Résolu.
sans-titre-433c5e7.png
[1] En bas de votre premier message, cliquer sur Modifier
[2] En bas de l'éditeur qui s'ouvre, cliquer sur Utiliser l'éditeur complet
[3] En haut de l'éditeur complet, ajouter Résolu au début du titre de votre sujet.
[4] Enregistrer les modifications



  • Upvote 1
Lien vers le commentaire
Partager sur d’autres sites
isula Power Member

isula

Posté(e)
  • Auteur
Posté(e)

bonsoir,

oui j'ai réinitialiser le navigateur RESET Browser ,mais je reste non (les autres étapes que vous citer , dois-je les faire mais je ne sais pas si j'ai Firefox ou autre , moi j'utilise Google en direct )

par contre je reçois toujours des mail delivery system qui ne correspond pas à des mails que j'ai envoyer

merci pour tout

isula

Lien vers le commentaire
Partager sur d’autres sites

Rejoindre la conversation

Vous publiez en tant qu’invité. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...