Du Porno dans mes mails

[Dédale]

Tchuss !!!

 

Je reçois des messages (pubs bien souvent) sur des site pornos dans ma messagerie ( Incredimail free), j'ai rien demandé et ça commence à me courir. Je peut pas vraiment paramétrer ma bte à lettres sinon il faut banquer!

J'ai recherché des saletés avec spybot et adware, viré ce qu'il ont trouvé mais rien n'y fait. voila un rapport I Jack, quelqu'un peut me conseiller?

Logfile of HijackThis v1.99.1

Scan saved at 12:20:46, on 20/01/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\windows\system\hpsysdrv.exe

C:\HP\KBD\KBD.EXE

C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

C:\WINDOWS\system32\rundll32.exe

C:\PROGRA~1\INCRED~1\bin\IMApp.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

C:\WINDOWS\system32\cisvc.exe

C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe

C:\Program Files\Norton AntiVirus\navapsvc.exe

C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe

C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

C:\Program Files\Raxco\PerfectDisk\PDSched.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe

C:\WINDOWS\system32\cidaemon.exe

C:\Program Files\09-20-2005\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://free.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - C:\PROGRA~1\STARDO~1\SDIEInt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe

O4 - HKLM\..\Run: [storageGuard] "C:\Program Files\VERITAS Software\Update Manager\sgtray.exe" /r

O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE

O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded

O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe

O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE

O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKCU\..\Run: [incrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c

O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html

O8 - Extra context menu item: Download with Star Downloader - C:\Program Files\Star Downloader\sdie.htm

O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html

O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html

O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html

O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html

O9 - Extra button: Bloc Notes - {AF4F850B-68FF-404C-8417-549F86B1E236} - notepad.exe (file missing)

O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe

O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe

O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe

O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDSched.exe

O23 - Service: Pml Driver HPH11 - HP - C:\WINDOWS\system32\HPHipm11.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe

O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

[Dj.jo]

Bonjour à tous et à toi Dédale!

 

Incredimail n'est pas je pense l'outil rêvé afin d'être épargné par le spam et pub en tout genre.

 

Si tu reçois des e-mails d'adresses répétitives, bloques-les simplement par contre si celles-ci changent à chaque fois pas de grands remèdes je pense si ce n'est d'utiliser un logiciel comme MailWasher (www.mailwasher.net).

 

Le fait de s'inscrire sur des forums, sites etc.. remplit les moteurs s'occupant de l'envoi de ce genre de mails. Gardes donc ton adresse personnelle pour le privée uniquement et créés toi un e-mail "poubelle" avec lequel tu pourras te servir lors des inscriptions et autres

 

Bonne journée

Modifié le 20 janvier 2006 par Dj.jo

[neofitos]

Bonjour Dj-Jo et Dédale,

 

En tout état de cause, ne réponds jamais à ces mails qui te proposent via un lien de te désinscrire ; ce faisant tu leur confirmes la validité de ton adresse...

Ce sont des robots qui envoient ce type de mails au petit bonheur la chance...

Modifié le 20 janvier 2006 par neofitos

[douds]

Oui je conseille aussi MailWasher (v 2.0.40 bêta ... je préfére cette version aux nouvelles).

 

Ce logiciel n'empêche pas de recevoir des spams dans sa BAL, mais il permet de faire le tri facilement (liste d'ami, liste noire, filtres) et de détruire les indésirables directement sur le serveur du FAI au lieu de les rapatrier sur la machine.

 

NB : je rajoute que Incrédimail, très joli au demeurant, est une usine à gaz qui se fout partout dans la BdR et qui est lui même un spammeur (envoi régulier de pub pour lui même une fois inscrit).

Modifié le 20 janvier 2006 par douds

[higgins]

salut,

la messagerie de free comporte un filtre anti spam, connecte toi sur le webmail de free (ici) et tu vas dans options -> filtre -> Editer vos règles de filtrage

une fois sur la page tu peux définir des filtre automatiques et l'action à faire

 

mais pour le spam de toutes façons c'est perdu d'avance.

 

higgins

[Invité Diana]

Salut,

 

jai aussi incrédimail, et je reçois de la pub pour le viagra Je pense quils se sont trompés de mail (diabless....fr)

 

en faite ça vient surement d'un inscription pour pouvoir downloader un soft. C pour ça que maintenant j'utilise un autre compte Email pour ce genre de choses.

Modifié le 20 janvier 2006 par Diana

[douds]

Pour Diana :

 

1/ Le v1agra (comme je le vois souvent écris) c'est pour ton copain peut-être ?

 

2/ D'accord pour un autre compte email, mais il faut bien le vider de temps en temps aussi ... alors je ne vois pas l'avantage.

[Dédale]

Salut,

 

jai aussi incrédimail, et je reçois de la pub pour le viagra Je pense quils se sont trompés de mail (diabless....fr)

 

en faite ça vient surement d'un inscription pour pouvoir downloader un soft. C pour ça que maintenant j'utilise un autre compte Email pour ce genre de choses.

Merci du tuyau Diana (ainsi bien evidemment aux autres sympas qui ont daignés m'informer). Ceci mis à part j'adore tes chats.... Le logiciel d'anti spam,que certains me propose il est bien mignon, mais bien que je parle anglais moyennement bien, j'ai pas envie de me prendre la tête à traduire du language "informatique" Indiquuez moi (SVP) plutôt un log de messagerie + parametrable et un bloqueur de contenus pornos efficace. Au fait, j'ai reçu cette alerte d'un pote de Bordeaux; je vous le signale à tout hazard, faites circuler.....

 

Sujet : alerte virus

 

Attention virus

 

Attention!!! Durant les prochaines

semaines soyez attentifs et faites bien attention de

ne pas ouvrir "la revanche d'Obiwan.pps"

indépendamment de qui vous l'envoie.

S'il vous plait, faites

circuler ce mail à votre famille et amis. Ne pas

ouvrir "la revanche d'Obiwan.pps". C'est un virus

qui peu effacer tout ce que contient le disque dur

C.

Il vous arrivera comme un

email d'une personne que vous connaissez.

Envoyer cet email à tout

votre carnet d'adresse. Il vaut mieux le recevoir 25

fois que ne pas le recevoir du tout.

Si vous recevez un email

appelé "la revanche d'Obiwan.pps" ne l' ouvrez pas.

Effacez le immédiatement !

Ce virus supprime toute la dynamique(.dll) de votre

ordinateur.

[Médicus 33]

Merci du tuyau Diana (ainsi bien evidemment aux autres sympas qui ont daignés m'informer). Ceci mis à part j'adore tes chats.... Le logiciel d'anti spam,que certains me propose il est bien mignon, mais bien que je parle anglais moyennement bien, j'ai pas envie de me prendre la tête à traduire du language "informatique" Indiquuez moi (SVP) plutôt un log de messagerie + parametrable et un bloqueur de contenus pornos efficace. Au fait, j'ai reçu cette alerte d'un pote de Bordeaux; je vous le signale à tout hazard, faites circuler.....

 

Sujet : alerte virus

 

Attention virus

 

Attention!!! Durant les prochaines

semaines soyez attentifs et faites bien attention de

ne pas ouvrir "la revanche d'Obiwan.pps"

indépendamment de qui vous l'envoie.

S'il vous plait, faites

circuler ce mail à votre famille et amis. Ne pas

ouvrir "la revanche d'Obiwan.pps". C'est un virus

qui peu effacer tout ce que contient le disque dur

C.

Il vous arrivera comme un

email d'une personne que vous connaissez.

Envoyer cet email à tout

votre carnet d'adresse. Il vaut mieux le recevoir 25

fois que ne pas le recevoir du tout.

Si vous recevez un email

appelé "la revanche d'Obiwan.pps" ne l' ouvrez pas.

Effacez le immédiatement !

Ce virus supprime toute la dynamique(.dll) de votre

ordinateur.

 

C'est un hoax voir ici

 

Nb: hoax="canular malveillant", à ne surtout pas retransmettre...