On s'est connecté à ma boîte mail

[Milie16chat]

Bonjour à tous,
Ce matin en allant sur mon adresse hotmail. On me signale que quelqu'un s'est connecté à ma boite mail.
J'ai donc reçu un code par sms, j'ai du le rentrer et retaper un nouveau mot de passe.
Arrivée sur ma boite mail je vois effectivement, que quelqu'un a envoyé un lien via ma boite mail à différentes personnes (aléatoire apparement) et pleins de ces adresses n'étaient pas valides. Mais il y a mon père par exemple (qui risque d'avoir cliqué sur le lien, je n'ai pas réussi à l'avoir).Le lien était du genre vivaflore.biz. Et bizarrement une page s'est ouverte toute seule :s
J'ai changé mot de passe, ma question secrète et suis entrain d'effacer tout mes mails.
J'y connais rien en informatique, j'ai lancé mon antivirus et CCleaner, mais si vous pouviez m'aider et me conseiller, je suis paumée et je flippe un peu...
Milie

[Raptor14]

Bonjour,

Je me nomme Raptor14, j'ai pris connaissance de ton soucis et je me proposes pour t'aider ç le résoudre

Tu a bien fais de changer tes mots de passes et ta question secrète c'est à faire en tout premier, c'est un bon réflexe !
Tu es sous Gmail ?

Bon nous allons vérifier ton pc ensembles, fais ceci :

Lit bien le tutoriel en entier une fois avant de faire quoi que ce soit, soit attentif aux détails et lit bien ce que l'on te demande c'est important !!

Utilise ce logiciel de diagnostic :


• Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau .
  
  Pour ce faire, clic droit sur Le liens çi dessus puis cliques sur Enregistrer le lien sous :

  
  

  
  
  Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau)
  
  Lance ZHPDiag une fois l'installation terminé (Sous vista et Seven clic droit exécuter en tant qu'administrateur)
  
  
  
  
• Cliques sur l'icône représentant un tournevis
  
• Cliques sur "Tous"
  
• Cliques sur l'icône représentant une loupe (« Lancer le diagnostic »)

ATTENTION NE TOUCHES PAS A L'ORDINATEUR PENDANT LE SCAN

Si tu touche au PC le programme va geler comme ceci :



• Une fois le scan terminé rends toi sur le bureau un fichier txt à été crée

• Héberge le rapport ZHPDiag.txt sur cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

Si tu as des questions n'hésites pas

Bonne après-midi

[Milie16chat]

Voici le lien : http://cjoint.com/13fe/CBovOLGw276.htm

J'ai un peu l'impression d'avoir scanné toute ma vie

Merci pour votre aide...
Milie

[Raptor14]

Bonsoir,

Ne t'inquiètes pas pour tes infos personnelles

Fais ceci :

• Lances ZHPFix sur ton bureau.
  Sous windows 7/8 et vista faire clic droit sur ZHPFix exécuter en tant qu'administrateur.
  
  
• Copie les lignes ci dessous :
  
  

  Code: Tout sélectionner

  [HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{4ef8be6a-899c-4196-94e7-297c5f7a203e}]    => Infection PUP (PUP.Dealio)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}]    => Infection PUP (Adware.Yontoo)
O4 - Global Startup: C:\Users\Milie\Desktop\Gadwin PrintScreen.lnk . (...)  -- C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe (.not file.)    => Gadwin Systems%PrintScreen
O51 - MPSK:{062c530f-2339-11e2-9c4c-0016d387ae6e}\AutoRun\command. (...) -- E:\HTC_Sync_Manager_PC.exe (.not file.)
O51 - MPSK:{9dfa1930-5503-11e2-852d-0016d387ae6e}\AutoRun\command. (...) -- H:\HTC_Sync_Manager_PC.exe (.not file.)
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} Clé orpheline    => Toolbar.Yahoo
[HKLM\Software\Conduit]    => Toolbar.Conduit
O43 - CFD: 17/10/2010 - 13:01:01 - [0] ----D C:\Program Files\Zynga    => Conduit Zynga Toolbar
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]    => Toolbar.Skype
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]    => Toolbar.Skype
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]    => Toolbar.Skype
[HKLM\Software\Classes\Toolbar.CT2438727]
C:\Program Files\Zynga    => Conduit Zynga Toolbar
O43 - CFD: 24/06/2012 - 13:09:50 - [0] ----D C:\Users\Milie Pro\AppData\Local\{05C1022F-9C87-4AB8-8FEC-9ACF234A6D58}
O43 - CFD: 02/07/2012 - 19:38:51 - [0] ----D C:\Users\Milie Pro\AppData\Local\{150ABEC5-6A16-473A-9CA2-D20C43C2297E}
O43 - CFD: 27/06/2012 - 19:12:06 - [0] ----D C:\Users\Milie Pro\AppData\Local\{17355643-5842-45C1-847B-91D46827E53C}
O43 - CFD: 01/07/2012 - 20:27:49 - [0] ----D C:\Users\Milie Pro\AppData\Local\{1E5814A9-B1FD-45E3-8778-8742DDEC3D1E}
O43 - CFD: 28/06/2012 - 17:30:33 - [0] ----D C:\Users\Milie Pro\AppData\Local\{3A0D97E7-A740-4487-84DA-7CE6E9BACE65}
O43 - CFD: 27/06/2012 - 19:12:17 - [0] ----D C:\Users\Milie Pro\AppData\Local\{5A88188C-4A57-45C7-B29C-5C98250F45BF}
O43 - CFD: 26/06/2012 - 18:59:55 - [0] ----D C:\Users\Milie Pro\AppData\Local\{60187996-604E-4BC4-9F78-8DA229C4E503}
O43 - CFD: 29/06/2012 - 11:05:26 - [0] ----D C:\Users\Milie Pro\AppData\Local\{642583C1-7911-433F-AB50-E2F43B2811B9}
O43 - CFD: 29/06/2012 - 11:05:22 - [0] ----D C:\Users\Milie Pro\AppData\Local\{69C4C6A9-1FCE-45CB-9DC0-9A2FB6B1CB3A}
O43 - CFD: 25/06/2012 - 15:32:20 - [0] ----D C:\Users\Milie Pro\AppData\Local\{6B6CF06D-BE5C-429D-84CB-0FF4C2A105E6}
O43 - CFD: 04/07/2012 - 22:46:25 - [0] ----D C:\Users\Milie Pro\AppData\Local\{6F7E4973-7C55-4728-B273-211B06E3455A}
O43 - CFD: 01/07/2012 - 20:28:00 - [0] ----D C:\Users\Milie Pro\AppData\Local\{7150CE56-1F88-4005-A673-903540BB88CC}
O43 - CFD: 04/07/2012 - 22:46:41 - [0] ----D C:\Users\Milie Pro\AppData\Local\{73D3F39F-BA34-486D-A4BD-387C51CF67C2}
O43 - CFD: 02/07/2012 - 19:38:38 - [0] ----D C:\Users\Milie Pro\AppData\Local\{775592FA-A614-480E-88E4-4AD5C19A029A}
O43 - CFD: 25/06/2012 - 15:32:15 - [0] ----D C:\Users\Milie Pro\AppData\Local\{906F865A-F692-4540-9B1E-FCCC0081EF82}
O43 - CFD: 26/07/2012 - 11:35:52 - [0] ----D C:\Users\Milie Pro\AppData\Local\{A21CBD11-BAEB-46D3-9EF7-F5D38D550EA6}
O43 - CFD: 26/07/2012 - 11:36:03 - [0] ----D C:\Users\Milie Pro\AppData\Local\{A4E6FB15-78AC-4BE6-9C4F-EA305A82B348}
O43 - CFD: 24/06/2012 - 13:09:22 - [0] ----D C:\Users\Milie Pro\AppData\Local\{AF1EC8BA-38B2-4692-A8EB-AE20EE75D768}
O43 - CFD: 28/06/2012 - 17:30:32 - [0] ----D C:\Users\Milie Pro\AppData\Local\{B95C4124-CB1E-4348-83C6-FDCE9B68EC05}
O43 - CFD: 26/06/2012 - 19:00:07 - [0] ----D C:\Users\Milie Pro\AppData\Local\{F3541CEB-3C83-4298-A1D7-C9FC6FCC8B6D}

FirewallRaz
EmptyFlash
Emptytemp


  
  
• Dans ZHPFix clic sur l'îcone : "coller le presse-papier"
• Puis Clic sur "GO"
  
  
  
  
• Confirmes les nettoyages des données en cliquant sur "Oui"

Un rapport sera créé sur ton bureau ZHPFixReport héberges le rapports sur http://www.cjoint.com et postes le sur le forum

Puis fais ceci :

Télécharges le Adwcleaner (de Xplode) sur ton Bureau !

Fais clic droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista

Clic sur Suppression :



Acceptes l'avertissement en cliquant sur OK :



Laisses l'outils travailler sans toucher au PC :



Deux messages vont apparaître clic sur OK sur les deux, l'ordinateur va ensuite redémarrer :





Un rapport va s'afficher sur ton écran au redémarrage :



Copie le dans son intégralité, colle le sur le Forum entre les balises :

Code: Tout sélectionner

[code]Rapport .....[/code]

Rien de grave comme infection.

Bonne soirée

[Milie16chat]

Voici le rapport le premier rapport

Code: Tout sélectionner

http://cjoint.com/data3/3BpjVcnkwBv.htm

!
Je continue !

Je crois que je me suis plantée c'était plutot sous cette forme : http://cjoint.com/data3/3BpjVcnkwBv.htm

[Milie16chat]

Le dernier rapport :

Code: Tout sélectionner

# AdwCleaner v2.112 - Rapport créé le 15/02/2013 à 09:50:01
# Mis à jour le 10/02/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Milie Pro - PC-DE-MILIE
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Milie Pro\Desktop\adwcleaner0.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\boost_interprocess
Dossier Supprimé : C:\Users\Milie Pro\AppData\Roaming\pdfforge
Dossier Supprimé : C:\Users\Milie\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Milie\AppData\LocalLow\pdfforge
Dossier Supprimé : C:\Users\Milie\AppData\LocalLow\Search Settings
Dossier Supprimé : C:\Users\Milie\AppData\LocalLow\Zynga

***** [Registre] *****

Clé Supprimée : HKLM\Software\Messenger Plus!\OpenCandy
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16464

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v13.0 (fr)

Fichier : C:\Users\Milie\AppData\Roaming\Mozilla\Firefox\Profiles\f7byivln.default\prefs.js

C:\Users\Milie\AppData\Roaming\Mozilla\Firefox\Profiles\f7byivln.default\user.js ... Supprimé !

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\Milie Pro\AppData\Roaming\Mozilla\Firefox\Profiles\25fnz35r.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v24.0.1312.57

Fichier : C:\Users\Milie\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\Milie Pro\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [1912 octets] - [15/02/2013 09:50:01]

########## EOF - C:\AdwCleaner[S1].txt - [1972 octets] ##########

[Milie16chat]

Re,
Voilà j'ai du suivre toute les étapes correctement.
Je te ou vous remercie pour l'aide !
Des gens qui aident les autres juste pour le plaisir chapeau ! Je crois qu'il n'y en a plus beaucoup !
J'ai re regardé, je n'ai pas réenvoyé de mail à partir de ma boite mail hotmail (je ne l'avais pas precisé).
Mon papa n'étant pas fort en informatique je l'ai appelé pour lui dire de ne surtout rien faire s'il avait un mail de moi, de ne pas l'ouvrir... Il m'a dit que mon mail était directement dans ses SPAMs... J'espère que pour les autres cela a été pareil car il y avait un de mes chefs et aussi ma banquière youhouhou !
Un autre ami m'a dit que le lien était un truc du genre vivaflore . biz :s
Sinon si ça se reproduit je fais quoi ? je supprime ma boite ? Ca m'embêterait, mais bon...

Sinon je suis prête pour les autres étapes si nécessaire !

Je vais me transformer en une vraie mac gyver du pc

Bonne journée
Emilie

[EinsteinZero]

Bonsoir

......

Des gens qui aident les autres juste pour le plaisir chapeau ! Je crois qu'il n'y en a plus beaucoup !

Il y en a encore beaucoup, heureusement car sans l'altruisme la notion d'humanité aura bientôt fini d'exister.

Tendre la main coute peu et rapporte beaucoup car, à son dernier jour, un être humain n'emporte avec lui que ce, qu'au autres, il a apporté.

[Milie16chat]

Oui c'est vrai !

Mais cela doit prendre un temps fou, donc cela m'impressionne de faire ça uniquement pour le plaisir !

D'ailleurs je ne sais pas si Raptor ou quelqu'un à pris connaissance de mes derniers rapports !
Pas de messages envoyés à mon insu durant le week-end !

Bonne semaine à tous !

[Raptor14]

Bonjour,

Ne t'inquiètes pas je ne t'ai pas oublié et j'avais bien lu

Merci des compliments, ça fait toujours plaisir

Refais moi un ZHPDiag pour contrôle stp, puis on passera à la dernière étape

++

[Milie16chat]

Code: Tout sélectionner

http://cjoint.com/13fe/CBullrQ6w2A.htm

http://cjoint.com/13fe/CBullrQ6w2A.htm


Voici le dernier rapport !

Bonne journée ensoleillée

[Raptor14]

Bonjour,

Très bien ton PC est clean !

Fais ceci :

Télécharges Delfix sur ton Bureau.



Lances le en faisant clic doit exécuter en tant qu'administrateur sous windows 7/8 et Vista
Coches l'option "Supprimer les outils de désinfection"
Coches l'option "Effectuer une sauvegarde du registre"
Coches l'option "Purger la restauration système"


Exécution de la tâche :



Tu peux ensuite le supprimer de ton bureau

Penses à passer de manière régulière Ccleaner également de manière régulière

Bonne journée également

[Milie16chat]

Re,
Quelle réactivité merci
C'est bon j'ai fais comme demandé !
Hum par contre j'ai chopé quoi ? ou ? et comment ?
Tu en as une idée !?!
Car mon pc perso et aussi celui que j'utilise pour le taff et là par exemple j'avais un article à rendre pour une revue en urgence et si j'avais eu un virus plus grave :s ça aurait craint du boudin !
Je surfe pas mal, mais je télécharge pas énormément de trucs. Que des logiciels la plupart du temps pour le boulot...
Bonne journée
Emilie

[Raptor14]

Re bonjour,

Aucune infection sérieuse dans ton pc. Ce que j'ai enlevé était des tooblars, mais rien de grave

A mon avis, c'est un soucis de sécurité au niveau de ta boîte mail. Penses bien à avoir un mot de passe solide et non ton prénom ou autre. Penses également à ne pas mettre le même de partout

Pour les modos : Sujet [Résolu]

Bonne journée

[Milie16chat]

Pour moi mon mot de passe était inviolable :s chiffres, lettres et ponctuation...
Donc bizarre bizarre...
Merci en tout cas !