[réglé] msn envoi des mails virus à tous mes contacts

[cracotte67]

Bonjour,

J'ai un problème avec msn. Mon ordi envoi des mails contenant un virus à tout mes contacts. Ca devient pénible. je ne sais pas du tout comment faire pour éviter ca; J'ai fait un scan avec avast mais ca n'a rien donné.
Pouvez vous m'aider, SVP!!
Merci d'avance

[DouDou9455]

Bonjour & Bienvenue,

Commence par suivre ce tutoriel .::ICI::.

Ensuite :

Télécharge - Malwarebytes Anti-malware -__ de Marcin Kleczynski,

• Lance le programme d'installation, laisse tous les paramètres par défaut,
  /!\ ne pas oublier de cocher Créer un icone sur le bureau /!\,
• Double clique sur l'icone rouge MalwareByte sur ton Bureau,
• Clique sur l'onglet mises à jour et lance les mises à jour
  /!\ Le tool ne sert à rien si les MAJ ne sont pas faites /!\,
• Clique sur l'onglet recherche et lance un Examen complet,
• Sélectionne les disques présents,
• Une fois l'examen complet fini clique sur Ok puis sur Afficher les résultats, tout les éléments néfastes sont listés et cochés (s'il y en a), si c'est pas le cas, il faut tous les cocher, clique sur le bouton Supprimer la sélection, si le tool te demande de redémarrer accepte.
• Un rapport doit s'ouvrir copie colle le dans ton prochain poste.

Un helper passera par là pour éplucher les différents scan demandé

[cracotte67]

bonjour,

Merci de m'avoir répondu aussi rapidement.
Alors tout d'abord voici les rapport OTL:
http://www.cijoint.fr/cjlink.php?file=c ... 36nEOt.txt

http://www.cijoint.fr/cjlink.php?file=c ... AmE9Cj.txt

et voilà le rapport :
Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 5278

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

09/12/2010 12:00:06
mbam-log-2010-12-09 (12-00-06).txt

Type d'examen: Examen complet (C:\|Q:\|)
Elément(s) analysé(s): 280647
Temps écoulé: 25 minute(s), 26 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

merci

[DouDou9455]

Attends qu'une helper passe par là, il va te prendre en charge

[mcvivien2]

Bonjour a vous

Cracoque67... Ne nous somme pas déjà croiser sur 01net ??

Bien,, Otl présente bien quelques infections

nous allons faire de notre mieux pour résoudre ton soucis ...
Bien,, Pour commencer si tu veux un peu plus d'information concernant les différentes infections que tu peux rencontrer,, savoir comment elle s'installe,, Comment t'en prémunir, ou autre..Tu peux donc lire Ceci :
>-> Cette Page <-<

ENSUITE :

il faudrait aussi que tu désinstalle Messenger LiveToolbar .. ainsi que les autres présentes dans ton pc


tu pourra ensuite passer a ceci :

(Pour VISTA/7)
Désactive le contrôle des comptes utilisateurs UAC (tu le réactiveras après la desinfection):

--> Va dans démarrer et clique sur panneau de configuration
--> Double Clique sur l'icône "Comptes d'utilisateurs"
--> Clique ensuite sur désactiver et valide. (c'est une barre a glisser tout en bas)

Aide et Tuto : http://forum-fec.net/faq-tutoriel-astuc ... -7-t13.htm

----------
ET enfin :

Télécharge >-> AD-Remover <-< (de C_XX) sur ton Bureau.


(Déconnecte-toi de internet et ferme toutes applications en cours(Le meilleur moyen et de debrancher le cable Ethernet)

--> Lance le programme d'installation, installe-le dans son emplacement par défaut (C:\Program files).
--> Clique droit sur l'icône AD-Remover située sur ton Bureau et choisir exécuter en tant qu'administrateur.(Pour VISTA/7)
--> Au menu principal, choisis l'option Nettoyer.
--> En fin de suppression il se peux qu'il te soit demander de redemarrer ton ordinateur, Accepte
--> Poste le rapport qui sera generer automatiquement au redemarage Stp°.

(Le rapport est sauvegardé aussi sous C:\Ad-Report-Clean.log)


Aide et tuto :==> http://forum-fec.net/faq-tutoriel-f10/t ... t12.htm#12

P.S : Si le lien donner plus haut ne marche pas, telecharge le ->> Ici

Dans l'attente de ton rapport

[cracotte67]

bonsoir mcvivien2.

Il se peut effectivement qu'on se soit déjà vu sur 01.net.
Voici le rapport demandé:
http://www.cijoint.fr/cjlink.php?file=c ... NMGxsJ.txt

Je te remercie

[mcvivien2]

Hello

Bien
il me semblait bien
Je suis la bas sous le pseudo Hacker Tool

maintenant ...

Télécharge >-> USBfix <-< ( El Desaparecido , C_XX & Chimay8 ) sur ton bureau.

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir
1.
--? Double clic (Clique droit executer en tant qu'administrateur"POUR VISTA/7) sur UsbFix.exe présent sur ton bureau .

--> Au menu principal Choisis l'option " 2 " (Supression)

-> Laisse travailler l'outil.

--> Ensuite post le rapport UsbFix.txt qui apparaitra.
(!) Le menu démarrer et les icônes Risque de disparaître, ou de s'intiller.. c'est normal (!)

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

/!\Certain Antivirus détècte USBfix comme une inféction,,dans ce cas désactiver votre protection en temps réel...il sagit d'un faux positif /!\

**********************************************

2.
--? Double clic (clique "droit executer en tant qu'administrateur pour VISTA/7) Sur USBfix.exe présent sur ton bureau

--> Au menu principale choisis l'option "3" Vacciner

-> Laisse travailler l'outil

(!) Le menu démarrer et les icônes vont disparaître.. c'est normal (!)

aide et tuto : http://www.forum-fec.net/faq-tutoriel-a ... y8-t15.htm

Dans l'attente de ton rapport
++

[cracotte67]

Hello

voici le rapport usbfix:

Code: Tout sélectionner

############################## | UsbFix 7.035 | [Suppression]

Utilisateur: cristellechristophe (Administrateur) # CRISTELLECHRIST [Acer Aspire 7740]
Mis à jour le 05/12/10 par El Desaparecido / C_XX
Lancé à 08:28:22 | 10/12/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Core(TM) i5 CPU M 430 @ 2.27GHz
CPU 2: Intel(R) Core(TM) i5 CPU M 430 @ 2.27GHz
Microsoft Windows 7 Édition Familiale Premium  (6.1.7600 64-Bit) #
Internet Explorer 8.0.7600.16385

Pare-feu Windows: Activé
RAM -> 3957 Mo
C:\ (%systemdrive%) -> Disque fixe # 454 Go (406 Go libre(s) - 90%) [ACER] # NTFS
D:\ -> CD-ROM

################## | Éléments infectieux |


Supprimé! C:\$RECYCLE.BIN\S-1-5-21-851166358-601627603-4095679102-1001
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-851166358-601627603-4095679102-500

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{8012e95d-9c83-11df-b432-00262d8f50f5}

################## | Listing |

[10/12/2010 - 08:29:48 | SHD ]    C:\$Recycle.Bin
[25/06/2010 - 14:46:04 | D ]    C:\9a1c657fd3bef3bb0b69b4
[09/12/2010 - 11:10:38 | RASHD ]    C:\Autorun.inf
[26/02/2010 - 13:17:39 | D ]    C:\BOOK
[14/07/2009 - 02:38:58 | RASH | 383562]    C:\bootmgr
[27/07/2009 - 21:40:53 | N | 8192]    C:\BOOTSECT.BAK
[14/07/2009 - 06:08:56 | SHD ]    C:\Documents and Settings
[26/05/2010 - 15:39:49 | DC ]    C:\elements
[07/11/2007 - 07:00:40 | N | 17734]    C:\eula.1028.txt
[07/11/2007 - 07:00:40 | N | 17734]    C:\eula.1031.txt
[07/11/2007 - 07:00:40 | N | 10134]    C:\eula.1033.txt
[07/11/2007 - 07:00:40 | N | 17734]    C:\eula.1036.txt
[07/11/2007 - 07:00:40 | N | 17734]    C:\eula.1040.txt
[07/11/2007 - 07:00:40 | N | 118]    C:\eula.1041.txt
[07/11/2007 - 07:00:40 | N | 17734]    C:\eula.1042.txt
[07/11/2007 - 07:00:40 | N | 17734]    C:\eula.2052.txt
[07/11/2007 - 07:00:40 | N | 17734]    C:\eula.3082.txt
[07/11/2007 - 07:00:40 | N | 1110]    C:\globdata.ini
[10/12/2010 - 07:26:16 | ASH | 3111518208]    C:\hiberfil.sys
[07/11/2007 - 07:44:20 | N | 855040]    C:\install.exe
[07/11/2007 - 07:00:40 | N | 843]    C:\install.ini
[07/11/2007 - 07:44:20 | N | 75280]    C:\install.res.1028.dll
[07/11/2007 - 07:44:20 | N | 95248]    C:\install.res.1031.dll
[07/11/2007 - 07:44:20 | N | 90128]    C:\install.res.1033.dll
[07/11/2007 - 07:44:20 | N | 96272]    C:\install.res.1036.dll
[07/11/2007 - 07:44:20 | N | 94224]    C:\install.res.1040.dll
[07/11/2007 - 07:44:20 | N | 80400]    C:\install.res.1041.dll
[07/11/2007 - 07:44:20 | N | 78864]    C:\install.res.1042.dll
[07/11/2007 - 07:44:20 | N | 74768]    C:\install.res.2052.dll
[07/11/2007 - 07:44:20 | N | 95248]    C:\install.res.3082.dll
[05/11/2009 - 01:37:23 | D ]    C:\Intel
[05/11/2009 - 04:21:17 | RHD ]    C:\MSOCache
[26/05/2010 - 15:32:13 | D ]    C:\oem
[10/12/2010 - 07:26:19 | ASH | 4148690944]    C:\pagefile.sys
[28/01/2010 - 03:15:00 | N | 2451]    C:\Patch.rev
[14/07/2009 - 04:20:08 | D ]    C:\PerfLogs
[26/05/2010 - 15:32:10 | N | 210]    C:\Preload.rev
[24/10/2010 - 08:17:52 | D ]    C:\Program Files
[09/12/2010 - 20:42:53 | D ]    C:\Program Files (x86)
[09/12/2010 - 11:32:42 | HD ]    C:\ProgramData
[26/05/2010 - 15:31:56 | SHD ]    C:\Recovery
[26/02/2010 - 13:09:47 | N | 3239]    C:\RHDSetup.log
[10/12/2010 - 07:31:17 | SHD ]    C:\System Volume Information
[10/12/2010 - 08:29:48 | D ]    C:\UsbFix
[10/12/2010 - 08:28:22 | A | 3402]    C:\UsbFix.txt
[26/05/2010 - 20:44:16 | D ]    C:\Users
[07/11/2007 - 07:00:40 | N | 5686]    C:\vcredist.bmp
[07/11/2007 - 07:50:40 | N | 1927956]    C:\VC_RED.cab
[07/11/2007 - 07:53:12 | N | 242176]    C:\VC_RED.MSI
[09/12/2010 - 18:19:37 | D ]    C:\Windows

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_CRISTELLECHRIST.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |


merci encore de ta précieuse aide!!!

[mcvivien2]

Re

Mais de rien

bien, c'est tu a quoi ceci peut faire réference :

C:\Install.exe
??

Nous allons effectuer un nouveau diagnostic grâce a ce logiciel de préférence..
Car je commence seulement a Maitriser OTL...
je suis bien plus a l'aise avec ZHPdiag

donc :

Télécharge >-> ZHPDiag <-< ( de Nicolas coolman ).


--> Double clique sur le fichier d'installation (executer en tant qu'administrateur pour VISTA/7), puis installe le avec les paramètres par défaut en n'oubliant pas de cocher " Créer une icône sur le bureau "

* Une fois installer :

--> Double clique (clique droit pour VISTA/7) sur l'icône ZHPDiag présente sur ton bureau

--> Clique sur la loupe en haut à gauche, le scan va se lancer

--> Le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau (ZHPDiag.txt)

--> Le rapport sera aussi sauvegardé dans ce dossier ==> C:\Program files\ZHPDiag

Pour poster le rapport:

--> Rend toi sur Cjoint http://www.cijoint.fr/

--> Clique sur Parcourir dans la partie Sélectionnez le fichier que vous souhaîtez déposer

--> Séléctionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

--> Clique ensuite sur " Cliquez ici pour déposer le fichier ",, Un lien va se former, copie et colle le ici STP

/!\ Héberge bien le rapport via cijoint comme demander;,, sinon il ne passera pas entièrement sur le site /!\

Aide et Tuto : http://forum-fec.net/faq-tutoriel-astuc ... g-t194.htm

P.S : si le lien donner plus haut ne marche pas, Alors télécharge le ici :
ftp://zebulon.fr/ZHPDiag%201.27.exe

Dans l'attente de ton Lien
++

[cracotte67]

je ne sais pas a quoi correspond

C:\Install.exe
on a du me demander d'installer un truc et bete et disciplinée comme je suis, je fais
voici le lien
http://www.cijoint.fr/cjlink.php?file=c ... i0rLt0.txt

++

[cracotte67]

Je dois juste m'absenter 1heure, je suis de retour aprés pour enfin résoudre mon problème. (enfin j'espère )

[mcvivien2]

Re

Aucun soucis, je devrait moi aussi m'absenter l'après midi

Bien, quant tu reviendra

[x] - Double Clique (Clique droit executer en tant qu'administrateur pour Vista/7) sur ZHPFix présent sur le bureau ou l'icone en forme d'écu dans ZHPDiag

[x] - Copie seulement ce qui est en gras ci-dessous...::

=========================================

M2 - MFEP: prefs.js [cristellechristophe - jpjr3137.default\{59994074-c06d-4a75-9768-49e5a8c21264}] [] Messenger Plus Live France Toolbar v2.7.2.0 (.Conduit Ltd..)
M2 - MFEP: prefs.js [cristellechristophe - jpjr3137.default\{b9e20919-fa55-471f-989b-b107bf8de785}] [] MessengerPlusLive France TB Toolbar v2.7.2.0 (.Conduit Ltd..)
R3 - URLSearchHook: MessengerPlusLive France TB Toolbar - {b9e20919-fa55-471f-989b-b107bf8de785} . (.Conduit Ltd. - Conduit Toolbar.) (5, 7, 2, 2) -- C:\Program Files (x86)\MessengerPlusLive_France_TB\tbMess.dll
O2 - BHO: MessengerPlusLive France TB Toolbar - {b9e20919-fa55-471f-989b-b107bf8de785} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files (x86)\MessengerPlusLive_France_TB\tbMess.dll
O3 - Toolbar: MessengerPlusLive France TB Toolbar - {b9e20919-fa55-471f-989b-b107bf8de785} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files (x86)\MessengerPlusLive_France_TB\tbMess.dll
O42 - Logiciel: MessengerPlusLive France TB Toolbar - (.MessengerPlusLive France TB.) [HKLM] -- MessengerPlusLive_France_TB Toolbar
[HKCU\Software\AppDataLow\Software\Conduit]
[HKCU\Software\AppDataLow\Software\MessengerPlusLive_France_TB]
[HKCU\Software\AppDataLow\Software\PriceGong]
[HKCU\Software\ImInstaller]
[HKLM\Software\ImInstaller]
[HKLM\Software\MessengerPlusLive_France_TB]
O43 - CFD: 09/12/2010 - 20:37:26 ----D- C:\Program Files (x86)\MessengerPlusLive_France_TB
O69 - SBI: prefs.js [cristellechristophe - jpjr3137.default] user_pref("CT2567681.SearchEngine", "Recherche||http://search.conduit.com/Results.aspx?q=UCM_SEARCH_TERM&ctid=CT2567681&octid=EB_ORIGINAL_CTID&SearchSource=1");

=========================================


[x] - Clique sur"H" le texte en dessous va disparaitre pour laisser place aux ligne si dessous

[x] - Clique sur OK

[x] - Coche toutes les cases ou clique sur tous puis Nettoyer

[x] - Si un message apparait demandant confirmation pour la suppression alors [Accepte]

[x] - Poste le résultat qui va apparaitre Stp°

Aide Et Tuto : http://www.forum-fec.net/faq-tutoriel-a ... x-t222.htm

Dans l'attente de ton rapport

[cracotte67]

re

alors ca me marque que le fichier INSTALL.LOG n'a pu être ouvert
++

[mcvivien2]

Re

Ok,,
a quelle moment a tu ce message d'erreur ?

rend toi ici,

Menu démarrer >> panneau de configuration >> Ajout suppression de programme ..<

Et désinstalle toute les toolbars que tu y vois ..

Celle-ci en priorité,,

Messenger Plus live france_Toolbar

Ensuite .. Et seulement une fois désinstaller
Refait moi un diagnostic comme tu me la fait précédemment avec ZHPdiag :

Relance un diagnostic avec ZHPdiag,, comme tu la fait précédemment STp°
/!\
N'oublie pas d'héberger le rapport Via Cijoint

Dans l'attente de ceci

[cracotte67]

je ne sais pas à quel moment ca apparait .

Voilà le lien:
http://www.cijoint.fr/cjlink.php?file=c ... tgXq68.txt