mon pc envoie des spams tout seul! [Résolu] • page 2

[Del-crosseur]

re ,

W7 n'est pas à jours !! Fais ceci...

Va dans -> Démarrer -> Tous les programmes -> Windows Update -> installe la/les mises à jours

Ensuite :::

***Dans "Programmes" tu as ZHPDiag , cliques dessus pour le lancer
Lorsque la fenêtre de l'interface sera ouverte clique sur cette icône -->
Une nouvelle interface va se présenter (tu seras sur ZHPFix), dans celle-ci applique cette procédure :

• Dans la fenêtre d'application (blanche et vierge) copie et colle ceci dedans :

[MD5.00000000000000000000000000000000] [APT] [Scheduled Update for Ask Toolbar] (.Pas de propriétaire.) -- C:\Program Files (x86)\Ask.com\UpdateTask.exe
O4 - Global Startup: C:\Users\Kinjah\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\PokerStars.fr.lnk . (...) -- C:\Program Files (x86)\PokerStars.FR\PokerStarsUpdate.exe
O42 - Logiciel: PokerStars.fr - (.PokerStars.fr.) [HKLM][64Bits] -- PokerStars.fr
O43 - CFD: 14/11/2010 - 01:05:56 - [1715] ----D- C:\ProgramData\Partner
O43 - CFD: 27/02/2011 - 10:29:16 - [62856376] ----D- C:\Program Files (x86)\PokerStars.FR
O44 - LFC:[MD5.3789D6E6EBE222011BB8F3E77B0585DC] - 01/03/2011 - 20:32:21 ---A- . (...) -- C:\Ad-Report-CLEAN[1].txt [5302]
O44 - LFC:[MD5.018B8ACF9142BD79D4685EA6EED32308] - 28/02/2011 - 20:21:31 ---A- . (...) -- C:\Ad-Report-SCAN[1].txt [5998]
O64 - Services: CurCS - (.not file.) - McAfee Inc. (mfeavfk03) .(...) - LEGACY_MFEAVFK03
EmptyFlash
Emptytemp

• En haut dans la barre de commandes clique sur --> H
pour activer les lignes Helpers.

***Clique sur "OK", puis sur "Tous", et pour terminer le lancement sur "Nettoyer".
Ne touche pas au pc pendant que ZHPFix travail , risque de plantage du logiciel.
Une fois le Scan terminer , tu obtiendras un rapport de nettoyage.
Poste-moi le rapport.

Est-ce que "Juce VST Host" te dit quelque chose ?

Bonne soirée

[kinjah]

et voila le scan!

Code: Tout sélectionner

Rapport de ZHPFix 1.12.3256 par Nicolas Coolman, Update du 23/02/2011
Fichier d'export Registre : C:\ZHPExportRegistry-23-03-2011-21-20-31.txt
Run by Kinjah at 23/03/2011 21:20:31
Windows 7 Home Premium Edition, 64-bit  (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O64 - Services: CurCS - (.not file.) - McAfee Inc. (mfeavfk03) .(...) - LEGACY_MFEAVFK03  => Clé supprimée avec succès

========== Dossier(s) ==========
Dossiers temporaires Windows supprimés: 234

========== Fichier(s) ==========
Fichiers temporaires Windows supprimés : 257

 ========== Logiciel(s) ==========
O42 - Logiciel: PokerStars.fr - (.PokerStars.fr.) [HKLM][64Bits] -- PokerStars.fr  => Logiciel déjà supprimé

========== Tache planifiée ==========
Task : Scheduled Update for Ask Toolbar  => Tache absente


========== Récapitulatif ==========
1 : Clé(s) du Registre
1 : Dossier(s)
1 : Fichier(s)
1 : Logiciel(s)
1 : Tache planifiée


End of the scan

bonne soirée

[Del-crosseur]

Bonsoir ,

Comment se comporte le pc ?

Si tous va bien on peut passer à la suppression des Outils servit pour la désinfection ,

Télécharge ->> DelFix <<- de Xplode

* Lance le.

* Choisit l'option "Suppression"

* Un rapport va s'ouvrir à la fin, colle le dans la réponse ...

Ensuite pour le désinstaller ; tu relances et tu passes à l'option "Désinstallation"


Bonne soirée !!

[kinjah]

Code: Tout sélectionner

# DelFix v7.5 - Rapport créé le 28/03/2011 à 19:02
# Mis à jour le 15/03/11 à 16h30 par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits) [version 6.1.7600]
# Nom d'utilisateur : Kinjah - KINJAH-PC (Administrateur)
# Exécuté depuis : C:\Users\Kinjah\Downloads\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\Program Files (x86)\Ad-Remover
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\ZHPExportRegistry-23-03-2011-21-20-31.txt
Supprimé : C:\Users\Kinjah\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Kinjah\Downloads\ZHPDiag2(2).exe
Supprimé : C:\Users\Kinjah\Downloads\ZHPDiag2.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [1294 octets] ##########

[kinjah]

rebonjour,
mon pc continue de harceler mes contact avec des mails...
il vaut pas mieux que je formate mon pc pour tout regler????

[Ask to Old Man]

Bonjour,

& surtout, juste une remarque:
Du 27 Fevrier à ce jour (20 Avril), tu n'as pas trop non plus donné de suite au début de nettoyage
proposé par nos helpers. Bien sur que dans ce cas la situation se soit aggravée.

Attends donc le passage de l'un d'entre eux & reste attentif aux processus d'éradications proposés.

[Del-crosseur]

Bonjour ,

@ATOM ,

Embêtant tous sa...

-Peut tu me dire quel est le genre d' e-mail que ton pc envoi à tes contacts msn.. ?
-A tu essayer de changer de Mot de passe sur ton compte ?

Fais ceci...


Télécharge ZHPDiag par Nicolas Coolman et sauvegarde-le sur le Bureau.

* Double-clique sur ZHPDiag.exe.
* En cas de problème , message d'erreur suite à l'ouvertue de ZHPDiag , faite Clique-droit puis éxectuter en tant qu'administrateur
* clique sur le bouton Lancer le diagnostic
* Lorsque l'analyse sera terminée, un fichier au format texte s'affiche dans la zone résultat du bas.
* Clique sur le bouton Copier dans le presse papier
* Colle le résultat de l'analyse dans ta réponse en faisant un copier/coller.

-Le rapport étant long , Heberge le sur >>>ici<<<

@ ++

[kinjah]

Bonjour,

& surtout, juste une remarque:
Du 27 Fevrier à ce jour (20 Avril), tu n'as pas trop non plus donné de suite au début de nettoyage
proposé par nos helpers. Bien sur que dans ce cas la situation se soit aggravée.

Attends donc le passage de l'un d'entre eux & reste attentif aux processus d'éradications proposés.

je n'utiliser plus trop mon pc depuis, je nai pas vraiment eut le temps, désolé pour le retard

mon pc envoie toute sorte d'email tous en anglaisen anglais, ca va de l'email pour acheter une voiture au lien pour un site j'usquau lien pour acheter du viagra...
je vient de changer le mot de passe et je vais telecharger zhpdiag
je poste le lien des que lanalyse se termine.
merci a vous tous

[edit] voila le lien zhp diag encore désolé davoir trainé
http://cjoint.com/?ADAmwozofUb

[Del-crosseur]

Bonjour ,

Je te prie d'arrêter d'aller sur:
Bittorent PeerToPeer
µTorrent PeerToPeer
...
Car toutes les infections vienne de la !!! Tu est de nouveau infesté de Pub ect...
Je te conseil vivement de viré ses logiciels....

1-Change de mot de passe en mettant un à 8 chiffres avec des caractères différents.

2- • Télécharge AD-Remover (de C_XX) sur ton Bureau.
/!\ Déconnecte toi et ferme toutes les applications en cours /!\
• Double-clique sur l'icône AD-Remover
• Au menu principal, clique sur "Nettoyer"
• Confirme le lancement de l'analyse et laisse l'outil travailler
• Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-Clean.txt )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

3-Télécharge puis installe :

par Marcin Kleczynski

*** Met-le à jour(très important ) , puis coche, "Exécuter un examen complet"

*** Si une infection est trouvée, coche la case à coté et valide avec l’Onglet Supprimer la sélection

*** Après la suppression , l'outil va surement te demander de redémarrer l'ordinateur -->accepte<--

*** il est conseillé de désactivé Tea-Timer si tu as Spybot-S&D juste le temps du scan.

Voici comment faire: Lancez Spybot-S&D, passez en Mode avancé via le Menu Mode (en haut) ? cliquez sur Oui--> choisissez Outils dans la barre de navigation sur la gauche -->Résident et là vous pouvez décocher les cases situées devant les deux outils.

Poste le rapport final.

Ps:Au cas ou tu n'a pas le rapport suite à une erreur de manipulation ; relance Malwarebytes puis rends toi dans l'onglet "rapports/Logs" selectionne le dernier puis Copier/Coller dans ta réponse

[kinjah]

voila j'ai fait tout ce que tu m'a dit voila mes deux rapport
rapport ad remover

Code: Tout sélectionner

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 12:26:42 le 27/04/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium   (X64)
Kinjah@KINJAH-PC (Acer Aspire 5551)
 
============== ACTION(S) ==============


Fichier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navigateur OfferBox.lnk
Dossier supprimé: C:\Users\Kinjah\AppData\Roaming\OfferBox
Dossier supprimé: C:\Program Files (x86)\OfferBox

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{A7E8C343-7860-4A95-9AA8-AAF30D0F6D1E}
Clé supprimée: HKLM\Software\Classes\CLSID\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
Clé supprimée: HKLM\Software\Classes\Interface\{6612AFDD-34AD-4B89-A236-7E6D07C3FDCD}
Clé supprimée: HKLM\Software\Classes\TypeLib\{ED85AEBE-F834-4088-B5D3-97EB2478A6CD}
Clé supprimée: HKLM\Software\Classes\OfferBox.OfferBoxServer
Clé supprimée: HKLM\Software\Classes\OfferBox.OfferBoxServer.1
Clé supprimée: HKLM\Software\OfferBox
Clé supprimée: HKCU\Software\OfferBox
Clé supprimée: HKLM\Software\Adobe\OpenCandy
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{37F4A335-D085-423e-A425-0370799166FB}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\OfferBox Browser
Clé supprimée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom

Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|offerboxffx@offerbox.com


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.16 (fr)] ****

Components\Scriptff.dll (McAfee, Inc.)

-- C:\Users\Kinjah\AppData\Roaming\Mozilla\FireFox\Profiles\lsksehlo.default --
Prefs.js - browser.download.lastDir, C:\\Users\\Kinjah\\Desktop
Prefs.js - browser.startup.homepage, hxxp://www.google.fr/ig?sourceid=navclient&hl=fr&ie=UTF-8
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.16

========================================

**** Internet Explorer Version [8.0.7600.16385] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files (x86)\Common Files\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (?)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_Extensions\{90EAE591-7E7E-434a-8E28-ECFD00071806} - "PokerStars.fr" (C:\Program Files (x86)\PokerStars.FR\main.ico)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 17 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 16 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 27/04/2011 12:26:45 (4111 Octet(s))
C:\Ad-Report-SCAN[1].txt - 27/04/2011 12:25:23 (4570 Octet(s))

Fin à: 12:28:21, 27/04/2011
 
============== E.O.F ==============


rapport malwarebytes

Code: Tout sélectionner

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6457

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

27/04/2011 20:23:45
mbam-log-2011-04-27 (20-23-45).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 406003
Temps écoulé: 2 heure(s), 56 minute(s), 22 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files (x86)\Ubisoft\ubisoft game launcher\ubiorbitapi_r2.dll (Trojan.Agent.CK) -> Quarantined and deleted successfully.
c:\Users\Kinjah\Desktop\adobe after effects cs4\acs4mc- keygen\keygen (x-force)\acs4mc-keygen (x-force).exe (Trojan.Downloader) -> Quarantined and deleted successfully.


[Del-crosseur]

Bonjour ,

ceci - > c:\Users\Kinjah\Desktop\adobe after effects cs4\acs4mc- keygen\keygen (x-force)\acs4mc-keygen (x-force).exe

Pas bon du tous impeut de de lecture te feras que du bien concernant les Cracks et Keygens et les risques liés...

Refais un ZHPDiag stp...

Merci & Bonne journée

[kinjah]

Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas
humm ben au moins jle saurait maint'nant
finit les crack et download a tire larigot! merci

http://cjoint.com/?AEco6GfYloY

[Del-crosseur]

Bonjour ,


***Dans "Programmes" tu as ZHPDiag , cliques dessus pour le lancer
Lorsque la fenêtre de l'interface sera ouverte clique sur cette icône -->
Une nouvelle interface va se présenter (tu seras sur ZHPFix), dans celle-ci applique cette procédure :

• Dans la fenêtre d'application (blanche et vierge) copie et colle ceci dedans :

[MD5.601D794324DC11453DEBC36D8C2965A3] [SPRF] (.Secure Digital Services Limited - OfferBox Browser setup.) -- C:\Users\Kinjah\AppData\Local\Temp\OB.exe [1269632]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
O42 - Logiciel: PokerStars.fr - (.PokerStars.fr.) [HKLM][64Bits] -- PokerStars.fr
O43 - CFD: 27/02/2011 - 11:24:50 - [461203] ----D- C:\Users\Kinjah\Appdata\Local\PokerStars.FR
O44 - LFC:[MD5.62ECB50F2A13F93F0A3F8A5A3C69CD55] - 27/04/2011 - 14:12:30 ---A- . (...) -- C:\Ad-Report-CLEAN[2].txt [2836]
O44 - LFC:[MD5.A0BFCA0F38A43C292E9D62F92B8CC925] - 27/04/2011 - 11:26:18 ---A- . (...) -- C:\Ad-Report-SCAN[1].txt [4570]
O51 - MPSK:{fa66d466-8b6c-11df-b0bf-806e6f6e6963}\AutoRun\command. (.Pas de propri?taire - Pas de description.) -- D:\StreetStyle.exe (.not file.)
O51 - MPSK:{6fa48c6a-e06d-11df-97fe-88ae1d6490dd}\AutoRun\command. (.Pas de propri?taire - Pas de description.) -- E:\autorun.exe (.not file.)
EmptyFlash
Emptytemp

• En haut dans la barre de commandes clique sur --> H
pour activer les lignes Helpers.

***Clique sur "OK", puis sur "Tous", et pour terminer le lancement sur "Nettoyer".
Ne touche pas au pc pendant que ZHPFix travail , risque de plantage du logiciel.
Une fois le Scan terminer , tu obtiendras un rapport de nettoyage.
Poste-moi le rapport.

Comment se comporte le pc ?

Bonne soirée

[kinjah]

Code: Tout sélectionner

Rapport de ZHPFix 1.12.3278 par Nicolas Coolman, Update du 21/04/2011
Fichier d'export Registre :
Run by Kinjah at 03/05/2011 13:34:00
Windows 7 Home Premium Edition, 64-bit  (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
O42 - Logiciel: PokerStars.fr - (.PokerStars.fr.) [HKLM][64Bits] -- PokerStars.fr  => Logiciel déjà supprimé

========== Processus mémoire ==========
C:\Users\Kinjah\AppData\Local\Temp\OB.exe [1269632]  => Supprimé et mis en quarantaine

========== Clé(s) du Registre ==========
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}  => Clé non supprimée
O51 - MPSK:{fa66d466-8b6c-11df-b0bf-806e6f6e6963}\AutoRun\command. (.Pas de propri?taire - Pas de description.) -- D:\StreetStyle.exe (.not file.)  => Clé supprimée avec succès
O51 - MPSK:{6fa48c6a-e06d-11df-97fe-88ae1d6490dd}\AutoRun\command. (.Pas de propri?taire - Pas de description.) -- E:\autorun.exe (.not file.)  => Clé supprimée avec succès

========== Dossier(s) ==========
Dossiers temporaires Windows supprimés: 180

========== Fichier(s) ==========
Fichiers temporaires Windows supprimés : 196


========== Récapitulatif ==========
1 : Processus mémoire
3 : Clé(s) du Registre
1 : Dossier(s)
1 : Fichier(s)
1 : Logiciel(s)


End of the scan


jte dirait dans quelque jours si ca va mieu!

[Del-crosseur]

Bonjour ,

Ok , pas de problème !!