> Tous les forums > Forum Sécurité
 Carnet d'adresse piratéSujet résolu
Ajouter un message à la discussion
Pages : [1] 2 ... Fin
Page 1 sur 2 [Fin]
elna
  Posté le 05/12/2011 @ 17:27 
Aller en bas de la page 
Petit astucien

Bonjour

Les contacts de Gmail de mon ordinateur ont reçu un mail avec une vidéo a la place de ma signature, mail que je n'ais pas envoyé, heureusement la vidéo été neutre

Comment expliqué cela, y a t'il une solution

Merci de vos réponses

Publicité
elna
 Posté le 09/12/2011 à 11:10 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Toujours pas de réponse?{#}

clbugnot
 Posté le 09/12/2011 à 11:41 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Grand Maître astucien

Bonjour elna

Fais ce qui est demandé dans cette procédure et attends qu'un membre du Groupe Sécurité te prenne en charge.

Cordialement.

elna
 Posté le 09/12/2011 à 16:25 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Fichier joint : ZHPDiag.txt

elna
 Posté le 09/12/2011 à 16:26 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Ci dessus le rapport de ZHPDiag

Merci de votre aides{#}

elna
 Posté le 10/12/2011 à 11:41 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Pouvez vous analyser mon fichier ZHPDiag

Amicalement{#}

Evasion60
 Posté le 10/12/2011 à 12:30 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bonjour

Commence par désinstaller tous tes logiciels de P2P, si tu veux de l'aide, et c'est pas négiciable

*Si la machine contient des cracks/keygens, des logiciels de P2P, supprime-les sinon j'arrête la désinfection*

PROCESSUS P2P (Vecteurs d'infections)


FrostWire Gnutella
FrostWire Group FrostWire
LimeWire®Java PeerToPeer

La balle est dans ton camp, bonne réception

elna
 Posté le 10/12/2011 à 14:15 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Peut tu me donner la liste car je ne trouve rien

Merci

elna
 Posté le 10/12/2011 à 17:26 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Nouveau rapport

Merci

Publicité
elna
 Posté le 10/12/2011 à 17:27 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Fichier joint : ZHPDiag.Txt

Evasion60
 Posté le 10/12/2011 à 18:00 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Re

1/

Télécharge AdwCleaner de Xplode
http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner
Lance l'outil en cliquant sur adwcleaner.exe.
Choisis Suppression



Poste le rapport qui s'ouvre en fin de nettoyage.
Il sera enregistré sous C:\AdwCleaner[S1].txt
Si tu as choisis Recherche le rapport sera C:\AdwCleaner[R1].txt
Chaque nouvelle utilisation de l'outil implémentera la numérotation des rapports [S2] [S3] [R2] [R3], etc.
R= Recherche, S=Suppression.

2/

Téléchargez AD-Remover sur le bureau
image

Déconnectez-vous et fermez toutes les applications en cours
Cliquer sur "Ad-R.exe" pour lancer l'installation et laisser les paramètres par défaut .
Une fenêtre s'affichera Vous prévenant des risques de l'utilisation de ce logiciel
Cliquez sur "OUI"
Double cliquer sur l'icône Ad-remover sur le bureau
image
Au menu principal choisir l'optionScanner et Validez

Patientez pendant le travail de l'outil.
Poster le rapport qui apparait à la fin .
Il est sauvegardé aussi sous C:\Ad-report.log

Ensuite

Relancer Ad- remover , choisir l'option Nettoyer

Il y aura 2 rapports à poster après :Scanner et Nettoyer

Pour les rapports qui sont courts (ex. Malwarebytes, AD-R, USBFix, etc.), copiez/collez sur votre sujet
Une fois la désinfection terminée, mais pas avant:
désinstaller AD-Remover, lancez avec l'option D puis supprimer l'icône du bureau.

A te lire avec les rapports demandés / STP

elna
 Posté le 10/12/2011 à 18:37 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

ADW cleaner ce bloque quand on lance nettoyage

AD- R ce bloque a 90% de sa recherche

Evasion60
 Posté le 10/12/2011 à 18:53 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

elna a écrit :

ADW cleaner ce bloque quand on lance nettoyage

AD- R ce bloque a 90% de sa recherche

Re

Certes, mais tu es plombé là, à cause de tes pratiques Web

Passe les outils en mode " Sans échec " // STP
Poste les rapports demandés

A te lire

elna
 Posté le 10/12/2011 à 19:10 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Je te remercie , je suis obligé de quitter je me reconnect lundi

veuille m'excuser et un bon dimanche à toi et encore merci à lundi si tu veut {#}

elna
 Posté le 12/12/2011 à 11:17 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Avec mes remerciement pour votre aide{#}

elna
 Posté le 12/12/2011 à 11:18 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Fichier joint : Ad-Report-CLEAN[1].txt

elna
 Posté le 12/12/2011 à 11:18 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Fichier joint : AdwCleaner[S11].txt

Publicité
Evasion60
 Posté le 12/12/2011 à 12:56 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bonjour

Tu peux désinstaller =>
- AD-Remover
- AdwCleaner

Relance ZHPDiag, et héberge son nouveau rapport

A te lire

elna
 Posté le 12/12/2011 à 15:01 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Fichier joint : ZHPDiag.Txt

Evasion60
 Posté le 12/12/2011 à 16:29 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Re

C'est encore bien chargé

1/

Désinstalle via " ajout/suppression "=>
- SpyBot S&D
- AD Aware
Complètement obsolète

Prefert MalwareBytes, et CCleaner mis à jour régulièrement

2/

Tu as des très gros retard dans tes mise à jour =>
- Java/Sun
- Adobe
- Etc ...

Fais tes mises à jour ( failles de Sécurité )

3/

  • Ouvre le bloc-note (Démarrer>programmes>Accessoires>Bloc-notes),
  • Sélectionne et copie ces lignes. Pour les copier, tu cliques sur CTRL+C après les avoir sélectionnées. Elles sont présentées entre quotes comme ceci :

EmptyTemp
EmptyFlash

M3 - MFPP: Plugins - [bbear] -- C:\Documents and Settings\bbear\Application Data\Mozilla\Firefox\Profiles\iahjbtxx.default\searchplugins\facemoods-search.xml
M3 - MFPP: Plugins - [bbear] -- C:\Documents and Settings\bbear\Application Data\Mozilla\Firefox\Profiles\iahjbtxx.default\searchplugins\hooseek.xml
M3 - MFPP: Plugins - [bbear] -- C:\Documents and Settings\bbear\Application Data\Mozilla\Firefox\Profiles\iahjbtxx.default\searchplugins\yopmailcom--email-temporaire.xml
M2 - MFEP: prefs.js [bbear - iahjbtxx.default\engine@conduit(2).com] [] Conduit Engine v3.2.5.2 (.Conduit Ltd..) => Toolbar.Conduit
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1 => Internet Explorer Allows Proxy Settings Remotely
[MD5.DC3104352B0D7306E225D2A40818CD94] [APT] [Ad-Aware Update (Daily 1)] (.Lavasoft.) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe
[MD5.DC3104352B0D7306E225D2A40818CD94] [APT] [Ad-Aware Update (Daily 2)] (.Lavasoft.) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe
[MD5.DC3104352B0D7306E225D2A40818CD94] [APT] [Ad-Aware Update (Daily 3)] (.Lavasoft.) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe
[MD5.DC3104352B0D7306E225D2A40818CD94] [APT] [Ad-Aware Update (Daily 4)] (.Lavasoft.) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe
[MD5.DC3104352B0D7306E225D2A40818CD94] [APT] [Ad-Aware Update (Weekly)] (.Lavasoft.) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe
O41 - Driver: (AvgArCln) . (. - .) - C:\WINDOWS\system32\DRIVERS\AvgArCln.sys (.not file.) => Fichier absent
O42 - Logiciel: BibleWorkshop UnInstall - (.Pas de propriétaire.) [HKLM] -- BibleWorkshop
O42 - Logiciel: Java 6 Update 7 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160070} => Sun Microsystems
O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM] -- {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1 => Safer Networking Limited Spybot - S&D
[HKCU\Software\Windows X]
[HKLM\Software\Moovida] => Infection BT
[HKLM\Software\Windows X]
O43 - CFD: 10/03/2011 - 13:59:08 - [347,917] ----D- C:\Program Files\BibleWorkshop
O43 - CFD: 01/12/2009 - 20:07:50 - [70,565] ----D- C:\Program Files\Spybot - Search & Destroy => Spybot - Search & Destroy
O43 - CFD: 11/06/2011 - 16:40:42 - [17,647] ----D- C:\Documents and Settings\bbear\Application Data\FrostWire => FrostWire Gnutella
O43 - CFD: 01/11/2011 - 17:47:48 - [4,299] ----D- C:\Documents and Settings\bbear\Local Settings\Application Data\Pando_Temp
O43 - CFD: 09/12/2010 - 17:58:42 - [0] ----D- C:\Documents and Settings\bbear\Local Settings\Application Data\Softonic_France => Toolbar.Conduit
O44 - LFC:[MD5.B28976A8B90A8882BD4FC1F58C9F16DB] - 12/12/2011 - 11:09:33 ---A- . (...) -- C:\service.log [125] => Fichier de rapport
O44 - LFC:[MD5.F750D446F82DD31E49D0B7ACC1AF942E] - 12/12/2011 - 11:07:41 ---A- . (...) -- C:\Ad-Report-CLEAN[1].txt [6211]
O47 - AAKE:Key Export SP - "C:\Program Files\IncrediMail\bin\ImApp.exe" [Enabled] .(...) -- C:\Program Files\IncrediMail\bin\ImApp.exe (.not file.) => IncrediMail
O47 - AAKE:Key Export SP - "C:\Program Files\IncrediMail\bin\ImpCnt.exe" [Enabled] .(...) -- C:\Program Files\IncrediMail\bin\ImpCnt.exe (.not file.) => IncrediMail
O47 - AAKE:Key Export SP - "C:\Program Files\FrostWire\FrostWire.exe" [Enabled] .(...) -- C:\Program Files\FrostWire\FrostWire.exe (.not file.) => FrostWire Group FrostWire
O47 - AAKE:Key Export SP - "D:\Telechargements\AudioConverterSetup.exe" [Enabled] .(...) -- D:\Telechargements\AudioConverterSetup.exe (.not file.) => Fichier absent
O47 - AAKE:Key Export SP - "C:\Program Files\LimeWire\LimeWire.exe" [Enabled] .(...) -- C:\Program Files\LimeWire\LimeWire.exe (.not file.) => LimeWire®Java PeerToPeer
O50 - IFEO:Image File Execution Options - Your Image File Name Here without a path - (no data)
O51 - MPSK:{7a3a88cd-cfc8-11df-a5c3-001fd0858b4c}\AutoRun\command - Clé orpheline => Orphean Key not necessary
[HKLM\Software\Classes\escort.escrtBtn.1] => Infection BT (Toolbar.Babylon)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{64182481-4F71-486b-A045-B233BD0DA8FC}] => Toolbar.Facemoods
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}] => Infection BT (Toolbar.Babylon)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}] => Infection BT (Toolbar.Babylon)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}] => Toolbar.Facemoods
C:\Documents and Settings\bbear\Local Settings\Application Data\Softonic_France => Toolbar.Conduit
SS - | Demand 12/12/2011 1181328 | (Lavasoft Ad-Aware Service) . (.Lavasoft.) - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe => Lavasoft®Ad-Aware Service

  • Enregistre le fichier dans le dossier C:\Program Files\ZHPDiag en choisisissant Fichiers>Enregistrer sous.... En nom de fichier, tu indiques ZHPDiag.txt. Une demande de confirmation est demandée car tu vas écraser l'ancien rapport. Tu acceptes.
  • Lance ZHPFix de Nicolas Coolman qui se trouve lui aussi dans le dossier ZHPDiag. Pour XP, double-clique sur ZHPFix; pour Vista, fais un clic droit sur l'icône et exécute en tant qu'administrateur.
  • Le logiciel s'ouvre. Il doit contenir dans la fenêtre de rapport uniquement les lignes que tu as sélectionnées au-dessus. Si ça ne correspond pas, tu interromps la procédure et tu me préviens.
  • Clique sur OK comme indiqué ci-dessous :

  • Les lignes du rapport apparaissent alors avec des cases à cocher.
  • Clique sur le bouton "Tous" après avoir vérifié une dernière fois que ces lignes sont conformes à celles sélectionnées au-dessus puis clique sur "Nettoyer" comme ceci :

  • Ceci va avoir pour effet de réaliser un correctif.
  • Dans la fenêtre du programme, celui-ci t'indique que le script a été effectué.
  • Si un redémarrage est demandé, effectue-le.

Copie-colle le contenu du rapport situé dans le dossier ZHPDiag et qui se nomme ZHPFixreport.txt

A te lire

elna
 Posté le 12/12/2011 à 18:17 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Rapport de ZHPFix 1.12.3374 par Nicolas Coolman, Update du 05/12/2011

Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-12-12-2011-18-09-45.txt

Run by bbear at 12/12/2011 18:09:45

Windows XP Professional Service Pack 3 (Build 2600)

Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========

ABSENT Uninstall Process: c:\program files\bibleworkshop\bws.exe

SUPPRIME Java 6 Update 7

ABSENT Software Key: {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1

========== Clé(s) du Registre ==========

SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BibleWorkshop]

SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160070}]

SUPPRIME Driver Key: AvgArCln

SUPPRIME Key: HKCU\Software\Windows X

SUPPRIME Key: HKLM\Software\Moovida

SUPPRIME Key: HKLM\Software\Windows X

SUPPRIME Key: O50 - IFEO:Image File Execution Options - Your Image File Name Here without a path - (no data)

SUPPRIME CLSID MPSK: {7a3a88cd-cfc8-11df-a5c3-001fd0858b4c}

SUPPRIME Key: HKLM\Software\Classes\escort.escrtBtn.1

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{64182481-4F71-486b-A045-B233BD0DA8FC}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}

ABSENT Key: Service: Lavasoft Ad-Aware Service

========== Valeur(s) du Registre ==========

SUPPRIME AAKE KeyValue: C:\Program Files\IncrediMail\bin\ImApp.exe

SUPPRIME AAKE KeyValue: C:\Program Files\IncrediMail\bin\ImpCnt.exe

SUPPRIME AAKE KeyValue: C:\Program Files\FrostWire\FrostWire.exe

SUPPRIME AAKE KeyValue: D:\Telechargements\AudioConverterSetup.exe

SUPPRIME AAKE KeyValue: C:\Program Files\LimeWire\LimeWire.exe

========== Elément(s) de donnée du Registre ==========

SUPPRIME R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy

========== Dossier(s) ==========

SUPPRIME Reboot Folder**: C:\Program Files\BibleWorkshop

SUPPRIME Folder: C:\Program Files\Spybot - Search & Destroy

SUPPRIME Folder: C:\Documents and Settings\bbear\Application Data\FrostWire

SUPPRIME Folder: C:\Documents and Settings\bbear\Local Settings\Application Data\Pando_Temp

SUPPRIME Folder: C:\Documents and Settings\bbear\Local Settings\Application Data\Softonic_France

========== Fichier(s) ==========

SUPPRIME Reboot c:\documents and settings\bbear\application data\mozilla\firefox\profiles\iahjbtxx.default\searchplugins\facemoods-search.xml

SUPPRIME Reboot c:\documents and settings\bbear\application data\mozilla\firefox\profiles\iahjbtxx.default\searchplugins\hooseek.xml

SUPPRIME Reboot c:\documents and settings\bbear\application data\mozilla\firefox\profiles\iahjbtxx.default\searchplugins\yopmailcom--email-temporaire.xml

ABSENT Folder/File: c:\program files\lavasoft\ad-aware\ad-awareadmin.exe

SUPPRIME File: c:\service.log

SUPPRIME File: c:\ad-report-clean[1].txt

ABSENT File: c:\program files\incredimail\bin\imapp.exe

ABSENT File: c:\program files\incredimail\bin\impcnt.exe

ABSENT File: c:\program files\frostwire\frostwire.exe

ABSENT File: d:\telechargements\audioconvertersetup.exe

ABSENT File: c:\program files\limewire\limewire.exe

ABSENT Folder/File: c:\documents and settings\bbear\local settings\application data\softonic_france

ABSENT File: c:\program files\lavasoft\ad-aware\aawservice.exe

========== Tache planifiée ==========

SUPPRIME Task: Ad-Aware Update (Daily 1)

SUPPRIME Task: Ad-Aware Update (Daily 2)

SUPPRIME Task: Ad-Aware Update (Daily 3)

SUPPRIME Task: Ad-Aware Update (Daily 4)

SUPPRIME Task: Ad-Aware Update (Weekly)

 

========== Récapitulatif ==========

14 : Cl

é(s) du Registre

5 : Valeur(s) du Registre

1 : El

ément(s) de donnée du Registre

5 : Dossier(s)

13 : Fichier(s)

3 : Logiciel(s)

5 : Tache planifi

ée

 

End of clean in 01mn 30s

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 12/12/2011 18:09:45 [4112]

Evasion60
 Posté le 13/12/2011 à 14:44 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bonjour

Comment fonctionne ta machine ?

Tu as bien changé ton " mot de passe " messagerie Gmail ?

A te lire

elna
 Posté le 13/12/2011 à 15:50 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

La Machine fonctionne bien un peut long au démarage?

Le mot de passe a été changé

Si il n'y a plus rien a faire, je te remercie de ton travail et ton dévouement{#}{#}

Peut t'on marquer le sujet comme résolu

Evasion60
 Posté le 13/12/2011 à 18:49 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Coucou

J'aimerai bien un dernier controle => Scan antivirus en ligne

https://forum.pcastuces.com/eset_online_scanner___tutoriel-f31s56.htm

Tu me postes son rapport / STP
Si cela est OK, ns finalisons avec les " Recommandations "

A te lire

elna
 Posté le 13/12/2011 à 20:42 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Résultat du scan

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\ToolbarFacemood33.zip Win32/Bagle.gen.zip worm cleaned by deleting - quarantined

D:\Telechargements\fsSetup132.exe Win32/Adware.Toolbar.Dealio application deleted - quarantined

D:\Telechargements\registrybooster.exe Win32/RegistryBooster application deleted - quarantined

D:\Telechargements\SoftonicDownloader_pour_airsnare.exe Win32/SoftonicDownloader application cleaned by deleting - quarantined

elna
 Posté le 13/12/2011 à 22:23 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\ToolbarFacemood33.zip Win32/Bagle.gen.zip worm cleaned by deleting - quarantined

D:\Telechargements\fsSetup132.exe Win32/Adware.Toolbar.Dealio application deleted - quarantined

D:\Telechargements\registrybooster.exe Win32/RegistryBooster application deleted - quarantined

D:\Telechargements\SoftonicDownloader_pour_airsnare.exe Win32/SoftonicDownloader application cleaned by deleting - quarantined

Publicité
Pages : [1] 2 ... Fin
Page 1 sur 2 [Fin]

Vous devez être connecté pour poster des messages. Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !


Sujets relatifs
récupérer l'adresse IP d'un "pirate"
adresse IP piraté???
Vol de mon carnet d'adresse
Carnet d'adresses yahoo sur iphone piraté?
carnet adresses piraté
carnet d'adresse hotmail détourné pour spam
Sécurisation du carnet d'adresse
Protection du carnet d'adresse
piratage de carnet d'adresse
sauvergarder mon carnet d'adresse avec thunderbird
Plus de sujets relatifs à Carnet d''adresse piraté
 > Tous les forums > Forum Sécurité