[réglé] msn envoi des mails virus à tous mes contacts • page 2

[mcvivien2]

Re,

je ne sais pas à quel moment ca apparait

Tu a bien du le voir apparaitre a un certain moment ?

Tu doit je pense avoir un rapport placé sur ton bureau ... Nommé Zhpfixreport ?
si oui alors poste le moi avant de passer a la suite nommer plus bas !

Ensuite ..

Bien, nouveau Script :

[x] - Double Clique (Clique droit executer en tant qu'administrateur pour Vista/7) sur ZHPFix présent sur le bureau ou l'icone en forme d'écu dans ZHPDiag

[x] - Copie seulement ce qui est en gras ci-dessous...::

=========================================

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b56907.cab
[MD5.00000000000000000000000000000000] [APT] [{2B8AF4AA-0AD6-4F05-A17D-B238B8825F87}] (.Pas de propri?taire.) -- C:\PROGRA~2\MESSEN~3\UNWISE.exe (.not file.)
[HKCU\Software\AppDataLow\Software\Conduit]
[HKCU\Software\AppDataLow\Software\MessengerPlusLive_France_TB]
O43 - CFD: 05/11/2010 - 21:38:40 ----D- C:\Program Files (x86)\Messenger_Plus_Live_France
O69 - SBI: prefs.js [cristellechristophe - jpjr3137.default] user_pref("CT2567681.SearchEngine", "Recherche||http://search.conduit.com/Results.aspx?q=UCM_SEARCH_TERM&ctid=CT2567681&octid=EB_ORIGINAL_CTID&SearchSource=1");
[MD5.E63AD877A9242AF048ED7F5BB5C9872A] [SPRF] (.Pas de propri?taire - Pas de description.) -- C:\Users\cristellechristophe\AppData\Local\Temp\MessengerPlusLive_France_TB.exe [1828176][MD5.1AEF82374415E8F62F5A78411C65A67E] [SPRF] (.Pas de propri?taire - Pas de description.) -- C:\Users\cristellechristophe\AppData\Local\Temp\Messenger_Plus_Live_France.exe [1711440]

=========================================


[x] - Clique sur"H" le texte en dessous va disparaitre pour laisser place aux ligne si dessous

[x] - Clique sur OK

[x] - Coche toutes les cases ou clique sur tous puis Nettoyer

[x] - Si un message apparait demandant confirmation pour la suppression alors [Accepte]

[x] - Poste le résultat qui va apparaitre Stp°

Aide Et Tuto : http://www.forum-fec.net/faq-tutoriel-a ... x-t222.htm

Dans l'attente de ceci

[cracotte67]

re
Il me semble qu'il apparait au debut du lancement.

Voici le lien:
http://www.cijoint.fr/cjlink.php?file=c ... 5pbdOS.txt

Code: Tout sélectionner

Rapport de ZHPFix 6.12.3226 par Nicolas Coolman, Update du 06/12/2010
Fichier d'export Registre : C:\ZHPExportRegistry-10-12-2010-10-51-27.txt
Run by cristellechristophe at 10/12/2010 10:51:27
Windows 7 Home Premium Edition, 64-bit  (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b56907.cab  => Clé supprimée avec succès
[HKLM\SOFTWARE\Classes\CLSID\{C3F79A2B-B9B4-4A66-B012-3EE46475B072}]  => Clé supprimée avec succès
[HKCR\CLSID\{C3F79A2B-B9B4-4A66-B012-3EE46475B072}]  => Clé supprimée avec succès
HKCU\Software\AppDataLow\Software\Conduit  => Clé supprimée avec succès
HKCU\Software\AppDataLow\Software\MessengerPlusLive_France_TB  => Clé supprimée avec succès

========== Dossier(s) ==========
C:\Program Files (x86)\Messenger_Plus_Live_France  => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\progra~2\messen~3\unwise.exe (.not file.)  => Fichier absent
c:\users\cristellechristophe\appdata\local\temp\messengerpluslive_france_tb.exe [1828176][md5.1aef82374415e8f62f5a78411c65a67e] [sprf] (.pas de propri?taire - pa  => Fichier absent

========== Tache planifiée ==========
Task : {2B8AF4AA-0AD6-4F05-A17D-B238B8825F87}  => Tâche supprimée avec succès


========== Récapitulatif ==========
5 : Clé(s) du Registre
1 : Dossier(s)
2 : Fichier(s)
1 : Tache planifiée



J'ai pas réussi à le mettre dans cijoint.fr (décidément pas trés doué

[mcvivien2]

Bien,,

Redémarre ton ordinateur puis dit moi si tu a encore des soucis ,,

Ensuite ,,

Tu a déja malwarebyte ....

Alors lance le,, (>Met Le a jour<) Puis exécute un examen complet du pC,,

Poste moi le rapport qui apparaitra en fin d'analyse et de suppression STp°

Dans l'attente de celui-ci
++

[cracotte67]

voici le rapport:

Code: Tout sélectionner

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 5285

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

10/12/2010 11:46:02
mbam-log-2010-12-10 (11-46-02).txt

Type d'examen: Examen complet (C:\|Q:\|)
Elément(s) analysé(s): 278100
Temps écoulé: 27 minute(s), 45 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


Bon ap'
++

[mcvivien2]

Re,,

Merci bonne appétit a toi aussi

Bien,,

on va vérifier tous sa

Relance un diagnostic avec ZHPdiag,, comme tu la fait précédemment STp°
/!\
N'oublie pas d'héberger le rapport Via Cijoint

Dans l'attente de ton lien

[cracotte67]

re,

http://www.cijoint.fr/cjlink.php?file=c ... 2rhKZC.txt.

++

[mcvivien2]

Hello

Bien,, ,, Quelque lignes restante je voie,,

A tu encore des Soucis ??

fait ceci, en prenant attention a bien tous copier

[x] - Double Clique (Clique droit executer en tant qu'administrateur pour Vista/7) sur ZHPFix présent sur le bureau ou l'icone en forme d'écu dans ZHPDiag

[x] - Copie seulement ce qui est en gras ci-dessous...::

=========================================

OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe
OPT:O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/Messenger ... E_UNO1.cab
[HKCU\Software\AppDataLow\Software\Conduit]
[HKCU\Software\AppDataLow\Software\MessengerPlusLive_France_TB]
O69 - SBI: prefs.js [cristellechristophe - jpjr3137.default] user_pref("CT2567681.SearchEngine", "Recherche||http://search.conduit.com/Results.aspx?q=UCM_SEARCH_TERM&ctid=CT2567681&octid=EB_ORIGINAL_CTID&SearchSource=1");

=========================================


[x] - Clique sur"H" le texte en dessous va disparaitre pour laisser place aux ligne si dessous

[x] - Clique sur OK

[x] - Coche toutes les cases ou clique sur tous puis Nettoyer

[x] - Si un message apparait demandant confirmation pour la suppression alors [Accepte]

[x] - Poste le résultat qui va apparaitre Stp°

Aide Et Tuto : http://www.forum-fec.net/faq-tutoriel-a ... x-t222.htm

Ensuite, il faudrait que tu mette Firefox a jour ,,
Ouvre Firefox, rend toi dans l'onglet (?) et sélectionne rechercher les mises a jours..
accepte les avertissement te proposant de mettre a jour Firefox ..
on continuera une fois ceci effectuer

dans l'attente de ton rapport

[cracotte67]

hello,

Pour le moment je n'ai plus d'envoi d'envoi de mail intempestif!!! on verra si ca continu.
Je viens de mettre mozilla à jour et voici le rapport:

http://www.cijoint.fr/cjlink.php?file=c ... Sgju5b.txt

Merci encore pour ta précieuse aide.

[mcvivien2]

Hello

Bien, impeccable donc

alors on commence les fin de procédure

Dans l'ordre :

1.

Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections :

- DelFix - Option Suppression

Télécharge >-> DelFix <-< (d'Xplode) sur ton bureau.

Lance le puis sélectionne l'option n°2 et valide en appuyant sur la touche [Entrée]

Patiente quelques secondes puis copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )

2.

Télécharge >-> Fix-Purge <-< ((de Hacker Tool) Mcvivien2) sur ton Bureau.

Ferme toutes les applications en court d'exécution

--> Lance le programme d'installation, installe-le dans son emplacement par défaut (C:\Fix-Purge).
--> Un raccourcie sera alors crée sur ton bureau .
(Exécute le en mode administrateur Pour Vista/7)

==============
Nettoyer les fichiers temporaires:
==============

=> Une fois la page d'accueil affichée, clique alors sur [Entrée] pour faire apparaitre le menu.
=> Sélectionne L'option 3.
=> Laisse l'outil travailler.
=> Le bureau risque de disparaitre, Ceci est normal, il reviendra automatiquement une fois le travaille effectuer
=> Une fois terminé, un rapport s'ouvre.
=> Poste le rapport qui s'affichera à l'écran sur le forum.

3.

[g]/!\ Très important :[/g]

Pour Vider et créer un point de restauration sous Windows 7 :

- Clique droit sur ordinateur (Poste de travail sou Xp) Puis Sélectionnez Propriété,
- Dans la page qui s'affiche, dans le champs de gauche, clique sur Protection du système
- Une nouvel page s'affiche, Sélectionne alors le lecteur désirer puis Clique sur le bouton configurer,
- A ce moment la, coche la case désactiver la protection du système et valide par ok
----------
- Pour recréer un point de restauration système, re-cliquer sur configurer Puis cocher Restaurer les paramètre système et les version précédente de fichier,
- Valide par ok Puis redémarre l'ordinateur.

on continuera une fois les différents rapports poster

dans l'attente de ceux-ci

[cracotte67]

re,

Voici le lien:
http://www.cijoint.fr/cjlink.php?file=c ... bNlTv3.txt

Par contre je n'arrive pas a télécharger Fix-Purge ca me marque que le fichier est considéré comme dangeureux et marque que la connexion avec le serveur a été réinitiallisé

[mcvivien2]

Hello

oui, effectivement certaine suite de sécurité le détecte comme une menace..
ce qui est totalement , faux,,

il te suffit pour cela.. de désactiver temporairement, (juste le temps d'utiliser l'outil) ton antivirus,
qui est dans ton cas :
(Avast)

clique droit sur son icône, présente dans la barre des taches .. et sélectionne désactiver le bouclier Résident,,

tu pourra alors le télécharger et l'utiliser


dans l'attente de ceci

[cracotte67]

Hello ,

Alors je n'ai tjs pas réussi à le lancer. d'aprés ce que j'ai pu comprendre (mais bon h'suis blonde donc...... ) c'est carrément windows qui bloque le truc. J'ai essayé plusieurs fois et ca ne marche tjs pas. .

a+++

[mcvivien2]

Bonjour

pour mon information personnel !

a quelle moment reçois tu ce message ?

le fichier est considéré comme dangeureux

??

arrive tu a le télécharger ici :
http://www.forum-fec.net/hacker-tool-f2 ... n-t715.htm

++

[cracotte67]

Je n'arrive pas non plus à le telecharger par là. tjs le mm prob affiché. Ca charge quelques secondes et aprés le message s'affiche.

[mcvivien2]

Re

Vraiment bizarre cette histoire

je voie que tu a plusieurs navigateurs internet ..
essaye de le télécharger avec un autre

si sa ne va encore pas, on fera autrement