Delivery Status Notification (Failure)?Résolu/Fermé

Question

Bonjour,  

voila je reviens encore vers vous lol  
mon portatable envoie tout les 2 ou 3 jours des messages a mes contacts dans leur boite mail avec le logas feminin, mais aussi sur leur msn des pubs pour aller sur des site de rencontre de chat 
j'oublié aussi il recherche des contacts que je n'ai pas dans mes amis est ce normal? 

merci a vous pour votre reponse 
;) 

Configuration: MODELE: ASUS NOTEBOOK F5 SERIES 
PROCESSEUR: INTEL PENTIUM Dual CPU 2 fois 1.86 GHz 
MEMOIRE VIVE: 2.00 GO 
windows vista edition familiale

H3RV3 · Answer

Salut,

Non, çà n'est pas normal. :)

On va analyser ton PC :

&#9679; Télécharge ZHPDiag_silent.exe sur ton bureau. Ceci installera ZHPDiag de Nicolas Coolman.

&#9679; Double clique sur ZHPDiag_silent.exe

&#9679; Patiente pendant le scan. Un rapport s'ouvrira à la fin.

&#9679; Héberge le rapport ZHPDiag.txt (présent sur ton bureau) sur le site ci-joint puis copie/colle le lien fourni dans ta réponse.

Note :
    Si tu as des alertes de ton antivirus et/ou pare-feu, ignore-les et autorise l'outil à accéder à internet.

electradappoo · Answer

merci beaucoup pour ton aide voila je fait le copier coller du lien ;)

http://www.cijoint.fr/cjlink.php?file=cj201012/cij1p4bswF.txt

H3RV3 · Answer

Bien, ton problème vient du logiciel Offerbox.
Fais ce qui suit pour le supprimer :

&#9679; Télécharge Ad-Remover sur ton bureau en cliquant sur le bouton Download de cette page

&#9679; Double clique sur AD-R.exe

&#9679; Au menu principal choisis l'option "Nettoyer"

&#9679; Patiente pendant que l'outil fait son travail

&#9679; Un rapport va s'ouvrir, copie/colle le dans ta réponse

&#9650; Le rapport est sauvegardé dans C:\Ad-report.log

Note : Ad-Remover peut être détecté à tort par certains antivirus, ignore l'alerte.

electradappoo · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.2,B | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 11/11/10 à 11:40
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 16:29:03 le 02/12/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Basique  Service Pack 2 (X86) 
Vanessa@PC-DE-VANESSA (ASUSTeK Computer Inc. F5RL) 
 
============== ACTION(S) ==============


Fichier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OfferBox Browser.lnk
Dossier supprimé: C:\Users\Vanessa\AppData\LocalLow\Conduit
Dossier supprimé: C:\Program Files\Conduit
Dossier supprimé: C:\Users\Vanessa\AppData\LocalLow\ConduitEngine
Dossier supprimé: C:\Program Files\ConduitEngine

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKLM\Software\Classes\CLSID\{58EFBE9C-4621-4d79-90E7-8BEE265CA951}
Clé supprimée: HKLM\Software\Classes\CLSID\{7935436E-8F14-4C84-9ECF-BEB791296619}
Clé supprimée: HKLM\Software\Classes\Interface\{7935436E-8F14-4C84-9ECF-BEB791296619}
Clé supprimée: HKLM\Software\Classes\CLSID\{B3DBB2D5-5F06-4EC2-904D-812ECE520509}
Clé supprimée: HKLM\Software\Classes\Interface\{B3DBB2D5-5F06-4EC2-904D-812ECE520509}
Clé supprimée: HKLM\Software\Classes\CLSID\{B40386C3-948D-414C-BA05-061A68393C37}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B40386C3-948D-414C-BA05-061A68393C37}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B40386C3-948D-414C-BA05-061A68393C37}
Clé supprimée: HKLM\Software\Classes\CLSID\{C4A743DE-EAAC-4cd0-9BF6-378E8141868B}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C4A743DE-EAAC-4cd0-9BF6-378E8141868B}
Clé supprimée: HKLM\Software\Classes\CLSID\{DCE997C8-5920-4c09-99EE-59F46634FE2C}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DCE997C8-5920-4c09-99EE-59F46634FE2C}
Clé supprimée: HKLM\Software\Classes\CLSID\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}
Clé supprimée: HKLM\Software\Classes\Interface\{7CF4E72E-C9C0-4CA8-A039-1F5BAD426CCE}
Clé supprimée: HKLM\Software\Classes\Interface\{81B32B9F-AFDC-4F7E-8F13-E39BB8ECF638}
Clé supprimée: HKLM\Software\Classes\Interface\{925C24DC-0C0B-4AE7-98F5-18252822C89C}
Clé supprimée: HKLM\Software\Classes\Interface\{CA1BC665-4B6B-435C-80C1-0E12D993ED49}
Clé supprimée: HKLM\Software\Classes\Interface\{D5AB027D-C91A-4324-8C78-12CF1A588C48}
Clé supprimée: HKLM\Software\Classes\Interface\{E5DB89B8-5BE1-461C-A7EF-89B68211889D}
Clé supprimée: HKLM\Software\Classes\TypeLib\{14816CF6-426C-40D7-904C-E5600F015EC2}
Clé supprimée: HKLM\Software\Classes\TypeLib\{282D18C0-5424-44F4-A531-55F9AC5B8FD8}
Clé supprimée: HKLM\Software\Classes\TypeLib\{FD06B491-1EA6-4F5C-86D2-C86D3A3A3731}
Clé supprimée: HKLM\Software\Classes\OfferBox.OfferBoxServer
Clé supprimée: HKLM\Software\Classes\OfferBox.OfferBoxServer.1
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2612669
Clé supprimée: HKLM\Software\OfferBox
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKLM\Software\conduitEngine
Clé supprimée: HKCU\Software\OfferBox
Clé supprimée: HKCU\Software\Spointer
Clé supprimée: HKCU\Software\AppDataLow\Toolbar
Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
Clé supprimée: HKCU\Software\AppDataLow\Software\conduitEngine
Clé supprimée: HKLM\Software\Classes\Installer\Products\5B4758C25396ECF468E04F8E063287FF
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\5B4758C25396ECF468E04F8E063287FF
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1566667A-3D50-410A-8224-91C86A8972BC}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{37F4A335-D085-423e-A425-0370799166FB}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5DB24F50-8C65-4772-9844-47FE8701BE57}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{2C8574B5-6935-4FCE-860E-F4E8602378FF}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
Clé supprimée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom

Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|offerboxffx@offerbox.com
Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D}
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.12 (fr)] **

-- C:\Users\Vanessa\AppData\Roaming\Mozilla\FireFox\Profiles\g6q5k5eh.default\Prefs.js --
browser.search.defaultenginename, AVG Secure Search
browser.search.selectedEngine, AVG Secure Search
browser.startup.homepage_override.mstone, rv:1.9.2.12
keyword.URL, hxxp://search.avg.com/route/?d=4c0fc7b8&v=6.010.006.004&i=23&tp=ab&iy=&ychte=us&lng=fr&q=

========================================

** Internet Explorer Version [8.0.6001.18975] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Enable Browser Extensions: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 32 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 02/12/2010 (7180 Octet(s)) 

Fin à: 16:30:37, 02/12/2010 
 
============== E.O.F ==============

H3RV3 · Answer

OK, on va maintenant supprimer les éventuels restes.
Je vois que tu as déjà Malwarebytes d'installer.

Mets-le à jour (à partir de l'onglet mise à jour), fais un scan complet de ton PC, supprimer les objets détectés et copie/colle le rapport qui 'ouvrira.

electradappoo · Answer

et voila il as fini lol 

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 5214

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18975

2/12/2010 18:13:04
mbam-log-2010-12-02 (18-13-04).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 262359
Temps écoulé: 1 heure(s), 14 minute(s), 35 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

H3RV3 · Answer

OK, çà paraît bon, peux-tu refaire un rapport ZHPDiag comme ceci :

&#9679; Télécharge ZHPDiag de Nicolas Coolman sur ton bureau

&#9679; Double clique ZHPDiag présent sur ton bureau

&#9679; Clique sur l'icône représentant une loupe ("Lancer le diagnostic") et patiente pendant le scan

&#9679; Clique sur l'icône représentant une disquette ("Sauvegarder le fichier sous") et enregistre le rapport sur ton bureau

&#9679; Ferme ZHPDiag, héberge le rapport ZHPDiag.txt sur le site ci-joint puis copie/colle le lien fourni dans ta réponse

electradappoo · Answer

voila j'ai fait ce que tu m'as dit voici le lien 

http://www.cijoint.fr/cjlink.php?file=cj201012/cij56gqg6L.txt

H3RV3 · Answer

OK, tu as encore un reste dans Google Chrome. 
Lance le, clique sur la clé en haut à gauche, va sur outils puis extensions. 
Supprime l'extension nommée "Offerbox v.2.1.2613.41". 

Ensuite : 

? Sous XP : Double clique sur ZHPFix présent sur ton bureau 
? Sous Vista/7 : Fais un clic droit sur ZHPFix présent sur ton bureau et sélectionne "Exécuter en tant qu'administrateur" 

? Copie (Ctrl + C) le texte suivant : 





G2 - GCE: Preference [User Data\Default] [bjeikeheijdjdfjbmknpefojickbkmom] Offerbox v.2.1.2613.41 (Activé)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline 
O4 - HKLM\..\Run: [NPSStartup] Clé orpheline 
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe 
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe 
OPT:O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- D:\iTunesHelper.exe 
OPT:O4 - HKLM\..\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- c:\program files\real\realplayer\Update\realsched.exe 




? Clique sur l'icône représentant un H vert, le texte précédemment copier va apparaître 

? Clique sur le bouton OK, Tous puis sur Nettoyer 

? Copie/colle le rapport qui apparaîtra à la fin 

? Aide en images 


Merci de rester jusqu'à la fin de la désinfection.

electradappoo · Answer

je ne trouve pas l reste sur google chrome dans les extensions ni sur firefox la je seche lol

H3RV3 · Answer

Bon, tant mieux, fais la suite dans ce cas.

electradappoo · Answer

voila c'est fait 

Rapport de ZHPFix 1.12.3225 par Nicolas Coolman, Update du 30/11/2010
Fichier d'export Registre : C:\ZHPExportRegistry-2-12-2010-21-42-25.txt
Run by Vanessa at 2/12/2010 21:42:25
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [NPSStartup] Clé orpheline  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- D:\iTunesHelper.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- c:\program files\real\realplayer\Update\realsched.exe  => Valeur supprimée avec succès


========== Récapitulatif ==========
1 : Clé(s) du Registre
5 : Valeur(s) du Registre


End of the scan

electradappoo · Answer

c'est toujours pareil et de pire en pire toujours ses mails qui se mette en failure apparment ce qu'on as fait ne fonctionne pas herve 

quelqu'un peut m'aider svp

archet9 · Answer

Salut à vs deux.... 

Ca pue "grave" le ROOTKIT cette affaire !!!! 

==> Vas falloir fare qquechose H3RV3 ......

a+ 







....."contributeur sécurité".....o°ô"

electradappoo · Answer

bonsoir archet,

c'est quoi un rootkit?

archet9 · Answer

archet"9"stp (lol)

==> Google est ton meilleur ami

H3RV3 · Answer

Salut archet9, en effet, c'est possible pour le rootkit.

@electradappoo : voilà la suite :

&#9679; Télécharge ComboFix (de sUBs) sur ton Bureau de cette manière :
Fais un clic droit sur ce lien

&#9679; Choisis "enregistrer la cible sous ... " et  dans la fenêtre qui s'ouvre choisis ton bureau pour l'emplacement et tape CBFix.exe pour le nom.

&#9650; Ferme tous tes logiciels de protection et les programmes en cours

&#9650; ComboFix peut être amené à accéder à internet, il faut dans ce cas l'autoriser

&#9679; Sous XP : Double clique sur CBFix.exe
&#9679; Sous Vista/7 : Fais un clic droit sur CBFix.exe et sélectionne "Exécuter en tant qu'administrateur"

&#9679; Clique sur le bouton Oui dans la fenêtre d'avertissement

&#9679; Si tu es sous XP et que la console de récupération n'est pas installée, ComboFix va te proposer de l'installer, accepte en cliquant sur Oui.

&#9679; Laisse travailler l'outil et si il te demande de redémarrer le PC, accepte.

&#9679; Un rapport va s'ouvrir à la fin du processus, copie/colle le dans ta réponse
&#9650; Le rapport est sauvegardé dans C:\ComboFix.txt

Tutorial officiel de ComboFix

electradappoo · Answer

bonsoir, 

voila j'ai enfin eu l'analyse lol par contre une fois fini je peut mettre quoi comme Anti virus?
ComboFix 10-12-07.04 - Vanessa 08/12/2010  17:36:07.1.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Basique   6.0.6002.2.1252.32.1036.18.1919.1182 [GMT 1:00]
Lancé depuis: c:\users\Vanessa\Desktop\CBFix.exe
SP: Windows Defender *disabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

D:\Uninstall.exe
D:\WinRAR.exe

.
(((((((((((((((((((((((((((((   Fichiers créés du 2010-11-08 au 2010-12-08  ))))))))))))))))))))))))))))))))))))
.

2010-12-08 16:58 . 2010-12-08 16:58	--------	d-----w-	c:\users\Default\AppData\Local	emp
2010-12-07 18:54 . 2010-12-07 18:54	--------	d-----w-	c:\program files\Conduit
2010-12-02 15:11 . 2010-12-08 15:53	--------	d-----w-	c:\program files\ZHPDiag
2010-11-23 19:22 . 2010-10-19 04:27	7680	----a-w-	c:\program files\Internet Explorer\iecompat.dll
2010-11-20 20:40 . 2010-11-20 20:40	11776	----a-w-	c:\program files\Mozilla Firefox\plugins
prjplug.dll
2010-11-20 20:39 . 2010-11-20 20:39	--------	d-----w-	c:\program files\Common Files\xing shared
2010-11-20 20:39 . 2010-11-20 20:39	151776	----a-w-	c:\program files\Mozilla Firefox\plugins
ppl3260.dll
2010-11-20 20:39 . 2010-11-20 20:39	100352	----a-w-	c:\program files\Mozilla Firefox\plugins
prpjplug.dll
2010-11-19 00:09 . 2010-12-07 18:54	--------	d-----w-	c:\program files\IMVU_Inc
2010-11-18 22:12 . 2010-11-18 22:12	--------	d-----w-	c:\users\Vanessa\AppData\Roaming\Vivox
2010-11-18 22:09 . 2010-12-08 16:08	--------	d-----w-	c:\users\Vanessa\AppData\Roaming\IMVU
2010-11-18 15:53 . 2010-11-18 15:53	--------	d-----w-	c:\users\Vanessa\AppData\Roaming\PlayFirst
2010-11-18 15:53 . 2010-11-18 15:53	--------	d-----w-	c:\programdata\PlayFirst
2010-11-18 15:53 . 2010-11-18 15:53	--------	d-----w-	c:\users\Vanessa\AppData\Roaming\Zylom
2010-11-18 15:53 . 2010-11-18 15:57	--------	d-----w-	c:\users\Vanessa\AppData\Local\Zylom Games
2010-11-18 13:27 . 2010-11-18 13:27	--------	d-----w-	c:\program files\CCleaner
2010-11-18 13:21 . 2010-11-18 13:21	--------	d-----w-	c:\users\Vanessa\AppData\Roaming\Malwarebytes
2010-11-18 13:21 . 2010-11-29 16:42	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-11-18 13:21 . 2010-11-18 13:21	--------	d-----w-	c:\programdata\Malwarebytes
2010-11-18 13:21 . 2010-11-29 16:42	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-11-17 20:20 . 2010-11-17 20:22	--------	d-----w-	c:\users\Vanessa\AppData\Local\SecondLife
2010-11-17 20:20 . 2010-11-17 20:21	--------	d-----w-	c:\users\Vanessa\AppData\Roaming\SecondLife
2010-11-17 18:03 . 2010-11-17 18:03	469256	----a-w-	c:\program files\Common Files\Windows Live\.cache\aeedc3d11cb868124\InstallManager_WLE_WLE.exe
2010-11-17 18:02 . 2010-11-17 18:02	15712	----a-w-	c:\program files\Common Files\Windows Live\.cache\8ca6bc151cb868118\MeshBetaRemover.exe
2010-11-11 12:54 . 2010-11-11 12:54	--------	d-----w-	c:\windows\Sun
2010-11-11 12:53 . 2010-09-15 03:50	472808	----a-w-	c:\program files\Mozilla Firefox\plugins
pdeployJava1.dll
2010-11-10 10:38 . 2010-10-07 11:37	2409784	----a-w-	c:\program files\Windows Mail\OESpamFilter.dat

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-12-08 16:02 . 2010-06-09 16:38	45056	----a-w-	c:\windows\system32\acovcnt.exe
2010-09-17 18:14 . 2010-09-17 18:14	102400	----a-r-	c:\users\Vanessa\AppData\Roaming\Microsoft\Installer\{6084C211-01A1-464E-97A0-09772E122B50}\NewShortcut6_206049A8CD534D8B87D5F66190F05AB3.exe
2010-09-17 18:14 . 2010-09-17 18:14	102400	----a-r-	c:\users\Vanessa\AppData\Roaming\Microsoft\Installer\{6084C211-01A1-464E-97A0-09772E122B50}\NewShortcut5_F4EE65F1A6CD4124B059E9FA9A98EBF7.exe
2010-09-17 18:14 . 2010-09-17 18:14	102400	----a-r-	c:\users\Vanessa\AppData\Roaming\Microsoft\Installer\{6084C211-01A1-464E-97A0-09772E122B50}\NewShortcut4_A414E067513C43BA8786F3DC788BC961.exe
2010-09-17 18:14 . 2010-09-17 18:14	102400	----a-r-	c:\users\Vanessa\AppData\Roaming\Microsoft\Installer\{6084C211-01A1-464E-97A0-09772E122B50}\NewShortcut3_BCB4A930B9F04A2480525A437423D92B.exe
2010-09-15 03:50 . 2010-06-29 19:52	472808	----a-w-	c:\windows\system32\deployJava1.dll
2010-09-13 13:56 . 2010-10-13 08:18	8147456	----a-w-	c:\windows\system32\wmploc.DLL
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{90b49673-5506-483e-b92b-ca0265bd9ca8}"= "c:\program files\IMVU_Inc	bIMV0.dll" [2010-11-29 3908192]

[HKEY_CLASSES_ROOT\clsid\{90b49673-5506-483e-b92b-ca0265bd9ca8}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}]
2010-11-29 14:26	3908192	----a-w-	c:\program files\ConduitEngine\ConduitEngine.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{90b49673-5506-483e-b92b-ca0265bd9ca8}]
2010-11-29 14:26	3908192	----a-w-	c:\program files\IMVU_Inc	bIMV0.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{90b49673-5506-483e-b92b-ca0265bd9ca8}"= "c:\program files\IMVU_Inc	bIMV0.dll" [2010-11-29 3908192]
"{30F9B915-B755-4826-820B-08FBA6BD249D}"= "c:\program files\ConduitEngine\ConduitEngine.dll" [2010-11-29 3908192]

[HKEY_CLASSES_ROOT\clsid\{90b49673-5506-483e-b92b-ca0265bd9ca8}]

[HKEY_CLASSES_ROOT\clsid\{30f9b915-b755-4826-820b-08fba6bd249d}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{90B49673-5506-483E-B92B-CA0265BD9CA8}"= "c:\program files\IMVU_Inc	bIMV0.dll" [2010-11-29 3908192]

[HKEY_CLASSES_ROOT\clsid\{90b49673-5506-483e-b92b-ca0265bd9ca8}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]
"WindowsWelcomeCenter"="oobefldr.dll" [2009-04-11 2153472]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 90112]
"AutoStartNPSAgent"="D:\NPSAgent.exe" [2010-06-12 102400]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2010-04-16 3872080]
"Google Update"="c:\users\Vanessa\AppData\Local\Google\Update\GoogleUpdate.exe" [2010-06-12 136176]
"LightScribe Control Panel"="c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe" [2008-03-17 2289664]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="RtHDVCpl.exe" [2007-02-15 4390912]
"SMSERIAL"="c:\program files\Motorola\SMSERIAL\sm56hlpr.exe" [2009-10-26 1458176]
"ATKMEDIA"="c:\program files\ASUS\ATK Media\DMEDIA.EXE" [2006-11-02 61440]
"ASUSTPE"="c:\windows\system32\ASUSTPE.exe" [2006-12-12 106496]
"PowerForPhone"="c:\program files\PowerForPhone\PowerForPhone.exe" [2007-06-26 778240]
"ASUS Camera ScreenSaver"="c:\windows\ASScrProlog.exe" [2010-06-09 37232]
"ASUS Screen Saver Protector"="c:\windows\ASScrPro.exe" [2010-06-09 33136]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-05-14 248552]
"DivXUpdate"="c:\program files\DivX\DivX Update\DivXUpdate.exe" [2010-09-16 1164584]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"AvgUninstallURL"="start http:" [X]

c:\users\Vanessa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
CCC.lnk - c:\program files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe [2006-9-29 49152]
IMVU.lnk - c:\users\Vanessa\AppData\Roaming\IMVUClient\IMVUQualityAgent.exe [2010-12-1 21760]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-06-12 136176]
R3 ss_bbus;SAMSUNG USB Mobile Device (WDM);c:\windows\system32\DRIVERS\ss_bbus.sys [2009-03-20 90112]
R3 ss_bmdfl;SAMSUNG USB Mobile Modem (Filter);c:\windows\system32\DRIVERS\ss_bmdfl.sys [2009-03-20 14976]
R3 ss_bmdm;SAMSUNG USB Mobile Modem;c:\windows\system32\DRIVERS\ss_bmdm.sys [2009-03-20 121856]
R3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
S0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [2010-06-30 721904]
S2 FsUsbExService;FsUsbExService;c:\windows\system32\FsUsbExService.Exe [2009-03-31 233472]
S3 Atc002;NDIS Miniport Driver for Atheros L2 Fast Ethernet Controller;c:\windows\system32\DRIVERS\l260x86.sys [2007-08-17 28672]
S3 FsUsbExDisk;FsUsbExDisk;c:\windows\system32\FsUsbExDisk.SYS [2009-03-31 36608]


--- Autres Services/Pilotes en mémoire ---

*NewlyCreated* - FSUSBEXDISK

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceNoNetwork	REG_MULTI_SZ   	PLA DPS BFE mpssvc
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2008-03-17 15:56	451872	----a-w-	c:\program files\Common Files\LightScribe\LSRunOnce.exe
.
Contenu du dossier 'Tâches planifiées'

2010-12-08 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-06-12 18:04]

2010-12-08 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-06-12 18:04]

2010-12-07 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3547186048-2456329587-3635805948-1000Core.job
- c:\users\Vanessa\AppData\Local\Google\Update\GoogleUpdate.exe [2010-06-12 18:04]

2010-12-08 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3547186048-2456329587-3635805948-1000UA.job
- c:\users\Vanessa\AppData\Local\Google\Update\GoogleUpdate.exe [2010-06-12 18:04]

2010-12-08 c:\windows\Tasks\User_Feed_Synchronization-{DC8B1074-02C3-40D9-A6E4-A06128310DA2}.job
- c:\windows\system32\msfeedssync.exe [2010-10-13 04:25]
.
.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyOverride = *.local
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html
DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - hxxp://game.zylom.com/activex/zylomgamesplayer.cab
FF - ProfilePath - c:\users\Vanessa\AppData\Roaming\Mozilla\Firefox\Profiles\g6q5k5eh.default\
FF - prefs.js: browser.search.selectedEngine - AVG Secure Search
FF - prefs.js: keyword.URL - hxxp://search.avg.com/route/?d=4c0fc7b8&v=6.010.006.004&i=23&tp=ab&iy=&ychte=us&lng=fr&q=
FF - component: c:\program files\Fluendo\Moovida\spointer\extensions\moovida@spointer.com\components\moovida_air_ff.dll
FF - component: c:\programdata\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext\components
prpffbrowserrecordext.dll
FF - component: c:\programdata\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext\components
prpffbrowserrecordlegacyext.dll
FF - plugin: c:\program files\DivX\DivX Plus Web Player
pdivx32.dll
FF - plugin: c:\program files\Google\Update\1.2.183.39
pGoogleOneClick8.dll
FF - plugin: c:\program files\Java\jre6\bin
ew_plugin
pdeployJava1.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - plugin: c:\programdata\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins
prphtml5videoshim.dll
FF - plugin: c:\users\Vanessa\AppData\Local\Google\Update\1.2.183.39
pGoogleOneClick8.dll
FF - plugin: c:\users\Vanessa\AppData\Roaming\Zylom\ZylomGamesPlayer
pzylomgamesplayer.dll
FF - plugin: d:\mozilla plugins
pitunes.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF - Extension: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Extension: Java Console: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
FF - Extension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF - Extension: Interest Recognizer for Moovida: moovida@spointer.com - c:\program files\Fluendo\Moovida\spointer\extensions\moovida@spointer.com
FF - Extension: RealPlayer Browser Record Plugin: {ABDE892B-13A8-4d1b-88E6-365A6E755758} - c:\programdata\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext
FF - Extension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\users\Vanessa\AppData\Roaming\Mozilla\Firefox\Profiles\g6q5k5eh.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF - Extension: Greasemonkey: {e4a8a97b-f2ed-450b-b12d-ee082ba24781} - c:\users\Vanessa\AppData\Roaming\Mozilla\Firefox\Profiles\g6q5k5eh.default\extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}
FF - Extension: Pink Fox: {e7348bc0-16f6-11de-8c30-0800200c9a66} - c:\users\Vanessa\AppData\Roaming\Mozilla\Firefox\Profiles\g6q5k5eh.default\extensions\{e7348bc0-16f6-11de-8c30-0800200c9a66}
.
- - - - ORPHELINS SUPPRIMES - - - -

Toolbar-{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
WebBrowser-{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
ActiveSetup-ccc-core-static - msiexec
AddRemove-WinRAR archiver - D:\uninstall.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-12-08 18:00
Windows 6.0.6002 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\system32\Macromed\Flash\FlashUtil10l_ActiveX.exe,-101"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\Windows\system32\Macromed\Flash\FlashUtil10l_ActiveX.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:000000b5

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Heure de fin: 2010-12-08  18:03:06
ComboFix-quarantined-files.txt  2010-12-08 17:02

Avant-CF: 6.658.211.840 octets libres
Après-CF: 6.482.579.456 octets libres

- - End Of File - - 9CB73A573C3E561C2BF7A2C0183E6F2F

H3RV3 · Answer

OK, les problèmes sont toujours présent j'imagine ?

AVG ne te convient pas comme antivirus ?

electradappoo · Answer

j'avais encore reçu 2 mails ce matin etant encore mis en failure lol

sinon j'ai telecharger antivir

H3RV3 · Answer

OK, pense à désinstaller les autres antivirus présent sur ton PC avant d'installer Antivir.
Pourrais-tu copier le contenu d'un mail en question ?

electradappoo · Answer

bonsoir, 

oui ça etait fait avant d'installer antivir ;)


voila le contenu d'un mail mis comme failure lol tu as de la chance j'en avais encore dans ma boite de mail supprimé 



Lire le message||Retour à messagesDelivery Status Notification (Delay)?
6:53 
Répondre  ?Répondre
Répondre à tous
Transférer
Supprimer
Courrier indésirable
Marquer comme non lu(s)
Marquer comme lu(s)
Imprimer le message
Afficher la source du message
Afficher l'historique des conversations
Masquer l'historique des conversations
Afficher les détails 
Masquer les détails postmaster@mail.hotmail.compostmaster@mail.hotmail.com
 
Envoyer un courrier électronique
Rechercher un message électronique Ajouter aux contactsÀ electradappo@hotmail.com
De : postmaster@mail.hotmail.com  
Envoyé : mercredi 8 décembre 2010 6:53:59 
À :  electradappo@hotmail.com 


Affichage dynamique Hotmail1 pièce jointe (4,4 Ko)

REDear.eml
Télécharger(3,8 Ko)
Télécharger en tant que zip
This is an automatically generated Delivery Status Notification. THIS IS A WARNING MESSAGE ONLY. YOU DO NOT NEED TO RESEND YOUR MESSAGE. Delivery to the following recipients has been delayed. emmanuel.boiteux@laposte.netemmanuel.brisbois@laposte.net   


--Pièce jointe du message transmise--
From: electradappo@hotmail.com
To: emmanuel.berton@adp.fr
Subject: RE:Dear
Date: Tue, 7 Dec 2010 18:50:49 +0100








Hello Dear friend: 


Mad rush to buy!
     I am sorry for using your time? please allow me to introduce our company. We mainly sell electronic products, such as digital cameras, cell phones, LCD TV, Xbox, Laptops, DV, Mp3&Media Players, GPS, and so on??????  
     Please visit our website, when you contact with us, we can promise, we will do the best service for you! 
     Hope you will enjoy our service! 


 


  URL: knsshop.com


 


  Thank you and best regards!

Wish you happy day, hands to income-generating livelihoods, three meals a day touched the cup, surrounded by relations hard to celebrate with Dr. Chen, six into the Po, colorful good dream, P Plus it was King, Jiuzhou was supernatural, full-fat orders life is good luck.

H3RV3 · Answer

Les problèmes que tu évoquais au début :

mon portatable envoie tout les 2 ou 3 jours des messages a mes contacts dans leur boite mail avec le logas feminin, mais aussi sur leur msn des pubs pour aller sur des site de rencontre de chat
j'oublié aussi il recherche des contacts que je n'ai pas dans mes amis

C'est toujours d'actualité ?

electradappoo · Answer

ce matin a 6h51 oui il as envoyé encore ces messages bizarre a des contact que je n'ai pas mon homme ne m'as pas dit qu'il avait reçu de mail ni mes amis donc je pense que de ce coté la ça va lol

H3RV3 · Answer

Bien, fais ceci :

&#9679; Télécharge Defogger.exe sur ton bureau

&#9679; Double clique sur Defogger.exe

&#9679; Clique sur le bouton "Disable"

&#9679; Redémarre ton PC si l'outil le demande


Puis refais un rapport ZHPDiag.

electradappoo · Answer

http://www.cijoint.fr/cjlink.php?file=cj201012/cijdm63pJY.txt

H3RV3 · Answer

Bien, je ne vois plus rien sur ton rapport.
Peux-tu changer le mot de passe de ton compte hotmail pour voir.

electradappoo · Answer

voila j'ai changer mon  mot de passe 

merci a toi

H3RV3 · Answer

OK, tiens moi au courant.

electradappoo · Answer

ok pas de soucis je vais attendre jusque dimanche au cas ou et si c'est bon je viendrai actualiser ça sur le forum 
en tout cas merci a toi pour ton temps passer pour resoucdre mon probleme
passe une bonne fin de journée

electradappoo · Answer

Voila je viens de rentré et encore 2 mail failure dans ma boite mail grrrrrrr

H3RV3 · Answer

Bon, je viens avec quelques nouvelles fraîches.
Change tes différents mots de passe, également la question secrète au niveau de Hotmail.

Si tu effectues des paiements par internet, préviens ta banque, juste par sécurité.

En espérant que cela résolve tes soucis.

electradappoo · Answer

bonjour H3RV3,

les nouvelles sont que depuis que j'ai changer mon mot de passe hotmail, tout va bien plus de mail qui s'envoie seul :-)

merci a toi pour ton aide 

une bonne journée et de bonne fete de fin d'année a toute l'equipe

H3RV3 · Answer

Merci pour ton retour d'infos.

Bonnes fêtes à toi aussi :)

electradappoo · Answer

Bonsoir H3RV3 

merci a toi ;-) 

comment faire pour mettre le sujet terminer? lol j'ai trouver

Delivery Status Notification (Failure)?

35 réponses

Discussions similaires

Newsletters