Mails envoyés par mon compte yahoo
damsbzh
-
jacques.gache Messages postés 34829 Statut Contributeur sécurité -
jacques.gache Messages postés 34829 Statut Contributeur sécurité -
Bonjour,
Je suis un utilisateur de la boite mail yahoo, et depuis quelques temps, lorsque je ne suis pas sur l'ordinateur, un mail est envoyé à tous mes contacts, moi compris .
Un mail certainement truffé de virus :
"
http://msksale.ru/images/aam.php "
C'est d'autant plus gênant que tous mes contacts , dont ceux professionnels, le recoivent .
Je pensais que cela venait du fait que je ne fermai pas ma session mail à chaque passage.
C'est donc ce que je fis , mais malgré cela, ces mails sont toujours envoyés .
Pourrais avoir votre avis s'il vous plait amis internautes et aussi, si possible, une solution ?
Cordialement
Damsbzh
Je suis un utilisateur de la boite mail yahoo, et depuis quelques temps, lorsque je ne suis pas sur l'ordinateur, un mail est envoyé à tous mes contacts, moi compris .
Un mail certainement truffé de virus :
"
http://msksale.ru/images/aam.php "
C'est d'autant plus gênant que tous mes contacts , dont ceux professionnels, le recoivent .
Je pensais que cela venait du fait que je ne fermai pas ma session mail à chaque passage.
C'est donc ce que je fis , mais malgré cela, ces mails sont toujours envoyés .
Pourrais avoir votre avis s'il vous plait amis internautes et aussi, si possible, une solution ?
Cordialement
Damsbzh
4 réponses
-
bonjour commance par changer ton mots de passe et puis postes un zhpdiag pour voir si on y trouve le problème !!
Ouvre ce lien et télécharge ZHPDiag :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
cliques sur télécharger "celui du bas"
ou directement ici: ftp://zebulon.fr/ZHPDiag2.exe
Enregistres le sur ton Bureau.
Une fois le téléchargement achevé
pour XP, double-clique sur ZHPDiag
pour Vista,et seven tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.
N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.
Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!
Cliques sur la loupe pour lancer l'analyse.
si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis
Laisses l'outil travailler, il peut être assez long
A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.
Fermes ZHPDiag en fin d'analyse.
Pour me le transmettre clique sur ce lien :
http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt
ou directement en choisissant bureau et ZHPDiag.txt clique dessus
Clique sur Ouvrir.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
et si problème passe par celui ci : https://www.cjoint.com/ -
merci beaucoup de ton aide !
J'ai changé mon mot de passe et il y a 2 heures yahoo m'a demandé de changer mon mot de passe car il y aurai " des activités suspectes" sur mon compte yahoo
voici le rapport zhp :
http://www.cijoint.fr/cjlink.php?file=cj201102/cijxvos58y.txt
merci beaucoup
Damien-
bonjour, tu as des infection tu fais ce qui suit avec zhpfix et ad-remover merci
1) fais zhpfix comme expliqué
. Copie les lignes suivantes en GRAS
OPT:O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
OPT:O4 - HKLM\..\Run: [nwiz] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\NVIDIA Corporation\nView\nwiz.exe
OPT:O4 - HKLM\..\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Computer, Inc. - QuickTime Task.) -- C:\Program Files\MpcStar\Codecs\QuickTime\QTSystem\qttask.exe
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
OPT:O4 - HKCU\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-21-1606980848-1123561945-839522115-1003\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
O43 - CFD: 12/11/2010 - 14:00:10 ----D- C:\Documents and Settings\Damien Chauvin\Application Data\OfferBox OPT:O64 - Services: CurCS - C:\Program Files\Bonjour\mDNSResponder.exe - ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) .(.Apple Computer, Inc. - Bonjour Service.) - LEGACY_BONJOUR_SERVICE
OPT:SS - | Disabled 28/02/2006 229376 | ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) . (.Apple Computer, Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe
[HKLM\Software\OfferBox]
MBRFix
HOSTFix
. Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau
. Pour XP, double-clique sur ZHPFix
. pour Vista et seven, faire un clic droit sur l'icône et exécute en tant qu'administrateur.
. Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
!! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!
. cliques sur OK
. Clique sur « Tous », puis sur « Nettoyer »
. Copie/colle la totalité du rapport dans ta prochaine réponse
tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport
2) passes AD-Remover mode NETTOYAGE
Déactives ton anti-virus et anti-spyware le temps du scan
Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
Télécharge Ad-Remover sur ton bureau:
http://www.teamxscript.org/adremoverTelechargement.html
ou:
https://www.androidworld.fr/
/!\ Ferme toutes tes applications ouvertes. /!\
Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur "Nettoyer".
Laisse travailler l'outil.
Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.
( Le rapport est sauvegardé sous C:\Ad-report-clean.log )
-
-
bonjour moi j'ai le meme probleme voici le lien de l'analysehttp://pjjoint.malekal.com/files.php?id=bf5860dbb0968
merci
anthony-
anthonyc bonjour ouvre toi ton propre sujet ici tu n'auras pas d'aide https://forums.commentcamarche.net/forum/virus-securite-7/new
car tu en as besion , car la je pense que ad-remover en mode nettoyage, suivi de malwarebytes serait pas mal ??
-
-
Bonjour,
J'ai le même problème !
J'ai suivi les démarches, voici le lien :
http://www.cijoint.fr/cjlink.php?file=cj201104/ciji4iTA2A.txt
Merci d'avance,
Laëtitia
