Mon yahoo envoie des mails tout seul

Salut,

1/
Nous allons effectuer un diagnostic de ton PC:
*Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

* Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://pjjoint.malekal.com/

Si indisponible:
http://www.cijoint.fr/

* Tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

Hébergement de rapport sur pjjoint.malekal.com

* Rends toi sur http://pjjoint.malekal.com/
* Clique sur le bouton Parcourir
* Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
*Clique sur le bouton Envoyer
* Un message de confirmation s'affiche, copie le lien dans ta prochaine réponse.

Re,

1/
* Télécharge de AD-Remover sur ton Bureau.
http://www.teamxscript.org/adremoverTelechargement.html

/!\ Ferme toutes applications en cours /!\

- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c

2/
* Telecharge et install UsbFix par El Desaparecido , C_XX & Chimay8

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

- Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris

:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera

automatiquement

-Clique sur "Recherche"

- Laisse travailler l'outil

- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi

sauvegardé a la racine du disque dur)

@+

Re,
1/

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

- Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris

:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera

automatiquement

-Clique sur "Suppression"

- Laisse travailler l'outil

- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi

sauvegardé a la racine du disque dur)

2/
*Télécharges Malwarebytes' (mbam)

ICI >> Malwarebytes' (mbam)

* installes + mise a jour
* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir
* Lances--> Malwarebytes (MBAM)
* Puis vas dans l'onglet "Recherche", coche >>Exécuter un examen complet
* puis "Rechercher"
* Sélectionnes tes disques durs" puis clique sur "Lancer l'examen"
* A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport
*Si MalwareBytes' détecte des infections, clique sur ==>Afficher les résultats, puis sur ==>Supprimer la sélection
* S'il t' es demandé de redémarrer, clique sur "oui "
* aprés la suppression(s) de ou des infections trouvées --> poste le rapport ici
!!! Ne pas vider la quarantaine de MBAM sans avis !!!

NB :STP de répondre en cliquant sur l'onglet vert

en bas (Répondre au sujet)

@+

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 6618

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

19/05/2011 18:09:08
mbam-log-2011-05-19 (18-09-01).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 162767
Temps écoulé: 5 minute(s), 54 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\documents and settings\localservice\local settings\temporary internet files\Content.IE5\4XEFWXEV\gibsvc[1].exe (Adware.Gibmedia) -> No action taken.

Re,
1/
Ou est le rapport USBFix mode suppression ?

2/
Temps écoulé: 5 minute(s), 54 seconde(s)

STP refais une analyse complète, à la fin de l'analyse clique

sur "Afficher le résultat" puis sur "supprimer la sélection"

@+

############################## | UsbFix 7.045 | [Suppression]

Utilisateur: xp (Administrateur) # 121528970313 [ ]
Mis à jour le 15/05/2011 par TeamXscript
Lancé à 18:56:01 | 19/05/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Intel(R) Pentium(R) D CPU 2.80GHz
CPU 2: Intel(R) Pentium(R) D CPU 2.80GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: AVG Anti-Virus 2011 10.0 [Enabled | Updated]
RAM -> 2046 Mo
C:\ (%systemdrive%) -> Disque fixe # 225 Go (147 Go libre(s) - 65%) [HDD] # NTFS
D:\ -> CD-ROM

################## | Éléments infectieux |

Supprimé! C:\Recycler\S-1-5-21-3001346830-2017731756-1660864503-1005

################## | Registre |

Supprimé! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{6baff6a6-5a03-11df-88ab-00038a000015}

################## | Listing |

[12/10/2009 - 10:47:04 | D ] C:\$AVG
[03/05/2010 - 13:58:53 | D ] C:\04cd20d2e596eebd08c9493d58
[03/05/2010 - 00:12:06 | D ] C:\a5bf2be7c4f17c13d2fa7ccea61f
[19/05/2011 - 16:49:27 | N | 4577] C:\Ad-Report-CLEAN[1].txt
[03/05/2010 - 03:03:27 | D ] C:\APPS
[03/05/2010 - 13:59:49 | D ] C:\bbe3827c96e13803b30aaa48
[11/11/2006 - 00:56:18 | N | 208] C:\BOOT.BAK
[04/05/2010 - 19:03:41 | RASH | 289] C:\BOOT.INI
[10/08/2004 - 15:00:00 | N | 4952] C:\Bootfont.bin
[03/05/2010 - 03:04:42 | D ] C:\cmdcons
[10/08/2004 - 15:00:00 | N | 263488] C:\cmldr
[03/05/2010 - 03:04:43 | D ] C:\DIVTOOLS
[18/11/2009 - 13:36:30 | D ] C:\divx
[02/05/2010 - 18:24:57 | D ] C:\Documents and Settings
[02/05/2010 - 18:24:09 | D ] C:\DRIVERS
[11/11/2006 - 02:25:52 | N | 6367] C:\DWNLOG.TXT
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.1028.txt
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.1031.txt
[07/11/2007 - 08:00:40 | N | 10134] C:\eula.1033.txt
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.1036.txt
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.1040.txt
[07/11/2007 - 08:00:40 | N | 118] C:\eula.1041.txt
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.1042.txt
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.2052.txt
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.3082.txt
[07/11/2007 - 08:00:40 | N | 1110] C:\globdata.ini
[19/05/2011 - 18:51:33 | ASH | 2145898496] C:\hiberfil.sys
[07/11/2007 - 08:03:18 | N | 562688] C:\install.exe
[07/11/2007 - 08:00:40 | N | 843] C:\install.ini
[07/11/2007 - 08:03:18 | N | 76304] C:\install.res.1028.dll
[07/11/2007 - 08:03:18 | N | 96272] C:\install.res.1031.dll
[07/11/2007 - 08:03:18 | N | 91152] C:\install.res.1033.dll
[07/11/2007 - 08:03:18 | N | 97296] C:\install.res.1036.dll
[07/11/2007 - 08:03:18 | N | 95248] C:\install.res.1040.dll
[07/11/2007 - 08:03:18 | N | 81424] C:\install.res.1041.dll
[07/11/2007 - 08:03:18 | N | 79888] C:\install.res.1042.dll
[07/11/2007 - 08:03:18 | N | 75792] C:\install.res.2052.dll
[07/11/2007 - 08:03:18 | N | 96272] C:\install.res.3082.dll
[11/11/2006 - 00:57:50 | N | 0] C:\IO.SYS
[11/11/2006 - 01:00:44 | N | 838] C:\IPH.PH
[13/10/2010 - 20:50:39 | N | 114] C:\ISF_ID.dat
[11/11/2006 - 00:57:50 | N | 0] C:\MSDOS.SYS
[10/08/2004 - 15:00:00 | A | 47564] C:\NTDETECT.COM
[02/05/2010 - 22:04:23 | N | 252240] C:\NTLDR
[19/05/2011 - 18:51:31 | ASH | 2145824768] C:\pagefile.sys
[19/05/2011 - 16:29:36 | N | 512] C:\PhysicalDisk0_MBR.bin
[03/05/2010 - 03:05:06 | D ] C:\PNP
[19/05/2011 - 18:01:02 | D ] C:\Program Files
[19/05/2011 - 18:57:34 | SHD ] C:\RECYCLER
[11/11/2006 - 00:44:49 | N | 499] C:\RHDSetup.log
[11/11/2006 - 00:01:08 | N | 942] C:\SAUDIT.TXT
[17/09/2009 - 11:35:18 | N | 268] C:\sqmdata00.sqm
[17/09/2009 - 11:36:11 | N | 172] C:\sqmdata01.sqm
[17/09/2009 - 11:35:18 | N | 244] C:\sqmnoopt00.sqm
[17/09/2009 - 11:36:11 | N | 172] C:\sqmnoopt01.sqm
[02/05/2010 - 18:22:29 | SHD ] C:\System Volume Information
[19/05/2011 - 18:57:34 | D ] C:\UsbFix
[19/05/2011 - 18:58:30 | A | 960] C:\UsbFix.txt
[07/11/2007 - 08:00:40 | N | 5686] C:\vcredist.bmp
[07/11/2007 - 08:09:22 | N | 1442522] C:\VC_RED.cab
[07/11/2007 - 08:12:28 | N | 232960] C:\VC_RED.MSI
[01/10/2009 - 20:27:59 | D ] C:\VP-EYE
[19/05/2011 - 18:51:51 | D ] C:\WINDOWS

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_121528970313.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

Re,

Il reste le rapport Malwarebytes, mais comme je t'ai dit :

A la fin du rapport tu cliques sur "Afficher le résultat"

puis sur "supprimer la sélection"

@+

Ca ne me demande ni d'afficher le résultat ni de supprimer la sélection mais voici le rapport :

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 6618

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

19/05/2011 19:43:11
mbam-log-2011-05-19 (19-43-11).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 162708
Temps écoulé: 4 minute(s), 57 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Re,
Ce rapport n'est pas normal!! Temps écoulé: 4 minute(s), 57 seconde(s)

L'analyse complète dure au moyen 1 heure !!!

Est ce que malwarebytes se bloque ?

Si non refais stp une analyse complète

@+

Je l'ai lancé plusieurs fois et c'est toujours pareil (4min57), j'ai toujours effectué la recherche en mode rapide jusqu'à présent, j'essaye donc de la faire en mode complet, et là elle bloque en me présentant un message d'erreur et me demandant si je veux l'envoyer à Windows.

Re,

Attention, avant de commencer, lit attentivement la procédure

/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\

? Fais un clic droit sur ce lien, enregistre le dans ton bureau

Voici Aide combofix

? /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\


? Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven)

Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter

? ? SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
(si il te propose de l'installer remets internet)

? Mets-le en langue française F

? Tape sur la touche 1 (Yes) pour démarrer le scan.

? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC

?En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

? Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

? ? /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

? Note : Le rapport se trouve également là : C:\ComboFix.txt