Msn envoie de spams Fermé

Question

Bonjour, 

depuis quelques temps, des mails venant de ma boite sont envoyés à tous mes contacts sans que je le veuille, ce doit être des spams. 
Évidemment je vois que je ne suis pas le seul à qui c'est arrivé, alors j'ai anticipé et j'ai posté ci-dessous le rapport de Malwarebytes.
Enfin je ne sais pas si j'ai fait tout ce qui fallait, j'ai supprimé les 9 infections et peut-être que c'est résolu, mais n'hésitez pas à me dire si je peut faire d'autres réparations au cas où.

Merci.

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Version de la base de données: 6772

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

04/06/2011 23:28:07
mbam-log-2011-06-04 (23-28-07).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 353778
Temps écoulé: 52 minute(s), 51 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\eef24585 (Adware.Ezula) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{fe556e00-3e40-45e5-28a2-e0f15a11a308} (Adware.AdRotator) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{fe556e00-3e40-45e5-28a2-e0f15a11a308} (Adware.AdRotator) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE556E00-3E40-45E5-28A2-E0F15A11A308} (Adware.AdRotator) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\5Z3U4G4I5X6G3F7JXBZOJQSGFEOCE (Trojan.SpyEyes) -> Value: 5Z3U4G4I5X6G3F7JXBZOJQSGFEOCE -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
c:
ewdnswatch (Trojan.SpyEyes) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
c:\Windows\System32\eef24585.exe (Adware.Ezula) -> Quarantined and deleted successfully.
c:\Windows\SysWOW64\eef24585.exe (Adware.Ezula) -> Quarantined and deleted successfully.
c:
ewdnswatch\config.bin (Trojan.SpyEyes) -> Quarantined and deleted successfully.

jacques.gache · Answer

bonjour, change ton mot de passes et la question secrète afin de coupper cour à ce piratage de ta boite mail , fais le avant que la personne qui a trouver ton mot de passe lui le change tu risquerais de plus pouvoir l'ouvrir !! 

peux tu passer usbfix , merci 

* /!\ Utilisateur de vista et windows 7 : ne pas oublier de désactiver Le contrôle des comptes utilisateurs 
<http://www.teamxscript.org/usbfixTelechargement.html>

Télécharge USBFIX sur ton bureau 

http://www.teamxscript.org/usbfixTelechargement.html

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 

* Double clic sur le raccourci UsbFix présent sur ton bureau . 
* Choisis l'option 2 ( Suppression) 

* Laisse travailler l'outil. 

* Ensuite post le rapport UsbFix.txt qui apparaîtra. 

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 


* Tuto : http://pagesperso-orange.fr/nostools/tuto_usbfix2.html

Djinn Jer · Answer

Voici le rapport

############################## | UsbFix 7.046 | [Suppression] 


CPU: Intel(R) Core(TM) i7 CPU Q 720 @ 1.60GHz 
CPU 2: Intel(R) Core(TM) i7 CPU Q 720 @ 1.60GHz 
Microsoft Windows 7 Édition Familiale Premium  (6.1.7600 64-Bit) #  
Internet Explorer 8.0.7600.16385 

Pare-feu Windows: Activé 
RAM -> 4085 Mo  
C:\ (%systemdrive%) -> Disque fixe # 451 Go (55 Go libre(s) - 12%) [OS] # NTFS 
D:\ -> CD-ROM 
E:\ -> CD-ROM 
F:\ -> CD-ROM 
H:\ -> CD-ROM 
I:\ -> Disque fixe # 297 Go (27 Go libre(s) - 9%) [My Passport] # NTFS 
Y:\ -> Disque fixe # 15 Go (9 Go libre(s) - 62%) [RECOVERY] # NTFS 

################## | Éléments infectieux | 


Supprimé! C:\$RECYCLE.BIN\S-1-5-20 
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-704692514-1266685648-3354341892-1001 
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-704692514-1266685648-3354341892-500 

################## | Registre | 

Supprimé! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman 

################## | Mountpoints2 | 

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\E 
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{1f387158-5df8-11e0-89fd-97415e2f5940} 
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{b7728dda-9052-11df-93a6-0026b9e80322} 

################## | Listing | 

[05/06/2011 - 00:26:54 | SHD ]  C:\$Recycle.Bin 
[15/07/2010 - 23:31:49 | D ]  C:\AMD 
[15/07/2010 - 23:35:47 | D ]  C:\ATI 
[15/07/2010 - 22:07:17 | D ]  C:\dell 
[12/07/2010 - 23:11:11 | N | 3471]  C:\dell.sdr 
[14/07/2009 - 07:08:56 | SHD ]  C:\Documents and Settings 
[12/07/2010 - 23:01:54 | D ]  C:\Drivers 
[05/06/2011 - 00:19:14 | ASH | 3212189696]  C:\hiberfil.sys 
[12/10/2010 - 13:47:08 | D ]  C:\Hospital 
[15/07/2010 - 22:11:26 | D ]  C:\Intel 
[16/05/2011 - 12:09:00 | D ]  C:\Jeux 
[16/07/2010 - 11:32:55 | RHD ]  C:\MSOCache 
[28/09/2010 - 16:47:08 | D ]  C:\Médias 
[05/06/2011 - 00:19:18 | ASH | 4282920960]  C:\pagefile.sys 
[14/07/2009 - 05:20:08 | D ]  C:\PerfLogs 
[29/05/2011 - 11:19:23 | D ]  C:\Program Files 
[04/06/2011 - 21:29:43 | D ]  C:\Program Files (x86) 
[04/06/2011 - 21:29:46 | HD ]  C:\ProgramData 
[30/03/2011 - 18:55:57 | D ]  C:\Sounds 
[15/07/2010 - 21:53:11 | SHD ]  C:\System Recovery 
[04/06/2011 - 13:55:54 | SHD ]  C:\System Volume Information 
[05/06/2011 - 00:27:39 | D ]  C:\UsbFix 
[05/06/2011 - 00:21:41 | A | 2555]  C:\UsbFix.txt 
[15/07/2010 - 21:47:12 | D ]  C:\Users 
[01/06/2011 - 14:00:19 | D ]  C:\Windows 

################## | Vaccin | 

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript) 

################## | Upload | 

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_JEREMY-PC.zip 
http://www.teamxscript.org/Upload.php 
Merci de votre contribution. 

################## | E.O.F |

Djinn Jer · Answer

Bonjour,

voici le rapport : http://www.cijoint.fr/cjlink.php?file=cj201106/cijYi9You2.txt

Djinn Jer · Answer

Rapport ZHPFix :

Rapport de ZHPFix 1.12.3296 par Nicolas Coolman, Update du 04/06/2011
Fichier d'export Registre : 
Run by Jérémy at 05/06/2011 15:30:45
Windows 7 Home Premium Edition, 64-bit  (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: Adobe Reader Speed Launcher
SUPPRIME RunValue: SunJavaUpdateSched
SUPPRIME RunValue: QuickTime Task
SUPPRIME {E59F3C7B-6B67-475C-9411-F8DAB519911F}
SUPPRIME {4118EAF8-0727-45D2-97C1-67CD02357219}
SUPPRIME FirewallRaz (Domain) : FPS-SpoolSvc-In-TCP-NoScope
SUPPRIME FirewallRaz (Public) : FPS-SpoolSvc-In-TCP
SUPPRIME FirewallRaz (Domain) : CoreNet-GP-LSASS-Out-TCP
SUPPRIME FirewallRaz (Domain) : RemoteSvcAdmin-In-TCP-NoScope
SUPPRIME FirewallRaz (Public) : RemoteSvcAdmin-In-TCP
SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIME FirewallRaz (Public) : NetPres-In-TCP
SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIME FirewallRaz (None) : {AEE80FF1-2987-45C2-AB98-8DACA18F21FA}
SUPPRIME FirewallRaz (Private) : {630A15CD-0C1F-474D-8568-1E1995769BBE}
SUPPRIME FirewallRaz (Public) : {90D49BF7-C296-43DC-9673-28334E7DAFAD}
SUPPRIME FirewallRaz (Public) : {40335D47-59BB-4AF4-953F-5E33CA583350}

========== Dossier(s) ==========
SUPPRIME c:\users\jérémy\appdata\local	emp\log
SUPPRIME Flash Cookies: 3
SUPPRIME Temporaires Windows: : 74

========== Fichier(s) ==========
SUPPRIME c:\users\jérémy\appdataoaming\microsoft\windows\start menu\programs\startup\openoffice.org 3.2.lnk
SUPPRIME Flash Cookies: 3
SUPPRIME Temporaires Windows: : 263

========== Fichier HOSTS ==========
Le fichier Hosts est sain

========== Master Boot Record ==========
Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 6.1.7600 

device: opened successfully
user: error reading MBR 

Disk trace:
error: Read  Descripteur non valide
kernel: error reading MBR 
 
Resultat après le fix :
Master Boot Record non infecté

========== Tache planifiée ==========
SUPPRIME PCDoctorBackgroundMonitorTask

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
20 : Valeur(s) du Registre
3 : Dossier(s)
3 : Fichier(s)
1 : Fichier HOSTS
1 : Tache planifiée
1 : Master Boot Record
1 : Restauration Système


End of the scan

Rapport DelFix :

# DelFix v8.0 - Rapport créé le 05/06/2011 à 15:32
# Mis à jour le 01/06/11 à 13h par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits) [version 6.1.7600] 
# Nom d'utilisateur : Jérémy - JEREMY-PC (Administrateur)
# Exécuté depuis : C:\Users\Jérémy\Desktop\delfix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\USBFix
Non supprimé (1) : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\UsbFix.txt
Supprimé : C:\UsbFix_Upload_Me_JEREMY-PC.zip
Supprimé : C:\ZHPExportRegistry-05-06-2011-15-30-45.txt
Supprimé : C:\Users\Jérémy\Desktop\UsbFix.exe
Supprimé : C:\Users\Jérémy\Desktop\UsbFix.txt
Supprimé : C:\Users\Jérémy\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Jérémy\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [1412 octets] ##########

Msn envoie de spams

4 réponses

Discussions similaires