Cheval de troie à déloger Résolu

Question

Salut la compagnie,Pourriez-vous me donner un coup de pouce pour déloger un cheval de troie ?Mon antivirus Avast gratuit me signale la présence d'un troyen à bord de mon rafiot de pc. Malgré que je le mette en quarantaine il se regénère sans cesse.Ce que j'ai déjà fait:Clean-Up/CCleaner/AdAware/Spybot. Ceux-ci n'ont rien détecté.J'ai tenté le coup en mode sans échec avec Ewido gratuit qui m'a repéré le canaçon et l'a aussi mis en quarantaine. J'ai ensuite passé Clean-up/CCleaner en mode sans échec toujours.Cela n'a pas suffit. IE est dévié vers un site de sécurité informatique qui me place deux icônes sur mon bureau. Avec Mozilla FireFox no problemo.Avast relance sa sirène et m'averti de la présence du troyen que je remet encore une fois en quarantaine.Un petit HiJack ? Allez! C'est parti !Logfile of HijackThis v1.99.1Scan saved at 11:52:02, on 7/07/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\ewido anti-spyware 4.0\guard.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\ishost.exeC:\WINDOWS\System32\ismon.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\ewido anti-spyware 4.0\ewido.exeC:\WINDOWS\System32\ctfmon.exeC:\WINDOWS\System32\wuauclt.exeC:\WINDOWS\System32\issearch.exeG:\EL MACHO\Mes documents\Bureau\OUTILS PC - MAINTENANCE ET NETTOYAGE\Anti espions\HijackThis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=sslR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn3\yt.dllO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Adobe Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dllO2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dllO2 - BHO: (no name) - {7fcf04b6-6354-47ef-b45e-a48268e92757} - C:\WINDOWS\System32\ixt0.dllO2 - BHO: (no name) - {873eb32d-ae1a-4183-89bd-45a77f761be4} - C:\WINDOWS\System32\ixt4.dllO2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Adobe Acrobat 6.0\Acrobat\AcroIEFavClient.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn3\yt.dllO3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Adobe Acrobat 6.0\Acrobat\AcroIEFavClient.dllO3 - Toolbar: Safety Bar - {052b12f7-86fa-4921-8482-26c42316b522} - C:\Program Files\Safety Bar\Safety Bar.dllO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exeO4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_07\bin\jusched.exeO4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimizedO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Assistant d'Acrobat.lnk = C:\Program Files\Adobe\Adobe Acrobat 6.0\Distillr\acrotray.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dllO9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmeses.dllO9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmeses.dllO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dllO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://plumitaverde.spaces.msn.com/PhotoUpload/MsnPUpld.cab?10,0,912,0O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exeO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeA+ les lumières.Don Vtt--Bien heureux les fêlés car ils laissent passer la lumière...

aranjuez31 · Answer

bjrpas de p-feu visible ????(A)- Si tu n’ as pas de pare-feu, autre que le ‘joujou’  de Windows (à désactiver), je te conseille Kerio (gratuit même après les 30 jours d’ essai)Tutorial et téléchargement ici :https://www.vulgarisation-informatique.com/kerio.php(B)- Règle d’ or à respecter : 1 seul pare-feu, 1 seul antivirus=============à qd date la dernière màj WinUpdate ? Hérode ??============fais ces 2 online et colle rapportshttps://www.kaspersky.fr/?domain=webscanner.kaspersky.frhttp://www.bitdefender.fr/scan8/ie.html

Regis59 · Answer

Salut Aran;Pourquoi tu te prend la tete, t as pas reconnu l infection? lolO2 - BHO: (no name) - {7fcf04b6-6354-47ef-b45e-a48268e92757} - C:\WINDOWS\System32\ixt0.dll O2 - BHO: (no name) - {873eb32d-ae1a-4183-89bd-45a77f761be4} - C:\WINDOWS\System32\ixt4.dll ---> Smitfraudfix.Donc, en premier lieu, je dirais:Télécharge ceci: (merci a S!RI pour ce programme).http://siri.urz.free.fr/Fix/SmitfraudFix.zipExécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapportCopie/colle le sur le poste stp.----------------------------------------------------------------------------Démarre en mode sans échec : Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! (Si F8 ne marche pas utilise la touche F5).  ----------------------------------------------------------------------------Relance le programme Smitfraud,Cette fois choisit l’option 2, répond oui a tous ;Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forumA+

aranjuez31 · Answer

reje prenais le tps de liremais tu m'as brouté l' herbe sous le sabot eheh

donvtt · Answer

Salut les lumières,J'arrive à l'instant du boulot+p'tit rouge chez des amis (01h25). Un peu tard et une peu émèché pour commencer le nettoyage. Je prends bonne note des manips à effectuer et me mettrai à l'ouvrage dès demain soir, après le boulot, promis juré!Merci pour vos réponses aussi promptes que l'éclair.Dès les manips terminées je vous tiens au courant des résultats.A+ les sages du pc.Don Vtt--Bien heureux les fêlés car ils laissent passer la lumière...

Regis59 · Answer

SalutOk pas de soucis lolPar contre n oublie pas le conseil de Aranjuez, un pare feu.a+

donvtt · Answer

Salut Aranjuez, salut Régis,Ben me revoilà, la tête un peu dans le c... après ma soirée d'hier mais opérationel.Je pensais qu' Avast disposait d'un pare-feu !!! Je me suis bien planté. J'ai rétabli le simili pare-feu de windaube le temps de télécharger ZA et le faire tourner conjointement à Avast. Promis j'le frai plus les gars.J'ai fais ce que vous m'avez demandé et je pense que le résultat est OK.J'ai récupéré ma page de démarrage sur IE. Yeah !Serait-ce abuser de vous demander une analyse HiJack en plus? J'aimerais faire un petit nettoyage de ce côté là. Je ne suis pas sûr que tout ce qui s'y trouve soit bien nécessaire. Si oui, je vous colle un rapport HiJack tout neuf.Bon, voici les rapports des manips options 1 et 2 de smitfraudfix.Rapport option 1:----------------SmitFraudFix v2.68bRapport fait à 15:17:08,21, sam. 08/07/2006Executé à partir de C:\Documents and Settings\EL MACHO\Bureau\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600] - Windows_NTFix executé en mode normal»»»»»»»»»»»»»»»»»»»»»»»» C:\»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32C:\WINDOWS\system32\ishost.exe PRESENT !C:\WINDOWS\system32\ismon.exe PRESENT !C:\WINDOWS\system32\isnotify.exe PRESENT !C:\WINDOWS\system32\issearch.exe PRESENT !C:\WINDOWS\system32\ixt?.dll PRESENT !C:\WINDOWS\system32\ixt??.dll PRESENT !C:\WINDOWS\system32\ot.ico PRESENT !C:\WINDOWS\system32	s.ico PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\EL MACHO\Application Data»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ELMACH~1\FavorisC:\DOCUME~1\ELMACH~1\Favoris\Antivirus Test Online.url PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» Bureau»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]"Source"="About:Home""SubscribedURL"="About:Home""FriendlyName"="Ma page d'accueil" »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!SrchSTS.exe by S!RiSearch SharedTaskScheduler's .dll»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll»»»»»»»»»»»»»»»»»»»»»»»» FinRapport option 2:----------------SmitFraudFix v2.68bRapport fait à 15:27:12,19, sam. 08/07/2006Executé à partir de C:\Documents and Settings\EL MACHO\Bureau\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600] - Windows_NTFix executé en mode sans echec»»»»»»»»»»»»»»»»»»»»»»»» Avant SmitFraudFix!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!SrchSTS.exe by S!RiSearch SharedTaskScheduler's .dll»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos FixGenericRenosFix by S!Ri»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre Nettoyage terminé.  »»»»»»»»»»»»»»»»»»»»»»»» Après SmitFraudFix!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!SrchSTS.exe by S!RiSearch SharedTaskScheduler's .dll»»»»»»»»»»»»»»»»»»»»»»»» FinA+ les lumièresDon Vtt--Bien heureux les fêlés car ils laissent passer la lumière...

donvtt · Answer

REEn attendant que vous arriviez...J'ai installé ZA pare-feu gratuit. Petit souci, il semblerait qu'il ne fait pas bon ménage avec Avast. Avast me dit que leur cohabitation n'est pas fiable et ZA ne trouve pas d'antivirus. J'ai conservé tous les paramètre et n'ai pas désactivé le bouclier Web comme le proposait Avast.Ai-je bien fait ?Re A+Don Vtt--Bien heureux les fêlés car ils laissent passer la lumière...

aranjuez31 · Answer

helloil arrive en effet qu ils se disputentcomme des amants terribles...ds ce cas ne pas s'en mêleret préferer Kerio à ZAtt est là pour(A)Si tu n’ as pas de pare-feu, autre que le ‘joujou’  de Windows (à désactiver), je te        conseille Kerio (gratuit même après les 30 jours d’ essai)Tutorial et téléchargement ici :https://www.vulgarisation-informatique.com/kerio.php(B)- Règle d’ or à respecter : 1 seul pare-feu, 1 seul antivirus

donvtt · Answer

Salut Aranjuez,Merci pour ta réponse. Pourrais-tu toutefois répondre à mon message (6) et me dire si tout est ok stp.Je n'ai encore jamas essayé Kerio. Je vais l'essayer.Pour la règle de 1 pare feu 1 antivirus je connais. J'étais persuadé que le "bouclier web" d'Avast était un pare-feu. Je me suis royalement planté.M'en vais télécharger Kerio.A+Don Vtt--Bien heureux les fêlés car ils laissent passer la lumière...

aranjuez31 · Answer

bsrfaire tout ce online pour être sur :5/ - Scan online avec BitDefender  (fonctionne uniquement sous Internet Explorer en acceptant l’ activX) http://www.bitdefender.fr/scan8/ie.html Copie/COLLE le rapport entier=========puis après avoir collé le rapportremets un hijack de contrôle

donvtt · Answer

RE,Ok pour la manip mais je le ferai demain. J'ai lancé l'analyse Bitdefender et ça va me prendre près de 2 heures. Un peu trop long pour mes neurones ce soir.Je le ferai demain matin et collerai le rapport + celui de HJ.Merci pour aide Aranjuez et à demain si tu passes par là.PS: si tu n'arrive pas à faire avancer ton âne, donnes lui une carotte...lolCiao. Don Vtt--Bien heureux les fêlés car ils laissent passer la lumière...

aranjuez31 · Answer

reahah l'âne se nourrit de ccm...pas avant dim tard

donvtt · Answer

Salut Aranjuez,Et bien voilà. J'ai fait le scan Bitdefender.Il ne restait que 2 fichiers à analyser quand il s'est arrêté et n'a plus bougé. Au bout de 20 minutes j'ai voulu stopper l'analyse mais impossible de fermer la fenêtre du test. J'ai du utiliser l'outil le plus précieux de Windaube "ctrl+alt+delete".Je n'ai donc pas de rapport. Le test à quand même délogé pas moins de 8  cheveaux de troie dans 24 fichiers infectés.Je te colle ci-dessous le rapport HJLogfile of HijackThis v1.99.1Scan saved at 11:17:54, on 9/07/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\Java\jre1.5.0_07\bin\jusched.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Adobe\Adobe Acrobat 6.0\Distillr\acrotray.exeC:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exeC:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\WINDOWS\System32\wuauclt.exeC:\WINDOWS\system32
otepad.exeG:\EL MACHO\Mes documents\Bureau\OUTILS PC - MAINTENANCE ET NETTOYAGE\Anti espions\HijackThis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=sslR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn3\yt.dllO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Adobe Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dllO2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dllO2 - BHO: (no name) - {873eb32d-ae1a-4183-89bd-45a77f761be4} - (no file)O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Adobe Acrobat 6.0\Acrobat\AcroIEFavClient.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn3\yt.dllO3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Adobe Acrobat 6.0\Acrobat\AcroIEFavClient.dllO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exeO4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_07\bin\jusched.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Assistant d'Acrobat.lnk = C:\Program Files\Adobe\Adobe Acrobat 6.0\Distillr\acrotray.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dllO9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmeses.dllO9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmeses.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dllO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://plumitaverde.spaces.msn.com/PhotoUpload/MsnPUpld.cab?10,0,912,0O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exeO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe--Bien heureux les fêlés car ils laissent passer la lumière...

donvtt · Answer

Que de silence !M'aurait-on oublié ?--Bien heureux les fêlés car ils laissent passer la lumière...

Regis59 · Answer

SalutQuels soucis as tu?a+

donvtt · Answer

Salut Régis,Mon souci est dans les manips plus haut. J'ai suvi les instructions d'Aranjuez et il me semble que l'infection soit éradiquée. Cependant j'aimerais faire un tour d'horizon avec un le log HJ que j'ai déposé dimanche dernier.Mais comme tu peux le constater Aranjuez n'a plus fait surface depuis.Je ne sais pas s'il y a un lien avec les crasses que j'ai viré mais je continue à recevoir des spams à chaque fois que je relève mon courrier avec Thunderbird. Je voudrais donc en avoir le coeur net.Si tu peux m'aider, je te suis.A+Don Vtt--Bien heureux les fêlés car ils laissent passer la lumière...

Regis59 · Answer

Re,Triste nouvelle, d'apres un message sur le forum, Aranjuez est décédé il y a peu.Cependant, je vais essayer de resoudre ton soucis.Peux tu me donner un nouvel Hijack this je te donnerais mon avis.NOTE: Il serait interressant de mettre a jour windows.a+

donvtt · Answer

Salut Régis,La nouvelle concernant Aranjuez me laisse un peu perplexe. N'ayant pas de réponse de sa part l'idée d'une mauvaise nouvelle m'a troté dans la tête sans cesse. J'aurais préféré que cette pensée ne soit qu'une élucubration. Malheureusement elle ne l'est pas.Bon et bien venons en à nos affaires bien lourdement matérielle...Voici le log. Pour les MAJ je fais le nécessaire dès que possible.Logfile of HijackThis v1.99.1Scan saved at 18:07:22, on 13/07/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exeC:\WINDOWS\Explorer.EXEC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Mozilla Firefox\firefox.exeG:\EL MACHO\Mes documents\Bureau\OUTILS PC - MAINTENANCE ET NETTOYAGE\Anti espions\HijackThis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=sslR1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://login.live.com/ppsecure/md5auth.srf?lc=1036R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn3\yt.dllO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Adobe Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dllO2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dllO2 - BHO: (no name) - {873eb32d-ae1a-4183-89bd-45a77f761be4} - (no file)O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Adobe Acrobat 6.0\Acrobat\AcroIEFavClient.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn3\yt.dllO3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Adobe Acrobat 6.0\Acrobat\AcroIEFavClient.dllO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dllO9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmeses.dllO9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmeses.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dllO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://plumitaverde.spaces.msn.com/PhotoUpload/MsnPUpld.cab?10,0,912,0O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exeO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeMerci à toi pour ton aide.A+Don VttNe serai présent que tard ce soir ou demain en début de soirée.--Bien heureux les fêlés car ils laissent passer la lumière...

Regis59 · Answer

SalutPasse quand tu as le temps ;-)Fixe ceci:O2 - BHO: (no name) - {873eb32d-ae1a-4183-89bd-45a77f761be4} - (no file)Et dis moi quels soucis tu as.a+

donvtt · Answer

Salut Régis,Je récapitule:IE est dévié vers un site commercial et il m'est impossible d'accéder à autre chose sur le net.(avec Firefox pas de problème)En même temps je reçois des spams à chaque connexion quand je relève mon courrier via le serveur pop. (avec Outlook mais aussi Thunderbird)Avast me signale alors la présence d'un cheval de troie. que je mets en quarantaine. Très vite Avast me signale à nouveau le même cheval et encore et encore (que je mets chaque fois en quarantaine).Je fais un premier nettoyage avec Clean-Up/CCleaner/AdAware/Spybot mais ceux-ci ne détectent rien.J'ai tenté le coup en mode sans échec avec Clean-Up/CCleaner/AdAware/Spybot et Ewido gratuit. Ce dernier (Ewido) m'a repéré le canaçon et l'a mis en quarantaine. 8 infections et 24 fichiers infectés. J'ai ensuite passé Clean-up/CCleaner en mode sans échec toujours.L'infection semble éradiquée et ma page de démarrage est à nouveau récupérée. Cependant je continue à recevoir des spams à chaque connexion au serveurs pop.Ma question:Un petit coup de sonde via Hijack pour vérifier si rien de pourri ne traîne encore dans les parages et qui sait virer ces spams de m...Je vais de ce pas virer la ligne O2 - BHO: (no name) - 873eb32d-ae1a-4183-89bd-45a77f761be4} - (no file)et te poste un nouveau rapport HJ.Bien à toi cher docteur.Logfile of HijackThis v1.99.1Scan saved at 0:28:22, on 14/07/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Mozilla Firefox\firefox.exeG:\EL MACHO\Mes documents\Bureau\OUTILS PC - MAINTENANCE ET NETTOYAGE\Anti espions\HijackThis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=sslR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn3\yt.dllO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Adobe Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dllO2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dllO2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Adobe Acrobat 6.0\Acrobat\AcroIEFavClient.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn3\yt.dllO3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Adobe Acrobat 6.0\Acrobat\AcroIEFavClient.dllO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dllO9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmeses.dllO9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmeses.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dllO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://plumitaverde.spaces.msn.com/PhotoUpload/MsnPUpld.cab?10,0,912,0O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exeO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeA demain, le sommeil m'appelle.Don Vtt--Bien heureux les fêlés car ils laissent passer la lumière...

Regis59 · Answer

SalutLance ce scan en ligne: http://www.bitdefender.fr/scan8/ie.html  Copie/colle le rapportA+

donvtt · Answer

Salut Régis,

Voici le rapport Bitdefender. Il M'a encore trouvé 2 crasses.

C:\System Volume Information\_restore{E22C567B-84D1-49A2-BA3F-9DC0BCE0BEEC}\RP30\A0012566.dll

Infecté par: Trojan.Downloader.Zlob.UA

C:\System Volume Information\_restore{E22C567B-84D1-49A2-BA3F-9DC0BCE0BEEC}\RP30\A0012566.dll

Echec de la désinfection

C:\System Volume Information\_restore{E22C567B-84D1-49A2-BA3F-9DC0BCE0BEEC}\RP30\A0012566.dll

Supprimé

C:\System Volume Information\_restore{E22C567B-84D1-49A2-BA3F-9DC0BCE0BEEC}\RP30\A0012567.dll

Infecté par: Trojan.Downloader.Zlob.UA

C:\System Volume Information\_restore{E22C567B-84D1-49A2-BA3F-9DC0BCE0BEEC}\RP30\A0012567.dll

Echec de la désinfection

C:\System Volume Information\_restore{E22C567B-84D1-49A2-BA3F-9DC0BCE0BEEC}\RP30\A0012567.dll

Supprimé

C:\System Volume Information\_restore{E22C567B-84D1-49A2-BA3F-9DC0BCE0BEEC}\RP30\A0012568.dll

Infecté par: Trojan.Downloader.Zlob.QZ

C:\System Volume Information\_restore{E22C567B-84D1-49A2-BA3F-9DC0BCE0BEEC}\RP30\A0012568.dll

Echec de la désinfection

C:\System Volume Information\_restore{E22C567B-84D1-49A2-BA3F-9DC0BCE0BEEC}\RP30\A0012568.dll

Supprimé

C:\System Volume Information\_restore{E22C567B-84D1-49A2-BA3F-9DC0BCE0BEEC}\RP30\A0012569.dll

Infecté par: Trojan.Downloader.Zlob.QZ

C:\System Volume Information\_restore{E22C567B-84D1-49A2-BA3F-9DC0BCE0BEEC}\RP30\A0012569.dll

Echec de la désinfection

C:\System Volume Information\_restore{E22C567B-84D1-49A2-BA3F-9DC0BCE0BEEC}\RP30\A0012569.dll

Supprimé

A+
Don Vtt
--Bien heureux les fêlés car ils laissent passer la lumière...

Regis59 · Answer

SalutIls sont supprimés. Ils etaient inactifs dans un point de restauration.Quel autre point est a corriger?a+

donvtt · Answer

Salut Régis,

Désolé pour le retard. Gros soucis avec l'employeur de ma femme.

Pour ce qui reste à corriger c'est ce que je dis plus haut. Des spams à chaque fois que je relève mon courrier via le serveur pop avec Outlook Office et Thunderbird.

Je ne sais pas s'il existe une manip pour arrêter ça à part installer un programme antispam.

Alors si tu à une idée...

A+
Don Vtt

...Bien heureux les fêlés car ils laissent passer la lumière...

Regis59 · Answer

Salut dontt,Rien de grave j espere avec l employeur?Pour les spams, le mieux serait de tester un anti spam, voir le resultat, qu en penses tu?a++

Regis59 · Answer

Ou jette un oeil ici (merci Fandango)

Le filtrage bayesien

Le filtrage bayesien permet d'éliminer une grande partie des SPAMs grâce à un marquage permanent de votre part.
Il s'effectue à partir d'un logiciel intégrant cette technologie, installé le plus souvent (toujours ?) chez le client (c'est-à-dire vous).

• La théorie :

Quand vous recevez un mail, vous avez deux possibilités :
- soit vous le laissez tel quel et, dans ce cas, vous indiquez au logiciel que ce mail n'est pas un SPAM;

- soit vous le marquez comme indésirable (ou équivalent) - souvent au moyen d'une icône ou d'un bouton - et, dans ce cas, vous indiquez au logiciel que ce mail est un SPAM.

• La pratique :

Je vous conseille d'utiliser le logiciel Mozilla Thunderbird (gratuit, OpenSource et en français) à la place de votre client mail actuel (Outlook, Outlook Express, etc...).
-> http://frenchmozilla.sourceforge.net/thunderbird/
-> https://texturizer.net/mozilla/fr/thunderbird/

Une fois installé et configuré, vous l'utiliserez de la même manière que la plupart des logiciels de gestion d'e-mails; à ça près que Thunderbird intègre, en plus, le filtrage bayesien.

Ainsi, quand vous recevrez un e-mail que vous considérerez comme un SPAM, vous cliquerez sur "Indésirable".
Vous pouvez également appuyer sur la touche "J" ou aller dans Message > Marquer > Comme indésirable.

Par la suite, à force de marquages de votre part, les SPAMS seront automatiquement mis dans le dossier "Indésirables".

Note :
Le comportement de Thunderbird avec les SPAMS est entièrement paramétrable dans Outils > Options.

donvtt · Answer

Salut Régis,

Ben pour ma femme son employeur voulait la virer parce que après avoir été agressée en rue et avant d'aller à la police elle a prévenu une employée et non lui, le gérant, en personne. J'ai été le trouver et lui ai expliqué qui est le boss. Maintenant il rampe devant ma femme. Tout est ok. Merci.

Pour mes spams.
J'utilise depuis 2 ans déjà Thunderbird et c'est la première fois que j'ai ce problème. Je lui ai appris à reconnaître les spams qu'il marque à leur entrée mais j'aimerais ne plus en recevoir.
Suite au chevaux de troie trouvés, je me demandais s'il n'y aurait pas encore une crasse dans mon PC qui les appelle. Apparament non puisque le nettoyage parraît avoir été fait en profondeur. Mais sait-on jamais...

Voilà. C'est tout. Si tu as une idée...

A+
Don Vtt.

--Bien heureux les fêlés car ils laissent passer la lumière...

Regis59 · Answer

Salut,

Rien de grave pour l'agression j'espere. Quelle ville sans indiscrétion?
Bon ben, voila une bonne chose de faite; le BOSS c est toi lol

On va faire une derniere vérif, au cas ou ...

Lance ce scan en ligne:
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
Copie/colle le rapport

Sinon, tu as regardé ce que j avais mis au dessu correspondant au filtrage des spams sous Thunderbird?

Bon appétit

A+

donvtt · Answer

Salut Régis,

Rien de grave pour l'agression. Cependant assez choquante pour ma femme qui a été assez boulversée. Sans compter le comportement stupide de son patron. La ville: Wavre (Belgique).

J'ai fais le scan Kaspersky. Il a détecté 3 infections dans plusieurs fichiers. Ce qui est étonnant c'est qu'il s'agit de fichiers de mise à jour de CCleaner excepté les ligne que j'ai mise en italique.
Ces lignes ressmblent à celles du rapport Bitdefender dans mon commentaire n°22(voir plus haut).
Voici le rapport.

C:\Documents and Settings\EL MACHO\Bureau\OUTILS PC - MAINTENANCE ET NETTOYAGE\Outils nettoyage PC\CCleaner\ccsetup126 (Ccleaner).exe/stream/data0006 Infecté: not-a-virus:RiskTool.Win32.PsKill.n ignoré
C:\Documents and Settings\EL MACHO\Bureau\OUTILS PC - MAINTENANCE ET NETTOYAGE\Outils nettoyage PC\CCleaner\ccsetup126 (Ccleaner).exe/stream Infecté: not-a-virus:RiskTool.Win32.PsKill.n ignoré
C:\Documents and Settings\EL MACHO\Bureau\OUTILS PC - MAINTENANCE ET NETTOYAGE\Outils nettoyage PC\CCleaner\ccsetup126 (Ccleaner).exe NSIS: infecté - 2 ignoré
C:\Documents and Settings\EL MACHO\Bureau\OUTILS PC - MAINTENANCE ET NETTOYAGE\Outils nettoyage PC\CCleaner\ccsetup127 (nouvelle version).exe/stream/data0006 Infecté: not-a-virus:RiskTool.Win32.PsKill.n ignoré
C:\Documents and Settings\EL MACHO\Bureau\OUTILS PC - MAINTENANCE ET NETTOYAGE\Outils nettoyage PC\CCleaner\ccsetup127 (nouvelle version).exe/stream Infecté: not-a-virus:RiskTool.Win32.PsKill.n ignoré
C:\Documents and Settings\EL MACHO\Bureau\OUTILS PC - MAINTENANCE ET NETTOYAGE\Outils nettoyage PC\CCleaner\ccsetup127 (nouvelle version).exe NSIS: infecté - 2 ignoré
C:\Program Files\CCleaner\ccsetup128.exe/stream/data0006 Infecté: not-a-virus:RiskTool.Win32.PsKill.n ignoré
C:\Program Files\CCleaner\ccsetup128.exe/stream Infecté: not-a-virus:RiskTool.Win32.PsKill.n ignoré
C:\Program Files\CCleaner\ccsetup128.exe NSIS: infecté - 2 ignoré

C:\System Volume Information\_restore{E22C567B-84D1-49A2-BA3F-9DC0BCE0BEEC}\RP29\A0011849.dll Infecté: Trojan-Downloader.Win32.Zlob.yt ignoré
C:\System Volume Information\_restore{E22C567B-84D1-49A2-BA3F-9DC0BCE0BEEC}\RP29\A0011929.exe Infecté: Trojan-Downloader.Win32.Zlob.uf ignoré
C:\System Volume Information\_restore{E22C567B-84D1-49A2-BA3F-9DC0BCE0BEEC}\RP29\A0011937.dll Infecté: Trojan-Downloader.Win32.Zlob.yt ignoré
C:\System Volume Information\_restore{E22C567B-84D1-49A2-BA3F-9DC0BCE0BEEC}\RP29\A0011989.dll Infecté: Trojan-Downloader.Win32.Zlob.yt ignoré
C:\System Volume Information\_restore{E22C567B-84D1-49A2-BA3F-9DC0BCE0BEEC}\RP29\A0012009.dll Infecté: Trojan-Downloader.Win32.Zlob.yt ignoré
C:\System Volume Information\_restore{E22C567B-84D1-49A2-BA3F-9DC0BCE0BEEC}\RP29\A0012017.exe Infecté: Trojan-Downloader.Win32.Zlob.uf ignoré

D:\Documents and Settings\EL MACHO\Mes documents\Bureau\OUTILS PC - MAINTENANCE ET NETTOYAGE\Outils nettoyage PC\CCleaner\ccsetup126 (Ccleaner).exe/stream/data0006 Infecté: not-a-virus:RiskTool.Win32.PsKill.n ignoré
D:\Documents and Settings\EL MACHO\Mes documents\Bureau\OUTILS PC - MAINTENANCE ET NETTOYAGE\Outils nettoyage PC\CCleaner\ccsetup126 (Ccleaner).exe/stream Infecté: not-a-virus:RiskTool.Win32.PsKill.n ignoré
D:\Documents and Settings\EL MACHO\Mes documents\Bureau\OUTILS PC - MAINTENANCE ET NETTOYAGE\Outils nettoyage PC\CCleaner\ccsetup126 (Ccleaner).exe NSIS: infecté - 2 ignoré
D:\Documents and Settings\EL MACHO\Mes documents\Bureau\OUTILS PC - MAINTENANCE ET NETTOYAGE\Outils nettoyage PC\CCleaner\ccsetup127 (nouvelle version).exe/stream/data0006 Infecté: not-a-virus:RiskTool.Win32.PsKill.n ignoré
D:\Documents and Settings\EL MACHO\Mes documents\Bureau\OUTILS PC - MAINTENANCE ET NETTOYAGE\Outils nettoyage PC\CCleaner\ccsetup127 (nouvelle version).exe/stream Infecté: not-a-virus:RiskTool.Win32.PsKill.n ignoré
D:\Documents and Settings\EL MACHO\Mes documents\Bureau\OUTILS PC - MAINTENANCE ET NETTOYAGE\Outils nettoyage PC\CCleaner\ccsetup127 (nouvelle version).exe NSIS: infecté - 2 ignoré
G:\EL MACHO\Mes documents\Bureau\OUTILS PC - MAINTENANCE ET NETTOYAGE\Outils nettoyage PC\CCleaner\ccsetup126 (Ccleaner).exe/stream/data0006 Infecté: not-a-virus:RiskTool.Win32.PsKill.n ignoré
G:\EL MACHO\Mes documents\Bureau\OUTILS PC - MAINTENANCE ET NETTOYAGE\Outils nettoyage PC\CCleaner\ccsetup126 (Ccleaner).exe/stream Infecté: not-a-virus:RiskTool.Win32.PsKill.n ignoré
G:\EL MACHO\Mes documents\Bureau\OUTILS PC - MAINTENANCE ET NETTOYAGE\Outils nettoyage PC\CCleaner\ccsetup126 (Ccleaner).exe NSIS: infecté - 2 ignoré
G:\EL MACHO\Mes documents\Bureau\OUTILS PC - MAINTENANCE ET NETTOYAGE\Outils nettoyage PC\CCleaner\ccsetup127 (nouvelle version).exe/stream/data0006 Infecté: not-a-virus:RiskTool.Win32.PsKill.n ignoré
G:\EL MACHO\Mes documents\Bureau\OUTILS PC - MAINTENANCE ET NETTOYAGE\Outils nettoyage PC\CCleaner\ccsetup127 (nouvelle version).exe/stream Infecté: not-a-virus:RiskTool.Win32.PsKill.n ignoré
G:\EL MACHO\Mes documents\Bureau\OUTILS PC - MAINTENANCE ET NETTOYAGE\Outils nettoyage PC\CCleaner\ccsetup127 (nouvelle version).exe NSIS: infecté - 2 ignoré
G:\PROGRAMMES\CCleaner\ccsetup128.exe/stream/data0006 Infecté: not-a-virus:RiskTool.Win32.PsKill.n ignoré
G:\PROGRAMMES\CCleaner\ccsetup128.exe/stream Infecté: not-a-virus:RiskTool.Win32.PsKill.n ignoré
G:\PROGRAMMES\CCleaner\ccsetup128.exe NSIS: infecté - 2 ignoré

A+
Don Vtt

--Bien heureux les fêlés car ils laissent passer la lumière...

Regis59 · Answer

Salut don Vtt;

Bon rétablissement a votre femme.
Les patrons resteront des patrons lol Tu as bien fait de le remettre en place.

Pour le scan; étonnant oui. Il y a pas 50solutions, mais 2:
-Soit tu as téléchargé une version vérolé ou soit c est un faux positif.

As tu le lien de l endroit ou tu l avais telechargé?Quelle est la version de CCleaner?

A+

donvtt · Answer

Salut Régis,

J'ai plusieurs version dans mon dossier Ccleaner sur C programe files. Le setup qui semble le plus récent est 1.31.0.325.

Pour le site c'est soit télécharger.com soit clubic soit info du net. Je ne pense pas qu'il s'agisse d'un autre site. Je ne sais plus vraiment mais je pense que c'est un de ces trois.

Après une réinstal il y a quelques temps j'ai fais un nettoyage complet après avoir retéléchargé mes programmes favoris (Cleanup; Ccleaner; Adaware; Spybot; ...). Ma surprise fut grande de constater que j'était déjà lourdé de programmes espions avant même d'avoir fait quoi que ce soit. J'avais presque tout téléchargé sur 001.télécharger.com.
C'est un site que j'évite depuis lors.

C'est quoi un "faux positif"?

A+
Don Vtt

--Bien heureux les fêlés car ils laissent passer la lumière...

Regis59 · Answer

Re,

Un faux positif = un programme de nettoyage detecte une infection quelque part mais qui en fait n en ai pas une ! Tu comprends? Une erreur en fait !

On va jouer la securité, desinstalle ccleaner !

lance ewido et regarde s il detecte quelque chose !

(et apres on le reinstallera)

Qu en penses tu?

a+

donvtt · Answer

Salut Régis,C'était mon intention. Virer nettoyer. réinstaller.Je lance l'affaire et j'arrive.A+Don Vtt--Bien heureux les fêlés car ils laissent passer la lumière...

donvtt · Answer

RE

Pour le site où j'ai téléchargé CCleaner il pourrait aussi s'agir de "filehippo.com".

Voilà c'est fait. J'ai viré Ccleaner et passé Ewido. Rien à signaler. Zéro infection. Il semblerait qu'il était question de faux semblant comme tu le disait plus haut.

Malgré que j'utilise Thunderbird (ma femme Outlook, sur sa cession) à qui j'ai signalé chaque spam qui entre et qui les marque à chaque fois comme tels, je continue à recevoir des spams. Si ce n'est pas une crasse dans mon pc qui les apelle, comment font-ils pour me repérer et venir dans ma boite de réception???

Le seul gros changement récent en matère de sécurité est le remplacement de ZA suite antivirus et pare-feu au profit d'Avast et Kerio.

A+
Don Vtt

--Bien heureux les fêlés car ils laissent passer la lumière...

Regis59 · Answer

SalutLes spams c est une chose terrible. Dis moi juste, tu as deja ouvert des spams?Pour ccleaner, reinstalle le ici:http://telechargement.zebulon.fr/239-ccleaner-129295.html Lance ewido.a+

donvtt · Answer

Re,

Pas facile de concilier informatique et dimanche ensoleillé.

Nous avons une règle d'or ma femme et moi
"Tu connais pas ? Alors tu ne touches pas." Tous les mails non identifiés sont systématiquement virés. Ca ne viens donc pas de là.

J'ai fait ce que tu m'as demandé. Viré Ccleaner, réintaller, nettoyer.
Scan négatif. Donc pas de rapport à te mettre sous la dent.

A+
Don Vtt

--Bien heureux les fêlés car ils laissent passer la lumière...

Regis59 · Answer

SalutLol belle regle d or lolIl ne reste plus que le soucis de spam?a+

donvtt · Answer

Yo !

Ben oui. Reste plus que cette crasse à éradiquer. Je n'ai jamais traité ce genre de m... je ne sais donc pas ce qu'il faut faire.

Si tu sais y faire, je reste à l'écoute.

A+
Don Vtt

--Bien heureux les fêlés car ils laissent passer la lumière...

beber25 · Answer

si ta un probleme avec un trojan ou autre qui revient sans cesse
faut faire un scan au démarrage avec AVAST pour le déloger.
le scan se passe avant même le chargement de windows c'est super efficace:

et détaillé ici en image : https://www.avast.com/fr-fr/index

Cheval de troie à déloger

39 réponses

Votre réponse

Discussions similaires

Newsletters