[Trojan] Victime vol compte msn + mailbomb

scarface_akh -  
 1594872630 -
Bonjour,

Il y a peu de temps j'ai fait une erreur de débutant...j'ai cliqué sur une pièce jointe louche dans un mail envoyé pourtant par un de mes contacts. Je pense maintenant qu'il a été hacké aussi. Suite à ca, mon compte msn a été volé et le mot de passe changé. J'ai réussi à le rechanger grace à Mot de passe oublié, mais de nouveau le pirate la rechangé, en modifiant la question secrète + adresse secours. J'ai essayé de nettoyer au mieux mon PC (ad aware + spybot + scan avast AV + trojan cleaner)
J'ai créé un nouveau compte msn, et j'ai envoyé un mail à mon ancienne adresse en espèrant (on ne sait jamais faire peur au pirate). Celui ci est venu me parle sur mon nouveau msn, il s'avère que c'est un marocain dans un cybercafé qqpart au maroc, qui parle à peine francais. Tout le long il m'a fait croire qu'il allait me rendre mon mot de passe en me demande de cliquer sur un fichier, aller sur un site ou bien accepter une invitation webcam...ce que je n'ai jamais fait bien sur.
Depuis aujourd'hui mon compte msn de ma nouvelle adresse subit un mail bomb : je recois un mail toutes les secondes provenant de ma PROPRE ADRESSE avec juste mon adresse en sujet. Je ne vois pas comment arreter ca :-((((

Voici une log HIjackthis, merci de votre aide urgente :

Logfile of HijackThis v1.98.2
Scan saved at 23:38:07, on 30/08/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Belkin\Logiciel Bluetooth\BTTray.exe
C:\Program Files\ClipCache\clipc.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\WgaTray.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\system32\taskmgr.exe
C:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exe
D:\Appz\==- SECURITY -==\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SpybotSnD] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck /autofix
O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: clipc.exe.lnk = C:\Program Files\ClipCache\clipc.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
A voir également:

3 réponses

Utilisateur anonyme
 
Salut,

ne cherche pas a arreté le" mailbomber" ton compet est pourrit cherche pas .. n'envoit plus ton adresse surtout à celui qui ta piraté un jeu d'enfant pour lui!
Crée toi une nouvelle adresse et donne la aux personnes que tu as confiance

Pour info: on n'ouvre jamais un email venu de personne nnon connu souvent sources de problémes comme tu as pû le voir


Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"


O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: clipc.exe.lnk = C:\Program Files\ClipCache\clipc.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/bina [...] b31267.cab


Fais ce nettoyage: (à faire réguliérement)

¤Telecharges et installes ceci:
CCleaner:
Ccleaner

dans la colonne de gauche clic sur "erreurs" coches toutes les cases, puis cliques en bas sur "chercher des erreurs" une fois finit, cliques sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs.
Les sauvegardes que tu aura faites tu pourra les supprimer si ton ordinateur n'a plus de problémes

¤Relance Ccleaner, vas dans l'onglet "nettoyeur" present sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage"



Désactive le pare-feu de Windows puis installe celui ci:

Kerio: (pare-feu, qui reste gratuit après la periode d'essai de 21 jours!)
Kerio Personal Firewall
-tutorial: pour configurer et comprendre l'utilisation de Kerio
https://www.vulgarisation-informatique.com/kerio.php



Telecharge, installe puis mets à jour ce logiciel(Ewido), une fois que c'est fait, fais un scan complet de ton système et colle le rapport ici avec un nouveau rapport hijackthis
Ewido: (reste gratuit après la période d'essai)
Télécharger Ewido Security Suite


A++
1
scarface_akh
 
Il n'y a vraiment rien à faire pour sauver mon deuxième compte (sur celui là il n'a pas mon mot de passe mais il me mailbomb)...???

Rien pour arreter le mailbomb ?
0
Utilisateur anonyme > scarface_akh
 
j'pense pas non, ou alors je connais pas..s'il a regler son mailbomber pour t'envoyer 100 000mails t'as pas finit ..à toi de voir maintenant
0
ayoub
 
jdg,s
0
1594872630
 
stpl
0