ma boite hotmail envoie des spamsRésolu/Fermé

Question

Bonjour, 

J'ai eu la désagréable surprise ce matin d'apprendre que mes contacts msn recevaient des spams de mon adresse hotmail (boite mail poubelle mais adresse qui est liée à mon compte FB). 
Alors, j'ai changé mon mot de passe sur les conseils d'une amie mais je crains qu'un virus se cache dans mon pc.
Mon anti-virus (avast gratuit) ne détecte rien. Est-ce parce qu'il n'y a effectivement rien ? 
Pouvez-vous m'éclairer ? 
Merci de votre aide

Configuration: Windows 7 / Firefox 12.0

jacques.gache · Answer

bonjour fais une suppression avec usbfix , et puis postes un zhpdiag pour contrôle, merci 

1) passes usbfix mode SUPPRESSION

# Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

# Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
# Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
# Double cliquez sur UsbFix.exe.  

# Cliquez sur Suppression.
# Laissez travailler l'outil. 

# À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

# Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).


# Tutoriel vidéo




2) postes un zhpdiag 


Ouvre ce lien et télécharge ZHPDiag : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

cliques sur télécharger "celui du bas" 

ou directement ici: ftp://zebulon.fr/ZHPDiag2.exe



Enregistres le sur ton Bureau. 

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag 

pour Vista,et seven tu  fais un clic droit sur l'icône et exécute en tant qu'administrateur. 

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix. 

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !! 

Cliques sur la loupe pour lancer l'analyse. 

 si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire  un rapport plus complet et pouvoir en faire une lecture plus approfondis 

Laisses l'outil travailler, il peut être assez long 

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau. 


Fermes ZHPDiag en fin d'analyse. 


Pour me le transmettre clique sur ce lien : 

https://www.cjoint.com/ 


Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et  ZHPDiag.txt clique dessus 

Clique sur Ouvrir. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse. 


et si problème passe par celui ci :  http://threat-rc.com/
ou
  http://pjjoint.malekal.com/

bonnefemme · Answer

bonjour et merci de ton aide,  

voici le lien pour le rapport de usbfix : 	http://cjoint.com/?BFevuo59IMf
et celui pour le rapport zhdiag  : http://cjoint.com/?BFevpTwswGE   

Encore merci !

bonnefemme · Answer

Voici les rapports
adwcleaner : 	http://cjoint.com/?BFfaIGQqxGN 
malwarebytes : http://cjoint.com/?BFfaKFxdm9x  
zhpdiag : 	http://cjoint.com/?BFfaLALeRnt

Malwarebytes a trouvé un trojan et j'ai demandé la suppression et redémarré le pc. 

Est-ce que c'était la cause du mal ? 
Merci de ton aide

bonnefemme · Answer

Bonjour, 
Voici le rapport zhpfix :
Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-06-06-2012-17-28-41.txt
Run by sabine at 06/06/2012 17:28:41
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Clé(s) du Registre ==========
SUPPRIME Key*: Menu Contextuel: Rechercher sur le Web
SUPPRIME Key:  StartupReg: Adobe Reader Speed Launcher
ABSENT Key: HKLM\Software\Trymedia Systems
SUPPRIME Key*: HKCU\Software\PopCap
SUPPRIME Key*: HKLM\Software\WOW6432Node\Trymedia Systems

========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 

========== Dossier(s) ==========
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:
SUPPRIME Folder: C:\Users\sabine\AppData\Roaming\PopCap Games

========== Fichier(s) ==========
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:
ABSENT File: c:\program files (x86)\sweetim	oolbars\internet exploreresources\menuext.html
ABSENT Folder/File: c:\users\sabine\appdataoaming\popcap games

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
5 : Clé(s) du Registre
2 : Valeur(s) du Registre
3 : Dossier(s)
4 : Fichier(s)
1 : Restauration Système


End of clean in 00mn 45s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 06/06/2012 17:28:41 [1493]

bonnefemme · Answer

Voici le rapport delfix :
# DelFix v8.8 - Rapport créé le 06/06/2012 à 17:35:41
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : sabine - SABINE-PC (Administrateur)
# Exécuté depuis : C:\Users\sabine\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\USBFix
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\Ad-Remover
Supprimé : C:\Program Files (x86)\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\Ad-Report-CLEAN[2].txt
Supprimé : C:\Ad-Report-CLEAN[3].txt
Supprimé : C:\Ad-Report-CLEAN[4].txt
Supprimé : C:\Ad-Report-SCAN[1].txt
Supprimé : C:\Ad-Report-SCAN[2].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\UsbFix.txt
Supprimé : C:\Users\sabine\Desktop\AdwCleaner[S2].txt
Supprimé : C:\Users\sabine\Desktop\UsbFix - Raccourci.lnk
Supprimé : C:\Users\sabine\Desktop\ZHPDiag2
Supprimé : C:\Users\sabine\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\sabine\Downloads\adwcleaner.exe
Supprimé : C:\Users\sabine\Downloads\UsbFix.exe
Supprimé : C:\Users\sabine\Downloads\ZHPDiag2.exe
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\Ad-Remover
Clé Supprimée : HKCU\Software\USBFix
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1828 octets] - [06/06/2012 17:35:41]

########## EOF - C:\DelFix[S1].txt - [1952 octets] ##########

bonnefemme · Answer

J'ai fini la procédure indiquée. Merci encore de ton aide. Est-ce que je peux considérer que mon ordi est clean maintenant ?

bonnefemme · Answer

Merci beaucoup !

Ma boite hotmail envoie des spams

7 réponses

Discussions similaires

Newsletters