Virus hotmail

Bonjour,

Mon Pc semble infecté par un virus qui envoie des mails automatiquement via mon adresse hotmail.
Quelqu'un peut-il m'aider pour nettoyer mon Pc.

Merci par avance pour votre aide

10 réponses

  1. Modérateur
    Salut,

    Change ton mot de passe hotmail.

    Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.
    !!! Malwarebyte doit être à jour avant de faire le scan !!!
    Supprime bien ce qui est détecté : bouton supprimer sélection.

    0
    1. merci pour ta réponse rapide.

      voici le rapport :

      Malwarebytes Anti-Malware 1.62.0.1300
      www.malwarebytes.org

      Version de la base de données: v2012.07.25.07

      Windows Vista x86 NTFS
      Internet Explorer 8.0.6001.18904
      JB :: PC-DE-JB [administrateur]

      25/07/2012 19:46:02
      mbam-log-2012-07-25 (19-46-02).txt

      Type d'examen: Examen rapide
      Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
      Options d'examen désactivées: P2P
      Elément(s) analysé(s): 206063
      Temps écoulé: 9 minute(s), 42 seconde(s)

      Processus mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Module(s) mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Clé(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre détecté(s): 0
      (Aucun élément nuisible détecté)

      Dossier(s) détecté(s): 0
      (Aucun élément nuisible détecté)

      Fichier(s) détecté(s): 0
      (Aucun élément nuisible détecté)

      (fin)

      j'en profite pour te faire part d'un autre problème, depuis 2 jours à chaque redémarrage un programme veut s'afficher sur le bureau : fsusbexservice.exe

      A +
      0
      1. Modérateur
        fsusbexservice.exe n'est pas malicieux.

        Tu as changé le mot de passe ?
        Ca change qq chose ?
        Les mails étaient dans éléments envoyés ?

        Fais un scan OTL :

        Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

        * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
        (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

        Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

        * Lance OTL
        * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
        * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
        netsvcs
        msconfig
        safebootminimal
        safebootnetwork
        activex
        drivers32
        %ALLUSERSPROFILE%\Application Data\*.
        %ALLUSERSPROFILE%\Application Data\*.exe /s
        %APPDATA%\*.
        %APPDATA%\*.exe /s
        %temp%\.exe /s
        %SYSTEMDRIVE%\*.exe
        %systemroot%\*. /mp /s
        %systemroot%\system32\consrv.dll
        %systemroot%\system32\*.dll /lockedfiles
        %systemroot%\Tasks\*.job /lockedfiles
        %systemroot%\system32\drivers\*.sys /lockedfiles
        %systemroot%\System32\config\*.sav
        /md5start
        explorer.exe
        winlogon.exe
        wininit.exe
        /md5stop
        HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
        HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
        CREATERESTOREPOINT
        nslookup www.google.fr /c
        SAVEMBR:0
        hklm\software\clients\startmenuinternet|command /rs
        hklm\software\clients\startmenuinternet|command /64 /rs

        * Clique sur le bouton Analyse.
        * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
        0
        1. oui oui j'ai changer mon mot de passe hotmail.
          En fait le message etait un lien vers un site anglais.

          Pour le scan OTL, j'ai 2 rapports tu veux lequel ?
          0
          1. Modérateur
            les deux !
            0
        2. Modérateur
          Le rapport est correcte.
          Garde malwarebyte pour des scans réguliers.

          Vois ce que ça donne pour hotmail.
          0
          1. ok merci !

            et pour la fenetre pour fsusbexservice.exe , comment puis je m'en débarassé ?
            0
            1. Modérateur
              Menu Démarrer / executer et tape services.msc
              Dans la liste, dans la colonne nom, cherche : ServiceLayer - Nokia -
              Double-clic dessus et mets le type de démarrage sur manuel.

              FsUsbExService

              Redémarre l'ordinateur

              0
              1. je te remercie pour ton aide.

                bonne soirée
                0