problème de spam + pbm avec zone alarm Résolu

Question

Bonsoir,

Je reposte ce message parce-que je crois qu'en cherchant et en faisant des manip. je ne fais qu'aggraver la situation.

Suite à un problème de spams, j'ai effectué un scan avec Zone Alarm, seulement en croyant télécharger un prog. pour nettoyer j'ai du installer une mise à jour, Zone labs suite, j'avais la version gratuite. Résultat je ne pouvais + rentrer dans zone alarm, je l'ai désinstallé (uniinstall) j'ai cherché dans le forum et j'ai essayé tt les solutions que j'ai pu trouver sauf celle du démarrage sans échec (Je ne me sens pas capable...) j'ai donc effacé des fichiers dll en vérifiant que c'était bien Z.A. mais ce n'est pas suffisant tjr mm message d'erreur concernant un true vector ?


De + le problème de spams persiste . Le seul scan qui a trouvé quelque chose sur l'anti-virus, Spy boat search and destroy c'est Zone alarm :

-com - 3rd Party Cookie
.......URL - Cookie : ange@com.com

-Tribalfusion - 3rd Party cookie
......URL - Cookie : ange@tribalfusion.com/

Win32.Trojan.Downloader.delf.ks - trojan
.......RegistryKey - HKEY_LOCAL_MACHINE/SOFTWARE

Je ne sais pas à quoi ça correspond et comment les éliminer. Là par ex une fenêtre e_bay vient de s'afficher à coté de" celle du forum

Est ce que quelqu'un pourrait juste me donner un coup de pouce car depuis cette nuit je ne sais + je me suis embrouilléee...

MERCI D'AVANCE

salwa5 · Answer

bonsoir telecharge et executes

AVG anti spyware 
 https://www.01net.com/telecharger/

(n'oublie pas de le mettre a jour avant de lancer le scan)


Relance AVG AS puis choisis l'onglet "Analyse" 
Puis l'onglet "Paramètres" 
Sous la question "Comment réagir ?", clique sur "Actions recommandées" et choisis "Quarantaine" 
Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système" 
 
/!\ Si un fichier est infecté en fin d'analyse /!\  
Clique sur "Appliquer toutes les actions "  
 
Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous" 
Enregistre ce fichier texte sur ton bureau ensuite colle le raport ici 

supprime les fichiers inutiles (fichiers temporaire , cookies .. ect avec ceci

Ccleaner
https://www.malekal.com/tutoriel-ccleaner/


a++++

Utilisateur anonyme · Answer

Salut

Tu ne feras rien contre le spam, la seule solution efficace est de créée une nouvelle boîte et de faire attention ou tu laisses ton adresses mail.

salwa5 · Answer

bonsoir :) 

telecharge SmitfraudFix

http://siri.urz.free.fr/Fix/SmitfraudFix.exe  
Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport 
Copie/colle le sur le poste stp.

concernant les spam comme dit boulepate faut faire attention ou tu met ton adresse 

je te conseille de  laisser tombé outlook et utiliser thunderbird  , il comporte un antispam tres performant

 https://www.01net.com/telecharger/windows/Internet/courrier_email/fiches/26957.html

a++

salwa5 · Answer

bonjour le raport smitfraud est propre tu peu le supprimer


Télécharge Blacklight (de F-Secure) 
https://www.f-secure.com/en
https://europe.f-secure.com/exclude/blacklight/index.shtml 


et sauvegarde le sur ton Bureau. 

Double-clique blbeta.exe et accepte la licence ; laisse [X]scan through Windows Explorer activé ; clique Scan puis Next 

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres). 

Copie et colle le contenu de ce rapport dans ta prochaine réponse 

a+++

salwa5 · Answer

ree...

lance Blacklight en double cliquant sur blbeta.exe et accepte la licence. 
Clique sur Scan pour lancer l'analyse. 
Une fois fait, selectionnes chaques fichiers trouvés et clic sur "RENAME" 
Puis valide. 
Réponds oui aux messages d'avertissements et te demandant si tu autorises le reboot du pc. 

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_- 

Après le reboot du pc, les fichiers : 

c:\WINDOWS\SYSTEM32
vckryaho_nav.dat. 
C:\windows\system32
vckryaho.exe 
c:\WINDOWS\SYSTEM32
vckryaho_navps.dat. 
c:\WINDOWS\SYSTEM32
vckryaho.dat 

devraient être visible et pouvoir être supprimés sans aucuns soucis. 
Blacklight ne les supprimes pas, il les renommes simplement et il va falloir que tu les vires toi même: 
Va dans C:\windows\system32\ et recherches et effaces: 

nvckryaho_nav.dat.ren 
nvckryaho.exe.ren 
nvckryaho_navps.dat.ren 
nvckryaho.dat.ren 

Une fois fait, reposte un rapport hijackthis + un nouveau rapport de blacklight. 

bon nettoyage et bon courage ;-)

a++++

mitch554 · Answer

dabord merci 1000 fois d'avoir rép à mon msg par contre dsolé de l'avoir mis n'importe où g tèllement galérer... donc j'ai redemarrer en mode sans echec et j'ai relancer smitfraud en suivant tes instructions et bizzarement je n'ai plus ce fichu icone ? . Est-ce normal? mon pc est-il guéri?  voici le rapport
SmitFraudFix v2.147

Rapport fait à 17:47:22,78, 06/03/2007
Executé à partir de C:\Documents and Settings\HP_Propri‚taire\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{634be415-da12-496b-b89e-329b73c4807f}"="cam"

[HKEY_CLASSES_ROOT\CLSID\{634be415-da12-496b-b89e-329b73c4807f}\InProcServer32]
@="C:\WINDOWS\system32	vomnc.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{634be415-da12-496b-b89e-329b73c4807f}\InProcServer32]
@="C:\WINDOWS\system32	vomnc.dll"


»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1       localhost
127.0.0.1  serial.alcohol-soft.com

66.98.148.65 auto.search.msn.com
66.98.148.65 auto.search.msn.es

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\WINDOWS\system32	vomnc.dll supprimé
C:\Program Files\Video Access ActiveX Object\ supprimé

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

merci d'avance pour votre reponse

salwa5 · Answer

normalement c'est bon mais poste un raport hijackthis on sais jamais :p

a++++

salwa5 · Answer

pour mitch :


 ouvre hijackthis coches ces lignes puis clic sur fix checked

R3 - URLSearchHook: (no name) - {A7671E6F-AFF6-E548-DCDC-D128E27234CC} - C:\WINDOWS\system32
wocqm.dll (file missing)
O1 - Hosts: 66.98.148.65 auto.search.msn.com
O1 - Hosts: 66.98.148.65 auto.search.msn.es

O2 - BHO: (no name) - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {A7671E6F-AFF6-E548-DCDC-D128E27234CC} - C:\WINDOWS\system32
wocqm.dll (file missing)

O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKCU\..\Run: [Pgjochqr] C:\Documents and Settings\HP_Propriétaire\Application Data\S?mantec\?canregw.exe
O4 - HKCU\..\Run: [Tsra] "C:\DOCUME~1\HP_PRO~1\APPLIC~1\SMBOLS~1\winspool.exe" -vt ndrv
O4 - HKCU\..\Run: [startkey] C:\WINDOWS\system32\lexplore.exe

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)


si apres la suppression des lignes , spybot se manifest et te signale qu'il a eu des changement dans le registre , click sur accepter les changement 


redemare en mode sans echec (redemarrage + tapotte sans arret sur la touche F8 desque l'ordi s'allume)

cherches et supprime les fichiers ou dossiers en gras ( si present):



C:\Documents and Settings\HP_Propriétaire\Application Data\S?mantec\?canregw.exe

C:\Documents and Settings\HP_Propriétaire\Application Data\SMBOLS~1\winspool.exe

 C:\WINDOWS\system32\lexplore.exe

vide la corbeille


redemare en mode normal 

 telecharge et executes 

AVG anti spyware 
https://www.01net.com/ 

(n'oublie pas de le mettre a jour avant de lancer le scan) 


Relance AVG AS puis choisis l'onglet "Analyse" 
Puis l'onglet "Paramètres" 
Sous la question "Comment réagir ?", clique sur "Actions recommandées" et choisis "Quarantaine" 
Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système" 

/!\ Si un fichier est infecté en fin d'analyse /!\ 
Clique sur "Appliquer toutes les actions " 

Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous" 
Enregistre ce fichier texte sur ton bureau ensuite colle le raport ici 

supprime les fichiers inutiles (fichiers temporaire , cookies .. ect avec ceci 

Ccleaner 
https://www.malekal.com/tutoriel-ccleaner/ 


a++++

salwa5 · Answer

bonsoir murielle  utilise ceci normalement il est plus facile a utilisé

Prends connaissance du contenu le lien suivant: 
http://www.f-secure.com/products/license-terms/eult_fra.pdf 
Tu as donc pris connaissance et accepté les conditions d'utilisations du programme blacklight qui est inclus dans le dossier compressé navilog1.zip que tu vas télécharger. 
Maintenant fais un clic droit sur ce lien : 
http://perso.orange.fr/il.mafioso/Navifix/navilog1.zip 
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 
Fais un clic droit sur navilog1.zip et choisis "tout extraire" 
Ensuite double clique sur navilog1.bat 
Laisses-toi guider. Au menu principal, choisis 1 et valides. 
(ne fais pas le choix 2 sans notre avis/accord) 
Patientes jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuies sur une touche comme demandé, le blocnote va s'ouvrir. 
Copies-colles l'intégralité dans une réponse. Refermes le blocnote. 
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) 

a+++

salwa5 · Answer

bonsoir :)

¤Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 

Double clique sur navilog1.bat 
Laisses-toi guider. Au menu principal, choisis 2 et valides. 
Indique le mode de nettoyage "automatique" 
Laisses toi guider et réponds aux questions éventuelles 
Ton bureau va disparaitre, c'est normal. 
Patientes jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Appuies sur une touche comme demandé, le blocnote va s'ouvrir. 
Sauvegardes le rapport de manière à le retrouver 
Refermes le blocnote. Ton bureau va réapparaitre 
Redémarres normalement et copies-colles l'intégralité dans une réponse. 
Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt) 

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter" 
Tapes explorer et valides. Celà te fera apparaitre ton bureau 



a++++

salwa5 · Answer

oui tu peu faire les manip en mode sans echec :) il n'a y'a aucun risque 



a++

murielle123 · Answer

Salut,
Soi je suis nulle ou osoi je me suis trompée, j'ai suivi la procédure au millimètre, lorsque j'arrive au bureau, je clique surnavilog qui est zippé, il s'ouvre, clic sur navilog1.bat, ul s'ouvre, les premières info apparaissent =, tap sur touche et à la 3ème juste avant l'analyse en fait ça se ferme et je reviens dans le fichier zippé, j'ai refais + tentatives mais manifestement c'est pareil. Je n'y comprend rien. J'ai mal aux yeux j'en peux +.  Je vais réessayer !

A+

ref00212 · Answer

Bonjour Murielle123,

As-tu résolu ton problème de mot de passe sur ton serveur pop.numericable.fr , que tu avais posté sur des forums les jours précédents. Les discussions que j'ai suivies se sont arrêtées et as-tu pu retrouver ton bon mot de passe  pour la réception de ton courrier ?

salwa5 · Answer

bonjour murielle en fait il faut dezipé le fichier navilog1.zip avant de l'executer pour cela

clic droit sur navilog1.zip  et choisi extraire ici

ensuite il va te generé plein de ficher , double click sur navilog1.bat  et suis les procedure 


a++++

salwa5 · Answer

bonjour repost navifix option 1 :)

a+++

salwa5 · Answer

ree :) ton raport est propre c pas normal que tu recois tjr des pubs , poste un nouveau raport hijackthis pour voir d'ou vien le probleme

a++++

salwa5 · Answer

ok alors ¤Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 

Double clique sur navilog1.bat 
Laisses-toi guider. Au menu principal, choisis 2 et valides. 
Indique le mode de nettoyage "automatique" 
Laisses toi guider et réponds aux questions éventuelles 
Ton bureau va disparaitre, c'est normal. 
Patientes jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Appuies sur une touche comme demandé, le blocnote va s'ouvrir. 
Sauvegardes le rapport de manière à le retrouver 
Refermes le blocnote. Ton bureau va réapparaitre 
Redémarres normalement et copies-colles l'intégralité dans une réponse. 
Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt) 

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter" 
Tapes explorer et valides. Celà te fera apparaitre ton bureau 


normalement l'outil va les supprimé sans probleme (croisant les doigts :)

a++++

salwa5 · Answer

ok on va essayé avec une methode :)

telecharge the killbox 

http://www.downloads.subratam.org/KillBox.exe 


1.redemarre en mode sans echec (redemarage + tapotte sans arret sur F8 desque l'ordi s'allume) 



2.Double clic sur killbox.exe (Pocket Killbox) 

- Dans "Full Path of File to Delete" 
copie et colle: 

C:\WINDOWS\system32
veckryaho.dat 


-clique sur single file 
- clique sur la croix rouge 
- une fenêtre va apparaître pour confirmation de suppression clique sur YES 

tu fait pareil avec ces fichiers : 

C:\windows\system32
veckryaho.exe 
c:\WINDOWS\system32
veckryaho.dat 
C:\WINDOWS\system32
veckryaho_navps.dat 


redemare en mode normal et dit moi ce que ca donne :)

a+++

salwa5 · Answer

Ils les a supprimés sans aucun problème. Tu crois que c'est bon ??? 

a toi de me le dire :p , tu recois toujour des pubs?

a+++

salwa5 · Answer

bonjour :) ton raport est propre , je pense que ton parefeu est mal configurer car c'est pas normal qu'il a laissé passé toute ces saleté 

donc configure correctement ensuivant les indication de ce site 

tuto

http://www.malekal.com/kerio_firewall.php

*pour plus de securité bloques les principaux ports a risque : 

https://www.vulgarisation-informatique.com/bloquer-ports.php 



pour finir quelque conseils de base :



* Ne pas telecharger n'importe quoi eviter les programes gratuit genre smileys ...ect

* Toujour analyser les  fichiers telecharger depuis un peer to peer (emule , kazza ... ect) avant de les executer

* Ne pas ouvrir les pieces jointes d'un expediteur inconnu et toujour les analysé avant de les ouvrir 

* Toujour analysé les fichiers recu via msn ou autre avec ton antivirus

* Ne pas cliqué sur des lien louche dans msn 

* Passe reglierement les antispyware (adaware , spybot , avg .. ect) pense a les mettre ajour avant de les lancé c'est tres important 

* Supprime regulierement les fichiers inutiles (fichiers temporaire , cookies .. ect) a l'aide de CCleaner https://www.malekal.com/tutoriel-ccleaner/ 


* Utiliser le navigateur Mozzilla  il est plus sure http://www.mozilla-europe.org/fr/products/firefox/

-Maintenant que ton ordinateur est propre je te conseille de creer un point de restauration comme ca en cas de probleme (virus , plantage ..ect) tu poura tjr revenir en arriere 
http://www.aidoforum.com/tutoriaux-371-creer-un-point-de-restauration-sous-windows.html

a+++ 

Bon surf ;)

murielle123 · Answer

Merci pour tes conseils, j'oublie les smileys !
problème résolu grace  à killbox qui a supprimé les fichiers infectés en mode sans échec.

Salut  et encore merci

salwa5 · Answer

de rien :) 

n'hesite pas a revenir en cas de probleme

a+++

Problème de spam + pbm avec zone alarm - Page 2

Discussions similaires

Newsletters