Mon hotmail envoi des messages (pubs) à mon insu à mes contacts Résolu/Fermé

Question

Bonjour, 

Mon compte Hotmail (Outlook) envoie des messages de ce genre à mes contacts:  

__________________________________________________
http://moppetadvisor.co.uk/newsletters/pocketinfo.php
Configuration: Windows 7 / Internet Explorer 10.0


Im Leben ist nichts umsonst ausgenommen die leere Gratisplastiktute bei Kroger. http://t.sidcom.pl/firstlook.php
1/28/2014 9:53:44 PM

Bernard's seed answer...
________________________________________________

Je trouve cela bien plate!! et je ne sais plus quoi faire.... !  Sinon d
'effacer tout mes contacts... ca fait 3 fois que je change le mot de passe....  

svp.. à l'aide!!

Utilisateur anonyme · Answer

Bonjour,

remplace tes mots de passe !


une fois ceci fait, passe ceci, attends mon retours dans l'après midi :


* Télécharge ZHPDiag sur ton bureau : 


* Télécharge et enregistre ZHPDiag sur ton bureau : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

ou 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/



* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

=> L'icône est sous forme de parchemin. 

* Clique sur configurer, puis sur la loupe + . 

* Laisse travailler l'outil, même s'il semble bloqué ! 

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur :
https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

ou
https://up2sha.re/
, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum  


tuto zhpdiag : 

http://nicolascoolman.webs.com/tutorials.htm

Teniss48 · Answer

Bonjour Electricien 69

https://www.cjoint.com/?3AFp6hINVpU

Merci.

Utilisateur anonyme · Answer

* /!\ Avertissement /!\, 
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage ! 

* Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur » 

Clique sur « importer » 

Tu vas voir apparaitre un message d'avertissement, clique sur Ok.  


* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix : 
--------------------------------------------------------- 

Script Zhpfix
O3 - Toolbar: Google Toolbar - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll 
[HKCU\Software\Softonic]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4D91-8333-CF10577473F7}]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{18455581-E099-4BA8-BC6B-F34B2F06600C}]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{2318C2B1-4965-11d4-9B18-009027A5CD4F}]   
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{C04B7D22-5AEC-4561-8F49-27F6269208F6}]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D3D233D5-9F6D-436C-B6C7-E63F77503B30}]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D3D233D5-9F6D-436C-B6C7-E63F77503B30}]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D3D233D5-9F6D-436C-B6C7-E63F77503B30}]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D7E97865-918F-41E4-9CD0-25AB1C574CE8}]   
[HKCU\Software\Softonic]   
[HKLM\Software\Classes\protector_dll.protectorbho]   
[HKLM\Software\Classes\protector_dll.protectorbho.1]   
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{2318C2B1-4965-11d4-9B18-009027A5CD4F}   
C:\ProgramData\Partner   
C:\Windows\Installer\24f6a968.msi   
C:\Users\Qwerty\AppData\Local\Temp\GoogleToolbarInstaller1.log  
C:\Users\Qwerty\AppData\Local\Temp\GoogleToolbarInstaller2.log  
Firewallraz
EmptyPrefetch
ShortcutFix 
Emptytemp 
EmptyClsid 




---------------------------------------------------------- 
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- confirme le nettoyage 
- Héberge le rapport ZHPFIX.txt sur 
https://www.cjoint.com/
ou
https://up2sha.re/
puis copie/colle le lien fourni dans ta prochaine réponse sur le forum. 




Tuto en bas de cette page : 
http://nicolascoolman.webs.com/tutorials.htm

Teniss48 · Answer

ok merci j'essaie tout de suite.

Teniss48 · Answer

Bonjour Électricien69


https://www.cjoint.com/?3AFswUEZq9b

Merci  les instructions sont super claires...

Utilisateur anonyme · Answer

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://fr.malwarebytes.com/mwb-download/
ou :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
ou ici :
 https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. Si tu l'as déjà sur ton pc, il est inutile de le retélécharger ! 


/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur édition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Teniss48 · Answer

ok!!! merci!! grand questionnement ...:  Est-ce que je devrais envoyer un email à tous mes contacts pour qu'ils n'ouvrent pas le lien que je leur ai déjà envoyé... si ce n'est déjà fait...??
est-ce que cela se pogne en ouvrant le lien suggéré... ? ou on doit absolument rentrer notre adresse kpart....? et mot de passe?

merci

Utilisateur anonyme · Answer

chacun se fait infecter à son tours, si on clique sur des liens que contient ces mails envoyé !

regarde voir si ta messagerie envoie encore des mails !

puis passe ceci :

https://forums.commentcamarche.net/forum/affich-29615290-mon-hotmail-envoi-des-messages-pubs-a-mon-insu-a-mes-contacts#7

Teniss48 · Answer

Merci beaucoup!!!  Grâce à votre aide et votre soutien, j'ai réussi à nettoyer mon ordinateur... malware a trouvé 4 problèmes sur mon ordinateur... je crois que c'est relié à l'installation d'un jeu et d'un tool bar... j'en déduis cela.. d'après les répertoires où se trouvaient les fichiers problématiques identifiés par le logiciel malware bytes. Cela me rappelle qu'on doit être très prudent sur le net... avant d'installer quelque chose ou d'ouvrir des liens... 

J'ai fait repassé malware cette nuit (3 heures..) sur mon portable pour être sure que tout a bien été réparé et 0 fichiers infectés.. 

Merci Électrcien69 pour les explications extra claires pas à pas... et ce malgré le nombre d'étapes à suivre .... avec plusieurs copier coller etc... d'une application à l'autre... des instructions digne d'un grand pédagogue!!

Utilisateur anonyme · Answer

ok, super, mais je n'ai pas dit qu'on avait fini  :P

il est ou le rapport de MBAM ?

Teniss48 · Answer

Voici les fichiers:

https://www.cjoint.com/?0BbumenhDSR scan de cette nuit
https://www.cjoint.com/?0Bbuont6TnV
https://www.cjoint.com/?0BbuqbSp8em   premier scan

Teniss48 · Answer

Je pars faire un tour de raquette dans le bois j'attends la suite ou le ok final ...  en attendant l'envoi de messages publicitaires semble être en pause ... dieu merci!

Utilisateur anonyme · Answer

si le pc fonctionne correctement après un redémarrage :



Télecharge Delfix sur ton bureau : 

ICI  

ou 

 


Coche les cases suivantes : 
=> Réactive l'Uac (juste pour Vista, Seven et W8) 
=> Supprimer les outils de désinfection (coché par défaut) 
=> Purger la restauration système
 


* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression. 
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau 
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport 
** le rapport est stocké à cet emplacement : C:\DelFix.txt 
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.






	* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

Teniss48 · Answer

Voilà:

https://www.cjoint.com/?0BceKKjbSgX

# DelFix v10.6 - Rapport créé le 01/02/2014 à 22:32:03
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : Qwerty - GATEWAY-PC
# Système d'exploitation : Windows 7 Starter Service Pack 1 (32 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\Users\Qwerty\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Qwerty\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Qwerty\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Qwerty\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\Qwerty\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Qwerty\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Qwerty\Desktop\ZHPFix[R1].txt
Supprimé : C:\Users\Qwerty\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...


Nouveau point de restauration créé !
_________________________________________________________________

Tu m'as fait dépassé de beaucoup  ce que j'ose faire avec mon portable... !!:-)  je vais donc mettre à jour mon anti-virus  .. avast free... et faire un scan complet et je te redonnes des nouvelles sur le scan demain matin.
A date plus de emails... bizarres à mes contacts...   Merci!!  Je dors déjà mieux... :-)

Utilisateur anonyme · Answer

disons que le but n'est pas de supprimer l'infection qui te gène :

le but est, du moment ou on y est, de te sensibiliser sur les pièges à éviter, puis faire une nettoyage complet pour que l'infection ne revient pas !

que dit ton antivirus ?

Mon hotmail envoi des messages (pubs) à mon insu à mes contacts

15 réponses

Discussions similaires