Virus sur yahoo mail

Fermé
jlilic Messages postés 7 Date d'inscription jeudi 21 juin 2007 Statut Membre Dernière intervention 27 septembre 2008 - 21 juin 2007 à 08:36
jlilic Messages postés 7 Date d'inscription jeudi 21 juin 2007 Statut Membre Dernière intervention 27 septembre 2008 - 23 juil. 2007 à 20:34
bonjour,j'ai le probleme suivant quand j'ouvre mes mails sur yahoo impossible de les ouvrir ou alors pb script et quand j'en envoie un le destinataire reçoit aucun texte
Je vous envoie en meme temps le rapport hijackthis
Logfile of HijackThis v1.99.1
Scan saved at 08:27:11, on 21/06/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\WINDOWS\System32\dllhost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\Micro Application\Cloneur Expert\TrueImageMonitor.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\System32\BhoECart.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.2.7.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [adiras] adiras.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Microsoft Installshield] rundll32.exe
O4 - HKLM\..\Run: [kav] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [Cloneur Expert Monitor] "C:\Program Files\Micro Application\Cloneur Expert\TrueImageMonitor.exe"
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe"
O4 - HKLM\..\RunServices: [Microsoft Installshield] rundll32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Web Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game07.zylom.com/activex/zylomgamesplayer.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: klogon - C:\WINDOWS\System32\klogon.dll
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
O23 - Service: ADSLAutoconnect - Unknown owner - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe" -z (file missing)
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
A voir également:

14 réponses

bonjours ton rapport et bon tu devrait lancer tes nettoyeurs comme CCleaner ad award.bonne journee et a+++
0
jlilic Messages postés 7 Date d'inscription jeudi 21 juin 2007 Statut Membre Dernière intervention 27 septembre 2008
21 juin 2007 à 11:47
merci pour ta reponse sur le rapport mais le pb provient peut etre de yahoo mail
a bientot
0
re ,essaie de changer ton adresse et ton pass voir;tu me tiens au courant ok a++++;))
0
bonjours jlilic si tu as toujours ce probleme je te pass une adresse d un ptit fo que je connais etant donner qu avec le boulot je peux pas te répondre de suite va voir la tu t inscrit c est gratuit===>http://inforumatique.hostarea.org/forum/portal.php?sid=d3837ebd93c004c10da8465c9cd69ec5 j espere a+++ la bas ;))
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
jlilic Messages postés 7 Date d'inscription jeudi 21 juin 2007 Statut Membre Dernière intervention 27 septembre 2008
24 juin 2007 à 11:26
bonjour,zytrex je te remercie de me repondre,j'ai toujours le meme probleme et je rajoute qu'à chaque
demarrage de l'ordi mon antivirus kaspersky detecte 3 virus(2 sur system32 trojanspy.win32.delf. ex et trojan win 32.qhost et un sur le system volume information)
il arrive a les effacés à chaque fois mais il reviennent à chaque demarrage
J'ai essayé de retirer la restauration mais il revient toujours
voilà pour l'instant juste yahoomail d'infecte
merci
0
bonjours jlilicsi ta vraiment un gros probleme incrit toi sur ce forum http://inforumatique.hostarea.org/forum/index.php?sid=02b1ce59625764000e1634b354a53b67 l incription est gratuite est les helpers te reponde desuite.il y a beaucoup de probleme sur yahoomail inscrit toi j espere te lire la bas ,car la je suis un peu larguer ok a++++ sur le forum;) c est un ptit forum geniale
0
re jlilic kapersky n est pas un antivirus c est un part feu ,il faut que tu lance ton antivirus et a chaque virus trouver ,il va te demander ,ou le mettre en quarantaine, ou le supprimé le mieux c est de les supprimés.attention le scanne avec ton antivirus peut durer un certain temps c est normal et j espere te lire sur le forum ok a++++ j espere bye;)
0
re essaie ca:Le kit de nettoyage : actu préfere antivir a avast

Pour ma part voici les logiciels que j´utilise. Ils ont la particularité d´être gratuits et leur efficacité a été éprouvée par bon nombre d´entre nous, ici comme ailleurs.
Il va sans dire que la mise à jour fréquente de ces logiciels ne pourra que parfaire leur degré de détection.

Ccleaner
Spybot
Ad aware
Antivir ou Avast;http://www.01men.com/contenu/4483/01men_telecharger-logiciels-windows-Securite/25899-avast-edition-familiale pour Antivir:https://www.01net.com/actualites/

Voici ma procédure :
J´utilise en premier lieu Ccleaner en mode erreur afin de réparer les soucis au niveau du registre. ( Ne pas oublier d´enregistrer la sauvegarde du registre qui se présente sous la forme
Cc_20070323_1104.reg = cc_année mois jour_heure minute.reg . Car en cas de soucis un double clic sur ce fichier réinitialisera le registre tel qu´il était avant votre intervention).
Puis Ccleaner est utilisé en mode nettoyeur pour virer cookies, fichiers temporaires ....

Entre en scène Spybot a qui je demande de « Vérifier tout » et de « Corriger les problèmes » le cas échéant.

Arrive ensuite Ad Aware qui fait son office. Je lui demande toujours de supprimer les petits fichiers malins qui se sont incrustés sur ma machine à mon insu.

Enfin Antivir rentre en jeu.

Je finalise la procédure par une défragmentation et un coup de Ccleaner en mode « erreur ».

Sans être paranoïaque, mais ayant déjà subi des virus, j´utilise cette procédure au minimum 1 fois par semaine et 1 fois par mois en mode sans échec.

Vous trouverez l´ensemble de ces logiciels dans LA LISTE :http://www.01men.com/contenu/4483/01men_telecharger-logiciels-windows-Securite/11643-ad-aware-se-personal; pour Ad aware. https://www.01net.com/404/ pour Spybot. https://www.01net.com/actualites/ CCleaner.


Il va sans dire que je n´ai rien inventé, d´autres logiciels peuvent vous rendre les mêmes services.




Le scan en ligne :

Quelque soit l´antivirus que vous utilisez, il n´est pas infaillible. Certains outils en ligne permettent de connaître l´intégrité de votre machine lorsque vous avez un doute. Ils permettent aussi l´édition d´un rapport qui peut vous être demandé sur un forum spécialisé.

Le scan Panda : http://pandasoftware.fr
Pour panda c´est là

Il se fait sous Internet Explorer, en désactivant votre antivirus et en acceptant l´installation d´un ActiveX. Ne pas poster le rapport le sauvegarder mais nous dire simplement ce qu´il a trouvé.
Si Panda ne fonctionne pas voir ceci :

Le scan Kaspersky
Pour Kaspersky c´est ici:https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
_________________
copier est coller les adresse dans la barre de votre navigateur si besoin.
En esperant que ceci vous aideras a garder un systeme propre et stable; bye fait part VelocYraptoR ;))
0
bonsoir jlilic t en est ou?tien moi au courant ok a++++;)
0
slt zytrex j'ai bien kapersky antivirus version 6 +zone alarme +ccleaner et spybot
je pense avoir assez de protection mais nul n'est infaillible et je mesuis inscrit sur inforumatique ou j'ai posté aussi pour trouver une solution/je vais qd meme faire le test panda sur ie car je suis sur opera:a bientot
0
bonsoir jlilic j espere que ca va tu t es inscrit c est bien y a pas senosen ou s.roque qui ton repondu pour ton souci?ou titi,moi dans ce forum c est velocyraptor mon pseudo.tien moi au courant ok a++++
0
jlilic Messages postés 7 Date d'inscription jeudi 21 juin 2007 Statut Membre Dernière intervention 27 septembre 2008
5 juil. 2007 à 16:16
merci pour ton message zytrex mais toujours le meme probleme alors ces virus sont toujours là au demarrage mais disparaissent avec kapersky qui les reconnait
voilà je continue comme ça car meme yaho ne peut rien faire pour mon email
a bientot
0
bonsoirs jlilic ta fait le scanne panda comme ta proposé francois dans le forum,envoi un copier coller du rapport,sur le forum ton sujet et tjrs ouvert et je me demandait ou tu etait passer!!!si tu a des probleme de scanne dit le aussi,le forum et petit et les reponses vont tres vite.j espere te relir sur le forum pour ton probleme a+++
0
jlilic Messages postés 7 Date d'inscription jeudi 21 juin 2007 Statut Membre Dernière intervention 27 septembre 2008
17 juil. 2007 à 20:43
bonsoir zytrex, j'ai déjà fait le scan de panda et il a rien trouvé donc les virus sont toujours là au demarrage et supprimés par kapersky donc je peux néanmoins continuer a naviguer sans probleme.j'ai aussi essayer de les mettre en quarantaine mais impossible car ils sont elimines dans la foulee du demarrage
0
bonsoirs jlilic, il doivent etre dans ta base de registre et faut les suppr de la sinon il reviendront toujours;va sur le forum ou tu t es incrit et la y pouront t aider car a partir de la!!!actu j apprend comment entrer dans la base de registre, mais faut faire attention;voila ce que je pense.a toi de voir a ++j espere;)
0
jlilic Messages postés 7 Date d'inscription jeudi 21 juin 2007 Statut Membre Dernière intervention 27 septembre 2008
23 juil. 2007 à 20:34
merci pour ton nouveau message zytrex c'est sur ils doivent etre sur le registre j'irai voir sur regedit sur executer puis on verra ... je pense que l'on peut fermer ce sujet.merci a tous a bientot sur le forum
0