Mail enovyé a mon insu

Question

Bonjour,

Voila mon problème, hier plusieurs de mes contact msn ont reçu des mail comme suit 

Dear sir:
   We are a wholesaler of electronic products, our products are sold to all over the world, we primarily sell mobile phone, laptop, GPS, TV, and many other prodcuts, hope you can be  our new customer in near futhure,we are glad to offer you best service and products. For more inquiry contact us at any time.
Website:  www.cvvtrade.com
E-mail: cvvtrade@hotmail.com
MSN:  cvvtrade@hotmail.com

Et bien entendu sans que je n'ai envoyé celui-ci. Comment pourrais je me débarrasser de ce virus svp car j'ai lancé malwarebyte mais il ne trouve rien et visiblement Avast est inéfficace contre lui ...

Merci d'avance

Dragvador · Answer

UP Toujours pas de solution ??

Bidou · Answer

J'ai exactement le même problème.

Et à l'instant, j'ai un mail pour www.expss78.com  qui est parti.

A chaque fois, je me retrouve aussi avec une partie de mes mails envoyés et une partie des mails de ma boîte de réception dans mes messages supprimés.

Quelqu'un sait d'où ça vient et comment stopper ça ?

Dragvador · Answer

Petit complément, voici un mail reçu ce matin comme quoi un de mes "mails" avait été bloqué.

This is the Symantec Mail Security program at host mx01.sherpa.be. ##################################################################### THIS IS A WARNING ONLY. YOU DO NOT NEED TO RESEND YOUR MESSAGE. ##################################################################### Your message could not be delivered for 4.0 hours.It will be retried until it is 5.0 days old. For further assistance, please send mail to <postmaster> If you do so, please include this problem report. You candelete your own text from the attached returned message. The Symantec Mail Security program <newsletter@symantec-brightmail-quarantine.sherpa.be>: host10.32.115.10[10.32.115.10] said: 421 Closing Connection (in reply to end ofDATA command) <webmaster@symantec-brightmail-quarantine.sherpa.be>: host10.32.115.10[10.32.115.10] said: 421 Closing Connection (in reply to end ofDATA command)

Personne n'aurait une solution svp ?? Car la ca commence vraiment a bien faire et j'ai peur de réinstaller Windows car si c'est la boite mail qui est infectée, je vais continuer a avoir des merdes.

Je tiens a spécifier que meme quand mon pc est éteinds, visiblement j'envoie des mails ...

Lyonnais92 · Answer

Bonjour,

ta première intervention montrait une infection TDSS.

On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil:

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix


* Vérifie que tu as fermé/désactivé tous les programmes anti-virus, anti-malware ou anti-spyware afin qu'ils n'interfèrent pas avec le travail de ComboFix.

Envoie le contenu de C:\ComboFix.txt dans ta prochaine réponse afin que je l'examine.

Lyonnais92 · Answer

Bonjour,

le lien Combofix fonctionne.

Le problème est lié à l'infection TDSS que ToolsBar vient de citer.


Essaye comme ça :

Démarre en mode sans échec avec prise en charge réseau.

Ouvre Internet Explorer.

Clique sur le lien de Combofix et exécute les instructions.

Au moment de télécharger Combofix, tu le renommeras lors de l'ouverture de  la fenêtre de téléchargement en TDSSfix.

Dragvador · Answer

Je pense que ca va mieux, j'ai viré pas moins de 41 trojans et autres aprés une bonne mise a jour de Malwarebyte ...

Voici le dernier rapport  toolbar


   -----------\  ToolBar S&D 1.2.6   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2000+ )
   BIOS : Version 1.00
   USER : Administrateur ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1229 [VPS 081217-0] 4.8.1229 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:16 Go (Free:4 Go)
   D:\ (Local Disk) - NTFS - Total:29 Go (Free:16 Go)
   E:\ (Local Disk) - NTFS - Total:68 Go (Free:23 Go)
   F:\ (CD or DVD)
   G:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 04-12-2008|20:40 )
   Option : [1] ( 17/12/2008|17:02 )

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.google.com/?gws_rd=ssl"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Start Page"="https://www.google.com/?gws_rd=ssl"


   --------------------\  Recherche d'autres infections

   --------------------\  ROOTKIT !!

   Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_TDSSSERV.SYS]
   Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_TDSSSERV.SYS]
   Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_TDSSSERV.SYS]
   Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\TDSSserv.sys]
   Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\TDSSserv.sys]
   Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TDSSserv.sys]

   --------------------\  Suspect ..

   C:\WINDOWS\system32\TDSSnrsr.dat
   C:\WINDOWS\system32\TDSSosvd.dat

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\ALLUSE~1\Menu D‚marrer\Programmes\installeur\crack
   C:\DOCUME~1\ALLUSE~1\Menu D‚marrer\Programmes\installeur\crack\anydvd.lnk
   C:\DOCUME~1\ALLUSE~1\Menu D‚marrer\Programmes\installeur\crack\clonecd.lnk



   1 - "C:\ToolBar SD\TB_1.txt" - 15/12/2008|16:05 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 16/12/2008|18:08 - Option : [1]
   3 - "C:\ToolBar SD\TB_3.txt" - 17/12/2008|17:03 - Option : [1]

   -----------\  Fin du rapport a 17:03:21,18

Vous en pensez quoi ?

Lyonnais92 · Answer

Bonjour,

je voudrais bien le rapport de MBAM.

Dragvador · Answer

Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1511
Windows 5.1.2600 Service Pack 2

17/12/2008 17:34:23
mbam-log-2008-12-17 (17-34-23).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 79474
Temps écoulé: 13 minute(s), 7 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Dragvador · Answer

Et voila celui de ce matin :

Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1456
Windows 5.1.2600 Service Pack 2

17/12/2008 11:56:10
mbam-log-2008-12-17 (11-56-10).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 77221
Temps écoulé: 11 minute(s), 1 second(s)

Processus mémoire infecté(s): 2
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 13
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 6
Fichier(s) infecté(s): 16

Processus mémoire infecté(s):
C:\Documents and Settings\All Users\Application Data\Solt Lake Software\Pro Antispyware 2009\proas2009.exe (Rogue.ProAntispyware2009) -> Unloaded process successfully.
C:\WINDOWS\system32\drivers\svchost.exe (Heuristics.Reserved.Word.Exploit) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
C:\WINDOWS\system32\msxml71.dll (Trojan.Siggen) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\xml.xml (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{500bca15-57a7-4eaf-8143-8c619470b13d} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{500bca15-57a7-4eaf-8143-8c619470b13d} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{500bca15-57a7-4eaf-8143-8c619470b13d} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\xml.xml.1 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{9233c3c0-1472-4091-a505-5580a23bb4ac} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion	dssdata (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE	dss (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Solt Lake Software (Rogue.ProAntispyware2009) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{a1e8ba10-db3e-4f10-5d8a-4a470ecc5b62} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{a1e8ba10-db3e-4f10-5d8a-4a470ecc5b62} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{a9dab9da-aa5e-00eb-2e2c-8d20cbc1d6f1} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{a9dab9da-aa5e-00eb-2e2c-8d20cbc1d6f1} (Adware.BHO) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\svchost.exe (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\cdlsqvwtrr (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Cognac (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Documents and Settings\All Users\Application Data\Solt Lake Software (Rogue.ProAntispyware2009) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Solt Lake Software\Pro Antispyware 2009 (Rogue.ProAntispyware2009) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Solt Lake Software\Pro Antispyware 2009\BASE (Rogue.ProAntispyware2009) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Solt Lake Software\Pro Antispyware 2009\DELETED (Rogue.ProAntispyware2009) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Solt Lake Software\Pro Antispyware 2009\LOG (Rogue.ProAntispyware2009) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Solt Lake Software\Pro Antispyware 2009\SAVED (Rogue.ProAntispyware2009) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\WINDOWS\system32\msxml71.dll (Trojan.FakeAlert) -> Delete on reboot.
C:\WINDOWS\system32\TDSScfub.dll (Trojan.TDSS) -> Delete on reboot.
C:\WINDOWS\system32\TDSSfpmp.dll (Trojan.TDSS) -> Delete on reboot.
C:\WINDOWS\system32\TDSSoeqh.dll (Trojan.TDSS) -> Delete on reboot.
C:\WINDOWS\system32\TDSSriqp.dll (Trojan.TDSS) -> Delete on reboot.
C:\WINDOWS\system32\drivers\TDSSpaxt.sys (Trojan.TDSS) -> Delete on reboot.
C:\Documents and Settings\All Users\Application Data\Solt Lake Software\Pro Antispyware 2009\proas2009.exe (Rogue.ProAntispyware2009) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Solt Lake Software\Pro Antispyware 2009\LOG\20081217093440704.log (Rogue.ProAntispyware2009) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Solt Lake Software\Pro Antispyware 2009\LOG\20081217101605171.log (Rogue.ProAntispyware2009) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Solt Lake Software\Pro Antispyware 2009\LOG\20081217114027406.log (Rogue.ProAntispyware2009) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\svchost.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\dbmmqydedpa.dll (Trojan.Agent) -> Delete on reboot.
C:\Documents and Settings\Administrateur\Local Settings\Temp\F.tmp.exe (Trojan.FakeAlert) -> Delete on reboot.
C:\WINDOWS\system32\TDSSbubx.log (Trojan.TDSS) -> Delete on reboot.
C:\WINDOWS\system32\TDSSnmxh.dll (Rootkit.Agent) -> Delete on reboot.
C:\WINDOWS\system32\kimonxghoqakwzcw.dll (Adware.BHO) -> Delete on reboot.

Lyonnais92 · Answer

Re,

fais redémarrer l'ordi et réessaye de faire le post 4.

Dragvador · Answer

le post 4 ??

Lyonnais92 · Answer

Re,

ceci est le post 16.

Je te recopie le post 4

On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil:

http://www.bleepingcomputer.com/combofix/fr/comment-utiliser­-combofix


* Vérifie que tu as fermé/désactivé tous les programmes anti-virus, anti-malware ou anti-spyware afin qu'ils n'interfèrent pas avec le travail de ComboFix.

Envoie le contenu de C:\ComboFix.txt dans ta prochaine réponse afin que je l'examine.

Dragvador · Answer

Il me mets error 404 page introuvable sur ce site

Lyonnais92 · Answer

Re,

pb de recopie du lien :

 https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Dragvador · Answer

Aie caramba !!! 

Euh tu n'aurais rien de plus facile et qui ne risquerait pas de foutre mon Windows en l'air ... lol

Non plus sérieusement je n'y connais rien du tout en informatique et j'ai vu que le programme pouvait foutre en l'air le windows ou la connection internet ... 

Tu n'aurais rien de moins "virulant" ??

Lyonnais92 · Answer

Re,

combofix n'est pas plus dangereux pour ton ordi que le rootkit TDSS qu'on est en train de virer.

Prends la précaution d'installer la console de récupération comme demandée.

Mail enovyé a mon insu

16 réponses

Discussions similaires

Newsletters