E-mails envoyés sans mon autorisation

Re,

De rien, je suis heureux d'avoir t'aidé :)
1/
Oui on fait les mises à jour des programmes et logiciels pour empécher les failles de sécurité. Un peu de lecture concernant : les failles de sécurités

2/
Si tu n'est pas sure que tous les outils de désinfections sont supprimés, envois moi le rapport Delfix.

3/
Si tu n'as pas d'autres soucis, pense à mettre ton sujet comme résolu

@+

Voici le rapport de JavaRa.
http://www.cijoint.fr/cjlink.php?file=cj201106/cij4e1lXtw.txt

J'ai désinstallé DelFix, et il a supprimé les rapports du même coup. Il a supprimé les traces de ZHPDiag, USBFix et Ad-remover (les trois programmes que tu m'as montré). Pour Java et Adobe Reader, c'est pour les failles de sécurité, les mises à jour?

J'en déduis que la totalité des tâches à effectuer ont été faites, est-ce bien le cas? Merci d'avoir pris le temps de soigner les infections sur l'ordinateur. Si je peux me permettre par contre, quand tu donnes des précisions à une personne débutante en informatique (et je ne sais pas pourquoi tu as cru cela de moi) il y avait certaines explications exagérées...je pense notamment à la langue des programmes : je n'irai pas sélectionner le néerlandais pour ne rien comprendre en bout de ligne. Je crois que tu comprends ce que je veux dire, même un débutant peut faire preuve de logique.

Je ne sais pas s'il y a d'autre chose à effectuer, mais si ce n'est pas le cas, je te souhaite alors une belle semaine, et merci encore pour l'aide apportée.

Sophie-Anne

a-Squared Anti-Malware. Même si tu voulais que je m'en débarasse, le programme a-squared Guard rattaché à Anti-Malware gère la partie protection temps réel, mais il plante à chaque fois que l'ordinateur démarre (et à chaque fois qu'on tente de le rouvrir) donc il n'offre pas vraiment de protection temps réel (j'étais surprise quand tu m'avais dis qu'il l'étais, j'avais complètement oubliée que a-squared avait ce complément, toutefois défectueux sur mon ordinateur) donc il n'y a que le scanner qui fonctionne.

Allô,

Merci pour la lecture, mais je connais un minimum sur l'informatique aussi. Je suis au courant du P2P, l'ordinateur a déjà ses sécurités depuis longtemps passées à la semaine, à jour, et je n'installe jamais quelque chose que je ne connais pas. Je suis aussi au courant comment faire pour copier/coller un texte, merci bien.

J'utlise Opera au lieu de Firefox car je trouve ce dernier plutôt lent. Opera a ses modules lui aussi.

J'ai téléchargé OneClick2RestorePoint, et sur les trois liens fournis, il est infecté par gentrojan!IK. Connais-tu un autre programme qui permet de faire la même chose?

Re,

A-Squared réagit en temps réel comme chaque antivirus et il peut avoir un conflit avec Avast car ce dernier contient le module anti-spyware.
Par contre Malwarebytes version gratuite n'agit pas en temps réel.

Pour finir :

1/

IMPORTANT

Purger les points de restauration système:

Télécharge OneClick2RestorePoint

http://www.multifa7.be/Laddy/OneClick2RP.exe

Mirroirs si non accessible :
http://batchdhelus.open-web.fr/Laddy/OneClick2RP.exe
https://app.box.com/s/cqcsz5m0oz

* Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Executer en tant qu'administrateur sous Vista/Seven)
* Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir
* Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
* Rends toi dans l'onglet "Autres options"
* Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer.
* Les points de restauration système seront purgés sauf le dernier créé.

Ensuite avec le même outil
Créer un nouveau point de restauration reconnaissable

Aide ICI
2/

Télécharge DelFix sur ton bureau.
* Lance le, tape suppression puis valide

Patiente pendant le scan jusqu'à l'ouverture du rapport.

* Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFix.txt

tu peux le desinstaller

3/
Mise à jour Java
* Tu peux vérifier ta Console Java :

Installer la nouvelle version si besoin (dans ce cas désinstalle avant l'ancienne version).

voici pour desinstaller :

JavaRa

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.
4/
Télécharge et installe :

CCleaner version Slim

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis

Avancé et décoche la case Effacer uniquement les fichiers etc....

* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare

toutes les erreurs tant de fois qu il en trouve a l analyse .

**************** Aide ICI ******************

Tu peux utiliser Ccleaner une fois par semaine

5/

Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour

Fais la mise à jour surtout d'adobe reader

6/

Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.

7/

Je te conseille d'utiliser le navigateur Firefox et d'installer les modules

complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...
8/
Un peu de lecture :
* Les dangers du Peer-To-Peer, Emule etc..
* Comment Sécuriser son ordinateur...

J'attend les rapports ...

On a essayé plusieurs anti-malwares sur l'ordinateur une fois, moi et mon co-locataire. A-Squared et Malwarebytes ont été les deux plus efficaces, et A-squared en a même trouvé certains que Malwarebytes n'avait pas pu trouver. On a quand même gardé Malwarebytes pour sa réputation. Quels genres de conflits est-ce que ça peut engendrer ? D'ailleurs, pourquoi ils ont sorti un anti-malware qui entre en conflit avec les anti-virus ?

Sinon, voici le nouveau rapport ZHPFix.
http://www.cijoint.fr/cjlink.php?file=cj201106/cijHPTOm6D.txt

Mon ordinateur va bien. Ce qui m'avait ennuyée était le fait qu'il envoit des e-mails spam sans ma permission. D'après ce que je vois, plusieurs malwares se sont infiltrés dans les programmes de l'ordinateur?

Bonjour,
1/
Tu as a-squared Anti-Malware et Avast, ca peut engendrer des conflits!

Je te conseille de désinstaller le premier et de le remplacer par Malwarebytes!

2/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

O42 - Logiciel: IObit Toolbar v4.1 - (.Spigot, Inc..) [HKLM] -- {7B8BA496-E201-4246-9A8B-687B49145F53} => Spigot, Inc IObit Toolbar
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}] => Toolbar.Conduit
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Toolbar]

Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur le bouton GO

Copie/Colle le rapport à l'écran dans ton prochain message.

3/
Comment va ton PC ?

@+

Allô,

voici le rapport ZHPDiag (programme mis à jour aussi).

http://www.cijoint.fr/cjlink.php?file=cj201106/cijcYSHdOs.txt

Bonne journée!

Re,

Lance ZHPDiag, fais la mise à jour en cliquant sur l'onglet vert (flèche en bas)

puis prépare stp un nouveau rapport ZHPDiag pour contrôler la situation :)

@+
-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*
Membre, Contributeur

-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*

Eh bien surprise ! J'ai réessayée de tout faire d'un bloc maintenant, et il a réussi. J'avais bien postée les deux rapports, les deux sont d'une heure différente. J'ai refait la deuxième partie du scan pour être sûre, et c'est la même chose qui sort. Voici la version en un bloc.

http://www.cijoint.fr/cjlink.php?file=cj201106/cijvdIXf9t.txt

Re,

De rien :)

Les deux liens sont identiques (1ère partie)

J'attend donc le rapport de la deuxième partie

@+

Salut, voici le résultat des scans.

http://www.cijoint.fr/cjlink.php?file=cj201106/cijyOCGDyW.txt (Partie 1)
http://www.cijoint.fr/cjlink.php?file=cj201106/cijLtmruCh.txt (Partie 2)

Ça fait plusieurs jours que tu m'aides à régler mon problème, et je t'en remercie, je l'apprécie vraiment!

Salut,

Pour avancer, tu refais ce qui est demandé mais en 2 parties, c'est à dire tu commences par les huits premières lignes (de la ligne R3 jusqu'à O8).
Puis tu refais de la même façon les lignes qui restent (O42 jusqu'à O43)

De quel programme fais-tu mention ? Le parefeu Filseclab ?

Quand j'ai fait marché ZHPFix, il y a eu une erreur à un certain moment. J'ai cliquée ''ok'' et après il n'a plus progressé, même après 20 minutes. J'ai réessayée plusieurs fois, sans succès. Voici une capture d'écran de l'erreur en question.

http://imageshack.us/photo/my-images/716/erreur1.png/

J'ai désinstallé puis réinstallé le programme. La seule différence est qu'il n'y a plus de messages d'erreur désormais, mais il bloque quand même. J'ai stoppée le scan et je te montre le rapport de ce qu'il a pu faire. Peut-être que ça va te donner une idée de qu'est-ce qui cloche.

http://www.cijoint.fr/cjlink.php?file=cj201106/cij2a3YuxX.txt

P.S. - J'ai désinstallé Spybot et IOBit Security 360, dont le développement a été abandonné.

Bonjour,

1/
Est ce que tu as acheté ce logiciel de sécurité, tu as déjà Avast.
Tu peux le désinstaller, c'est inutile et ceci peut provoquer des problèmes!

2/
Copie tout le texte présent ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

R3 - URLSearchHook: IObit Toolbar - {0BDA0769-FD72-49F4-9266-E1FB004F4D8F} Clé orpheline     
R3 - URLSearchHook: Audacity-tools Toolbar - {d0b1518e-3e45-4d16-a23b-4d90ef938e44} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.2.4) -- C:\Program Files\Audacity-tools\tbAud2.dll 
O2 - BHO: IObit Toolbar - {0BDA0769-FD72-49F4-9266-E1FB004F4D8F} Clé orpheline     
O2 - BHO: (no name) - {30F9B915-B755-4826-820B-08FBA6BD249D} Clé orpheline     
O2 - BHO: Audacity-tools Toolbar - {d0b1518e-3e45-4d16-a23b-4d90ef938e44} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Audacity-tools\tbAud2.dll 
O3 - Toolbar: Audacity-tools Toolbar - {d0b1518e-3e45-4d16-a23b-4d90ef938e44} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Audacity-tools\tbAud2.dll 
O3 - Toolbar: IObit Toolbar - {0BDA0769-FD72-49F4-9266-E1FB004F4D8F} . (.Pas de propriétaire - Pas de description.) --  (.not file.)     
O8 - Extra context menu item: Download All by ASUS Download . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\ASUS\RT-N16 Wireless Router Utilities\ASDownloadAll.htm 
O42 - Logiciel: IObit Toolbar v4.1 - (.Spigot, Inc..) [HKLM] -- {7B8BA496-E201-4246-9A8B-687B49145F53}     
O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM] -- {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1     
[HKCU\Software\Audacity-tools]     
[HKLM\Software\Audacity-tools]     
O43 - CFD: 2010-12-07 - 16:10:50 - [12977642] ----D- C:\Program Files\Audacity-tools     
O43 - CFD: 2011-03-22 - 22:35:26 - [283124] ----D- C:\Program Files\IObit Toolbar     
O43 - CFD: 2010-09-03 - 17:13:12 - [71493964] ----D- C:\Program Files\Spybot - Search & Destroy     
O43 - CFD: 2010-12-15 - 23:24:46 - [1015863] ----D- C:\Documents and Settings\Gabriel\Local Settings\Application Data\Audacity-tools     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Toolbar] 

Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur le bouton GO

Copie/Colle le rapport à l'écran dans ton prochain message.

Oups, un oubli, désolé!

Voici le nouveau rapport.

http://www.cijoint.fr/cjlink.php?file=cj201106/cij23Joww9.txt

Re,

Non, tu n'as pas mal tapé les lignes, Ca veut dire qu'il n'a pas

trouvé ce que veut supprimer, c'est pour cela que j'ai demandé

un nouveau rapport ZHPDiag! ici en 2/ pour la vérification!

@+

Voilà le rapport ZHPFix. Il a supprimé quelques données des lignes que tu as donné, mais certaines sont notés ''absentes''. Qu'est-ce que ça veut dire, ai-je mal tapé les lignes ? (J'ai copié-collé, mais il y avait des espaces après les lignes parfois, j'ai laissé tel quel.)

http://www.cijoint.fr/cjlink.php?file=cj201106/cijSYjc9Dg.txt

Re,

On a avancé :)

1/
Copie tout le texte présent ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\NetworkCrawler\Objects\WorkgroupCrawler] 
[HKLM\Software\Classes\Conduit.Engine] 
[HKLM\Software\Classes\Toolbar.CT2643111] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}]     
[HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}]     
[HKLM\Software\Classes\CLSID\{72B3882F-453A-4633-AAC9-8C3DCED62AFF}]     
[HKLM\SYSTEM\CurrentControlSet\Services\Application Updater] 
[HKCU\Software\Search Settings]     
[HKLM\Software\Search Settings]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Toolbar] 
C:\Documents and Settings\Gabriel\Application Data\Search Settings     
C:\Documents and Settings\Gabriel\Local Settings\Application Data\Conduit     
C:\Documents and Settings\Gabriel\Local Settings\Application Data\ConduitEngine     


FirewallRAZ
EmptyTemp
EmptyFlash

Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur le bouton GO

Copie/Colle le rapport à l'écran dans ton prochain message.

2/ Ensuite

Prépare un nouveau rapport ZHPDiag stp ( à l'héberger )

@+

Voici le rapport de Malwarebytes. Il n'a trouvé aucune infection.

http://www.cijoint.fr/cjlink.php?file=cj201106/cijLiJzBD2.txt

Ça a l'air de quoi, les rapports?