Windows live hotmail

Maryse -  
Bonjour,
Depuis plusieurs jours je reçois des mails post fealure alors que je n'ai rien envoyé à mes contacts,
j'ai ouvert par mégarde un mail de mes contacts, qui me disait "qui te bloque sur msn", et oui hélas j'ai fait confiance , je n'aurais pas du.
Maintenant comment faire ? Dois je réinstaller windows live ou changer mon mot de passe?
J'ai AVG anti virus free édition 2011. Comment trouver le log espion ? s'il y en a un.
A vous lire.
Maryse

6 réponses

  1. Utilisateur anonyme
    Bonjour Maryse

    # Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

    Télécharge et installe UsbFix de El Desaparecido , C_XX & Chimay8

    http://eldesaparecido.com/tools/UsbFix.exe

    Ou ici

    http://general-changelog-team.fr/telechargements/logiciels/viewdownload/80-outils-de-el-desaparecido/32-usbfix

    Tutoriel de Malekal_Morte si besoin, merci à lui : https://www.malekal.com/usbfix-supprimer-virus-usb/

    Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

    # Double clic sur le raccourci UsbFix présent sur ton bureau.

    # Choisi Recherche

    # Laisse travailler l outil.

    # Ensuite post le rapport UsbFix.txt qui apparaîtra.

    # Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt)

    (CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

    @+
    0
    1. nyum
      Bonjour,
      J'ai un peut le même problème
      Sauf que moi ce n'etait pas un email de "qui te bloque sur msn" c'est un mail qui vien de nos contact(Pas d'objet) et bien sur quand on l'ouvre page blanche ...
      Est depuis, ma boite mail envoi des mail a tout mes contact a mon insu ... certain foi je recoi des mail postmaster qui me dise que le mail n'a pas pu etre recu par le contact ...
      Est maintenant c'est tout mes contact pareil

      Je doit avoir deux ordinateur contaminé dont un qui et la source.

      J'espère pour toi Maryse que ton problème et résolu :D
      merci d'avance
      nyum
      0
      1. Maryse
        Bonjour,
        Mon problème n'est pas résolu, maintenant je reçois des mails posmaster également depuis lundi, alors que je n'ai rien envoyé, pourtant j'ai fait ce que m'a dit Guillaume, de ce fait dois je retirer windows live et télécharger la dernière version ? Je ne sais plus quoi faire.
        Merci d'avance
        Maryse
        0
    2. Utilisateur anonyme
      Bonsoir

      As tu encore des problèmes?

      @+
      0
      1. Maryse
        pour le moment, je ne pense pas , je verrais demain si je reçois encore des mails sur windows live.
        Merci de ton aide.
        à plus
        0
    3. Utilisateur anonyme
      Bonjour

      1)Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
      Lance le, clique sur [Suppression] puis patiente le temps du scan.
      Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

      Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


      2)      Télécharge Malwaresbytes anti malware ici
      http://www.malwarebytes.org/mbam.php

      Bouton »Download free version »

      * Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

      (NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/

      * Potasse le tuto pour te familiariser avec le prg :

      https://forum.pcastuces.com/sujet.asp?f=31&s=3

      (cela dis, il est très simple d'utilisation).

      relance Malwaresbytes en suivant scrupuleusement ces consignes :

      ! Déconnecte toi et ferme toutes applications en cours !

      * Lance Malwarebyte's. Sous Vista et Seven (clic droit de la souris « exécuter en tant que administrateur »)

      Fais un examen dit "Complet"

      --> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
      --> à la fin tu cliques sur "Afficher les résultats" " .
      --> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

      Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

      Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

      Poste les rapports au fur et à mesure;merci.

      @+
      0
      2. Utilisateur anonyme
        Bonjour

        Le fichier est bloqué par quoi?
        Quel est le problème exactement?

        @+
        0
        1. Utilisateur anonyme
          Bonjour

          Inscris toi avant tout ,sinon je ne pourrais lire ce rapport demandé.

          Pour de plus amples informations, fait ceci stp

          Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

          https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

          Ou

          https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

          Serveur N°2

          Ou

          http://www.premiumorange.com/zeb-help-process/zhpdiag.html
          en bas de la page ZHP avec un numéro de version.

          Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

          Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »

          Clique sur la loupe pour lancer l'analyse.

          Laisse l'outil travailler, il peut être assez long.

          Ferme ZHPDiag en fin d'analyse.

          Pour transmettre le rapport clique sur ce lien :

          http://www.cijoint.fr/index.php

          http://pjjoint.malekal.com/

          Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

          Sélectionne le fichier ZHPDiag.txt.

          Clique sur "Cliquez ici pour déposer le fichier".

          Un lien de cette forme :

          http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

          est ajouté dans la page.

          Copie ce lien dans ta réponse.

          Merci

          A+
          0
          1. Maryse
            bonjour,
            Merci pour ton aide, je ne peux pas télécharger \ZHPDiag, le fichier est bloqué,
            j'ai hijack, je vais le faire avec cela
            Maryse
            0
          2. Maryse
            Bloqué par de la pub, j'ai fait hijack tu trouveras de détail ci dessous

            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 10:17:51, on 14/10/2011
            Platform: Windows XP SP3 (WinNT 5.01.2600)
            MSIE: Internet Explorer v8.00 (8.00.6001.18702)
            Boot mode: Normal

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\PROGRA~1\AVG\AVG10\avgchsvx.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\Ati2evxx.exe
            C:\WINDOWS\system32\svchost.exe
            c:\Program Files\Microsoft Security Client\Antimalware\MsMpEng.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\Ati2evxx.exe
            C:\WINDOWS\Explorer.EXE
            C:\WINDOWS\system32\LEXBCES.EXE
            C:\WINDOWS\system32\LEXPPS.EXE
            C:\WINDOWS\system32\spoolsv.exe
            C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
            C:\Program Files\AVG\AVG10\avgwdsvc.exe
            C:\Program Files\Bonjour\mDNSResponder.exe
            C:\Program Files\Java\jre6\bin\jqs.exe
            C:\WINDOWS\system32\slserv.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\AVG\AVG10\Identity Protection\Agent\Bin\AVGIDSAgent.exe
            C:\Program Files\AVG\AVG10\avgnsx.exe
            C:\Program Files\AVG\AVG10\avgemcx.exe
            C:\Program Files\AVG\AVG10\avgtray.exe
            C:\Program Files\Microsoft Security Client\msseces.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\Program Files\Pando Networks\Media Booster\PMB.exe
            C:\Program Files\AVG\AVG10\Identity Protection\agent\bin\avgidsmonitor.exe
            C:\WINDOWS\System32\wbem\wmiapsrv.exe
            C:\PROGRA~1\AVG\AVG10\avgrsx.exe
            C:\Program Files\AVG\AVG10\avgcsrvx.exe
            C:\Program Files\AVG\AVG10\avgscanx.exe
            C:\Program Files\AVG\AVG10\avgcsrvx.exe
            C:\Documents and Settings\Maryse\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
            C:\Documents and Settings\Maryse\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
            C:\Documents and Settings\Maryse\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
            C:\Documents and Settings\Maryse\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
            C:\Documents and Settings\Maryse\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
            C:\Documents and Settings\Maryse\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
            C:\Documents and Settings\Maryse\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
            C:\Documents and Settings\Maryse\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
            C:\Documents and Settings\Maryse\Mes documents\Downloads\HiJackThis.exe

            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
            R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            O2 - BHO: Iminent.SearchTheWeb.HelperObject - {0E896FCA-D07E-45FE-901F-6A26FCF59C02} - mscoree.dll (file missing)
            O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
            O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG10\avgssie.dll
            O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
            O2 - BHO: facemoods Helper - {64182481-4F71-486b-A045-B233BD0DA8FC} - C:\Program Files\facemoods.com\facemoods\1.4.17.10\bh\facemoods.dll
            O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
            O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
            O2 - BHO: BHO Barre de Confiance - {988B07F5-7392-455A-8A1F-64935CB8B6ED} - C:\Program Files\BarreConfCMCIC\TAPBar.dll
            O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
            O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
            O3 - Toolbar: Barre de confiance - {55BDF3B0-C0A8-481A-B8A6-01CD2BE0F3FD} - C:\Program Files\BarreConfCMCIC\TAPBar.dll
            O3 - Toolbar: facemoods Toolbar - {DB4E9724-F518-4dfd-9C7C-78B52103CAB9} - C:\Program Files\facemoods.com\facemoods\1.4.17.10\facemoodsTlbr.dll
            O4 - HKLM\..\Run: [AVG_TRAY] C:\Program Files\AVG\AVG10\avgtray.exe
            O4 - HKLM\..\Run: [facemoods] "C:\Program Files\facemoods.com\facemoods\1.4.17.10\facemoodssrv.exe" /md I
            O4 - HKLM\..\Run: [MSC] "c:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey
            O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
            O4 - HKCU\..\Run: [Pando Media Booster] C:\Program Files\Pando Networks\Media Booster\PMB.exe
            O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Maryse\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
            O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
            O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
            O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_6CE5017F567343CA.dll/cmsidewiki.html
            O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
            O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
            O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\WINDOWS\System32\shdocvw.dll
            O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O15 - Trusted Zone: *.canalplay.com
            O15 - Trusted Zone: *.canalplay.com (HKLM)
            O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com.edgesuite.net/content.info.apple.com/QuickTime/qtactivex/qtplugin.cab
            O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
            O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.extrafilm.fr/ImageUploader5.cab
            O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1214142358437
            O16 - DPF: {A90A5822-F108-45AD-8482-9BC8B12DD539} (Crucial cpcScan) - http://www.orderingmemory.com/controls/cpcScanner.cab
            O16 - DPF: {B7D07999-2ADB-4AEB-997E-F61CB7B2E2CD} (TSEasyInstallX Control) - http://www.trendsecure.com/easy_install/_activex/fr/TSEasyInstallX.CAB
            O16 - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} (Java Plug-in 1.6.0_20) -
            O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
            O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
            O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} (Image Uploader Control) - http://www.mypix.com/fr/fr/importer/ImageUploader4.cab
            O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG10\avgpp.dll
            O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
            O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
            O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
            O23 - Service: AVGIDSAgent - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG10\Identity Protection\Agent\Bin\AVGIDSAgent.exe
            O23 - Service: AVG WatchDog (avgwd) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG10\avgwdsvc.exe
            O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
            O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
            O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
            O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
            O23 - Service: Service CANALPLAY - Canal+ Distribution - C:\Program Files\Lecteur CANALPLAY\CanalPlayService.exe
            O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
            0
          3. Maryse
            voila le 1er rapport :

            *************************

            Dossier Temporaire : 4 dossier(s) et 18 fichier(s) supprimé(s)

            ########## EOF - C:\AdwCleaner[S1].txt - [11252 octets] ##########
            0
          4. Maryse
            Malwarebytes' Anti-Malware 1.51.2.1300
            www.malwarebytes.org

            Version de la base de données: 7946

            Windows 5.1.2600 Service Pack 3
            Internet Explorer 8.0.6001.18702

            14/10/2011 18:02:32
            mbam-log-2011-10-14 (18-02-32).txt

            Type d'examen: Examen rapide
            Elément(s) analysé(s): 233003
            Temps écoulé: 29 minute(s), 30 seconde(s)

            Processus mémoire infecté(s): 0
            Module(s) mémoire infecté(s): 0
            Clé(s) du Registre infectée(s): 0
            Valeur(s) du Registre infectée(s): 0
            Elément(s) de données du Registre infecté(s): 0
            Dossier(s) infecté(s): 1
            Fichier(s) infecté(s): 3

            Processus mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Module(s) mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Clé(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Valeur(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Elément(s) de données du Registre infecté(s):
            (Aucun élément nuisible détecté)

            Dossier(s) infecté(s):
            c:\documents and settings\propriétaire\application data\EoRezo (Adware.EoRezo) -> Quarantined and deleted successfully.

            Fichier(s) infecté(s):
            c:\documents and settings\Maryse\mes documents\downloads\webinstaller.exe (Adware.EoRezo) -> Quarantined and deleted successfully.
            c:\documents and settings\propriétaire\application data\EoRezo\cache (Adware.EoRezo) -> Quarantined and deleted successfully.
            c:\documents and settings\propriétaire\application data\EoRezo\user.cyp (Adware.EoRezo) -> Quarantined and deleted successfully.
            0