Outlook saturé

lakam -  
bonjour

outlook est saturé par des messsages de type

MAILER DAEMON@....
POSTMASTER@...
SYSTEMEADMINISTRATOR UNDELIVERABLE

Comme si j'envoyais des messages et que j'avais des réponses comme quoi ils n'arrivé pas ...Quelqu'un peu t'il me renseigné car je reçois des centaines de mails de ce type tous les jours
merci de votre aide
Configuration: Windows XP
Internet Explorer 6.0

11 réponses

  1.  Regis59 Contributeur sécurité
    Salut,

    Télécharge VundoFix.exe (par Atribune) sur ton Bureau.
    http://www.atribune.org/ccount/click.php?id=4

    Double-clique VundoFix.exe afin de le lancer.
    Coche Run VundoFix as a task.
    Un message t'avertira que l'outil va se fermer et s'ouvrir à nouveau : clique Ok
    Clique sur le bouton Scan for Vundo.
    Lorsque le scan est complété, clique sur le bouton Remove Vundo.
    Une invite te demandera si tu veux supprimer les fichiers, clique YES
    Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
    Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown") ; clique OK
    Démarre ton PC à nouveau.
    Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse.

    0
    1. lakam
      bonsoir

      voila le rapport de sd fix suivi d'un hijackthis et merci...

      SDFix: Version 1.44
      ****************

      08/01/2007 - 18:37:13,07

      Microsoft Windows XP [version 5.1.2600]

      Running From: C:\DOCUME~1\CASSAN~1\Bureau\ANTISP~1\SDFix

      Stage One - Safe Mode
      Checking Services...

      Service Name:

      boz6biae
      boz6biae

      File Path:

      C:\WINDOWS\System32\rsy32.exe /service
      C:\WINDOWS\System32\rsy32.exe /service

      boz6biae Deleted...

      Starting Registry Repairs...
      Killing PID 160 'smss.exe'
      Killing PID 232 'winlogon.exe'

      Restoring Default Hosts File...

      Stage One Complete

      Rebooting...

      Stage Two - Normal Mode

      Checking For Malware:
      --------------------

      C:\WINDOWS\system32\eraseme_08572.exe
      C:\WINDOWS\system32\eraseme_31713.exe
      C:\WINDOWS\system32\eraseme_44175.exe
      C:\WINDOWS\system32\eraseme_56617.exe
      C:\WINDOWS\system32\i
      C:\WINDOWS\system32\mysvcc.exe
      C:\WINDOWS\system32\rpcc.dll
      C:\WINDOWS\system32\vcmon.exe

      Backing Up and Removing any Files Found...

      Final Check:

      Services:
      ---------

      Authorized Applications Export:

      Files:
      ------

      Backups Folder: - C:\DOCUME~1\CASSAN~1\Bureau\ANTISP~1\SDFix\backups\backups.zip

      Checking for files with Hidden Attributes:

      C:\WINDOWS\system32\awtqnkh.dll
      C:\WINDOWS\system32\ddccywv.dll
      C:\WINDOWS\system32\fccbabc.dll
      C:\WINDOWS\system32\vtuutss.dll
      C:\Documents and Settings\cassou\Local Settings\Temp\sdlatygf.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\WINDOWS\system\icrss.exe
      C:\WINDOWS\system32\.exe
      C:\WINDOWS\system32\apljscm.exe
      C:\WINDOWS\system32\cdplayer.exe.manifest
      C:\WINDOWS\system32\gjhbzo.exe
      C:\WINDOWS\system32\logonui.exe.manifest
      C:\WINDOWS\system32\mdm4.exe
      C:\WINDOWS\system32\mlnwinmc3.exe
      C:\WINDOWS\system32\msdi.exe
      C:\WINDOWS\system32\spoolsc.exe
      C:\WINDOWS\system32\srrvc.exe
      C:\WINDOWS\system32\ukih.exe
      C:\WINDOWS\system32\zqno.exe
      C:\IO.SYS
      C:\MSDOS.SYS
      C:\pagefile.sys
      C:\WINDOWS\system32\config\default.tmp.LOG
      C:\WINDOWS\system32\config\software.tmp.LOG
      C:\WINDOWS\system32\config\system.tmp.LOG

      FINISHED!

      et le rapport hijackthis

      Logfile of HijackThis v1.99.1
      Scan saved at 21:11:14, on 08/01/2007
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\mdm4.exe
      C:\WINDOWS\system32\srrvc.exe
      C:\WINDOWS\system32\mdm4.exe
      C:\WINDOWS\system32\srrvc.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\WINDOWS\system32\NOTEPAD.EXE
      C:\Documents and Settings\Cassandra\Bureau\anti spy\HijackThis\analyse.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
      R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
      O2 - BHO: (no name) - {43AECCDB-F992-46BB-BFA2-E3186B9F3EC5} - C:\WINDOWS\System32\mljge.dll
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: (no name) - {7C500A8A-2432-4106-AE09-A3402B9A1980} - (no file)
      O2 - BHO: (no name) - {7DA39570-5FD2-4f18-94B4-20730CB3F727} - C:\WINDOWS\System32\bodcnlng.dll
      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
      O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
      O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [mel34] C:\WINDOWS\system32\mdm4.exe
      O4 - HKLM\..\Run: [john315] C:\WINDOWS\system32\srrvc.exe
      O4 - HKLM\..\Run: [DllRunning] rundll32.exe "C:\WINDOWS\System32\nbirbjxl.dll",setvm
      O4 - HKCU\..\Run: [mel34] C:\WINDOWS\system32\mdm4.exe
      O4 - HKCU\..\Run: [john315] C:\WINDOWS\system32\srrvc.exe
      O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?c87502b4dc0f490b880a502dce7c14d0
      O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?c87502b4dc0f490b880a502dce7c14d0
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O20 - Winlogon Notify: mljge - C:\WINDOWS\System32\mljge.dll
      O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

      Merci de votre aide
      0
      1. Regis59 Contributeur sécurité
        Salut,

        Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
        http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
        Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

        • Redémarre ton ordinateur
        • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
        • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
        • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
        • Choisis ton compte.
        Déroule la liste des instructions ci-dessous :
        • Ouvre le dossier SDFix qui vient d'être créé dans le répertoire
        C:\ et double clique sur RunThis.bat pour lancer le script.
        • Appuie sur Y pour commencer le processus de nettoyage.
        • Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
        • Appuie sur une touche pour redémarrer le PC.
        • Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
        • Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
        • Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
        • Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
        • Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

        A+
        0
        1. lakam
          bonjour
          le voici et merci

          Logfile of HijackThis v1.99.1
          Scan saved at 09:44:25, on 04/01/2007
          Platform: Windows XP SP1 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\System32\Ati2evxx.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\LEXBCES.EXE
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\system32\LEXPPS.EXE
          C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\spoolsc.exe
          C:\WINDOWS\system32\ZoneLabs\vsmon.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\system32\srrvc.exe
          C:\WINDOWS\system32\mdm4.exe
          C:\Program Files\MSN Messenger\msnmsgr.exe
          C:\WINDOWS\system32\srrvc.exe
          C:\WINDOWS\system32\mdm4.exe
          C:\Documents and Settings\Cassandra\Bureau\WlanUtl.exe
          C:\Program Files\Internet Explorer\IEXPLORE.EXE
          C:\Program Files\Internet Explorer\IEXPLORE.EXE
          C:\Program Files\Outlook Express\msimn.exe
          C:\Program Files\eMule\emule.exe
          C:\Documents and Settings\Cassandra\Bureau\anti spy\HijackThis\analyse.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
          R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
          O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O2 - BHO: (no name) - {7C500A8A-2432-4106-AE09-A3402B9A1980} - (no file)
          O2 - BHO: (no name) - {7DA39570-5FD2-4f18-94B4-20730CB3F727} - C:\WINDOWS\System32\bodcnlng.dll
          O2 - BHO: (no name) - {8EAEF5AF-30D8-44B6-BEF6-1CA9C5CF038B} - C:\WINDOWS\System32\mljge.dll
          O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
          O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
          O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
          O4 - HKLM\..\Run: [john315] C:\WINDOWS\system32\srrvc.exe
          O4 - HKLM\..\Run: [mel34] C:\WINDOWS\system32\mdm4.exe
          O4 - HKLM\..\RunServices: [msvcc25] svcchost.exe
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
          O4 - HKCU\..\Run: [john315] C:\WINDOWS\system32\srrvc.exe
          O4 - HKCU\..\Run: [mel34] C:\WINDOWS\system32\mdm4.exe
          O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
          O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
          O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?c87502b4dc0f490b880a502dce7c14d0
          O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?c87502b4dc0f490b880a502dce7c14d0
          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
          O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
          O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
          O20 - Winlogon Notify: mljge - C:\WINDOWS\System32\mljge.dll
          O20 - Winlogon Notify: rpcc - C:\WINDOWS\System32\rpcc.dll
          O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
          O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
          O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\WINDOWS\System32\ZoneLabs\isafe.exe
          O23 - Service: icrss manager 32bit (icrss) - Unknown owner - C:\WINDOWS\system\icrss.exe
          O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
          O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
          O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
          O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
          O23 - Service: TCP Spooler Service - Unknown owner - C:\WINDOWS\system32\spoolsc.exe
          O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

          merci
          0
          2. Regis59 Contributeur sécurité
            Salut

            Normal; tu es encore infectée.

            Remet un HijackThis.

            A+
            0
            1. lakam
              bonjour

              j'ai téléchargé vundofix et fait ce que tu m'a dit mes je reçois toujours ses spams.
              merci de votre aide
              0
              1. Regis59 Contributeur sécurité
                Re,

                Téléchargez Vundoxfix
                http://www.atribune.org/ccount/click.php?id=4
                Double-cliquez sur VundoFix.exe afin de le lancer
                Cochez Run VundoFix as a task.
                Un message t'avertira que l'outil va se fermer et s'ouvrir à nouveau : cliquez Ok
                Cliquez sur le bouton Scan for Vundo.
                Lorsque le scan est complété, cliquez sur le bouton Remove Vundo.
                Une invite te demandera si vous voulez supprimer les fichiers, cliquez YES
                Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
                Une invite vous annonce que le PC va s'éteindre ("shutdown") ; cliquez OK
                Redémarrez le PC à nouveau.

                A+
                0
                1. lakam
                  bonsoir

                  voila le rapport de hijackthis

                  Logfile of HijackThis v1.99.1
                  Scan saved at 22:08:59, on 30/12/2006
                  Platform: Windows XP SP1 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\System32\Ati2evxx.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\LEXBCES.EXE
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\WINDOWS\system32\LEXPPS.EXE
                  C:\WINDOWS\System32\ZoneLabs\isafe.exe
                  C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                  C:\WINDOWS\system32\vcmon.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\ZoneLabs\vsmon.exe
                  C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                  C:\WINDOWS\system32\mdm4.exe
                  C:\WINDOWS\system32\srrvc.exe
                  C:\WINDOWS\system32\srrvc.exe
                  C:\WINDOWS\system32\mdm4.exe
                  C:\Program Files\MSN Messenger\msnmsgr.exe
                  C:\Program Files\eMule\emule.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\Internet Explorer\iexplore.exe
                  C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
                  C:\Program Files\Internet Explorer\IEXPLORE.EXE
                  C:\Documents and Settings\Cassandra\Bureau\anti spy\HijackThis\analyse.exe

                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
                  R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
                  O2 - BHO: (no name) - {05041043-0C5F-46A4-A959-58D2A1F73262} - C:\WINDOWS\System32\awtqnkh.dll
                  O2 - BHO: (no name) - {46A4E9D9-B30E-452A-8157-DBBEC8573B03} - C:\Program Files\VSAdd-in\VSAdd-in.dll
                  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                  O2 - BHO: (no name) - {91DAB8A0-ECAE-4036-B5B6-845A9146A12E} - C:\WINDOWS\System32\vtstr.dll
                  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                  O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                  O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                  O3 - Toolbar: &VSAdd-in - {74DD705D-6834-439C-A735-A6DBE2677452} - C:\Program Files\VSAdd-in\VSAdd-in.dll
                  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                  O4 - HKLM\..\Run: [mel34] C:\WINDOWS\system32\mdm4.exe
                  O4 - HKLM\..\Run: [john315] C:\WINDOWS\system32\srrvc.exe
                  O4 - HKLM\..\Run: [msvcc25] svcchost.exe
                  O4 - HKLM\..\RunServices: [msvcc25] svcchost.exe
                  O4 - HKCU\..\Run: [john315] C:\WINDOWS\system32\srrvc.exe
                  O4 - HKCU\..\Run: [mel34] C:\WINDOWS\system32\mdm4.exe
                  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                  O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
                  O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                  O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?c87502b4dc0f490b880a502dce7c14d0
                  O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?c87502b4dc0f490b880a502dce7c14d0
                  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
                  O17 - HKLM\System\CCS\Services\Tcpip\..\{0E8E1B7F-CB21-4586-A114-D10F8AE4056F}: NameServer = 86.64.145.146 84.103.237.146
                  O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                  O20 - Winlogon Notify: awtqnkh - C:\WINDOWS\SYSTEM32\awtqnkh.dll
                  O20 - Winlogon Notify: rpcc - C:\WINDOWS\System32\rpcc.dll
                  O20 - Winlogon Notify: vtstr - C:\WINDOWS\System32\vtstr.dll
                  O23 - Service: ADSLAutoconnect - Unknown owner - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe" -z (file missing)
                  O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
                  O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                  O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\WINDOWS\System32\ZoneLabs\isafe.exe
                  O23 - Service: icrss manager 32bit (icrss) - Unknown owner - C:\WINDOWS\system\icrss.exe
                  O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
                  O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
                  O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                  O23 - Service: Remote Windows Services - Unknown owner - C:\WINDOWS\system32\vcmon.exe
                  O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
                  O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

                  merci pour votre aide et bonnes fêtes de fin d'année
                  0
                  1. Regis59 Contributeur sécurité
                    Salut,

                    télécharge HijackThis ici:
                    http://telechargement.zebulon.fr/138-hijackthis-1991.html

                    Dézippe le dans un dossier prévu à cet effet.
                    Par exemple C:\hijackthis < Enregistre le bien dans c : !
                    Démo : (Merci a Balltrap34 pour cette réalisation)
                    http://pageperso.aol.fr/balltrap34/Hijenr.gif

                    Lance le puis:
                    clique sur "do a system scan and save logfile" (cf démo)
                    faire un copier coller du log entier sur le forum

                    Démo : (Merci a Balltrap34 pour cette réalisation)
                    http://pageperso.aol.fr/balltrap34/demohijack.htm

                    Bon courage

                    A+
                    0
                    1. lakam Auteur
                      bonsoir

                      oui je pense que j'en envois sans le savoir mais existe t'il un moyen pour le vérifié et trouver la source
                      merci
                      0
                      1. Regis59 Contributeur sécurité
                        Salut

                        Lorsque tu as tous ces retours de emails, est ce que tu en envois?
                        Tu emets peut etre des emails sans le savoir...(oui oui c est possible lol)

                        A+
                        0

                        Discussions similaires

                        Comment supprimer de l' espace dans Stockage "autres" Samsun
                        Sen1015

                        2 réponses
                        Stockage ICloud saturé
                        jl1102

                        2 réponses
                        Stockage Xiaomi saturé sans raison.
                        Ships

                        3 réponses
                        Mon disque de travail est saturé sur Photoshop
                        erynette

                        54 réponses