Virus ?

Résolu
Gui66 -  
Bonjour,
Je suis harcelé de messages pour aller sur des sites pornos venant d'adresses différentes, j'ai fait cleaner, malwearebytes, j'ai bloquer, mais rien n'y fait. J'en reçois 20 par jours, je suis gavé, s'il vous plait je désespère de recevoir ça dans ma boite mail. J'espère que ce n'est pas un virus, dites moi.
Merci d'avance pour votre aide.

13 réponses

  1.  Malekal_morte- Modérateur
    Salut,

    Des mails ?

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    1. Marou81
      Bonsoir,

      On va tout refaire !

      Utilise cet outil de désinfection spécifique aux logiciels publicitaires :

      ▶ Télécharge AdwCleaner (de Xplode) sur ton Bureau.
      ▶ Lance le, clique sur Nettoyer puis patiente le temps du scan.
      ▶ Une fois le nettoyage terminée, un message de prévention va s'afficher, je te conseille de le lire attentivement (n'hésite pas à me poser des questions si tu n'as pas compris certaines choses dans ce message).
      ▶ Ensuite, le rapport s'ouvrira : poste le dans ta prochaine réponse.

      Ensuite télécharge Junk Removal Tool. Suis ce tuto et poste moi le rapport :
      https://forum.security-x.fr/tutoriels-317/tutoriel-junkware-removal-tool

      Utilise ce logiciel de désinfection généraliste :

      ▶ Télécharge et installe Malwarebytes' Anti-Malware
      ▶ A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée. Par contre, il n'est pas nécessaire d'activer l'essai gratuit pour la protection.
      ▶ Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
      ▶ Puis va dans l'onglet "Recherche", coche "Exécuter un examen rapide" puis "Rechercher"
      ▶ A la fin de l'analyse, clique sur Afficher les résultats
      ▶ Coche tous les éléments détectés puis clique sur Supprimer la sélection
      ▶ S'il t'est demandé de redémarrer l'ordinateur, accepte.
      ▶ Poste dans ta prochaine réponse le rapport apparaissant après la suppression.

      Reparamètre tes navigateurs WEB :

      ▶ Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
      ▶ Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
      ▶ Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

      @+
      1. Gui66
        Merci pour ton aide.
        J'ai fait nettoyer avec adwcleaner, mais ce la a fait buger mon pc que j'ai du éteindre.
        Et voici le rapport avec Junk Removal Tool:
        ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
        Junkware Removal Tool (JRT) by Thisisu
        Version: 6.1.0 (01.07.2014:1)
        OS: Microsoft Windows XP x86
        Ran by PROPRIETAIRE on 23/01/2014 at 21:08:52,71
        ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

        ~~~ Services

        ~~~ Registry Values

        Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\\DefaultScope

        ~~~ Registry Keys

        Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{22222222-2222-2222-2222-220322172248}
        Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{55555555-5555-5555-5555-550355175548}
        Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{66666666-6666-6666-6666-660366176648}
        Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\TypeLib\{44444444-4444-4444-4444-440344174448}
        Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Toolbar.CT2612669
        Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Toolbar.CT2851639
        Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Interface\{55555555-5555-5555-5555-550355175548}
        Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Interface\{66666666-6666-6666-6666-660366176648}
        Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\TypeLib\{44444444-4444-4444-4444-440344174448}
        Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110211181110}
        Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110211701196}
        Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110311021197}
        Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110311171148}
        Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110211181110}
        Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110211701196}
        Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110311021197}
        Successfully deleted: [Registry Key]
        HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011441179}
        Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110211181110}
        Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110311021197}
        Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179}
        Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}

        ~~~ Files

        ~~~ Folders

        ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
        Scan was completed on 23/01/2014 at 21:14:46,32
        End of JRT log
        ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

        puis le rapport avec malwerebytes:
        Malwarebytes Anti-Malware 1.75.0.1300
        www.malwarebytes.org

        Version de la base de données: v2014.01.22.09

        Windows XP Service Pack 3 x86 FAT32
        Internet Explorer 8.0.6001.18702
        PROPRIETAIRE :: NOM-78DD1E89AC5 [administrateur]

        23/01/2014 21:17:57
        mbam-log-2014-01-23 (21-17-57).txt

        Type d'examen: Examen rapide
        Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
        Options d'examen désactivées: P2P
        Elément(s) analysé(s): 227865
        Temps écoulé: 5 minute(s), 23 seconde(s)

        Processus mémoire détecté(s): 0
        (Aucun élément nuisible détecté)

        Module(s) mémoire détecté(s): 0
        (Aucun élément nuisible détecté)

        Clé(s) du Registre détectée(s): 0
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre détectée(s): 0
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre détecté(s): 0
        (Aucun élément nuisible détecté)

        Dossier(s) détecté(s): 0
        (Aucun élément nuisible détecté)

        Fichier(s) détecté(s): 0
        (Aucun élément nuisible détecté)

        (fin)
        4. Gui66
          Ce sont des mails avec des liens qui envoient sur des sites pornos ou sur des pubs pornos également, et je n'arrête pas de bloquer effacer.
          1. Marou81
            Bonsoir,

            Ton pc est désinfecté, concernant les mails intempestifs que tu recois, faudra se désabonner si possible en ouvrant le message et en cliquant se désabonner/se désinscrire. Petite question : fréquente-tu des sites à caractère adulte ?

            @+
            1. Gui66
              Il n'y a pas écrit se désabonnée ni désinscrire dans ces mails juste un lien il y a, ça m'ai déjà arrivé d'y aller vite fait mais jamais j'ai donner ou inscrit mon adresse mail j'en ai marre je n'arrête pas d'en recevoir.,
              1. Marou81
                J'ai cherché pour toi une solution mais je n'en trouve pas concernant cela, seul solution change de boite de récéption et ne donne ce mail qu'à tes amis, car si un de tes amis t'inscrit sur les sites X tu recevras du courriel.

                @+

                Si tu as d'autres questions, je t'écoute sinon tu peux mettre résolu.
            5. Gui66
              Ok c'est bon, logiciel téléchargé
              1. Malekal_morte- Modérateur
                Regarde ce que cela donne pour le filtrage.
              2. Gui66
                @Malekal_morte-Chaque fois je dois mettre l'adresse email du mail c'est la galère quand même
              3. Malekal_morte- Modérateur
                ???
            6. Gui66
              Dois je rentrer à chaque nouveau mail, l'adresse dans la liste noire?
              OU ça va se bloquer automatiquement?
              1. Malekal_morte- Modérateur
                Normalement il doit en reconnaitre et doit tagguer le sujet en ajoutant genre *** SPAM ***
                du coup tu fais une règle de message qui met tous les mail avec ce tag dans un dossier SPAM.
                Ce qui permet de filtrer.

                Après dans le détail, tu dois pouvoir déclarer le mail comme spam pour que le prochain coup, il le détecte tout seul.
                Ca ne s'arrete pas à la déclaration du mail de l'expéditeur.

            Discussions similaires

            Softonic,est-ce un virus ?
            techmel1

            6 réponses
            Chrome://newtab
            Nova

            14 réponses
            Désinstaller Softonic
            Diguimette

            5 réponses
            Supprimer New Tab
            tysaozon

            8 réponses
            Bouton pause/break
            frans003

            3 réponses