Bonjour,
J'ai un petit soucis, le truc j'ai deux adresses mail ( hotmail en occurrence), et le problème c'est qu'elles sont toutes les 2 infestées. En effet elles envoies des mails a plein de contact les miens et même des liens qu'elles trouvent dans mes mails donc des adresses à qui je n'ai jamais envoyé de mail. Les mails envoyé depuis mes adresses c'est une pub pour du viagra canadien... Ce qui ne laisse pas une bonne image (surtout qd l'adresse de mes patrons sont comprises...)
Voilà en bref j'aimerai savoir si qlq'un a une solution afin de nettoyer un bon coup tout ça ! j'ai fais des analyses avec avast ainsi que malwarebytes (anti malwere) mais sans succès aucun problème n'a été détecté.

voilà merci d'avance ! et joyeux nowel !

Bonjour tomtomtomtom

Change le mot de passe de ces deux adresses suis ensuite cette procéure :

Avant de faire quoi que soit on va commencer par faire un diagnostic de ton PC

Le rapport de ZHPDiag doit être posté en lien, il est parfois trop long pour tenir dans une réponse.

Scan


Télécharge ZHPDiag (de Nicolas coolman)


• Double clique sur le fichier téléchargé, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher Créer une icône sur le bureau)
  
• Pour Vista et Windows 7 clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
• Lance ZHPDiag en double cliquant sur le raccourci de ZHPDiag présent sur ton bureau
• Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.
• 
• Laisse l'outil travailler, il peut être assez long.
• 
• Une fois le scan terminé, le rapport (ZHPDiag.txt) s'affichera automatiquement sur le bureau.
• Sinon le rapport se trouvera aussi ici ==> c:\ZHP\ZHPDiag.txt



Pour poster le rapport en lien rends toi sur ce site : Cjoint.com



Clique sur Parcourir et va jusqu'au rapport qui a été sauvegardé .




• Clic gauche dessus clique ensuite sur Ouvrir
  
  
  
  
• Clique ensuite sur Créer le lien Cjoint
  
  
  
• Une fois l'upload fini un lien apparaît clic droit dessus choisis Copier dans le menu
  
• Colle le lien dans ta prochaine réponse
  

http://cjoint.com/?ALwqmfLzlnt
voilà le lien j'ai suivi tes conseils et changer mes mots de passes
et merci de ton aide

Il y a des traces d'infection sur ce PC


Attention le temps de téléchargement du script a été limité à 4 jours

• Clique sur Script ZHPfix
• Sur la page qui s'ouvre clic droit et Tout sélectionner
• Refais un clic droit et Copier
• Double clique sur ZHPFix qui est sur le bureau.
  
  • Pour Vista et Seven fais un clic droit sur le raccourci de ZHPFix et Exécuter en tant qu'adminstrateur
  • Clique maintenant sur le (coller les lignes helper)
  • Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix
  • Clique sur Go patiente le temps du traitement
• Un rapport nommé ZHPFix[R1].txt sera créé et sauvegardé sur le bureau poste son contenu dans ta prochaine réponse
• Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt
• Redémarre ton PC et poste le rapport de ZHPFix

Télécharge Adwcleaner ( d'Xplode )
Enregistre ce fichier sur le bureau et pas ailleurs

• Double clique sur AdwCleaner.exe qui est sur le bureau.
• Pour Vista et Seven fais un clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
• Clique sur Suppression laisse l'outil travailler
• Le scan terminé, le bloc notes s'ouvrira avec le résultat du scan. Poste son contenu en lien dans ta prochaine réponse.
  
  Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt

http://cjoint.com/?ALwsQL8SPW9
voilà le premier lien qui contient le dossier ZHPfix

http://cjoint.com/?ALwsSNSZRLT
et voilà le deuxieme qui contient lui le dossier AdwCleaner

voilà en attendant la suite et encore merci je pense que je n'aurais jms fais ça seul...

Ce n'est pas aussi compliqué que cela en a l'air
- Refais un scan avec ZHPDiag poste ensuite son rapport en lien, le rapport posté directement dans une réponse ne sera pas pris en compte

http://cjoint.com/?ALws6nW3JPx

voilà le resultat du ZHPdiag
et au passage saurais-tu d'ou cela pourrai venir ?

C'est généralement un bot (robot) qui provoquent cet envoi de mails en changeant le mot passe l'accès au compte est bloqué

Il n'y a plus de traces d'infection dans ton dernier rapport

On va maintenant procéder au nettoyage des outils téléchargés.

• Télécharge (d'Xplode) sur ton bureau.
  
• Lance le et clique sur
  
• Le scan fini clique sur
  
• La suppression des outils effectuée relance DelFix clique sur

Je te donne quelques consignes de sécurité :

• Windows Update ( http://www.windowsupdate.com/ ) parfaitement à jour (catégories critique, Services Pack et Services Release)
• Antivirus bien paramétré et mis à jour régulièrement (quotidiennement s'il le faut) avec un scan complet régulier (journalier s'il le faut).
• Une attitude prudente vis à vis de la navigation (pas de sites douteux : cracks, warez, sexe...) et vis à vis de la messagerie (fichiers joints aux messages doivent être scannés avant d'être ouverts)
• Une attitude vigilante (être à l'affût d'un fonctionnement inhabituel de son système)
• Scan hebdomadaire antimalware
  
• Verifie si ta console Java est à jour:
  Java Sun http://www.java.com/fr/download/manual.jsp et télécharge la dernière version (si ta version actuelle n'est pas à jour)
• Après installation et redémarrage (toujours si elle n'etait pas à jour), va dans panneau de configuration/Ajouter-Supprimer des programmes afin de désinstaller l'ancienne version, ceci pour récupérer de l'espace disque et éventuellement pour virer les failles présentes dans cette ancienne version.
• Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre.
  En cas de problèmes chez Sun, tu peux aller télécharger la dernière version chez File Hippo http://www.filehippo.com/download_jre_32/

Edite ton premier post et mets aprés le titre de ton sujet (Résolu) comme ceci : adresse mail infesté (Résolu)

pour le moment ça fonctionne plus qu' a attendre qlq jours voir si mon adresse n'envoie plus de spam !

et MERCI !

Re bonjour...
bien malheureusement mon adresse continue d'envoyer des spams pr le viagra...
Le truc c'est que je n'ai pas utilisé mon PC (avec lequel j'ai fais les manip' ci-dessus) et mon adresse a renvoyer la nuit dernière une bonne 20aine de mail.... J'ai donc vu ça sur un autre PC...
Si qlq'un pourrait m'aider...

Change le mot de passe et attends Lenapache.

Bonjour tomtomtomtom

Envoie tu toujours des mails indésirables avec le PC qui a été désinfecté ?

Bonjours lenapache
j'ai regardé mes mails et il y avait encore des mails indésirables envoyés mais je ne les ai pas regardé avec mon PC qui a été désinfecté et les mails ont été envoyé dans la nuit. Est-ce possible que ce soit juste les adresses mails qui siot infectées ?

Ce que je voudrais savoir c'est envoie tu mails indésirables à tes correspondants où si c'est toi qui en reçoit sur ton adresse hotmail

Nan nan c'est ma boite mail qui envoie des mails a mes tout mes contacts ! même a des adresses qui ne sont pas ds mes contacts
Et j'ai vu hier que mm qd je regardais ma boite d’envois depuis un autre PC qui celui que nous avons désinfecté, ma boite mail envoie encore des mails indésirableS.

Bonjour

Vérifie que ce n'est pas l'option Signature électronique personnelle qui a également été modifiée, si c'est la cas supprime la mention qui s'y trouve