Bonjours ,
j'ai crus comprendre que je n'étais pas le seul à avoir se pb...
En tout cas, c'est super ce que vous faite
Donc revenons à mon pb
Sous outlook 2002, je ne peu plus envoyer de mails vers les adresses autre que wanadoo (j'ai moi même une adresse wanadoo).
d'ailleurs, je ne sais pas si je recois tout les messages qui m'on été adressé
de plus, je n'ai plus acces au Gestionnaire de tache, qui semble avoir été vérouillé ("désactivé par administrateur")
Je n'ai pas remarqué (pour l'instant) d'autre pb.
Comme protection, j'utilise Kerio Personal Firewall, Adaware comme Spyware et Avast comme anti-virus, ce dernier était était mis à jours systematiquement.
Quand j'ai commencé à avoir les pb (ca date de 4 ou 5 jours) j'ai passé l'antivirus à gogo (je le passais 1 fois par moi en moyen et c'était, semble t'il, nickel ) mais il ne trouvait abosolument rien.
J'ai remplacé aujourd'hui Avast par Antivir (après avoir vu sur le net que Avast était une vrai passoire ) et l'a il m'a trouvé ca:
- WORM/Zhelatin.Gen
- HEUR/Crypted (sais pas ce que c'est...)
- TR/Proxy.Delf.CA
- Dldr.DNSChanger.Gen
Donc, normalement tout a été mis en quarentaire mais mes problèmes perciste
please help !!
Donc voici les logs HijackThis
======== Log HijackThis ==========
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:18:03, on 24/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Inscrit le: 07 Mar 2006 Messages: 6893 Localisation: Toulon
Posté le: 24 Juil 2007 20:20 Sujet du message:
Bonjour Ulgrim et bienvenue sur Micro-Astuce.
Citation:
J'ai remplacé aujourd'hui Avast par Antivir (après avoir vu sur le net que Avast était une vrai passoire )
Non, Avast n'est plus ce qu'il était et Antivir est, me semble-t-il bien plus efficace. Voir ce comparatif
Son seul défaut est de ne pas être en français mais le paramétrage par défaut ne nécessite pas de changement et les actions proposées lorsqu'un virus est intercepté sont facilement compréhensibles même pour quelqu'un ne maitrisant pas bien l'anglais. (Delete, Move to quarantine ...).
Donc, tu as fait le bon choix.
Maiis par contre tu n'as pas désinstallé Avast avant d'installer Antivir. Donc désinstalle le par Ajout/Suppression de programmes avant d'entamer la désinfection.
Citation:
d'ailleurs, je ne sais pas si je recois tout les messages qui m'on été adressé
Tu es visiblement abonné Wanadoo et Wanadoo a mis en place un anti-spam qui se révèle bien efficace mais qu'il faut surveiller un peu au début.
Si ça se trouve, tes mails manquants se trouvent dans ta boite d'indésirables. Il faudrait que tu ailles jeter un oeil sur le webmail de Wanadoo.
Pour tes soucis d'infection, ton PC était effectivement contaminé par un troyen changeur de DNS. Du coup, Wanadoo ne te reconnait plus comme un de ses abonnés et te prends pour un spameur. (D'où l'erreur 554).
Télécharge Fixwareout de LonnyRJones à partir d'un de ces 2 sites:
Ferme toutes les fenêtres de tous les programmes ouverts.
Lance le programme Fixwareout.exe.
Clique sur Next, puis Install. Puis assure toi que "Run fixit" est activé, enfin clique sur Finish.
Suis les messages à l'écran. Il te sera demandé de redémarrer ton ordinateur, fais le. Ton système mettra plus de temps à démarrer que d'habitude, c'est normal. Le bureau sans icones va apparaitre ainsi qu'une petite fenêtre ayant pour titre BFU. Clique sur OK et patiente jusqu'à la fin du scan. (Ca peut prendre plusieurs minutes pendant lesquelles tu as l'impression que rien ne se passe. Patiente!)
Poste le rapport de FixWareOut.
(Il est enregistré dans C:/FixWareout/report.txt).
Poste enfin un nouveau log HijackThis.
Si tu as conservé le rapport d'Antivir, poste le aussi dans ta prochaine réponse. _________________
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\\WINDOWS\\system32\\ctfmon.exe"
"WOOKIT"="C:\\PROGRA~1\\WANADOO\\Shell.exe appLaunchClientZone.shl|PARAM= cnx"
"Steam"=""
....
Hosts file was reset, If you use a custom hosts file please replace it
»»»»» End report »»»»» _________________ Mik
========== Log HijackThis ==============
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:21:33, on 24/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Scanning for 976723 virus strains and unwanted programs.
Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (Service Pack 2) [5.1.2600]
Username: Mik
Computer name: FIX
Configuration settings for the scan:
Jobname..........................: Local Drives
Configuration file...............: C:\Program Files\AntiVir PersonalEdition Classic\alldrives.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: off
Scan boot sector.................: on
Boot sectors.....................: F:,
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium
Start of the scan: mardi 24 juillet 2007 08:59
The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'CCC.EXE' - '1' Module(s) have been scanned
Scan process 'Watch.exe' - '1' Module(s) have been scanned
Scan process 'AlertModule.exe' - '1' Module(s) have been scanned
Scan process 'PollingModule.exe' - '1' Module(s) have been scanned
Scan process 'Inactivity.exe' - '1' Module(s) have been scanned
Scan process 'Toaster.exe' - '1' Module(s) have been scanned
Scan process 'ComComp.exe' - '1' Module(s) have been scanned
Scan process 'ashWebSv.exe' - '1' Module(s) have been scanned
Scan process 'ashMaiSv.exe' - '1' Module(s) have been scanned
Scan process 'GestionnaireInternet.exe' - '1' Module(s) have been scanned
Scan process 'DEVLDR32.EXE' - '1' Module(s) have been scanned
Scan process 'CTFMON.EXE' - '1' Module(s) have been scanned
Scan process 'MOM.EXE' - '1' Module(s) have been scanned
Scan process 'ashDisp.exe' - '1' Module(s) have been scanned
Scan process 'PDFClient.exe' - '1' Module(s) have been scanned
Scan process 'KPF4GUI.EXE' - '1' Module(s) have been scanned
Scan process 'EXPLORER.EXE' - '1' Module(s) have been scanned
Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned
Scan process 'KPF4GUI.EXE' - '1' Module(s) have been scanned
Scan process 'PDFCreatorMessages.exe' - '1' Module(s) have been scanned
Scan process 'KPF4SS.EXE' - '1' Module(s) have been scanned
Scan process 'FTRTSVC.EXE' - '1' Module(s) have been scanned
Scan process 'SPOOLSV.EXE' - '1' Module(s) have been scanned
Scan process 'ashServ.exe' - '1' Module(s) have been scanned
Scan process 'aswUpdSv.exe' - '1' Module(s) have been scanned
Scan process 'ATI2EVXX.EXE' - '1' Module(s) have been scanned
Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned
Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned
Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned
Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned
Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned
Scan process 'ATI2EVXX.EXE' - '1' Module(s) have been scanned
Scan process 'LSASS.EXE' - '1' Module(s) have been scanned
Scan process 'SERVICES.EXE' - '1' Module(s) have been scanned
Scan process 'WINLOGON.EXE' - '1' Module(s) have been scanned
Scan process 'CSRSS.EXE' - '1' Module(s) have been scanned
Scan process 'SMSS.EXE' - '1' Module(s) have been scanned
42 processes with 42 modules were scanned
Start scanning boot sectors:
Boot sector 'C:\'
[NOTE] No virus was found!
Boot sector 'D:\'
[NOTE] No virus was found!
Boot sector 'A:\'
[NOTE] In the drive 'A:\' no data medium is inserted!
Starting to scan the registry.
The registry was scanned ( '13' files ).
Starting the file scan:
Begin scan in 'C:\'
C:\hiberfil.sys
[WARNING] The file could not be opened!
C:\xx1232255.exe
[DETECTION] Contains signature of the worm WORM/Zhelatin.Gen
[INFO] The file was moved to '46d6a3c7.qua'!
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\WINDOWS\system32\kernelwind32.exe
[DETECTION] Contains signature of the worm WORM/Zhelatin.Gen
[INFO] The file was moved to '4717a3ff.qua'!
C:\WINDOWS\system32\mssrv32.exe
[DETECTION] Contains suspicious code HEUR/Crypted
[INFO] The file was moved to '4718a418.qua'!
C:\WINDOWS\system32\KB_963491.exe
[DETECTION] Is the Trojan horse TR/Proxy.Delf.CA
[INFO] The file was moved to '4704a3f8.qua'!
C:\System Volume Information\_restore{E0A512A6-114E-4BB1-BBE4-66E2184502C1}\RP220\A0047432.exe
[DETECTION] Is the Trojan horse TR/Dldr.DNSChanger.Gen
[INFO] The file was moved to '46d5f6f1.qua'!
C:\System Volume Information\_restore{E0A512A6-114E-4BB1-BBE4-66E2184502C1}\RP221\A0047446.exe
[DETECTION] Contains signature of the worm WORM/Zhelatin.Gen
[INFO] The file was moved to '46d5f6f8.qua'!
C:\System Volume Information\_restore{E0A512A6-114E-4BB1-BBE4-66E2184502C1}\RP221\A0047447.exe
[DETECTION] Contains signature of the worm WORM/Zhelatin.Gen
[INFO] The file was moved to '46d5f6fc.qua'!
C:\System Volume Information\_restore{E0A512A6-114E-4BB1-BBE4-66E2184502C1}\RP221\A0047448.EXE
[DETECTION] Contains suspicious code HEUR/Crypted
[INFO] The file was moved to '46d5f703.qua'!
C:\System Volume Information\_restore{E0A512A6-114E-4BB1-BBE4-66E2184502C1}\RP221\A0047449.exe
[DETECTION] Is the Trojan horse TR/Proxy.Delf.CA
[INFO] The file was moved to '46d5f705.qua'!
Begin scan in 'D:\' <Donnee>
Begin scan in 'A:\'
Search path A:\ could not be opened!
Le périphérique n'est pas prêt.
Begin scan in 'E:\'
Search path E:\ could not be opened!
Fonction incorrecte.
Begin scan in 'F:\'
Search path F:\ could not be opened!
Le périphérique n'est pas prêt.
End of the scan: mardi 24 juillet 2007 15:13
Used time: 6:14:46 min
The scan has been done completely.
6127 Scanning directories
187869 Files were scanned
9 viruses and/or unwanted programs were found
2 classified as suspicious:
0 files were deleted
0 files were repaired
9 files were moved to quarantine
0 files were renamed
2 Files cannot be scanned
187858 Files not concerned
3312 Archives were scanned
2 Warnings
1 Notes
0 Hidden objects were found _________________ Mik
Vous ne pouvez pas poster de nouveaux sujets dans ce forum Vous ne pouvez pas répondre aux sujets dans ce forum Vous ne pouvez pas éditer vos messages dans ce forum Vous ne pouvez pas supprimer vos messages dans ce forum Vous ne pouvez pas voter dans les sondages de ce forum
,
) et l'a il m'a trouvé ca:
Maiis par contre tu n'as pas désinstallé 
!
