phishing?

[invitec35bc9ea]

bonjour,
depuis quelques jours je reçois les messages joints. je soupsonne une sorte d'hameçonage.
Malware Bytes et Kaspersky ne trouvent rien.
-----

[invitec35bc9ea]

je penses m'etre trampé de pj

[yoda1234]

Bonjour,

il manque le fichier nommé "info".

[invitec35bc9ea]

oups!
le voila

[A voir en vidéo sur Futura]

[invite9bff601c]

Bonsoir

Eu j'ai pas tout compris au problème.... Tu reçois quoi exactement ?

[invitec35bc9ea]

des info bulles se lancent dans la barre de tache avec des textes du genre:

windows a detecté que le PC de "machin-truc" contient des fichiers multimedia. voulez vous les partager?

je ne connais aucune personnes du nom du PC. je ne suis connecté à aucun reseau ni rien du genre.

[invite9bff601c]

Bonsoir

Tu as trois fichiers qui semblent suspects :

C:\Windows\achassismdr3.bat

C:\Windows\apptmdr3.bat

C:\Windows\adamsmdr3.bat

Rend toi sur ce site et fais les analyser : http://www.virustotal.com/fr/

Poste moi les rapports générés

[invitec35bc9ea]

bonsoir,
je n'arrives pas à envoyer aucun de ces fichiers. ça fait 45mi que ça m'affiche "envoi de fichier"

[invitec35bc9ea]

bonjour,
aujourd'hui ça a marché.

 Cliquez pour afficher

Antivirus Version Dernière mise à jour Résultat a-squared4.0.0.1012009.04.22-AhnLab-V35.0.0.22009.04.22-AntiVir7.9.0.1482009.04.22-Antiy-AVL2.0.3.12009.04.22-Authentium5.1.2.42009.04.22-Avast4.8.1335.02009.04.22-AVG8.5.0.2872009.04.22-BitDefender7.22009.04.22-CAT-QuickHeal10.002009.04.22-ClamAV0.94.12009.04.22-Comodo11272009.04.22-DrWeb4.44.0.091702009.04.22-eSafe7.0.17.02009.04.21-eTrust-Vet31.6.64402009.04.20-F-Prot4.4.4.562009.04.22-F-Secure8.0.14470.02009.04.22-Fortinet3.117.0.02009.04.22-GData192009.04.22-IkarusT3.1.1.49.02009.04.22-K7AntiVirus7.10.7102009.04.21-Kaspersky7.0.0.1252009.04.22-McAfee55912009.04.21-McAfee+Artemis55912009.04.21-McAfee-GW-Edition6.7.62009.04.22-Microsoft1.46022009.04.22-NOD3240282009.04.22-Norman6.00.062009.04.22-nProtect2009.1.8.02009.04.22-Panda10.0.0.142009.04.21-PCTools4.4.2.02009.04.21-Prevx1V22009.04.22-Rising21.26.24.002009.04.22-Sophos4.40.02009.04.22-Sunbelt3.2.1858.22009.04.22-Symantec1.4.4.122009.04.22-TheHacker6.3.4.0.3122009.04.22-TrendMicro8.700.0.10042009.04.22-VBA323.12.10.22009.04.21-ViRobot2009.4.22.17042009.04.22-VirusBuster4.6.5.02009.04.22-

-

Antivirus Version Dernière mise à jour Résultat a-squared4.0.0.1012009.04.22-AhnLab-V35.0.0.22009.04.22-AntiVir7.9.0.1482009.04.22-Antiy-AVL2.0.3.12009.04.22-Authentium5.1.2.42009.04.22-Avast4.8.1335.02009.04.22-AVG8.5.0.2872009.04.22-BitDefender7.22009.04.22-CAT-QuickHeal10.002009.04.22-ClamAV0.94.12009.04.22-Comodo11272009.04.22-DrWeb4.44.0.091702009.04.22-eSafe7.0.17.02009.04.21-eTrust-Vet31.6.64402009.04.20-F-Prot4.4.4.562009.04.22-F-Secure8.0.14470.02009.04.22-Fortinet3.117.0.02009.04.22-GData192009.04.22-IkarusT3.1.1.49.02009.04.22-K7AntiVirus7.10.7102009.04.21-Kaspersky7.0.0.1252009.04.22-McAfee55912009.04.21-McAfee+Artemis55912009.04.21-McAfee-GW-Edition6.7.62009.04.22-Microsoft1.46022009.04.22-NOD3240282009.04.22-Norman6.00.062009.04.22-nProtect2009.1.8.02009.04.22-Panda10.0.0.142009.04.21-PCTools4.4.2.02009.04.21-Prevx1V22009.04.22-Rising21.26.24.002009.04.22-Sophos4.40.02009.04.22-Sunbelt3.2.1858.22009.04.22-Symantec1.4.4.122009.04.22-TheHacker6.3.4.0.3122009.04.22-TrendMicro8.700.0.10042009.04.22-VBA323.12.10.22009.04.21-ViRobot2009.4.22.17042009.04.22-VirusBuster4.6.5.02009.04.22-

[invitec35bc9ea]

Ah je me rends compte que ce rapport n'est pas tres lisible. en tout cas aucun antivirus n'a trouver de malware

[invite9bff601c]

Bonsoir

Ok,


Télécharge ComboFix de sUBs
Sauvegarde le sur ton Bureau et pas ailleurs!

Pour l'utilisation de cet outil, utilise ce tutoriel : Aide pour Combofix

Note : Ne pas cliquer dans la fenêtre de combofix durant le passage de l'outils.

[invitec35bc9ea]

bonsoir,
voici le rapport combofix.
j'ignore si c'est lié mais je n'arrive plus à me connecter à windows update (erreur 80070422)

[invite9bff601c]

Bonjour

Peux-tu faire analyse ce fichier : C:\Windows\system32\3515hook.e xe ( à part si tu sais ce que c'est, je n'ai rien trouvé dessus )

[invitec35bc9ea]

bonjour,
je viens de le tester. il est clean

[invite9bff601c]

Bonsoir

Combofix a supprimé des fichiers, est-ce que cela a changé quelque chose à ton problème très étrange ?

[invitec35bc9ea]

bonsoir,
je ne reçois en effet plus ces messages. c'etait donc bien du à des malwares finalement.
merci

[invitec35bc9ea]

bonjour,
j'ai par contre toujours le probleme de windows qui ne se met plus à jour. ma derniere MAJ date du 27 mars

[invite9bff601c]

Bonsoir

Tu as essayé de les faire manuellement ? En allant sur le site de MS ?

[invitec35bc9ea]

bonsoir,
voici ce que j'obtiens

la mise à jour ne s'applique pas à votre systeme

[invite9bff601c]

Bonsor

en cherchant, j'ai trouvé que cela avait peut être un rapport avec ton horloge, mais j'avoue que je ne suis pas convaincu.