message électronique (prudence) (résolu)

Un message de xxxxxxx t'attend... xxxx
L'expéditeur et le contenu seront visibles seulement
par toi et tu peux le supprimer à tout moment. Tu peux aussi y répondre directement au travers du messenger. Pour découvrir qui t'a écrit, suis simplement ce lien:

d'autres personnes sont aussi présentes: xxxx xxxx xxxx xxxx

Tu as maintenant l'accès complet à Badoo!
Tu viens juste de créer un nouveau compte sur Badoo
à travers l'invitation d'un de tes amis. Tu peux donc maintenant accéder à tous les services sur Badoo! Pour t'y rendre, suis simplement ce lien:

Connecte-toi sur ton compte...

Tes identifiants sont listés ci-dessous, conserve les en lieu sûr afin de ne pas les perdre:
Adresse email: xxxxxxxx
Mot de passe: xxxxxxx
Les liens ne fonctionnent pas dans ce message? Copie les dans la barre d'adresse de ton navigateur:
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
<
Amuse-toi bien!
L'équipe Badoo

8 personnes veulent voir ta photo..
Tu corresponds parfaitement aux critères de
recherche de 8 personnes sur Badoo. Toutefois, elles ne t'ont contacté car tu n'as pas de photo.
Elles aimeraient bien te voir, donc...

Ajoute ta photo ici maintenant :

Les liens ne fonctionnent pas dans ce message? Copie les dans la barre d'adresse de ton navigateur:

Merci,
L'équipe Badoo

J'ai reçu un message électronique de cette personne qui me demande si je sais à qui signaler ce genre de pratique ?

Tu peux l'envoyer sur cette page >> www.cnil.fr/

à quoi servent nos conseils de prudence??

tu devrais maintenant faire un ZHPDiag sur ton PC et poster le lien

• Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX)
  
• enregistre-le sur ton bureau.
  
• /!\ Déconnecte-toi d’internet et ferme toutes applications en cours /!\
  
• Double-clique sur l'icône Ad-remover située sur ton Bureau.
  
• Sur la page, clique sur le bouton « Nettoyer »
  
• Confirme l'opération
  
• Laisse travailler l’outil.
  
• héberge le rapport qui apparaît à la fin sur cijoint.fr et poste le lien fourni dans ta réponse

Bien alors commençons le nettoyage

• Si tu as des difficultés avec cijoint.fr => essaie un autre de ces hébergeurs
  
• cjoint.com/
  
• mes-fichiers.com/index.php/home
  
• www.toofiles.com/fr/documents-homepage.html

refais moi un nouveau ZHPDiag Stp?

• Lance ZHPFix par son raccourci sur le bureau
  Il se lance par double clic sous Xp, par clic droit et "exécuter en tant qu'administrateur" sous Vista et Seven.
  
• Copie toutes les lignes ci dessous:
  
  O47 - AAKE:Key Export SP - "C:\Program Files\IncrediMail\bin\IncMail.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
  O47 - AAKE:Key Export SP - "C:\Program Files\IncrediMail\bin\ImApp.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
  O47 - AAKE:Key Export SP - "C:\Program Files\IncrediMail\bin\ImpCnt.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.)
  O44 - LFC:[MD5.19B45CAA303C767C0B78A2C209DBD2A3] - 19/12/2010 - 14:47:39 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Rapport-FS.txt [7834]
  [MD5.5135C13F8F7288A104B89E72E502B8FF] [SPRF] (.Pas de propriétaire - Pas de description.) -- C:\Program Files\General-CleanTool.exe [1425842]
  [MD5.68B8A0A5ECE1A8C72091A0C1C967571F] [SPRF] (.The RaProducts Team: Paul McLain and Fred d - JavaRa.) -- C:\Program Files\JavaRa.exe [156160]
  
  
  Avec la souris tout sélectionner, clic droit =>copier ( ou Ctrl+C pour copier)
  
• Clique sur l'icône représentant la lettre (« coller les lignes Helper »)
  les lignes se placent dans la fenêtre de ZHPFix => tu ne dois voir que celles-là
  
• valide par" OK"
  
• Clique sur « Tous », puis sur « Nettoyer »
  
• Copie/colle la totalité du rapport dans ta prochaine réponse ou mieux héberge le sur cijoint.fr et poste moi le lien fourni

la date du 8 janvier indiquée est peut être la dernière fois où il a tenté la màj
notre ami quick en sait peut être un peu plus
perso je l'avais sur un de mes PC mais je l'ai désinstallé

bin jghm comme Skiz Ho donne des précisions intéressantes qui informe sur ce site et ces pratiques.
Ce genre d'intervention est tout à fait contructif et ne gêne pas la désinfection
enfin c'est comme cela que je le ressent

@maitia

il n'y a plus rien de néfaste sur ton rapport,tu vas
cependant exécuter un script de suppression avec ZHPFix pour optimiser un peu et virer ce qui est inutile

PP ne servait plus trop à rien )

tu trouveras le rapport en suivant ce chemin

C:\Program Files\ZHPDiag\ZHPFix.txt

• relance ZHPFix
  
• Clique sur l'icône représentant la lettre A =>
  
• une liste des outils va apparaitre coche les cases des outils à désinstaller ou clique sur "Tous" en bas
  
• clique ensuite sur nettoyer
  
• copie colle le rapport généré à la fin dans ta prochaine réponse

copie colle le rapport généré à la fin dans ta prochaine réponse

de quand date ton dernier MBAM ?

"Revo uninstaller" est présent sur ton PC sers toi en

Supprime manuellemnt le dossier CA

sinon il faut faudrait une recherche d'occurences dans le registre sur les termes CA , computer associates, eTrust, pest patrol, manuelement

nous le ferions si nous étions en présence d'un malware ,mais là...