virus suite à mail malveillant ??

[herve62]

Bonsoir

Il y a 3 ou 4 jours je reçois un mail pub. mais d'infos politiques etc ... : je me désabonne.
Cet am. je reçois à nouveau ce même style de mail ( normalement désabonné ?? je pige pas)
je travaillais sur une appli EXCEL-VBA , et d'un coup sur un choix dans mon USF : le bug ?? , il me faut en reprendre une version ancienne de 10 jours pour que cela fonctionne ??? ( étrange) ; je fais une correction sur mon bug > OK. 1h plus tard : mon AV se met au rouge !! et donne une liste de "Cheval de TROIE" ??? j'avais pas encore vu ça !! Je détruit TOUT. Je reprend une version d'hier de mon appli , c'est OK ?? ; étant spécialiste VBA , je pige plus rien ! Donc est-ce que ce mail "PLANET.fr " aurait pu m'infester , est -il connu ? , pourquoi je suis pas désabonné ? ( j'ai fait 2 fois ), Le titre est : Politique et passe-droits ...... Ce soir je vais pour jouer à la belote sur GAmeTwist abonné depuis 7 ans … ce n’est plus le même site , tout est changé , je ne suis plus reconnu d’entrée ? Je vais ensuite sur turf-fr.com ( dans mes favoris) > Alerte MAB site Malveillant : Domaine Branche.science
Cela fait beaucoup dans l’a.m . , non ? . Resultats AV : rien , Adwcleaner : rien , MAB : rien

Merci bien

PS : Outlook n'est protégé que partiel car j'avais des mails sérieux qui partaient en SPAM direct donc j'ai restreint

[Malekal_morte]

Salut,

Si tu veux vérifier :


Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

[herve62]

Bonjour
Merci de la réponse
ce n'est pas la 1ere fois que le j'utilise je mets les fichiers brut ( sans Fix -correction)
http://pjjoint.malekal.com/files.php?id ... t11f14g9l5
http://pjjoint.malekal.com/files.php?id ... 0p15r10r12
http://pjjoint.malekal.com/files.php?id ... 10j10y13d6
Pour GameTwist : je viens d'être averti ce matin du changement de présentation ; ils changent et ensuite ils préviennent ??
Pour le PMU , en faisant vite j'ai capturé c'est encore là ? ( ci joint)

PS : j'ai réussi à supprimer le Windows BT de 4Go (mon sujet W7 > W10 alerte d'installation) avec Cleanmgr tout simplement

[Malekal_morte]

Pas l'air infecté, sur Google Chrome, c'est Vosteran ta page de démarrage ?

Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Firefox : http://forum.malekal.com/firefox-extens ... 36057.html
* Google Chrome : http://forum.malekal.com/google-chrome- ... 35837.html
* Internet Explorer et modules complémentaires / moteurs de recherche : http://forum.malekal.com/