adresse mail infesté (résolu)

Section d'analyse de rapports et de désinfection : malwares en tous genre et autres indésirables. Demandes de nettoyage uniquement. Prise en charge restreinte : équipe spécialisée.

Modérateur: Modérateurs

Règles du forum :arrow: Les désinfections sont prises en charge par un groupe spécifique, tout le monde ne peut pas intervenir pour désinfecter les machines (règles).
:arrow: Les procédures sont sur-mesure, ne faites pas la même chose chez vous (explications).
:arrow: Un topic par machine, chacun crée le sien. ;)

adresse mail infesté (résolu)

Messagepar tomtomtomtom » 22 Déc 2011 13:22

Bonjour,
J'ai un petit soucis, le truc j'ai deux adresses mail ( hotmail en occurrence), et le problème c'est qu'elles sont toutes les 2 infestées. En effet elles envoies des mails a plein de contact les miens et même des liens qu'elles trouvent dans mes mails donc des adresses à qui je n'ai jamais envoyé de mail. Les mails envoyé depuis mes adresses c'est une pub pour du viagra canadien... Ce qui ne laisse pas une bonne image (surtout qd l'adresse de mes patrons sont comprises...)
Voilà en bref j'aimerai savoir si qlq'un a une solution afin de nettoyer un bon coup tout ça ! j'ai fais des analyses avec avast ainsi que malwarebytes (anti malwere) mais sans succès aucun problème n'a été détecté.

voilà merci d'avance ! et joyeux nowel ! ;)
tomtomtomtom
 
Messages: 9
Inscription: 22 Déc 2011 13:15

Re: adresse mail infesté

Messagepar lenapache » 22 Déc 2011 15:39

Bonjour tomtomtomtom

Change le mot de passe de ces deux adresses suis ensuite cette procéure :

    Avant de faire quoi que soit on va commencer par faire un diagnostic de ton PC

    Le rapport de ZHPDiag doit être posté en lien, il est parfois trop long pour tenir dans une réponse.

    Scan

      Télécharge ZHPDiag (de Nicolas coolman)

    • Double clique sur le fichier téléchargé, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher Créer une icône sur le bureau)
    • Pour Vista et Windows 7 clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
    • Lance ZHPDiag en double cliquant sur le raccourci de ZHPDiag présent sur ton bureau
    • Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.
    • Image
    • Laisse l'outil travailler, il peut être assez long.
    • Image
    • Une fois le scan terminé, le rapport (ZHPDiag.txt) s'affichera automatiquement sur le bureau.
    • Sinon le rapport se trouvera aussi ici ==> c:\ZHP\ZHPDiag.txt


      Pour poster le rapport en lien rends toi sur ce site : Cjoint.com


        Clique sur Parcourir et va jusqu'au rapport qui a été sauvegardé .

        Image

      • Clic gauche dessus clique ensuite sur Ouvrir

        Image

      • Clique ensuite sur Créer le lien Cjoint

        Image
      • Une fois l'upload fini un lien apparaît clic droit dessus choisis Copier dans le menu
      • Colle le lien dans ta prochaine réponse
        Image
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5589
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: adresse mail infesté

Messagepar tomtomtomtom » 22 Déc 2011 16:14

http://cjoint.com/?ALwqmfLzlnt
voilà le lien j'ai suivi tes conseils et changer mes mots de passes
et merci de ton aide ;)
tomtomtomtom
 
Messages: 9
Inscription: 22 Déc 2011 13:15

Re: adresse mail infesté

Messagepar lenapache » 22 Déc 2011 18:22

Il y a des traces d'infection sur ce PC


Image Attention le temps de téléchargement du script a été limité à 4 jours

  • Clique sur Script ZHPfix
  • Sur la page qui s'ouvre clic droit et Tout sélectionner
  • Refais un clic droit et Copier
  • Double clique sur ZHPFix qui est sur le bureau.
    • Pour Vista et Seven fais un clic droit sur le raccourci de ZHPFix et Exécuter en tant qu'adminstrateur
    • Clique maintenant sur le Image (coller les lignes helper)
    • Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix
    • Clique sur Go patiente le temps du traitement
  • Un rapport nommé ZHPFix[R1].txt sera créé et sauvegardé sur le bureau poste son contenu dans ta prochaine réponse
  • Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt
  • Redémarre ton PC et poste le rapport de ZHPFix


Image Télécharge Adwcleaner ( d'Xplode )
Enregistre ce fichier sur le bureau et pas ailleurs

  • Double clique sur AdwCleaner.exe qui est sur le bureau.
  • Pour Vista et Seven fais un clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
  • Clique sur Suppression laisse l'outil travailler
  • Le scan terminé, le bloc notes s'ouvrira avec le résultat du scan. Poste son contenu en lien dans ta prochaine réponse.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5589
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: adresse mail infesté

Messagepar tomtomtomtom » 22 Déc 2011 18:46

http://cjoint.com/?ALwsQL8SPW9
voilà le premier lien qui contient le dossier ZHPfix

http://cjoint.com/?ALwsSNSZRLT
et voilà le deuxieme qui contient lui le dossier AdwCleaner

voilà en attendant la suite ;) et encore merci je pense que je n'aurais jms fais ça seul...
tomtomtomtom
 
Messages: 9
Inscription: 22 Déc 2011 13:15

Re: adresse mail infesté

Messagepar lenapache » 22 Déc 2011 18:47

Ce n'est pas aussi compliqué que cela en a l'air
- Refais un scan avec ZHPDiag poste ensuite son rapport en lien, le rapport posté directement dans une réponse ne sera pas pris en compte
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5589
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: adresse mail infesté

Messagepar tomtomtomtom » 22 Déc 2011 18:59

http://cjoint.com/?ALws6nW3JPx

voilà le resultat du ZHPdiag
et au passage saurais-tu d'ou cela pourrai venir ?
tomtomtomtom
 
Messages: 9
Inscription: 22 Déc 2011 13:15

Re: adresse mail infesté

Messagepar lenapache » 22 Déc 2011 19:13

C'est généralement un bot (robot) qui provoquent cet envoi de mails en changeant le mot passe l'accès au compte est bloqué

Il n'y a plus de traces d'infection dans ton dernier rapport

On va maintenant procéder au nettoyage des outils téléchargés.

  • Télécharge Image (d'Xplode) sur ton bureau.
  • Lance le et clique sur Image
  • Le scan fini clique sur Image
  • La suppression des outils effectuée relance DelFix clique sur Image


Je te donne quelques consignes de sécurité :

  • Windows Update ( http://www.windowsupdate.com/ ) parfaitement à jour (catégories critique, Services Pack et Services Release)
  • Antivirus bien paramétré et mis à jour régulièrement (quotidiennement s'il le faut) avec un scan complet régulier (journalier s'il le faut).
  • Une attitude prudente vis à vis de la navigation (pas de sites douteux : cracks, warez, sexe...) et vis à vis de la messagerie (fichiers joints aux messages doivent être scannés avant d'être ouverts)
  • Une attitude vigilante (être à l'affût d'un fonctionnement inhabituel de son système)
  • Scan hebdomadaire antimalware
  • Verifie si ta console Java est à jour:
    Java Sun http://www.java.com/fr/download/manual.jsp et télécharge la dernière version (si ta version actuelle n'est pas à jour)
  • Après installation et redémarrage (toujours si elle n'etait pas à jour), va dans panneau de configuration/Ajouter-Supprimer des programmes afin de désinstaller l'ancienne version, ceci pour récupérer de l'espace disque et éventuellement pour virer les failles présentes dans cette ancienne version.
  • Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre.
    En cas de problèmes chez Sun, tu peux aller télécharger la dernière version chez File Hippo http://www.filehippo.com/download_jre_32/

Edite ton premier post et mets aprés le titre de ton sujet (Résolu) comme ceci : adresse mail infesté (Résolu)
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5589
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: adresse mail infesté

Messagepar tomtomtomtom » 22 Déc 2011 22:14

pour le moment ça fonctionne plus qu' a attendre qlq jours voir si mon adresse n'envoie plus de spam !

et MERCI ! ;)
tomtomtomtom
 
Messages: 9
Inscription: 22 Déc 2011 13:15

Re: adresse mail infesté (résolu)

Messagepar tomtomtomtom » 24 Déc 2011 15:35

Re bonjour...
bien malheureusement mon adresse continue d'envoyer des spams pr le viagra...
Le truc c'est que je n'ai pas utilisé mon PC (avec lequel j'ai fais les manip' ci-dessus) et mon adresse a renvoyer la nuit dernière une bonne 20aine de mail.... J'ai donc vu ça sur un autre PC...
Si qlq'un pourrait m'aider...
tomtomtomtom
 
Messages: 9
Inscription: 22 Déc 2011 13:15

Re: adresse mail infesté (résolu)

Messagepar Falkra » 24 Déc 2011 15:47

Change le mot de passe et attends Lenapache. ;)
Avatar de l’utilisateur
Falkra
Admin libellules.ch
Admin libellules.ch
 
Messages: 25882
Inscription: 30 Jan 2005 13:44
Localisation: 127.0.0.1

Re: adresse mail infesté (résolu)

Messagepar lenapache » 26 Déc 2011 08:57

Bonjour tomtomtomtom

Envoie tu toujours des mails indésirables avec le PC qui a été désinfecté ?
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5589
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: adresse mail infesté (résolu)

Messagepar tomtomtomtom » 26 Déc 2011 11:04

Bonjours lenapache
j'ai regardé mes mails et il y avait encore des mails indésirables envoyés mais je ne les ai pas regardé avec mon PC qui a été désinfecté et les mails ont été envoyé dans la nuit. Est-ce possible que ce soit juste les adresses mails qui siot infectées ?
tomtomtomtom
 
Messages: 9
Inscription: 22 Déc 2011 13:15

Re: adresse mail infesté (résolu)

Messagepar lenapache » 26 Déc 2011 11:29

Ce que je voudrais savoir c'est envoie tu mails indésirables à tes correspondants où si c'est toi qui en reçoit sur ton adresse hotmail
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5589
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: adresse mail infesté (résolu)

Messagepar tomtomtomtom » 26 Déc 2011 18:02

Nan nan c'est ma boite mail qui envoie des mails a mes tout mes contacts ! même a des adresses qui ne sont pas ds mes contacts
Et j'ai vu hier que mm qd je regardais ma boite d’envois depuis un autre PC qui celui que nous avons désinfecté, ma boite mail envoie encore des mails indésirableS.
tomtomtomtom
 
Messages: 9
Inscription: 22 Déc 2011 13:15

Re: adresse mail infesté (résolu)

Messagepar lenapache » 30 Déc 2011 12:18

Bonjour

Vérifie que ce n'est pas l'option Signature électronique personnelle qui a également été modifiée, si c'est la cas supprime la mention qui s'y trouve
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5589
Inscription: 11 Sep 2011 11:32
Localisation: Picardie


Retourner vers Désinfections et demandes d'analyse

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 0 invités