help intru.... Fermé

Question

Bonjour, je suis régulièrement averti de message non arrivé alors que je ne les ai pas envoyés, à des adresses que je n'ai plus dans mon carnet. <> Il est donc évident qu'un élément sur ma machine expédie des messages. J'ai contrôlé avec secuser, NOD 32 2.5 est sur ma machine en temps réel. Je contrôle régulièrement avec « Malwarebytes' Anti-Malware» qui ne voit rien. Perplexe et a cour d'idée quelqu'un peut il m'aider. J'utilise outlook express, Win 2000. D'avance merci. Configuration: Windows 2000 / Internet Explorer 6.0

Rctll · Answer

Vous n'etes pas forcement infecté.  (bien que ce soit possible)
La reception de tel message peut aussi être du au fait que votre adresse email est forgée (simulée) par des expedteurs de spam.
Il est en effet trés simple de changer l'adresse d'expediteur d'un mail par une autre.
Pour vous en assurez, verifiez si les  mails de "Undelivered mail returned to sender"  sont parfois reçu alors que votre PC est éteint ..

Jcarl · Answer

Bonjour Rctll, 

et, merci pour votre réponse rapide. Non les messages apparaisse des que je charge ma messagerie.

Jean-Charles.

Rctll · Answer

Je me suis mal exprimé  : les messages apparaisent des que vous charger votre messagerie, c'est normal, mais quelle est leur date/heure de reception? ces horaires correspondent-ils à des horaires ou votre ordinateur est allumé?

Pour finir : vu les logiciels de sécurité que vous utilisez , je doute que vous soyez infecté.

Jcarl · Answer

Je crois que oui pour hier, mais je vais être plus attentif à ces heures de réception du message.
Ce qui m'ennuya c'est que l'on me signale recevoir des messages que je n'ai pas envoyés !!
Je n'arrive pas à cerner ce « foutu» problème.

Merci de votre disponibilité.

Amicalemnt.

Jean-Charles

Rctll · Answer

Si vos logiciels de sécurité ne detectent rien, pouvez vous effectuer un scan avec GMER et hijackthis ? 
Gmer : http://www.gmer.net/
Hijackthis : par exemple ici : https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

Jcarl · Answer

Bonjour, 

j'ai a deux fois lancer le prog Gmer que vous me conseiller et la machine a redémarré a deux reprise je suis perplexe ?

Et quand je vais sur le site de télécharger01.com je suis en permanence interrompue par des fenêtres qui me dise ERREUR " une erreur est survenue. Souhaitez-vous effectuer un débogage ? Ligne.X. erreur 'x' attendue " j'ai donc quelque difficulté.

Je suis quand même arriver a lancé Hijackthis mais mes connaissances son insuffisance pour comprendre la signification de son "hijackthis.log" enregistré.
Désolé d'être aussi stupide...
Amicalement.
Jean-Charles

Rctll · Answer

Pour Gmer, essayez de le renommer avant de le lancer
pour le log hijackthis, copiez coller le ici, je vous indiquerai si des choses bizarres s'y trouvent .
----
Cordialement,
Pierre

Jcarl · Answer

Bonjour Pierre, 

je viens d'avoir très très peur. 

En renomment le fichier EXE de Gmer effectivement le programme a démarré mais, au bout d'un moment il c'est bloqué j'ai essayer Echap, alt f4, ctrl alt sup, rien n'y a fait, ecran bleu et vide.

J'ai du éteindre et rallumer l'ordi a plusieurs reprises pour qu'enfin win se charge je vous envoie ce courrier en espérant que le malaise soit arrêter.

amicalemnt
Jean-Charles

Rctll · Answer

tout d'abord désolé du temps de réponse.
ensuite : j'ai regardé le log hijackthis , seule une ligne me gene un peu . pouvez vous chercher sur votre ordinateur tous les fichiers nommés internat.exe et les soumettre à virustotal? (www.virustotal.com) 

Le comportement de votre ordinateur lors de l'analyse de Gmer est par contre bizarre .. peut être es-ce du à votre anti virus.. dans tous les cas, pouvez vous essayer de lancer gmer en mode sans echec?

Jcarl · Answer

Bonjour Pierre, 
n'exagérer pas c'est moi qui suis gêné de vous prendre du temps !

Internat.exe n'existe qu'une fois sous C:\WINNT\system32 ce fichier date de 1999, je l'ai soumis a NOD32, rien. 
Virustotal.com je ne suis jamais arrivé a y accéder ?

Vu ce qui c'est passé j'ai une peur bleue d'essayer a nouveau Gmer, mes connaissances en informatique son tellement basique que je suis vite dans une situation stressante, critique... désolé de mon ignorance, pour me rassurer je me dis que ne se sens ignorant que celui qui a soif d'apprendre ( c'est bien j'arrive a plaisanter même dans les moments « graves ».

Amicalement respectueux. Merci
Jean-Charles

Rctll · Answer

Bonsoir,
Pour internat.exe : vu son emplacement , ce doit etre bon , mais si vous en avez l'occasion, le lien de virus total est https://www.virustotal.com/gui/

Concernant Gmer, je comprend que vous n'ayez pas envie de le relancer, aussi je vous propose un logiciel équivalent : sophos anti-rootkit : disponible ici : https://www.commentcamarche.net/telecharger/securite/20685-sophos-anti-rootkit/

enfin si l'un de vos amis a conservé un mail de votre adresse mais que vous n'avez pas envoyé, pouvez vous lui demander de vous faire parvenir le messages avec ses entetes completes?

Jcarl · Answer

Bonjour Pierre, 

ne ne sachant pas comment joindre ce message j'ai fait un copier-coller de ce que reçoivent mes amis mais que je n'ai pas envoyé.

Amicalement.

Jean-Chaearles.




Slt voila ce que je recois de toi maintenant

Alex


 

--------------------------------------------------------------------------------
De: jcodb@hotmail.com
Pour : jcodb@hotmail.com
Sujet: [ URGENT ] Envoie Vous jcodb message des Nations Unies
Date: Tue, 29 juin 2010 22:59:50 -0700

This invitation nominale Vous HNE envoyee :
jcodb

--------------------------------------------------------------------------------
Bonjour ,
Je tenais à Faire Absolument semaine d CET email verser site présentateur de l'ONU au Québec supplémentaires JE viens de decrouvrir et Qui PRESENTE plein d' astuces super verser Gagner de l'argent sur Internet rebuilt :
http://www.so-rich.org/

Les methodes qu'on y Vraiment tres simple SONT Trouvé d' utilisation, et Tout Le Monde Peut Profiter fr . C'est Pour Ceux Qui super Besoin d' Ontario de l'ONU OU emploi Qui veulent arrondir LEURS nageoires Mois de .
Le mieux , C'est qu'il ya des Preuves de Revenus de Ceux Qui gagnent plein Avec les methodes presentes sur le site.

Ce site Liste Vraiment Tous les privilèges Les Indispensables , Alors n'hesite Pas ay faire visite des Nations Unies .
Je te redonne le privilège, http://www.so-rich.org/, Vite Regarde C'Est , site de l'ONU super !
A bientot

--------------------------------------------------------------------------------
Visionner l' invitation 
 Pour visiter le privilège Conseillé par Votre ami :

Cliquez ici ,
Pour ouvrir l' invitation 

Si le privilège Pas NE fonctionne , 
Copiez «celui- ci de Dans la barre d'adresse de Votre Navigateur :
 


--------------------------------------------------------------------------------
Naviguer en toute sécurité? Téléchargez Internet Explorer 8 avec filtre anti-virus

Jcarl · Answer

Bonjour Pierre, 

j'ai fait un copier-coller d'un message reçu par un ami ; ce message a été envoyé alors que ma machine est fermée...? Je suis perplexe les différents programmes ne trouvent rien !

J'espère ne pas vous déranger, cordialement. 

Jean-Charles (Jcarl)

Utilisateur anonyme · Answer

Nod32 2.5 comporte des faille de sécurité comblé dans la 2.7....la dernière version est la 4.2
il faudrai mettre à jour ça non? => https://www.eset.com/

Sachant que c'est gratuit si ta licence est légal et valide !

Jcarl · Answer

Bonjour dorgane,

Nod32 est sur ma machine depuis l'achat et les mises a jour automatique se font en permanence, version 2.50.41  version de la base virale 5266 (20100709) en date du 9/7/2010, le problème ne doit pas se situer a ce niveau d'autant que comme signalé dans un autre message j'ai fait différent contrôle complet avec des anti virus en ligne.

Merci de la réaction, bonne journée.

Jcarl.

Utilisateur anonyme · Answer

la version 2.50 comporte des faille de sécurité et n'analyse pas certaines type d'archives ou de fichiers

Help intru....

16 réponses