Retour de mails que je n'envoie pas Fermé

Question

Bonjour à tous

Depuis quelques temps, je reçois des accusés de non distribution de mails envoyés depuis mon adresse mail, à des heures ou je suis au travail (et je vis seule).

Tout ça m'inquiète un peu.

De plus, mon PC agit bizarrement: ralentissements, changement du positionnement des icônes dans le poste de travail...

Je pensais poser un rapport HJT, mais je préfère attendre vos conseils, et/ou vos solutions.

Merci beaucoup. 


Configuration: Windows XP / Firefox 3.6.6

dédétraqué · Answer

Salut agrougrou


La première chose à faire est de changer mot de passe et question secrète de ta messagerie...


On va vérifier cela, télécharge RSIT (de random/random) sur le bureau ici :
http://images.malwareremoval.com/random/RSIT.exe

- Double clique sur RSIT.exe qui est sur le bureau
Vista - Clique droit sur RSIT.exe qui est sur le bureau et choisir exécuter en tant qu'administrateur

- Clique sur Continue dans la fenêtre
- RSIT téléchargera HijackThis si il n'est pas présent où détecté, alors il faudra accepter la licence
- Poste le contenue des deux rapports, log.txt et info.txt(réduit dans la barre des tâches) à la fin de l'analyse

Utilise cjoint.com pour poster en lien tes rapports :
https://www.cjoint.com/

- Clique sur Parcourir pour aller chercher le rapport C:\rsit\log.txt
- Clique sur Ouvrir ensuite sur Créer le lien Cjoint

- Fais un copier/coller du lien qui est devant Le lien a été créé: dans ta prochaine réponse.

Et fais la même chose avec l'autre rapport C:\rsit\info.txt


@++  :)

agrougrou · Answer

Bonjour dédétraqué, et merci de prendre ce problème en main.

Voila le lien pour info.txt: 
     https://www.cjoint.com/?homgOOM3II

Celui de log.txt: 
     https://www.cjoint.com/?homhrQP2UL

Bonne lecture!

dédétraqué · Answer

Salut agrougrou 


Mettre MalwareByte's Anti-Malware à jour

---

- Redémarre en mode sans échec :

Au redémarrage de ton PC tapote sur la touche F8 ou F5, sur l'écran suivant déplace toi avec les flèches de direction et choisis Mode sans échec et choisis ta session habituelle.

---

- Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.
- Sélectionne Exécuter un examen complet si ce n'est pas déjà fait
- clique sur Rechercher

- Une fois le scan terminé, une fenêtre s'ouvre, clique sur  sur OK

- Si MalwareByte's n'a rien détecté, clique sur OK  Un rapport va apparaître ferme-le.

- Si MalwareByte's a détecté des infections, clique sur Afficher les résultats  ensuite sur Supprimer la sélection

- Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

Note : Si MalwareByte's  a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur OK

Tutoriel pour MalwareByte's ici : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/


@++   :)

agrougrou · Answer

J'ai mis MBAM à jour et ai lancé un scan "reflex" quand je me suis aperçue du problème, amis pas en mode sans échec; il n'avait rien trouvé. Je le relance quand même, en attendant.

Je reviens à toi quand le scan est terminé.

dédétraqué · Answer

Salut agrougrou


Effectivement cela est recommandé par l'éditeur de faire le scan en MSE...

Pour dire franchement rien de suspect dans tes rapports, tiens moi au courant.


@++   :)

agrougrou · Answer

MBAM mis à jour lancé en mode sans échec n'a rien détecté.
En attente de la prochaine mission mon colonel! ;)

Log:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4052

Windows 5.1.2600 (Safe Mode)
Internet Explorer 6.0.2600.0000

14/07/2010 13:10:39
mbam-log-2010-07-14 (13-10-39).txt

Type d'examen: Examen complet (C:\|D:\|F:\|)
Elément(s) analysé(s): 158454
Temps écoulé: 9 minute(s), 28 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

dédétraqué · Answer

Salut agrougrou


On va vérifier si rien de caché :
Faire un scan avec Nod32 en ligne (il faut utiliser Internet Explorer) ici :

https://www.eset.com/int/home/online-scanner/

(coche toutes les cases à chaque fois, sauf les deux dernières a la fin du scan, sinon le rapport est supprimer) 
A la fin, colle le rapport : C:\Program Files\EsetOnlineScanner\log.txt


@++   :)

agrougrou · Answer

Bonjour dédétraqué

Voici le rapport de ESET:


ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
# version=7
# IEXPLORE.EXE=6.00.2600.0000 (xpclient.010817-1148)
# OnlineScanner.ocx=1.0.0.6211
# api_version=3.0.2
# EOSSerial=e5f41119fed093499ac809b1eabf3ef8
# end=stopped
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2010-07-15 01:41:55
# local_time=2010-07-15 03:41:55 (+0100, Paris, Madrid (heure d'été))
# country="France"
# lang=1033
# osver=5.1.2600 NT 
# compatibility_mode=512 16777215 100 0 55525 55525 0 0
# compatibility_mode=769 16775165 100 98 7810 215438624 675 0
# compatibility_mode=8192 67108863 100 0 0 0 0 0
# compatibility_mode=9217 16777214 75 64 63543138 205408030 0 0
# scanned=2775
# found=0
# cleaned=0
# scan_time=647
# version=7
# IEXPLORE.EXE=6.00.2600.0000 (xpclient.010817-1148)
# OnlineScanner.ocx=1.0.0.6211
# api_version=3.0.2
# EOSSerial=e5f41119fed093499ac809b1eabf3ef8
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2010-07-15 10:10:09
# local_time=2010-07-15 12:10:09 (+0100, Paris, Madrid (heure d'été))
# country="France"
# lang=1033
# osver=5.1.2600 NT 
# compatibility_mode=512 16777215 100 0 84597 84597 0 0
# compatibility_mode=769 16775165 100 98 36882 215467696 29747 0
# compatibility_mode=8192 67108863 100 0 0 0 0 0
# compatibility_mode=9217 16777214 75 64 63572210 205437102 0 0
# scanned=42811
# found=0
# cleaned=0
# scan_time=2069

dédétraqué · Answer

Salut agrougrou


Ton rapport est propre, as-tu d'autre souci?


@++    :)

agrougrou · Answer

Non, je n'ai pas d'autre soucis. Pour faire l'avocat du diable, il faut dire que les évènements bizarres ne sont pas réguliers! Mais si je m'aperçois de quoi que ce soit, je te ferais signe.

Merci pour ton aide et pour ton temps, et bon courage pour la suite 8)

dédétraqué · Answer

Salut agrougrou 


Important de mettre à jour Windows et tes logiciels :
Mettre Windows(catégories critique, Services Pack et Services Release) à jour : http://www.windowsupdate.com/windowsupdate/v6/default.aspx

Faire un scan de vulnérabilités afin de vérifier que tes logiciels soit à jour sans failles de sécurités et mettre à jour :
https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/

Faire un ménage des fichiers inutiles et de la base de registre : 
https://www.malekal.com/tutoriel-ccleaner/

Dis moi quand cela est fais où si tu as des soucis et on passe à la résolution du sujet par la suite.


@++ :)

Retour de mails que je n'envoie pas

11 réponses

Discussions similaires