Mails avec .zip vérolé

Fermé
fredalien Messages postés 114 Date d'inscription jeudi 22 juillet 2010 Statut Membre Dernière intervention 27 octobre 2020 - 14 sept. 2011 à 14:36
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 14 sept. 2011 à 18:58
Bonjour,

je m'occupe d'un réseau avec 60 postes environ,
j'ai une (des?) boîte qui reçoit des mails avec un zip qui s'appelle scan from HP ....
ce zip contient un cheval de troie (je sais une des employée l'a ouvert :( mais je l'ai viré

j'ai passé spybot, ad aware, malwarebyte's

elle reçoit toujours des mails vérolés mais de plus aujourd'hui certains comportaient notre nom de domaine.

comment arrêter cette chaine?

merci de me donner vos conseils

A voir également:

6 réponses

Utilisateur anonyme
14 sept. 2011 à 14:44
salut (tu l'as viré l'employée ou le cheval de troie ? ^^ )

▶ Télécharge ici : USBFIX sur ton bureau

branche tous tes periphériques sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."


sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

▶ choisi l option Suppression

▶ UsbFix scannera ton pc , laisse travailler l outil.

▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

0
fredalien Messages postés 114 Date d'inscription jeudi 22 juillet 2010 Statut Membre Dernière intervention 27 octobre 2020 61
14 sept. 2011 à 15:58
merci de ton aide, le rapport :

############################## | UsbFix 7.036 | [Suppression]

Utilisateur: ISABELLE (Administrateur) # PCISABELLE2 [ ]
Mis à jour le 20/12/10 par El Desaparecido / C_XX
Lancé à 15:43:37 | 14/09/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: AMD Athlon(tm) Processor
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 7.0.5730.11

Pare-feu Windows: Désactivé /!\
Antivirus: Lavasoft Ad-Watch Live! Antivirus [(!) Disabled | Updated]
Antivirus: eTrust ITM 8.1 [(!) Disabled | (!) Outdated]
RAM -> 1023 Mo
C:\ (%systemdrive%) -> Disque fixe # 37 Go (22 Go libre(s) - 60%) [] # NTFS
D:\ -> CD-ROM

################## | Éléments infectieux |


Supprimé! C:\Recycler\S-1-5-21-117609710-1682526488-854245398-1007
Supprimé! C:\Recycler\S-1-5-21-117609710-1682526488-854245398-1008
Supprimé! C:\Recycler\S-1-5-21-117609710-1682526488-854245398-500
Supprimé! C:\log.txt

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[04/06/2009 - 17:37:52 | D ] C:\0413ae5e7a6a05f55581294345
[17/08/2009 - 17:23:13 | D ] C:\8777c33b737f02c30b8b299495fc968a
[26/01/2009 - 11:53:30 | D ] C:\a93c3d1340bd825eb46d
[14/09/2011 - 08:17:07 | N | 3954] C:\aaw7boot.log
[18/12/2006 - 16:38:24 | N | 700] C:\acisrd_dbg.txt
[29/11/2002 - 16:48:46 | N | 1341] C:\AGPSetup.txt
[29/11/2002 - 16:48:34 | N | 926] C:\AGPSetup1.ini
[29/11/2002 - 16:48:45 | N | 955] C:\AGPSetup2.ini
[29/11/2002 - 16:48:49 | N | 33] C:\AGPUnist.ini
[05/12/2002 - 19:39:49 | D ] C:\APISOFT
[29/11/2002 - 16:39:58 | N | 0] C:\AUTOEXEC.BAT
[26/08/2011 - 11:25:04 | N | 246] C:\boot.ini
[05/08/2004 - 14:00:00 | N | 4952] C:\Bootfont.bin
[05/01/2005 - 12:49:41 | D ] C:\CA_LIC
[26/08/2011 - 14:21:08 | D ] C:\Config.Msi
[29/11/2002 - 16:39:58 | N | 0] C:\CONFIG.SYS
[22/03/2007 - 11:45:58 | D ] C:\DesignCAD
[18/09/2008 - 16:30:14 | D ] C:\Documents and Settings
[05/01/2004 - 18:13:37 | D ] C:\drivers
[13/11/2002 - 11:39:20 | N | 7799664] C:\DX81NTfrn.exe
[19/12/2005 - 12:51:54 | N | 14726] C:\emons.dxf
[14/09/2011 - 08:17:09 | ASH | 1073270784] C:\hiberfil.sys
[18/09/2008 - 17:03:58 | D ] C:\HP2015
[29/11/2002 - 16:39:58 | N | 0] C:\IO.SYS
[23/10/2008 - 17:00:29 | D ] C:\jdusb2
[07/08/2009 - 16:57:31 | D ] C:\JustCall-It!
[23/03/2006 - 16:38:24 | D ] C:\lj3300
[19/11/2008 - 12:26:40 | D ] C:\Missler
[29/11/2002 - 16:39:58 | N | 0] C:\MSDOS.SYS
[29/11/2002 - 17:11:50 | D ] C:\mx200
[08/09/2005 - 07:59:26 | D ] C:\My Documents
[05/08/2004 - 14:00:00 | N | 47564] C:\NTDETECT.COM
[14/08/2008 - 11:54:50 | N | 252240] C:\ntldr
[08/12/2006 - 15:08:11 | D ] C:\NVIDIA
[16/11/2007 - 09:09:13 | N | 2607383] C:\OF.TXT
[26/10/2006 - 14:47:05 | N | 4886016] C:\OF.xls
[05/02/2007 - 11:53:46 | N | 2725424] C:\OF1.TXT
[05/02/2007 - 11:54:01 | N | 5012992] C:\OF1.xls
[29/11/2002 - 17:20:47 | D ] C:\offxpsp2
[25/09/2006 - 10:49:12 | D ] C:\Original19
[13/11/2002 - 11:53:06 | N | 55926680] C:\OxpSp2a.exe
[14/09/2011 - 08:17:07 | ASH | 402653184] C:\pagefile.sys
[27/10/2006 - 16:03:55 | D ] C:\pdf995
[10/11/2003 - 12:57:58 | D ] C:\POTENCE_D
[25/08/2011 - 15:59:07 | D ] C:\Program Files
[19/11/2008 - 12:26:40 | D ] C:\Projets
[09/12/2010 - 17:15:19 | D ] C:\Recycle.Bin
[14/09/2011 - 15:54:33 | SHD ] C:\RECYCLER
[29/11/2002 - 16:48:32 | N | 750] C:\SiSSetup.txt
[29/11/2002 - 16:48:22 | N | 1439] C:\SiSSetup1.ini
[29/11/2002 - 16:48:32 | N | 256] C:\SiSUnist.ini
[13/08/2004 - 16:03:36 | D ] C:\sj630
[07/08/2006 - 15:47:16 | SHD ] C:\System Volume Information
[23/03/2006 - 09:40:17 | N | 991847] C:\trace.log
[31/08/2009 - 08:14:24 | N | 838] C:\updatedatfix.log
[14/09/2011 - 15:54:33 | D ] C:\UsbFix
[14/09/2011 - 15:54:34 | A | 1004] C:\UsbFix.txt
[14/09/2011 - 08:18:50 | D ] C:\WINDOWS
[09/04/2004 - 11:28:41 | N | 21911] C:\winzip.log
[20/08/2004 - 09:22:24 | D ] C:\WUTemp
[26/04/2011 - 11:58:29 | | 5759949] T:\01 MASSE EXISTANT.PDF
[26/04/2011 - 11:50:13 | | 2201376] T:\02 MASSE PROJET.PDF
[26/04/2011 - 11:46:56 | | 921252] T:\03 PLAN - TOITURE.PDF
[06/10/2009 - 09:22:29 | | 48128] T:\3596.xls
[03/02/2011 - 15:55:29 | | 568320] T:\Accès Ateliers Dixneuf.doc
[06/09/2011 - 11:14:19 | D ] T:\acs
[12/01/2011 - 15:07:11 | | 36181912] T:\adobe-reader-acrobat_adobe_reader_acrobat_x_francais_13628.exe
[07/09/2011 - 11:58:31 | D ] T:\ADV GSB
[07/09/2011 - 11:23:04 | D ] T:\ADV PRO ET GSB
[14/09/2011 - 11:19:15 | D ] T:\ADX
[13/09/2011 - 14:51:30 | D ] T:\Agnès
[14/09/2011 - 07:50:11 | D ] T:\Alain
[13/04/2011 - 11:07:08 | D ] T:\Anaïs
[03/05/2001 - 08:44:06 | | 1036816] T:\Andirons_Tools.exe
[09/09/2011 - 15:09:19 | D ] T:\Arnaud
[25/07/2011 - 16:22:00 | | 187392] T:\ASSAIDE2_ExportClient.xls
[02/02/2011 - 12:19:58 | RASHD ] T:\Autorun.inf
[14/09/2011 - 10:17:35 | D ] T:\Baptiste
[05/09/2011 - 13:29:37 | D ] T:\BELLAC
[13/09/2011 - 17:21:03 | D ] T:\Benjamin
[06/09/2011 - 17:45:25 | D ] T:\Bernadette
[09/03/2011 - 21:09:51 | D ] T:\C.E et délégués du personnel
[02/09/2011 - 10:59:44 | D ] T:\Catherine
[22/08/2011 - 10:41:07 | | 27648] T:\CHEFAT2_ExportOF.xls
[22/08/2011 - 10:36:30 | | 14848] T:\CHEFAT2_ExportOF06.xls
[08/09/2011 - 15:36:37 | D ] T:\christophe b
[06/07/2011 - 17:44:15 | D ] T:\CHSCT
[12/08/2009 - 14:35:08 | D ] T:\codec pour messagerie ericsson
[14/09/2011 - 14:05:32 | D ] T:\commun BE
[14/09/2011 - 10:42:57 | D ] T:\Commun Logistique
[14/09/2011 - 08:32:27 | D ] T:\Commun Méthodes
[27/04/2011 - 11:22:01 | D ] T:\commun sécurité
[23/05/2011 - 15:46:53 | D ] T:\Communication
[23/08/2011 - 09:18:40 | D ] T:\concurrence
[12/10/2009 - 15:58:31 | N | 1544] T:\default.dsk
[14/09/2011 - 15:22:22 | D ] T:\Denis
[31/03/2011 - 15:32:42 | | 19968] T:\DENIS JEAN.xls
[21/06/2011 - 16:40:58 | | 215040] T:\Doc2.doc
[01/09/2011 - 14:04:49 | D ] T:\Documentations et Tarifs
[01/10/2008 - 15:20:09 | D ] T:\Dominique
[23/08/2011 - 14:51:34 | D ] T:\Drivers32bits_CD3.02_es4520c
[29/01/2010 - 18:16:38 | D ] T:\EDI
[26/08/2011 - 16:35:43 | D ] T:\Emeline
[09/09/2011 - 15:29:16 | D ] T:\Emeline C
[18/08/2011 - 13:41:14 | D ] T:\Emmanuel
[01/09/2009 - 17:48:17 | | 78848] T:\Etat du stock.xls
[06/09/2011 - 10:47:38 | D ] T:\Etienne
[31/08/2010 - 09:28:49 | D ] T:\Etiquett
[19/06/2008 - 11:47:05 | | 25600] T:\etiquettes factures.doc
[20/01/2011 - 09:41:15 | | 1457664] T:\etude.xls
[13/01/2002 - 21:01:34 | | 319128] T:\EURO-XL8.EXE
[30/01/2010 - 10:47:36 | D ] T:\FAX
[17/03/2011 - 12:28:30 | D ] T:\Fiches de sécurité
[13/09/2011 - 17:13:48 | D ] T:\Formation Promat
[13/09/2011 - 17:49:22 | D ] T:\Fred
[14/09/2011 - 13:34:43 | D ] T:\Freddy
[05/09/2011 - 16:55:58 | D ] T:\gaetan
[13/09/2011 - 17:28:22 | D ] T:\Gisele
[14/09/2011 - 15:10:16 | D ] T:\Grégory
[12/05/2011 - 10:24:07 | D ] T:\Guillaume
[14/09/2011 - 14:10:06 | D ] T:\Hélène
[01/01/2003 - 00:35:13 | | 467968] T:\IDENTIFICATION.doc
[08/09/2011 - 15:13:27 | D ] T:\Isabelle
[31/08/2011 - 10:44:52 | D ] T:\Isabelle Libier
[06/09/2011 - 11:32:12 | D ] T:\Jean françois
[25/07/2011 - 16:27:44 | | 22528] T:\jon.xls
[24/08/2011 - 08:57:35 | D ] T:\Joël
[13/09/2011 - 17:57:55 | D ] T:\Laurent
[14/09/2011 - 08:08:09 | D ] T:\Lucia
[31/08/2010 - 11:44:33 | D ] T:\lucie Baumard
[24/08/2011 - 13:43:36 | D ] T:\Mag19XP
[12/03/2010 - 12:23:24 | | 6459] T:\MANU PROMAT 2010.xls
[05/09/2011 - 17:04:19 | D ] T:\Manuel
[02/09/2011 - 15:05:46 | D ] T:\Marie
[30/08/2011 - 10:19:22 | D ] T:\Marie Pierre
[12/09/2011 - 11:35:08 | D ] T:\Mathilde
[29/06/2011 - 15:51:15 | D ] T:\Maxime
[02/09/2011 - 19:02:26 | D ] T:\Nadia
[09/09/2011 - 16:50:18 | D ] T:\Nadège
[31/08/2011 - 14:55:50 | D ] T:\nathalie
[08/09/2011 - 13:32:21 | D ] T:\Nathalie GSB
[31/03/2011 - 17:19:26 | D ] T:\Normes
[30/06/2010 - 10:56:26 | D ] T:\Nouveau dossier
[09/12/2010 - 15:15:31 | | 163840] T:\ODBC.mdb
[10/02/2011 - 16:44:21 | | 124] T:\Panneau de configuration.lnk
[27/10/2010 - 15:19:53 | D ] T:\PAS DE SAUVEGARDE
[14/09/2011 - 10:56:08 | D ] T:\Pascal
[13/07/2004 - 09:19:12 | | 1536] T:\pcv7.tmp
[12/04/2011 - 16:31:03 | | 17742400] T:\PDFCreator-1_2_0_setup.exe
[08/09/2011 - 10:11:58 | D ] T:\Peggy
[23/05/2011 - 10:54:25 | D ] T:\Photo
[01/02/1993 - 02:04:16 | | 29378] T:\PKUNZIP.EXE
[28/04/2008 - 12:10:23 | N | 136704] T:\planning entretien.xls
[13/07/2011 - 12:03:38 | | 14848] T:\PLAQUE CHRISTOPHE.xls
[10/01/2011 - 15:31:58 | N | 45568] T:\produits non conformes inventaire 2010.xls
[11/07/2011 - 11:54:26 | | 380] T:\Raccourci vers BELLAC.lnk
[03/12/2008 - 16:47:53 | | 369] T:\Raccourci vers Photo.lnk
[03/01/2011 - 10:33:59 | | 204] T:\Raccourci vers Photos sur 'Iomega StorCenter (192.168.1.241)' (O).lnk
[20/08/2008 - 13:26:32 | D ] T:\Raid
[14/09/2011 - 09:33:53 | D ] T:\Raphaële
[02/09/2010 - 15:19:17 | | 171008] T:\RELIQUAT (version 1).xls
[20/02/2009 - 09:40:00 | | 135448] T:\reservation grilles vague.pdf
[17/08/2011 - 09:26:39 | D ] T:\RH
[20/04/2011 - 10:13:24 | D ] T:\Robert
[18/08/2011 - 15:34:42 | D ] T:\Réservation salles réunion
[02/09/2011 - 16:14:24 | D ] T:\SAGE
[06/09/2011 - 09:09:23 | D ] T:\sandrine
[31/03/2009 - 17:48:55 | | 1176] T:\SERVEUR DIXNEUF.RDP
[07/09/2010 - 16:51:35 | D ] T:\SnagIt.v9.fr
[04/03/2011 - 11:21:27 | | 287056] T:\SoftonicDownloader_pour_foxit-pdf-editor.exe
[17/06/2011 - 10:52:17 | D ] T:\Stephan
[06/09/2011 - 15:50:39 | D ] T:\Thierry
[27/07/2011 - 11:22:32 | ASH | 222720] T:\Thumbs.db
[05/07/2011 - 10:33:34 | D ] T:\TOSHIBA e-STUDIO Universal PCL6
[14/09/2011 - 13:34:39 | D ] T:\Transfer
[05/09/2011 - 09:35:53 | D ] T:\Violaine
[12/09/2011 - 16:33:46 | D ] T:\Véronique
[10/11/2008 - 12:21:48 | D ] T:\Webedi
[25/11/2002 - 10:52:42 | | 1427968] T:\wz80fr.exe
[20/02/2009 - 10:47:19 | | 124] T:\Échangeur d'informations Bluetooth - Raccourci.lnk

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
T:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PCISABELLE2.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |
0
Utilisateur anonyme
14 sept. 2011 à 16:12
Télécharge ici :OTL

enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."


sur OTL.exe pour le lancer.

=> Clique ici pour voir la Configuration

▶Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

▶ Copie ce lien dans ta réponse.

▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
14 sept. 2011 à 16:26
comment arrêter cette chaine?

Faut mettre un antivirus au niveau du serveur SMTP.
La détection des pièces jointes mails malicieux est en général assez bonne, ça permet de filtrer.
0
Utilisateur anonyme
14 sept. 2011 à 16:30
voila fais ce que dit malekal , il est callé dans ce domaine
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
fredalien Messages postés 114 Date d'inscription jeudi 22 juillet 2010 Statut Membre Dernière intervention 27 octobre 2020 61
14 sept. 2011 à 16:57
comment je fais c'est l'hébergeur qui a le SMTP?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
Modifié par Malekal_morte- le 14/09/2011 à 18:58
C'est le erveur qui te fournit les mails.
Mais si c'est un serveur pour entreprise (genre oleane) ça me paraît assez bizarre que l'antivirus ne soit pas proposé par défaut.... c'est le minimum maintenant.

Si le serveur est chez vous (genre exchange ou autres), soit contacter un éditeur d'antivirus pour faire installer ce qu'il faut dessus.
Soit genre faire installer une passerelle SMTP devant sous Linux, style un Postfix/Qmail avec Clamav ou amavis.

'Fin bref dans tous les cas, faut que tu vois avec quelqu'un d'un minimum compétent pour te dire quoi faire.

Depuis 1 mois, il y a un pic de campagnes de mails malicieux et vu comme c'est parti, ça va durer : https://www.malekal.com/trojan-chepvil-et-trojan-sasfis-trojan-cridex-les-campagnes-de-spam-malicieux-continuent/
0
fredalien Messages postés 114 Date d'inscription jeudi 22 juillet 2010 Statut Membre Dernière intervention 27 octobre 2020 61
14 sept. 2011 à 17:23
désolé pour le double post mais cijoint me met une erreur 404

la page n'existe plus avec un gros linux au milieu!!
0
Utilisateur anonyme
14 sept. 2011 à 17:32
0