Piratage compte mail envoi massif de spam Résolu/Fermé

Question

Bonjour, Bonjour, depuis un moment quelqu'un se sert de mon compte email pour envoyer massivement des spam. Mon hébergeur dit que c'est mon côté le problème et ça due soit à un piratage de mail, une machine locale contenant un virus d?émission des mais en masse a partir de l'une de vos adresse.

De procéder à une analyse de mon ordinateur. J'ai fait plusieurs nettoyage mais le problème est toujours là. Il me donne aussi comme solution de faire une analyse réseau interne et voir s'il a  détectez d'utilisation fréquente du port 25.

Comment détecter cette utilisation fréquente du port 25?
Et quelles autres solution pour y remédier?



Configuration: Windows 7 / Chrome 24.0.1312.52

Malekal_morte- · Answer

Salut,  

C'est quoi comme mail ? 
Un webmail ?  
C'est sur un serveur à toi ?


Like the angel you are, you laugh creating a lightness in my chest,  
Your eyes they penetrate me,  
(Your answer's always 'maybe')  
That's when I got up and left

Malekal_morte- · Answer

On peux vérifier si ton PC est infecté. 
Mais ton histoire c'est pas clair. 
Le fait que ton compte envoie des mails, ça veut pas dire que ça vienne de ton PC. 
Donc faut donner plus d'infos, sur quel genre de compte c'est etc. 
Si le SMTP y a une authentification.


~~ 

Sur ton PC : 

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections : 

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/     

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.     
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)     

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus). 

* Lance OTL     
* En haut à droite de Analyse rapide, coche "tous les utilisateurs" 
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :     



netsvcs    
msconfig    
safebootminimal    
safebootnetwork    
activex    
drivers32    
%ALLUSERSPROFILE%\Application Data\*.    
%ALLUSERSPROFILE%\Application Data\*.exe /s    
%APPDATA%\*.    
%APPDATA%\*.exe /s    
%temp%\.exe /s    
%SYSTEMDRIVE%\*.exe    
%systemroot%\*. /mp /s 
%systemroot%\system32\consrv.dll 
%systemroot%\system32\*.dll /lockedfiles    
%systemroot%\Tasks\*.job /lockedfiles    
%systemroot%\system32\drivers\*.sys /lockedfiles    
%systemroot%\System32\config\*.sav    
/md5start    
explorer.exe    
winlogon.exe    
wininit.exe    
/md5stop 
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s 
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s 
CREATERESTOREPOINT    
nslookup www.google.fr /c    
SAVEMBR:0    
hklm\software\clients\startmenuinternet|command /rs    
hklm\software\clients\startmenuinternet|command /64 /rs     



* Clique sur le bouton Analyse. 

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT 
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.  
NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT 
  
  
Like the angel you are, you laugh creating a lightness in my chest, 
Your eyes they penetrate me, 
(Your answer's always 'maybe') 
That's when I got up and left

Malekal_morte- · Answer

Beaucoup de programmes parasites :

Relance OTL. 
o sous Persfonnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://start.funmoods.com/?f=1&a=nv1&chnl=nv1&cd=2XzuyEtN2Y1L1QzutDtDtC0FtA0CtDtCyBtC0FyCtCyDtDtAtN0D0Tzu0CtByBtBtN1L2XzutBtFtCtFtCtFtAtCtB&cr=925273568 
IE - HKU\S-1-5-21-499665506-3147993481-1768242907-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://isearch.babylon.com/?affID=112555&tt=031012_ccp_4012_1&babsrc=HP_ss&mntrId=602d1503000000000000001e37b2bdae 
IE - HKU\S-1-5-21-499665506-3147993481-1768242907-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: URL = http://isearch.babylon.com/?q={searchTerms}&affID=112555&tt=031012_ccp_4012_1&babsrc=SP_ss&mntrId=602d1503000000000000001e37b2bdae
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\{336D0C35-8A85-403a-B9D2-65C292C39087}: C:\Program Files\Web Assistant\Firefox
O2 - BHO: (Funmoods Helper Object) - {75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7} - C:\PROGRA~1\Funmoods\1.5.23.22\bh\escort.dll File not found 
[2013/01/17 18:19:25 | 000,000,000 | ---D | C] -- C:\Users\RASSOUL63\AppData\Roaming\DriverCure  
[2013/01/17 18:19:24 | 000,000,000 | ---D | C] -- C:\Users\RASSOUL63\AppData\Roaming\SpeedMaxPc  
[2013/01/17 18:17:15 | 000,000,000 | ---D | C] -- C:\Users\RASSOUL63\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpeedMaxPc 
[2013/01/17 18:17:05 | 000,000,000 | ---D | C] -- C:\ProgramData\SpeedMaxPc 
[2013/01/17 18:17:05 | 000,000,000 | ---D | C] -- C:\Program Files\SpeedMaxPc 
[2013/01/17 18:17:05 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\SpeedMaxPc
[2012/11/05 10:08:28 | 000,000,000 | ---D | C] -- C:\Users\RASSOUL63\AppData\Roaming\OpenCandy 
[2012/10/06 11:13:03 | 000,000,000 | ---D | C] -- C:\Users\RASSOUL63\AppData\Roaming\eType  
[2012/10/06 11:11:39 | 000,000,000 | ---D | C] -- C:\Users\RASSOUL63\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FilesFrog Update Checker 
[2012/10/06 11:11:37 | 000,000,000 | ---D | C] -- C:\Program Files\FilesFrog Update Checker 
[2012/10/03 16:45:09 | 000,000,000 | ---D | C] -- C:\ProgramData\Babylon  
[2012/10/03 16:45:08 | 000,000,000 | ---D | C] -- C:\Users\RASSOUL63\AppData\Roaming\Babylon  
[2012/10/03 16:44:57 | 000,000,000 | ---D | C] -- C:\Users\RASSOUL63\AppData\Roaming\YourFileDownloader 

* redemarre le pc sous windows et poste le rapport ici 


~~


Par contre, tu n'as pas fait le scan avec le script.
Donc recommence et suis les instructions.

Malekal_morte- · Answer

Pas infecté.

Ton compte/serveur tu y vas depuis d'autres PC ?
Tu vas sur des réseaux wifis publics ?

Piratage compte mail envoi massif de spam

4 réponses

Discussions similaires