Mail virus

Résolu
Bonjour,

Mon père m'a envoyé ainsi qu'à toute sa messagerie un email sans objet avec pour message cet adresse mail:

supprimé par la Modération

je pense que c'est un virus qu'il a chopé, voilà que peut il faire pour nettoyer son ordinateur? et que risque ses destinataires qui recoivent ce mail

merci d'avance

19 réponses

  1. Modérateur
    Bonjour,

    1) C'est ton père... ou un de ses correspondants. Le PC du second est vérolé et la bébête utilise le carnet d'adresse local pour créer un émetteur bidon...
    2) Si tu supposes que le lien est "viral", merci de ne pas l'afficher...
    3) De mon Mac, et avant effacement, je n'ai pas pu accéder à l'adresse donnée ni déterminer si elle était réellement dangereuse.
    1. Contributeur sécurité
      Chris

      Pas pu essayer non plus en voyant le lien
      1. Cela est dû à quoi ,?
        quels conseils lui donner et/ou que faire pour analyser son pc et voir s'il est infecté ?
        1. Si ce message est envoyé a tout le monde son compte mail est piraté
          alors s'il peut encore se connecter a son compte il doit changer son MDP
          ensuite faire analyser son PC il se peut que le lien ce soit un petit rogue par exemple
          1. Modérateur
            @Lili, salut,

            Tu veux dire que tu as essayé de te connecter ? Ou que j'ai retiré trop tôt le lien ?

            Je dois pouvoir encor le retrouver et le communiquer aux experts par MP...
            1. d'accord merci, il peut faire l'analyse avec avira antivir par exemple?
              1. Contributeur sécurité
                Rossi

                Pas forcément un rogue mais plutôt une infection type usb ou un RAT
                1. je n'ai pas dit forcément mais il se peut
                  d'ou faire analyser le PC du papa
                  1. Modérateur
                    @rossi : cf mon interprétation ci-dessus. Un virus s'installe sur une bécane, lit le carnet d'adresse et en pique une ou plusieurs au hasard, comme "expéditeur", pour lancer le mail viral vers le reste du carnet d'adresse... Ce n'est donc pas forcément le PC du Papa qui est vérolé mais celui d'un de ses correspondants.
                    1. Non Chris il l'a surement reçu d'un contact oui mais si les mails sont envoyés depuis la boite mail du papa c'est que son compte est piraté d'ou l'intérêt de modifier le MDP si encore possible de se connecter

                      c'est ça le but une chaine sans fin passant de contacte en contacte

                      c'est grâce a cette méthode que j'ai découvert CCM y'a 4-5ans
                      ma copine a cliquer sur un lien a la con comme celui ci
                      elle s'est fait piraté son compte envoyer des mails a tout va
                      et après analyse avec les helpers de l'époque VX DllD j'avais aussi un rogue
                      1. Modérateur
                        Hé, hé, j'ai connu le problème deux fois :
                        - j'ai accusé un pote australien de m'inonder de mail viraux... C'était pas lui mais un de ses autres amis...
                        - j'ai été accusé et tout mon service (uniquement sur Mac) d'inonder et de véroler l'établissement : c'était le service d'à côté qui était plombé jusqu'à la moelle ;-))

                        Il y avait à l'époque une tripotée de virus qui parasitaient des exe du système et faisaient ce que décris.

                        L'un n'empêche pas l'autre :-)

                        Et une petite analyse ici du PC de Papa me semble s'imposer de tout façon...
                        1. Merci.
                          je vais le voir la semaine prochaine donc je le ferais à ce moment car c'est trop compliqué pour lui. Je vous enverrais l'analyse ensuite.
                          Par contre vous conseillez de faire l'analyse avec quel logiciel?
                          Je vais lui dire de changer son mot de passe aussi au cas où.
                          1. il faudrait voir ce qu'un helper sécu propose
                            chacun ayant ses préférences pour les outils de diag
                            1. Contributeur sécurité
                              Salut

                              tu peux faire ça : https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc

                              Utilise OTL comme outil de diagnostic, merci.

                              A+
                              1. voilà l'analyse otl et extras:

                                https://forums-fec.be/upload/www/?a=d&i=1587939295
                                https://forums-fec.be/upload/www/?a=d&i=6339339363
                              2. Contributeur sécurité
                                Salut,
                                Un bonjour ça serait pas trop demandé ?
                              3. bonjour
                              4. Contributeur sécurité
                                PC propre faudrait juste changer le mot de passe de la messagerie et pas l'entrer sur d'autres sites que celui du fournisseur email.

                                Tu peux relancer OTL et cliquer sur le bouton "Purge Outils".

                                A+
                              5. ok, merci. Le mot de passe a été changé et purge outils effectués ;)