Spams venant de mon adresse mailRésolu/Fermé

Question

Bonjour, 

Je reçois depuis quelques semaines des spams venant de ma propre adresse email. De plus depuis quelque temps les mails que j'envoie n'arrivent pas à leur destinaire et je reçois un message d'erreur mailer daemon. Sur un forum j'ai vu qu'il faut utiliser le logiciel OTL pour faire un diagnostic. Dans la case personnalisation j'ai indiqué ce qu'on conseillait d'indiquer à la personne qui avait exactement le même problème, à savoir:
/md5start
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\Tasks\*.* /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs


Je n'arrive pas à rejoindre le forum qui conseillait cela donc je viens demander de l'aide ici. J'ai à disposition les fichiers OTL et Extras, pour la personne qui voudra bien m'assister.

Merci

Configuration: Windows Vista / Internet Explorer 9.0

Malekal_morte- · Answer

Salut,

Ca veux pas dire que le Spam part de ton PC.
C'est facile d'utiliser l'adresse email de qq1 en expéditeur.

Donne le rapport OTL quand meme pour voir.

dbolland · Answer

Les rapports sont très très longs. Je les poste quand même ici?

Merci

Malekal_morte- · Answer

utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.

dbolland · Answer

Voilà le rapport OTL et j'envoie dans un 2e post le rapport Extras:
http://pjjoint.malekal.com/files.php?id=20130624_6f10d14l15w13

dbolland · Answer

et le rapport Extras:

http://pjjoint.malekal.com/files.php?id=20130624_y13g10r8g6w9

Malekal_morte- · Answer

faut le mot de passe

dbolland · Answer

Je te l ai envoyé à l'instant en message privé.

Malekal_morte- · Answer

Relance OTL. 
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  

:OTL
[2013/06/13 09:03:58 | 000,000,000 | ---- | C] () -- C:\Users\Lionel	mp1.38
[2013/04/11 09:43:14 | 000,177,859 | ---- | C] () -- C:\Windows\hpoins29.dat
[2013/04/11 09:43:14 | 000,000,986 | ---- | C] () -- C:\Windows\hpomdl29.dat
[2013/04/11 09:31:16 | 000,187,748 | ---- | C] () -- C:\Windows\hpoins29.dat.temp
[2013/04/11 09:31:16 | 000,000,799 | ---- | C] () -- C:\Windows\hpomdl29.dat.temp
[2013/02/12 15:23:14 | 000,000,000 | ---- | C] () -- C:\Users\Lionel	mp1.37
[2012/07/08 21:12:14 | 000,000,051 | ---- | C] () -- C:\ProgramData\xoomnfjjxeogmky
[2012/04/06 09:16:14 | 000,000,000 | ---- | C] () -- C:\Users\Lionel	mp1.36
[2012/03/24 09:10:34 | 000,000,000 | ---- | C] () -- C:\Users\Lionel	mp1.35
[2012/03/21 00:02:09 | 000,000,000 | ---- | C] () -- C:\Users\Lionel	mp1.34
[2012/03/15 23:21:20 | 000,000,000 | ---- | C] () -- C:\Users\Lionel	mp1.33
[2010/09/18 03:54:05 | 000,000,000 | ---- | C] () -- C:\Users\Lionel	mp1.7
[2010/09/04 02:59:20 | 000,000,000 | ---- | C] () -- C:\Users\Lionel	mp1.6
[2010/08/31 00:46:14 | 000,000,000 | ---- | C] () -- C:\Users\Lionel	mp1.5
[2010/08/26 04:09:02 | 000,000,000 | ---- | C] () -- C:\Users\Lionel	mp1.4
[2010/06/05 22:57:09 | 000,000,000 | ---- | C] () -- C:\Users\Lionel	mp1.3
[2010/03/29 12:08:21 | 000,000,000 | ---- | C] () -- C:\Users\Lionel	mp1.2
[2010/02/28 18:02:25 | 000,000,000 | ---- | C] () -- C:\Users\Lionel	mp1.1
[2009/12/01 10:42:13 | 000,000,011 | ---- | C] () -- C:\Users\Lionel\logie
[2009/10/06 09:29:37 | 000,000,015 | ---- | C] () -- C:\Users\Lionel\prncnfgd
[2009/10/04 02:57:11 | 000,000,000 | ---- | C] () -- C:\Users\Lionel	emp1.5
[2009/07/22 07:11:38 | 000,000,000 | ---- | C] () -- C:\Users\Lionel	emp1.4
[2009/05/31 07:58:42 | 000,000,000 | ---- | C] () -- C:\Users\Lionel	emps12
[2009/03/08 00:26:02 | 000,042,317 | ---- | C] () -- C:\Users\Lionel\AppData\Loc
:Commands
[reboot] 

* redemarre le pc sous windows et poste le rapport ici 


~~

Faudrait un OTL avec le script.

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s   
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%systemroot%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe   
wininit.exe   
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
CREATERESTOREPOINT   
nslookup www.google.fr /c   
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs    



* Clique sur le bouton Analyse.

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
Je répète : donne le lien du rapport pjjoint ici dans un nouveau message.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

dbolland · Answer

J'ai copié ce que tu as écrit et j'ai fait correction.

Le rapport est le suivant:

========== OTL ==========
C:\Users\Lionel	mp1.38 moved successfully.
C:\Windows\hpoins29.dat moved successfully.
C:\Windows\hpomdl29.dat moved successfully.
C:\Windows\hpoins29.dat.temp moved successfully.
C:\Windows\hpomdl29.dat.temp moved successfully.
C:\Users\Lionel	mp1.37 moved successfully.
C:\ProgramData\xoomnfjjxeogmky moved successfully.
C:\Users\Lionel	mp1.36 moved successfully.
C:\Users\Lionel	mp1.35 moved successfully.
C:\Users\Lionel	mp1.34 moved successfully.
C:\Users\Lionel	mp1.33 moved successfully.
C:\Users\Lionel	mp1.7 moved successfully.
C:\Users\Lionel	mp1.6 moved successfully.
C:\Users\Lionel	mp1.5 moved successfully.
C:\Users\Lionel	mp1.4 moved successfully.
C:\Users\Lionel	mp1.3 moved successfully.
C:\Users\Lionel	mp1.2 moved successfully.
C:\Users\Lionel	mp1.1 moved successfully.
C:\Users\Lionel\logie moved successfully.
C:\Users\Lionel\prncnfgd moved successfully.
C:\Users\Lionel	emp1.5 moved successfully.
C:\Users\Lionel	emp1.4 moved successfully.
C:\Users\Lionel	emps12 moved successfully.
File C:\Users\Lionel\AppData\Loc not found.
File boot] not found.
 
OTL by OldTimer - Version 3.2.69.0 log created on 06242013_161640

dbolland · Answer

Quelle en est la signification?

Malekal_morte- · Answer

on a viré des répertoires.

Fais le scan OTL avec le script.

dbolland · Answer

Que veux-tu dire par "Fais le scan OTL avec le script"?

Malekal_morte- · Answer

voir seconde partie de mon message : https://forums.commentcamarche.net/forum/affich-28095762-spams-venant-de-mon-adresse-mail#8

dbolland · Answer

Voilà le rapport: http://pjjoint.malekal.com/files.php?id=20130624_6m14v15j10b9

Malekal_morte- · Answer

A mon avis, c'est bon. 
Change ton mot de passe mail si c'est un mail type Hotmail, Gmail etc.
Histoire de.

dbolland · Answer

Merci je vais changer le mot de passe. Tu conclues quoi de tout ce qu'on a vérifié?

Malekal_morte- · Answer

Qu'apriori, le PC est pas infecté.

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.
 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

dbolland · Answer

Merci en tout cas!

Spams venant de mon adresse mail

18 réponses

Discussions similaires

Newsletters