[usurpation d'identité]réception mail anonyme

Question

Bonjour à tous ! Je me permets de vous recontacter car mon "pirate" a reffet surface...(cf. : message intitulé "Me suis fais pirater mon compte" du 14 février 2006) J'aurais souhaité revenir vers vous pour une meilleure nouvelle mais un an après les premiers e-mails reçus l'histoire se répète... J'ai reçu samedi 28 avril 2007 un nouveau mail me rappelant ceux que je recevais il y a un an. Petit rappel : msn me suis fait pirater mon compte Vous m'aviez énormément aidé en février 2006 et je pensais avoir trouvé de qu'il s'agissait. L'année dernière, grâce à votre précieuse aide, j'étais parvenu à savoir qu'il s'agissait d'une personne qui passait par un site d'envoi de mail anonyme, qui avait comme FAI wanadoo et qui vivait à Rennes. L'étau s'était franchement reserré sur deux personnes mais wanadoo et hotmail n'avait pas pu m'affirmer qu'il s'agissait de l'une de ces personnes (légalement pas autorisé à le faire) Les e-mails ayant stoppé, j'avais décidé de faire une croix sur cette histoire mais voilà que samedi 28 avril j'ai découvert un nouvel e-mail de cette personne dans mes courriers indésirables. En voici les détails avec entête : X-Message-Status: n:0 X-SID-PRA: xxxxxx@hotmail.com X-SID-Result: SoftFail X-Message-Info: LsUYwwHHNt0iOEUnvYXORuttFqeLGllNXQnuhFh98Ss74gEP4/wk1sZ588GEIfac Received: from perso1.free.fr ([212.27.63.203]) by bay0-mc11-f21.bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.2668); Sat, 28 Apr 2007 14:31:12 -0700 Received: from localhost.localdomain (localhost [127.0.0.1]) by perso1.free.fr (Postfix) with ESMTP id D342D59C6AF for ; Sat, 28 Apr 2007 23:31:11 +0200 (MEST) XPARM: amdarelle.free.fr XPARAM2: 90.21.63.88 Subject: Tu te souviens de moi... ? From: "xxxxxx@hotmail.com" MIME-Version: 1.0 Content-Type: multipart/alternative; boundary="--FRONTIERE---=9507d19e48c3b179a23b411e1d2c84d0" Date: To: xxxxxxx@hotmail.com Message-Id: <20070428213111.D342D59C6AF@perso1.free.fr> Return-Path: xxxxxx@hotmail.com X-OriginalArrivalTime: 28 Apr 2007 21:31:12.0864 (UTC) FILETIME=[8B71A600:01C789DC] This is a multi-part message in MIME format. ----FRONTIERE---=9507d19e48c3b179a23b411e1d2c84d0 Content-Type: text/plain; charset="iso-8859-1" Content-Transfer-Encoding: 8bit Bonjour,n ----FRONTIERE---=9507d19e48c3b179a23b411e1d2c84d0 Content-Type: text/html; charset="iso-8859-1" Content-Transfer-Encoding: 8bit Même les aides sur les forums ne peuvent rien contre moi... Mo ----FRONTIERE---=9507d19e48c3b179a23b411e1d2c84d0--

67100 · Answer

ahah quelle abrutie!!! :D
Ne stress surtout pas pour lui ;D

mdr franchement, allez bonne nuit on t'aidera demain!

motte55 · Answer

Merci pour ton message. 

Surtout que là cette personne vous met tous au défit dans le mail... :-)

67100 · Answer

Salut,
besoin aide

gaubi · Answer

Abus à refuser de me dire si mes soupçons sur une personne était vrai ou non.... Il le dise qu'après une demande de la police ou de la gendarmerie....porter plainte..

gaubi · Answer

pour te rassurer, voici quelques messages que l'on m'a dit hors du forum: 
" Si vous avez à faire à une personne connaissant bien Internet, vous ne l'aurez pas à moins de lancer un vrai hacker contre lui...ou porter plainte à la gendarmerie , ici, et nous on s'en charge..." 

Un autre de mon serveur de messagerie: " j'ai un copain qui pourrait vous aider mais c'est risqué. les matus vus ne s'arrêtent pas et les bons ont ne les voient pas. Il joue avec votre ordi ou messagerie et cela lui plaît...." 

Un ingénieur en réseau: 
" Bon là, il a les clés de votre messagerie et de votre ordinateur...Une solution tout changé... non s'il veut il peut vous retrouver....Surtout ne rentrez pas dans son jeu et porter plainte" 

ca va mieux????? Moi, j'ai un peu rigolé quand on m'a dit cela... 
Entre nous, mon père, programmeur, aurait très bien pu remonter la source avec un programme qu'il a déjà utiliser pour les banques...mais c'est piraté un pirate: illégal dans les lois informatiques 
..Et oui, seul des gendarmes pourront le faire sans être hors la loi à leur tour...

Un conseil: ne rentre pas dans son jeu c'est de la provocation et c'est un matu vu c'est tout et non un bon informaticien...porte plainte car avec des anciennes données les gendarmes le retrouveront facilement, ils ont les moyens...Si tu vas contre lui, il peut porter plainte pour diffamation, attention!!!! porte plainte contre X...

motte55 · Answer

Merci 67100 pour ta réponse.

Le problème c'est que je n'ai pas envie d'aller jusque là.
Cette affaire ne nécessite pas de porter plainte. Je veux dire par là qu'il y a des affaires bien plus grave que ça...et j'en suis consciente ! Il n'y a pas de réel préjudice dans cette histoire...

Je vous demande juste votre aide, comme je vous l'avais demandé en février 2006 afin que vous analysiez l'entête de l'email que j'ai reçu.

Je n'y connais vraiment rien en informatique et j'aimerai sincérement que vous me donniez un coup de main. Pouvez-vous me dire si cet IP correspond au même FAI que la dernière fois. D'où à été envoyé le message (la dernière fois il s'agissait de la ville de Rennes).

Un grand merci pour vos réponses. Ce forum d'entraide est vraiment utile pour les novices comme moi ! Merci pour tout.

Willyam · Answer

Bonjour,

avez vous pensé que le vilian pourrait avoir installé un trojan permzettant de connaitre vos pages web visitées, les mots de passes tappés, etc? c'est trèst très possible, et certains sont "indétectables".


bon courage.

Willyam

motte55 · Answer

Oui, c'est ce qu'un membre m'avait dit la dernière fois et nous avions nettoyé mon ordi de fond en comble et rien, aucune trace de trojan.
Il s'agit d'une personne qui me connait et qui se sert d'un site d'email anonyme pour m'envoyer ce genre de message.
Je sais que la personne me connait car dans ses emails elle connait des détails sur ma vie privée...

Quelqu'un est-il capable de me déchiffrer l'entête de l'email. Pour me dire à quoi correspond l'IP (ville et FAI). Ces tous ce que je souhaite...

Encore merci pour votre soutient !

67100 · Answer

https://www.geodatatool.com/fr/?IP=212.27.63.203
il indiquais Paris


https://www.geodatatool.com/fr/?IP=90.21.63.88
Il indiqué Orléans (le plus important)

J'habite a Strasbourg et il me mets Paris des fois.

A+

motte55 · Answer

Un grand merci !

Est-il possible que l'IP sur Paris corresponde à l'ordi d'où a été envoyé le message et l'IP sur Orléans là où le site internet de mail anonyme est basé ?

Peut être que ma question est débile mais je n'y connais absolument rien.

Sinon comment ce fait-il qu'il y ai 2 adresses IP

motte55 · Answer

Bonjour à tous,

Voici ce que je viens de recevoir du service abuse d'orange :

Bonjour,

Cet entête permettra aux enquêteurs d'identifier (via commission
rogatoire) l'abonnement émetteur de ce courrier.

Cordialement,
Service Abuse Orange Internet


>
>
> ==========Abuse System Info===============
>
> IP    :       90.21.63.88
> Horo  :       28/04/2007 23:31:12 +0200
> FTI   :       fti/zb4uxry
>
> IP    :       81.250.218.0
> Horo  :
> FTI   :
>
> IP    :       81.250.218.255
> Horo  :
> FTI   :

L'un d'entre vous peut-il m'aider à déchiffrer tout ça...c'est du chinois pour moi...et encore je suis gentille :p

Merci à tous pour votre aide et très belle fin de journée !

motte55 · Answer

Ah bon ? Tu crois...pourquoi il m'envoie ça comme entête ? Etrange...
Je pensais que c'était cet entête qu'il fallait que je transmette aux enquêteur..J'avoue que je suis paumée là !

caa · Answer

Bonjour,
Le mail est probablement parti de:
amdarelle.free.fr
cela te dis quelque chose?

caa · Answer

Il suffisait de lire:
XPARM: amdarelle.free.fr 
j'avais déja cherché à utiliser les services du php free pour envoyer des mails mais je mes suis rendu compte que ce n'était pas très annonyme!

gaubi · Answer

Alors Motte55, est-ce que ton problème a été résolu?

camille · Answer

Bonjour
J'ai besoin de votre aide
je reçois aussi des mails anonymes
je ne connais absoluement rien à l'informatique mais il me semble que cette personne soit rentré dans ma boite postale ainsi que celle de mon ami
je suis totalement dévastée, anéantie 
ça me fait peur ....
comment pouvez vous m'aider je suis totalement désamparée en plus je deviens parano
j'ai changé mon mot de pass mais pas bloquer l'expéditeur 
je voudrais connaitre l'auteur de ce procédé totalement écoeurant
merci à tous

67100 · Answer

Salut camille,

Deja enregistre toi sur ce site ca serait plus simple pour suivre.



F - Hijackthis - Outil de diagnostic et réparation

télécharge HijackThis ici:
http://telechargement.zebulon.fr/138-hijackthis-1991.html

Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif

Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm 

C'est bon ce n'est rien c'est un gamin qui s'amuse...

camille · Answer

je suis totalement novice je ne comprends pas les instructions pourriez vous m'expliquer plus doucement
j'ai beau suivre les instructions je n'y parviens pas
le papier  coller ne fonctionne pas
merci de votre aide

67100 · Answer

Copier = Garde le texte en memoire
Couper = Efface le texte et le garde en memoire
Coller = Reecrie le texte en memoire

C'est vrai que c'est galere la 1ere fois

motte55 · Answer

Bonjour,

Quelqu'un aurait-il la gentillesse d'analyse ceci :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:48:53, on 15/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wltrysvc.exe
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Acer\eManager\anbmServ.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Launch Manager\LaunchAp.exe
C:\Program Files\Launch Manager\PowerKey.exe
C:\Program Files\Launch Manager\HotkeyApp.exe
C:\Program Files\Launch Manager\CtrlVol.exe
C:\Program Files\Launch Manager\OSDCtrl.exe
C:\Program Files\Launch Manager\Wbutton.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\WLTRAY.exe
C:\Program Files\Arcade\PCMService.exe
C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe
C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\DriveCleaner Free\UDC6cw.exe
C:\Program Files\Fichiers communs\DriveCleaner Free\udcsdr.exe
C:\Program Files\Fichiers communs\DriveCleaner Free\udcwap.exe
C:\Program Files\BroadJump\Client Foundation\CFD.exe
C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Club-Internet\Le Compagnon Club\bin\mpbtn.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\Program Files\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.acer.com/worldwide/selection.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [LaunchAp] C:\Program Files\Launch Manager\LaunchAp.exe
O4 - HKLM\..\Run: [PowerKey] "C:\Program Files\Launch Manager\PowerKey.exe"
O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\HotkeyApp.exe
O4 - HKLM\..\Run: [CtrlVol] C:\Program Files\Launch Manager\CtrlVol.exe
O4 - HKLM\..\Run: [LMgrOSD] C:\Program Files\Launch Manager\OSDCtrl.exe
O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Arcade\PCMService.exe"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe"
O4 - HKLM\..\Run: [Club-Internet_McciTrayApp] C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [eSnips] "C:\Program Files\eSnips\ClientGW.exe"
O4 - HKLM\..\Run: [DriveCleaner Free] "C:\Program Files\DriveCleaner Free\UDC.exe" /min
O4 - HKLM\..\Run: [UDC6cw] "C:\Program Files\DriveCleaner Free\UDC6cw.exe" -c
O4 - HKLM\..\Run: [SDR6V_Check] "C:\Program Files\Fichiers communs\DriveCleaner Free\udcsdr.exe"
O4 - HKLM\..\Run: [WA6PV_Check] "C:\Program Files\Fichiers communs\DriveCleaner Free\udcwap.exe"
O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [Workflow] E:\install\Workflow.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVGFRE~1\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\Club-Internet\Le Compagnon Club\bin\matcli.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {09CC593B-E8A9-4491-927D-A3E33534DDD4} (InstallerObj Class) - http://m6video.m6.fr/1click/install/files/installer2.cab
O16 - DPF: {1F83CD9E-505E-4F87-BECE-0832A763E36F} (Image Uploader 3.0 Control) - http://www.mypixmania.com/importer/MypixUploader.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.mypix.com/fr/fr/importer/ImageUploader4.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe
O23 - Service: Broadcom Wireless LAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\wltrysvc.exe

mik@ · Answer

Rend toi sur cette page http://www.zebulon.fr/outils/scanports/test-securite.php et clique sur  "Testez la sécurité de votre PC " 
après le chargement le page t'indiquera une sorte de checklist. Tu pourra voir un commentaire sur la sécurité de ton firwall.

sinon en analysant tt sa j'ai remarqué cette clé qui me parait louche :
O4 - HKLM\..\Run: [Workflow] E:\install\Workflow.exe 
Il pourrai s'agir d'un trojan mais elle pourrai aussi correspondre à ce logiciel =>https://www.workflowgen.com/fr/ (qui n'en est pas un).
Si ce n'est pas le cas (si tu n'a jamais installé ce logiciel ) supprime la.

phic comik du reverbere des macadames · Answer

jai faim jme demande si jme call une pizza ou des mets chinoi...cest bon des eggrolls le riz au poulet avc du chow mein cest bon auusi mais une bonne pizza ummmmmm  sa cest bon

jmi · Answer

Bonjour, a tous j ais le même problème une personne a pris mon nom et créer une adresse mail sur YAHOO et m envoie des mail diffamatoire qui peut m'aider a retrouver cette personne sachant que l'adresse IP donne comme fai CEGETEL merci d'avance a tous Received: from web26407.mail.ukl.yahoo.com (web26407.mail.ukl.yahoo.com [217.146.176.31]) by relay-5m.club-internet.fr (Postfix) with SMTP id 3460AE045 net.fr
Envoy=E9 Received: (qmail 28491 invoked by uid 60001); 26 Oct 2007 22:45:59 -0000 DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; s=s1024; d=yahoo.fr; h=X-YMail-OSG:Received:X-Mailer:Date:From:Subject:To:MIME-Version:Content-Type:Message-ID; b=kzkf993KfyCeaq/bfbunul827q4YrwOICvVI2pqfpx3+3gGUl2wyzasdIk9oI8a8/LlDeMmFegnGer2keIe67s3/Fqt6C2LvxguWsh/Og80YbeI2ErQWVXE74M2RWfcY3Ic7k79YmHZ/I7N6EV7yB/YwQvAo4QrneLVUcRTVOZo=; X-YMail-OSG: 7WatKr4VM1nA12RiZk6OtREFRPosO7mYHzwiCRPZ_P7m5ihqWG_WP3rPmr3Uj.tB5wTsLQi2D6qopYKn9siiMNzIGj6REF0wpw-- Received: from [84.100.29.243] by web26407.mail.ukl.yahoo.com via HTTP; Fri, 26 Oct 2007 22:45:59 GMT X-Mailer: YahooMailRC/814.06 YahooMailWebService/0.7.134.12 Date: Fri, 26 Oct 2007 22:45:59 +0000 (GMT) From: Jean michel DJEDIS Subject: 162 WBB 95 To: djedisjm@club-internet.fr MIME-Version: 1.0 Content-Type: multipart/alternative; boundary="0-889052524-1193438759=:27652" Message-ID: <446628.27652.qm@web26407.mail.ukl.yahoo.com> Status: X-Mmail: \Recent X-M-Uid: 11604.1193438760 Received: from web26407.mail.ukl.yahoo.com (web26407.mail.ukl.yahoo.com [217.146.176.31]) by relay-5m.club-internet.fr (Postfix) with SMTP id 3460AE045 for ; Sat, 27 Oct 2007 00:46:00 +0200 (CEST) Received: (qmail 28491 invoked by uid 60001); 26 Oct 2007 22:45:59 -0000 DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; s=s1024; d=yahoo.fr; h=X-YMail-OSG:Received:X-Mailer:Date:From:Subject:To:MIME-Version:Content-Type:Message-ID; b=kzkf993KfyCeaq/bfbunul827q4YrwOICvVI2pqfpx3+3gGUl2wyzasdIk9oI8a8/LlDeMmFegnGer2keIe67s3/Fqt6C2LvxguWsh/Og80YbeI2ErQWVXE74M2RWfcY3Ic7k79YmHZ/I7N6EV7yB/YwQvAo4QrneLVUcRTVOZo=; X-YMail-OSG: 7WatKr4VM1nA12RiZk6OtREFRPosO7mYHzwiCRPZ_P7m5ihqWG_WP3rPmr3Uj.tB5wTsLQi2D6qopYKn9siiMNzIGj6REF0wpw-- Received: from [84.100.29.243] by web26407.mail.ukl.yahoo.com via HTTP; Fri, 26 Oct 2007 22:45:59 GMT X-Mailer: YahooMailRC/814.06 YahooMailWebService/0.7.134.12 Date: Fri, 26 Oct 2007 22:45:59 +0000 (GMT) From: Jean michel DJEDIS Subject: 162 WBB 95 To: djedisjm@club-internet.fr MIME-Version: 1.0 Content-Type: multipart/alternative; boundary="0-889052524-1193438759=:27652" Message-ID: <446628.27652.qm@web26407.mail.ukl.yahoo.com> Status: X-Mmail: \Recent X-M-Uid: 11604.1193438760 --0-889052524-1193438759=:27652 Content-Type: text/plain; charset=iso-8859-1 Content-Transfer-Encoding: quoted-printable Jean michel DJEDIS
=C0 : djedisjm@club-inter= for ; Sat, 27 Oct 2007 00:46:00 +0200 (CEST) Received: from web26407.mail.ukl.yahoo.com (web26407.mail.ukl.yahoo.com [217.146.176.31]) by relay-5m.club-internet.fr (Postfix) with SMTP id 3460AE045 for ; Sat, 27 Oct 2007 00:46:00 +0200 (CEST) Received: (qmail 28491 invoked by uid 60001); 26 Oct 2007 22:45:59 -0000 DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; s=s1024; d=yahoo.fr; h=X-YMail-OSG:Received:X-Mailer:Date:From:Subject:To:MIME-Version:Content-Type:Message-ID; b=kzkf993KfyCeaq/bfbunul827q4YrwOICvVI2pqfpx3+3gGUl2wyzasdIk9oI8a8/LlDeMmFegnGer2keIe67s3/Fqt6C2LvxguWsh/Og80YbeI2ErQWVXE74M2RWfcY3Ic7k79YmHZ/I7N6EV7yB/YwQvAo4QrneLVUcRTVOZo=; X-YMail-OSG: 7WatKr4VM1nA12RiZk6OtREFRPosO7mYHzwiCRPZ_P7m5ihqWG_WP3rPmr3Uj.tB5wTsLQi2D6qopYKn9siiMNzIGj6REF0wpw-- Received: from [84.100.29.243] by web26407.mail.ukl.yahoo.com via HTTP; Fri, 26 Oct 2007 22:45:59 GMT X-Mailer: YahooMailRC/814.06 YahooMailWebService/0.7.134.12 Date: Fri, 26 Oct 2007 22:45:59 +0000 (GMT) From: Jean michel DJEDIS Subject: 162 WBB 95 To: djedisjm@club-internet.fr MIME-Version: 1.0 Content-Type: multipart/alternative; boundary="0-889052524-1193438759=:27652" Message-ID: <446628.27652.qm@web26407.mail.ukl.yahoo.com> Status: X-Mmail: \Recent X-M-Uid: 11604.1193438760 Received: from web26407.mail.ukl.yahoo.com (web26407.mail.ukl.yahoo.com [217.146.176.31]) by relay-5m.club-internet.fr (Postfix) with SMTP id 3460AE045 for ; Sat, 27 Oct 2007 00:46:00 +0200 (CEST) Received: (qmail 28491 invoked by uid 60001); 26 Oct 2007 22:45:59 -0000 DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; net.fr
Envoy=E9 h=X-YMail-OSG:Received:X-Mailer:Date:From:Subject:To:MIME-Version:Content-Type:Message-ID; b=kzkf993KfyCeaq/bfbunul827q4YrwOICvVI2pqfpx3+3gGUl2wyzasdIk9oI8a8/LlDeMmFegnGer2keIe67s3/Fqt6C2LvxguWsh/Og80YbeI2ErQWVXE74M2RWfcY3Ic7k79YmHZ/I7N6EV7yB/YwQvAo4QrneLVUcRTVOZo=; X-YMail-OSG: 7WatKr4VM1nA12RiZk6OtREFRPosO7mYHzwiCRPZ_P7m5ihqWG_WP3rPmr3Uj.tB5wTsLQi2D6qopYKn9siiMNzIGj6REF0wpw-- Received: from [84.100.29.243] by web26407.mail.ukl.yahoo.com via HTTP; Fri, 26 Oct 2007 22:45:59 GMT X-Mailer: YahooMailRC/814.06 YahooMailWebService/0.7.134.12 Date: Fri, 26 Oct 2007 22:45:59 +0000 (GMT) From: Jean michel DJEDIS Subject: 162 WBB 95 To: djedisjm@club-internet.fr MIME-Version: 1.0 Content-Type: multipart/alternative; boundary="0-889052524-1193438759=:27652" Message-ID: <446628.27652.qm@web26407.mail.ukl.yahoo.com> Status: X-Mmail: \Recent X-M-Uid: 11604.1193438760 --0-889052524-1193438759=:27652 Content-Type: text/plain; charset=iso-8859-1 Content-Transfer-Encoding: quoted-printable Jean michel DJEDIS
=C0 : djedisjm@club-inter= s=s1024; d=yahoo.fr; une personne a pris mon et a créer une adresse sur YAHOO mail et m envoie des mails diffamatoire qui peut m aider a retrouver cette personnes sachant que l adresse IP correspond a CEGETEL CI JOINT LES ENTÊTE DU MAIL

[usurpation d'identité]réception mail anonyme - Page 2

Discussions similaires

Newsletters