Blacklisté par CBL...

deaglefantasy Messages postés 30 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

Notre IP publique a été blacklisté par CBL (je ne peux plus envoyer de mail) et je n'arrive pas à trouver ce qui pose problème. J'ai actuellement 3 postes sur cet IP publique.
CBL m'indique que je suis infecté par un gootkit.

Pouvez-vous m'aider svp ?

Merci.

1 réponse

Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Fais ceci sur les trois postes :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


Veuillez appuyer sur une touche pour continuer la désinfection...
0
deaglefantasy Messages postés 30 Date d'inscription   Statut Membre Dernière intervention  
 
Merci pour votre réponse.

Avant votre retour, j'ai lancé le scan de combofix sur 1 des postes (en n'oubliant pas de désactiver mon antivirus.
Si ça peut vous aider, voici le log : https://pjjoint.malekal.com/files.php?id=20170125_g10o6i12v8h6
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685 > deaglefantasy Messages postés 30 Date d'inscription   Statut Membre Dernière intervention  
 
rien d'anormal.
Spybot sert à rien.
Tu devrais le désinstaller.
0
deaglefantasy Messages postés 30 Date d'inscription   Statut Membre Dernière intervention  
 
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685 > deaglefantasy Messages postés 30 Date d'inscription   Statut Membre Dernière intervention  
 
Pas infecté.
Spybot sert à rien, tu devrais le désinstaller.
Kaspersky est largement suffisant.
0
deaglefantasy Messages postés 30 Date d'inscription   Statut Membre Dernière intervention  
 
0