Mail Delivery Subsystem Returned mail: see tr

Résolu
Bonjour,

Ma boite mail AOL est virussée, elle envoie 10000 mails à tous mes contacts à mon insu.
Que dois-je faire pour que ça cesse?
Je vous remercie d'avance pour vos précieuses réponses

39 réponses

Résumé de la discussion

Problème central: une messagerie AOL est compromise et envoie environ 10 000 mails à tous les contacts sans consentement, ce qui peut indiquer une infection par logiciel malveillant. Des réponses préconisent l’analyse et le nettoyage du système via des outils dédiés comme ZHPDiag et DelFix, puis l’échange de rapports et l’usage éventuel d’un anti-malware comme Malwarebytes. En cas de persistance, certains répondants suggèrent de traiter plusieurs postes séparément et d’actualiser les diagnostics, tout en évitant les liens douteux et en réinitialisant les accès si nécessaire.

Bobot (l’IA à votre service)
  1. ok nous pouvons clore ce post ! je te remercie pour ton aide qui m'a été d'une grande utilité ! je remercie aussi par la même occasion électricien 69 !
    merci les gars !

    ps: quelle marche a suivre pour déclaré se problème résolu ?
  2. Re

    Je te propose donc de clore ce post si tu n'as plus de problèmes.

    @+
    1. # DelFix v8.1 - Rapport créé le 31/08/2011 à 13:15
      # Mis à jour le 20/06/11 à 19h par Xplode
      # Système d'exploitation : Windows 7 Starter (32 bits) [version 6.1.7600]
      # Nom d'utilisateur : alban - ALBAN-PC (Administrateur)
      # Exécuté depuis : C:\Users\alban\Downloads\DelFix-8.1.exe
      # Option [Suppression]

      ~~~~~~ Dossier(s) ~~~~~~

      Supprimé : C:\Program Files\Ad-Remover
      Supprimé : C:\Program Files\ZHPDiag
      Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

      ~~~~~~ Fichier(s) ~~~~~~

      Supprimé : C:\PhysicalDisk0_MBR.bin
      Supprimé : C:\Users\alban\Desktop\Ad-Remover.lnk
      Supprimé : C:\Users\alban\Desktop\MBRCheck_08.30.11_16.20.49.txt
      Supprimé : C:\Users\alban\Desktop\ZHPDiag.txt
      Supprimé : C:\Users\alban\Desktop\ZHPFixReport.txt
      Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
      Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
      Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
      Supprimé : C:\Users\alban\Downloads\AD-R.exe
      Supprimé : C:\Users\alban\Downloads\ZHPDiag2.exe

      ~~~~~~ Registre ~~~~~~

      Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

      ~~~~~~ Autre ~~~~~~

      -> Prefetch vidé
      1. # DelFix v8.1 - Rapport créé le 31/08/2011 à 13:14
        # Mis à jour le 20/06/11 à 19h par Xplode
        # Système d'exploitation : Windows 7 Starter (32 bits) [version 6.1.7600]
        # Nom d'utilisateur : alban - ALBAN-PC (Administrateur)
        # Exécuté depuis : C:\Users\alban\Downloads\DelFix-8.1.exe
        # Option [Recherche]

        ~~~~~~ Dossier(s) ~~~~~~

        Présent : C:\Program Files\Ad-Remover
        Présent : C:\Program Files\ZHPDiag
        Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

        ~~~~~~ Fichier(s) ~~~~~~

        Présent : C:\PhysicalDisk0_MBR.bin
        Présent : C:\Users\alban\Desktop\Ad-Remover.lnk
        Présent : C:\Users\alban\Desktop\MBRCheck_08.30.11_16.20.49.txt
        Présent : C:\Users\alban\Desktop\ZHPDiag.txt
        Présent : C:\Users\alban\Desktop\ZHPFixReport.txt
        Présent : C:\Users\Public\Desktop\MBRCheck.lnk
        Présent : C:\Users\Public\Desktop\ZHPDiag.lnk
        Présent : C:\Users\Public\Desktop\ZHPFix.lnk
        Présent : C:\Users\Public\Desktop\MBRCheck.lnk
        Présent : C:\Users\Public\Desktop\ZHPDiag.lnk
        Présent : C:\Users\Public\Desktop\ZHPFix.lnk
        Présent : C:\Users\alban\Downloads\AD-R.exe
        Présent : C:\Users\alban\Downloads\ZHPDiag2.exe

        ~~~~~~ Registre ~~~~~~

        Clé Présente : HKCU\SOFTWARE\Ad-Remover
        Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

        ~~~~~~ Autre ~~~~~~

        ########## EOF - "C:\DelFixSearch.txt" - [1430 octets] ##########
        1. # DelFix v8.1 - Rapport créé le 31/08/2011 à 13:15
          # Mis à jour le 20/06/11 à 19h par Xplode
          # Système d'exploitation : Windows 7 Starter (32 bits) [version 6.1.7600]
          # Nom d'utilisateur : alban - ALBAN-PC (Administrateur)
          # Exécuté depuis : C:\Users\alban\Downloads\DelFix-8.1.exe
          # Option [Recherche]

          ~~~~~~ Dossier(s) ~~~~~~

          ~~~~~~ Fichier(s) ~~~~~~

          ~~~~~~ Registre ~~~~~~

          ~~~~~~ Autre ~~~~~~

          ########## EOF - "C:\DelFixSearch.txt" - [538 octets] ##########
          1. Re

            Je te propose de remplacer Adobe reader par un logiciel plus lèger et qui suffit amplement pour lire les fichiers au format PDF
            Il s'agit de Foxit reader

            Ensuite

            1) Télécharge DelFix de Xplode
            Ou si problème sur ce site : http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe

            Ou encore : https://www.commentcamarche.net/download/s/delfix

            * Lance le.
            * A l'invite, [Suppression]
            * Un rapport va s'ouvrir à la fin, colle le dans la réponse

            Ensuite pour le désinstaller ; tu relances et tu passes à l'option [Désinstallation]

            2)C - Ccleaner :

            https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

            .enregistres le sur le bureau
            .double-cliques sur le fichier pour lancer l'installation
            .sur la fenêtre de l'installation langage bien choisir français et OK
            .cliques sur <gras>suivant

            .lis la licence et j'accepte
            .cliques sur suivant
            .la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
            .cliques sur installer
            .cliques sur fermer
            .double-cliques ou clic droit sous Vista ou Seven sur l'icône de Ccleaner pour l'ouvrir
            .une fois ouvert tu cliques sur option et puis avancé
            .tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
            .cliques sur nettoyeur
            .cliques sur windows et dans la colonne avancé
            . coches la première case vieilles données du perfetch ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
            .cliques sur analyse une fois l'analyse terminé
            .cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vérifies en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien
            .clique maintenant sur registre et puis sur rechercher les erreurs
            .laisse tout coché et clique sur réparer les erreurs sélectionnées
            .il te demande de sauvegarder OUI
            .tu lui donnes un nom pour pouvoir la retrouver et enregistre
            .clique sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
            .il supprime et une fois fermé tu vérifies en relançant rechercher les erreurs
            .tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
            .tu peux fermer Ccleaner.

            Tuto : https://jesses.pagesperso-orange.fr/Docs/Logiciels/CCleaner.htm


            3)
            Purge la restauration sur Seven
            Comment faire :

            http://www.forum-seven.com/forum/

            Cela supprime toutes traces des diverses infections ;et permettra une éventuelle restauration sans infections

            @+
            1. ok rapport ici !

              Rapport de ZHPFix 1.12.3360 par Nicolas Coolman, Update du 29/08/2011
              Fichier d'export Registre :
              Run by alban at 31/08/2011 05:00:53
              Windows 7 Starter Edition, 32-bit (Build 7600)
              Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

              ========== Clé(s) du Registre ==========
              ABSENT Key: CLSID BHO: {FCBCCB87-9224-4B8D-B117-F56D924BEB18}
              ABSENT Key: Service: KMService
              ABSENT Key: HKLM\Software\Classes\CLSID\{338B4DFE-2E2C-4338-9E41-E176D497299E}
              ABSENT Key: HKLM\Software\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
              ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
              ABSENT Key: HKLM\Software\Classes\Interface\{2a42d13c-d427-4787-821b-cf6973855778}
              ABSENT Key: HKLM\Software\Classes\Interface\{3d8478aa-7b88-48a9-8bcb-b85d594411ec}
              ABSENT Key: HKLM\Software\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
              ABSENT Key: HKLM\Software\Classes\Interface\{4897bba6-48d9-468c-8efa-846275d7701b}
              ABSENT Key: HKLM\Software\Classes\urlsearchhook.toolbarurlsearchhook
              ABSENT Key: HKLM\Software\Classes\urlsearchhook.toolbarurlsearchhook.1

              ========== Valeur(s) du Registre ==========
              ABSENT Toolbar: {338B4DFE-2E2C-4338-9E41-E176D497299E}

              ========== Fichier(s) ==========
              ABSENT File: c:\program files\cheat engine db toolbar\tbcore3.dll
              ABSENT File: c:\windows\system32\srvany.exe

              ========== Récapitulatif ==========
              11 : Clé(s) du Registre
              1 : Valeur(s) du Registre
              2 : Fichier(s)

              End of the scan in 00mn 00s

              ========== Chemin de fichier rapport ==========
              C:\ZHP\ZHPFix[R1].txt - 29/08/2011 10:28:16 [2406]
              C:\ZHP\ZHPFix[R2].txt - 29/08/2011 10:28:20 [2672]
              C:\ZHP\ZHPFix[R3].txt - 29/08/2011 10:28:25 [2814]
              C:\ZHP\ZHPFix[R4].txt - 30/08/2011 20:06:22 [2058]
              C:\ZHP\ZHPFix[R5].txt - 30/08/2011 20:14:02 [1989]
              C:\ZHP\ZHPFix[R6].txt - 31/08/2011 05:00:53 [1867]
              1. Re

                Tu n'as pas copié le rapport ZHPFix mais le fix à appliquer...

                @+
                1. O2 - BHO: SMTTB2009 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} . (.Pas de propriétaire - IE Toolbar Engine.) -- C:\Program Files\Cheat Engine DB Toolbar\tbcore3.dll => Infection BT (Adware.Softomate)
                  O3 - Toolbar: Cheat Engine DB Toolbar - {338B4DFE-2E2C-4338-9E41-E176D497299E} . (.Pas de propriétaire - IE Toolbar Engine.) -- C:\Program Files\Cheat Engine DB Toolbar\tbcore3.dll => Infection BT (Adware.Softomate)
                  O23 - Service: KMService (KMService) . (...) - C:\Windows\system32\srvany.exe (.not file.) => Infection Diverse (Trojan.Keygen)
                  [HKLM\Software\Classes\CLSID\{338B4DFE-2E2C-4338-9E41-E176D497299E}] =>Adware.Softomate => Infection BT (Adware.Softomate)
                  [HKLM\Software\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}] =>Adware.Softomate => Infection BT (Adware.Softomate)
                  [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}] =>Adware.Softomate => Infection BT (Adware.Softomate)
                  SS - | Auto 0 | (KMService) . (...) - C:\Windows\system32\srvany.exe => Infection Diverse (Trojan.Keygen)
                  [HKLM\Software\Classes\Interface\{2a42d13c-d427-4787-821b-cf6973855778}] =>Adware.Agent => Toolbar.Agent
                  [HKLM\Software\Classes\Interface\{3d8478aa-7b88-48a9-8bcb-b85d594411ec}] =>Adware.Agent => Toolbar.Agent
                  [HKLM\Software\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}] =>Toolbar.Conduit => Toolbar.Conduit
                  [HKLM\Software\Classes\Interface\{4897bba6-48d9-468c-8efa-846275d7701b}] =>Adware.Agent => Toolbar.Agent
                  [HKLM\Software\Classes\urlsearchhook.toolbarurlsearchhook] =>Adware.Agent =>
                  [HKLM\Software\Classes\urlsearchhook.toolbarurlsearchhook.1] =>Adware.Agent =>

                  Emptytemp
                  1. toujour pour avancer Guillaume :D

                    Télécharge et enregistre ce fichier sur ton bureau :

                    http://www.cijoint.fr/cjlink.php?file=cj201108/cij087sBNB.txt

                    * Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)

                    fais un glisser/ Déposer du fichier dans la fenêtre de zhpfix.

                    - Clique sur le bouton « GO » pour lancer le nettoyage,
                    - Copie/colle la totalité du rapport dans ta prochaine réponse
                    Tuto :

                    http://www.premiumorange.com/zeb-help-process/zhpfix.html

                    1. ok c'est fait !

                      http://www.cijoint.fr/cjlink.php?file=cj201108/cij02Ekvn1.txt
                      1. bonjour,
                        toujours pour avancer Guillaume que je salue au passage :-)

                        Perrin44 :

                        on términe le premier pc , l'autre pc sera traité sur un nouveau poste, ceci évitera la fonfusion entre les pc :D

                        relance zhpdiag, clique sur la flèche verte pour lancer une mise à jour,

                        * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
                        * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
                        * Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
                        http://www.cijoint.fr/
                        ou :
                        http://dl.free.fr
                        ou :
                        http://ww38.toofiles.com/fr/documents-upload.html
                        ou :
                        https://www.terafiles.net/

                        1. salut ! tu n'a pas du voir mon poste de 29 / 08 / 2010 a 18 h 04 ou je vous remercie de votre travail car ma messagerie est nickel , plus de problème , c'est pour ça que je m'était permis de faire un nouveau rapport pour mon autre ordi!
                          1. Bonjour

                            Terminons déjà ce premier PC.
                            As tu encore des soucis de messagerie?

                            @+
                            1. salut guillaume et electricien69 j'ai posté un rapport pour mon autre ordi juste au dessus de ton message guillaume ! pouvez vous m'en dire plus ?
                              1. Salut Electricien 69

                                @ perrin44

                                Quoi de neuf ;toujours ennuyé avec ta messagerie?

                                @+
                                ---------Contributeur Sécurité---------
                                On a tous été un jour débutant dans quelque chose.
                                Mais le savoir est la récompense de l'assiduité.
                                • 1
                                • 2