Mail Delivery System

Résolu
novice42 -  
Bonjour,

je me permets de vous contacter car je suis désemparé.

depuis plus de un moi je reçois des mail du type: "Mail Delivery System"

bien sur je les ai traité comme indésirable, mais je ne comprends pas pourquoi je reçois des mails de ce type alors que j'ai jamais écris a ces adresses mail. l'autre jour j'ai même une une réponse d'une personne en anglais qui répondait a un de mes soit disant mail envoyé.

j'ai fais plusieurs analyse virus, avec avira, malware, c cleaner, adwarecleaner, mais toujours pareille.

j'aurais vraiment besoin d'aide.

d'avance merci.

31 réponses

Résumé de la discussion

Des mails affichant Mail Delivery System arrivent sur l'ordinateur sans que l'utilisateur ait envoyé de messages à ces adresses, et des réponses en anglais témoignent d'interactions inattendues. Despite multiple antivirus scans (Avira, Malwarebytes, CCleaner, AdwareCleaner) and a Windows 7 setup with Chrome 30, the problem persists and may indicate software contamination or identity spoofing. Les réponses privilégient des solutions techniques, notamment l'exécution du script ZHPFix pour nettoyer le système et des conseils pratiques comme contacter le fournisseur d'accès ou changer les mots de passe. En cas de persistance, la discussion évoque aussi l'assistance d'un technicien FAI et rappelle de ne pas exécuter des scripts non vérifiés afin d'éviter des plantages ou des pertes de données.

Bobot (l’IA à votre service)
  1. novice42 Auteur
    parfait encore merci de votre aide.

    c'était très sympa.

    Il me reste l'ordinateur fixe a faire lol.

    Je peux vous recontacter en privé si j'ai besoin de votre aide pour un autre ordi?

    encore merci de votre aide.
    1. lilidurhone Contributeur sécurité
      Pour l'ordi fixe ouvres un autre sujet
  6. novice42 Auteur
    et voila.

    http://cjoint.com/data3/3Jjwf7cC5Z5.htm

    si tu peux me dire ce qui est essentiel et ce que ne l'ai pas au démarrage.
    2. novice42 Auteur
      et voici le lien.

      http://cjoint.com/data3/3Jjv6MG6FPi.htm

      j'ai fais tout ce qui était noté. est ce que je peux encore te poser une question.

      si je te fais une copie de mon écran de mes programme de démarrage avec ccleaner tu pourrais me dire ce que je peu enlever au démarrage?

      encore merci pour tout ce que vous avez fait.
      1. lilidurhone Contributeur sécurité
        :)

        Gardes avira :)

        Il doit y avoir une maj concernant adobe reader

        1)Désinstallation des outils de désinfection
        Télécharges Delfix ici https://www.commentcamarche.net/telecharger/securite/7111-delfix/

        Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes

        -supprimer les outils de désinfections
        -purger la restauration du système

        Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

        Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
        Poste le rapport

        2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
        Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
        N'oublies pas aussi de maintenir Windows à jour via Windows update

        3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker

        Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/

        Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide

        4)Pour nettoyer les fichiers temporaires (attention pas de nettoyage registre ) tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
        Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
        Tu peux aussi utiliser le nettoyeur de disque windows
        N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag

        Oublies les genres de nettoyeurs comme Tuneup ,Glary et autre nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements

        5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
        Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
        Pour simple adblock c'est par ici http://simple-adblock.com/downloadpage/ (cliques sur Download Installer et pas le lien en dessous !)
        Pour chrome(si tu possèdes Chrome)

        Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

        Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/

        Lien du téléchargement pour wot sur firefox
        https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

        Lien pour télécharger adblock +

        https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss

        6)Fais attention à ce que tu télécharges où et comment
        Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
        A lire
        http://www.stoppublicites.fr/
        https://www.malekal.com/adwares-pup-protection/

        7)Pourquoi faut-il éviter de télécharger sur du p2p

        Les risques sont gros la machine risque de devenir un pc zombie
        Un peu de lecture concernant les dangers et le risque
        https://forum.malekal.com/viewtopic.php?t=3208&start=
        https://forum.malekal.com/viewtopic.php?t=893&start=

        3. novice42 Auteur
          c'est vous l'expert lol.

          un grand merci. il me reste quelques questions.

          D'où viennent les soucis qu'avait mon PC?
          puis je réinstaller microsoft security essenciel et skybote?
          comment éviter les problèmes que j'ai eu?
          existe t'il des logiciel plus performant?

          merci encore de votre aide. ^^
          3. lilidurhone Contributeur sécurité
            Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !

            * Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier soit le bloc note(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin soit Emptytemp)

            Script ZHPFix
            [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
            [MD5.00000000000000000000000000000000] [APT] [{0C23CF7F-B7B6-4AF5-BC39-F9351D846B4A}] (...) -- C:\Program Files (x86)\BayCom\POC32\poc32.exe (.not file.) [0]
            [MD5.00000000000000000000000000000000] [APT] [{1DC5D70B-C14F-4FDF-BD18-4929B580D843}] (...) -- C:\Program Files (x86)\BayCom\POC32\poc32.exe (.not file.) [0]
            [MD5.00000000000000000000000000000000] [APT] [{7246A53A-6AEE-4F06-8EB3-BBF22D627117}] (...) -- C:\Program Files (x86)\Vstep\ShipSimExtremes\SSE.exe (.not file.) [0]
            [MD5.00000000000000000000000000000000] [APT] [{82D7A423-4E38-4EEA-9B2C-79D1B1A77ED0}] (...) -- C:\Users\josselin\Downloads\wlsetup-web (2).exe (.not file.) [0]
            [MD5.00000000000000000000000000000000] [APT] [{8697349E-3017-4AE4-975A-6A22669929AF}] (...) -- C:\Users\josselin\Downloads\Install_CopyTrans_Suite.exe (.not file.) [0]
            [MD5.00000000000000000000000000000000] [APT] [{B89D354B-CE42-4620-B7E8-B7507B273BA9}] (...) -- C:\Users\josselin\Downloads\wlsetup-web (1).exe (.not file.) [0]
            [MD5.00000000000000000000000000000000] [APT] [{BDDD5B45-7A68-4E5F-B538-EF9BC307F53F}] (...) -- C:\Users\josselin\Downloads\AdobeAIRInstaller (2).exe (.not file.) [0]
            [MD5.00000000000000000000000000000000] [APT] [{C2D18E16-7F15-4D20-861F-2925CD9ABCED}] (...) -- C:\Program Files (x86)\Vstep\ShipSimExtremes\SSE.exe (.not file.) [0]
            O41 - Driver: (aupgvftz) . (. - .) - C:\Windows\system32\drivers\aupgvftz.sys (.not file.)
            O41 - Driver: (kyfmfwlx) . (. - .) - C:\Windows\system32\drivers\kyfmfwlx.sys (.not file.)
            O41 - Driver: (wyolrpvj) . (. - .) - C:\Windows\system32\drivers\wyolrpvj.sys (.not file.)
            O90 - PUC: "BA172DB42E6685D4FA8808EFB370074C" . (.Fissa.) -- C:\Windows\Installer\{4BD271AB-66E2-4D58-AF88-80FE3B0770C4}\ARPPRODUCTICON.exe =>PUP.OfferBox
            [MD5.363B4ECD444606CF8A4D938EE599CB64] [WIS][26/01/2011] (.Secure Digital Services - Fissa.) -- C:\Windows\Installer\3d274.msi [1294336] =>Adware.SPointer
            [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E] =>Toolbar.Ask
            [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6] =>Toolbar.Ask
            [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852] =>Toolbar.Ask
            [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0] =>Toolbar.Ask
            [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA] =>Toolbar.Ask
            [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96] =>Toolbar.Ask
            [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59] =>Toolbar.Ask
            [HKLM\Software\Classes\Installer\Features\BA172DB42E6685D4FA8808EFB370074C] =>PUP.OfferBox
            [HKLM\Software\Classes\Installer\Products\BA172DB42E6685D4FA8808EFB370074C] =>PUP.OfferBox
            [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\BA172DB42E6685D4FA8808EFB370074C] =>PUP.OfferBox
            [HKLM\Software\Wow6432Node\Classes\Installer\Features\BA172DB42E6685D4FA8808EFB370074C] =>PUP.OfferBox
            [HKLM\Software\Wow6432Node\Classes\Installer\Products\BA172DB42E6685D4FA8808EFB370074C] =>PUP.OfferBox
            [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC] =>Toolbar.Ask
            [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA] =>Toolbar.Ask
            [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E] =>Toolbar.Ask
            [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF] =>Toolbar.Ask
            [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E] =>Toolbar.Ask
            [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375] =>PUP.Tarma
            [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5] =>PUP.Tarma
            [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC] =>Adware.Boxore^
            C:\Windows\Installer\{4BD271AB-66E2-4D58-AF88-80FE3B0770C4}\ARPPRODUCTICON.exe =>PUP.OfferBox^
            C:\Windows\Installer\3d274.msi =>Adware.SPointer^
            Sysrestore
            Emptytemp

            * Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue puis clique sur OK pour continuer.

            * Cliques sur importer(Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".)

            * Si tu ne vois pas les lignes clic droit dans l'encadré puis coller

            * Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.

            * Zhpfix te proposera de vider la corbeille si tu le souhaites cliques sur oui si tu ne le souhaites pas cliques sur non

            * Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt

            3. lilidurhone Contributeur sécurité
              Ah super

              Attendre mon retour y a quelques lignes à enlever
              1. novice42 Auteur
                bonjour, non plus de mail.

                que reste t'il a faire?

                encore merci de votre aide.
                • 1
                • 2

                Discussions similaires

                Rétrodiffusion "Mail Delivery System"
                baissaoui

                0 réponse
                comment faire si on a un mail delivery system
                angeldu5954

                5 réponses
                Ma messagerie est envahie de "mail delivery system"
                noelotte

                2 réponses
                Orange message Successful Mail Delivery Repor
                ACT

                16 réponses
                mail delivery subsysteme
                imane adwae

                3 réponses