Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu] Envoi de mails à mon insu

Bruceboc

Par Bruceboc
dans Analyses et éradication malwares

 Partager

Messages recommandés

Bruceboc Member

Bruceboc

Posté(e)
Posté(e) (modifié)

Bonjour,

 

Lorsque j'ouvre ma messagerie free, j'ai régulièrement des retours de mails qui n'ont pas sus êtres envoyés.

Je précise que je suis chez free, j'utilise thunderbird, et j'ai déjà essayé de modifier le mot de passe.

Voici le mail, j'ai bien sur retiré les noms et adresses :

 

Citation

 

Mail delivery failed: returning message to sender

?_task=addressbook&_action=photo&_email=

De Mail Delivery System Date 2016-09-13 15:51

Corps du courriel

This message was created automatically by mail delivery software.

A message that you sent could not be delivered to one or more of its

recipients. This is a permanent error. The following address(es) failed:

 

Retiré

Domain phillydrums.com has exceeded the max defers and failures per hour (5/5 (100%)) allowed. Message discarded.

[email protected]

Domain phillydrums.com has exceeded the max defers and failures per hour (5/5 (100%)) allowed. Message discarded.

Retiré

Domain phillydrums.com has exceeded the max defers and failures per hour (5/5 (100%)) allowed. Message discarded.

------ This is a copy of the message, including all the headers. ------

Return-path: Retiré

Received: from [91.218.31.211] (port=39830 helo=qkybvs.org)

by vps.phillydrums.com with esmtpsa (TLSv1HE-RSA-AES256-SHA:256)

(Exim 4.80.1)

(envelope-from Retiré)

id 1bjo7D-0001j2-Hf; Tue, 13 Sep 2016 17:51:12 +0400

From: Retiré

To: Retiré, "Anneaux minceur"

<[email protected]>, Retiré

Retiré

Subject: Re: home sweet home

Date: Tue, 13 Sep 2016 09:40:22 +0300

Message-ID: <[email protected]>

MIME-Version: 1.0

Content-Type: multipart/alternative;

boundary="----=_NextPart_000_003C_016228DF.5BCB8E2E"

Thread-Index: AdIMGGDZ/aCR455o7RCwf7s0rUOCIg==

Content-Language: it

 

This is a multipart message in MIME format.

 

------=_NextPart_000_003C_016228DF.5BCB8E2E

Content-Type: text/plain; charset="us-ascii"

Content-Transfer-Encoding: 7bit

 

Dear!

 

After a month of journey I went back home, it was a lovely journey, take a look at some photos of it <http://wonder.millpondsparetreat.info/e7tfvfl>

See you around, Retiré

 

------=_NextPart_000_003C_016228DF.5BCB8E2E

Content-Type: text/html; charset="us-ascii"

Content-Transfer-Encoding: quoted-printable

<html xmlns:v=3D"urnchemas-microsoft-com:vml" xmlns=3D"urnchemas=

-microsoft-comfficeffice" xmlns:w=3D"urnchemas-microsoft-comff=

ice:word" xmlns:m=3D"http://schemas.microsoft.com/office/2004/12/omml"=

xmlns=3D"http://www.w3.org/TR/REC-html40"><head><META HTTP-EQUIV=3D"C=

ontent-Type" CONTENT=3D"text/html; charset=3Dus-ascii"><meta name=3DGe=

nerator content=3D"Microsoft Word 15 (filtered medium)"><style><!--

/* Font Definitions */

@font-face

{font-family:"Cambria Math";

panose-1:2 4 5 3 5 4 6 3 2 4;}

@font-face

{font-family:Calibri;

panose-1:2 15 5 2 2 2 4 3 2 4;}

/* Style Definitions */

p.MsoNormal, li.MsoNormal, div.MsoNormal

{margin:0cm;

margin-bottom:.0001pt;

font-size:11.0pt;

font-family:"Calibri",sans-serif;

mso-fareast-language:EN-US;}

a:link, span.MsoHyperlink

{mso-style-priority:99;

color:#0563C1;

text-decoration:underline;}

a:visited, span.MsoHyperlinkFollowed

{mso-style-priority:99;

color:#954F72;

text-decoration:underline;}

span.EmailStyle17

{mso-style-typeersonal-compose;

font-family:"Calibri",sans-serif;

color:windowtext;}

=2EMsoChpDefault

{mso-style-type:export-only;

font-family:"Calibri",sans-serif;

mso-fareast-language:EN-US;}

@page WordSection1

{size:612.0pt 792.0pt;

margin:2.0cm 42.5pt 2.0cm 3.0cm;}

div.WordSection1

{page:WordSection1;}

--></style><!--[if gte mso 9]><xml>

<ohapedefaults v:ext=3D"edit" spidmax=3D"1026" />

</xml><![endif]--><!--[if gte mso 9]><xml>

<ohapelayout v:ext=3D"edit">

<o:idmap v:ext=3D"edit" data=3D"1" />

</ohapelayout></xml><![endif]--></head><body lang=3DEN link=3D"#0563=

C1" vlink=3D"#954F72"><div class=3DWordSection1><p class=3DMsoNormal><=

span lang=3DEN-US>Dear! <o></o></span></p><p class=3DMsoNormal><sp=

an lang=3DEN-US><o> </o></span></p><p class=3DMsoNormal><span=

lang=3DEN-US><o> </o></span></p><p class=3DMsoNormal><span l=

ang=3DEN-US>After a month of journey I went back home, it was a lo=

vely journey, take a look at some photos of it <a href=3D"http://w=

onder.millpondsparetreat.info/e7tfvfl">http://wonder.millpondsparetrea=

t.info/e7tfvfl</a><o></o></span></p><p class=3DMsoNormal><span lan=

g=3DEN-US><o> </o></span></p><p class=3DMsoNormal><span lang=3D=

EN-US>See you around, Retiré<o></o></span></p></div>=

</body></html>

 

------=_NextPart_000_003C_016228DF.5BCB8E2E--

 

Merci d'avance

Modifié par Bruceboc
Lien vers le commentaire
Partager sur d’autres sites

pear Devil Member !

pear

Posté(e)
Posté(e)

Ok.

 

Probablement des intrus!

 

 


Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan"
Dans ce cas:
Autorisez l'outil dans les exceptions de votre antivirus ou antimalware.
ou
Comment désactiver les protections résidentes
Bien évidemment, vous les rétablirez ensuite.
De même,votre navigateur peut bloquer un programme parce qu'il le croit dangereux.
Il faut donc décocher le blocage provisoirement
Sous Firefox ,
Options->Sécurité
Décocher : "Bloquer les sites signalés comme site d'attaque" .
Sous Chrome
Appuyer sur Ctrl+J (Downloads) -> "Récupérer le fichier malveillant" -> "Récupérer malgré tout"
Sous IE
Désactiver le filtre Smart Screen
Télécharger CTR.exe de Pierre 13
Ici
ou
Là
Clic droit sur le fichier-> Exécuter en tant qu'administrateur.
Après l'analyse un rapport va s'ouvrir.sur le bureau
Redémarrer pour que les réparations soient prises en compte
Fermez toutes les applications en cours (notamment votre navigateur)
Si vous avez Adwcleaner depuis quelque temps, désinstallez le et téléchargez la dernière version sur Toolslib ou Bleepingcomputer et pas ailleurs
Télécharger AdwCleaner
Si vous utilisez Avast, desactivez le avant d'utiliser AdwCleaner
Sous Vista et Windows 7_ 8-> Exécuter en tant qu'administrateur
Afin de ne pas fausser les rapports,Scanner et Nettoyer ne doivent être lancés qu'une seule fois
Cliquez sur Scanner
13082303453515405011487723.png
Nettoyage A faire sans délai
Cliquez sur Nettoyer et postez le rapport C:\AdwCleaner[s1].txt[/url]
(ou C:\Program Files (x86) \AdwCleaner[s1].txtpour la version 64-bits).
En cas de problème de connexion, cocher toutes les cases dans le menu "Options" ce qui peut réparer une connexion internet défaillante à la suite d'un nettoyage.

Téléchargez sur le bureau ZhpCleaner
867077ZhpCleaner.png
Double cliquer sur Scanner pour lancer l'application
clic droit > Exécuter en tant qu'administrateur
Accepter "les conditions d'utilisation"

Cliquer sur Nettoyer
En cas de présence d'un proxy, un message apparaît avec cette question suivie de l'adresse IP du proxy.:
Avez-vous installé ce proxy ?
Si vous n'avez pas installé de Proxy, cliquer sur Non pour en accepter la réparation.
651412Capture.png
Télécharger Junkware Removal Tool de thisisu
Utilisable sur systèmes 32-bits et 64-bits
Clilquez sur Jrt.exe avec droits administrateur.
Si votre antvirus râle,Vous le signalez comme acceptable dans les exceptions de votre antivirus
Une fenêtre noire s'ouvre qui vous dit de cliquer une touche pour lancer le scan.
L'outil va prendre quelques minutes pour fouiller votre machine.
Patientez jusqu'à l'apparition de Jrt.txt dont vous posterez le contenu.
ResetBrowser a pour objectif de réinitialiser les navigateurs internet Chrome, Firefox ou Internet Explorer.
Toutes vos données sont conservées comme vos mots de passes et vos favoris.
Dans certains cas, resetBrowser peut supprimer les navigateurs de votre ordinateur et les réinstaller avec leur paramètres initiaux
Télécharger ResetBrowser
Ici
ou là
resetbrowser-v-0-6.png
Comment poster les rapports
Aller sur le site Cijoint
Appuyer sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.
Noter que le copier/coller de l'adresse ne fonctionne pas sous Firefox.
Dans ce cas, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien »
  • Upvote 1
Lien vers le commentaire
Partager sur d’autres sites
pear Devil Member !

pear

Posté(e)
Posté(e)
Si vous pensez que votre problème a trouvé une solution, et afin que ceux qui la cherchent en profitent,
éditez votre premier message (Edition complète)et, dans le titre, inscrivez Résolu.
sans-titre-433c5e7.png
[1] En bas de votre premier message, cliquer sur [Modifier]
[2] En bas de l'éditeur qui s'ouvre, cliquer sur [utiliser l'éditeur complet]
[3] En haut de l'éditeur complet, ajouter [Résolu] au début du titre de votre sujet.
Lien vers le commentaire
Partager sur d’autres sites

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...