Messages hotmail vérolés? Sessions piratées?

[r@in | b0w]

Bonjour.

Ma douce vient de me faire part de certains faits bizarres survenus sur ses boites hotmail.

En effet, elle vient de voir qu'elle a envoyé sans le savoir un message à tout son carnet d'adresse.

Sur la boite "sérieuse"

Hi ,dear
so glad to tell you a good export company .They can retail also for such as digital cameras,mobile,LCD TV,xbox, Laptops,DV,Mp4, GPS, and so on.If you need ,take some time on their website : ww w.eledz.com .I am sure you will enjoy your shopping from them !Good services and pefrect items .Mianly their Credit satdning is really good !So a good ooportunity on you now !If you need contact them by MSN: tom-ele[at]hotmail.com .
Best Regards

Avec une floppée d'images d'appareils informatiques avec des liens direct sur le fameux site.

Idem sur sa deuxième boite, plus pourriel:

Welcome to ww w.deall-shop.com!　MSN: deall-shop[at]hotmail.com

Dear friend,
i would like to introduce a good company who trades mainly in electornic products.
Now the company is under sales promotion,all the products are sold nearly at its cost.
They provide the best service to customers,they provide you with original products of good quality,and what is more,the price is a surprising happiness to you!
It is realy a good chance for shopping.just grasp the opportunity,Now or never!The web address: ww w.deall-shop.com

Idem, une flopée d'images cliquables...

_ A mettre en relation avec le fameux Karken?

_ Vous avez des informations? Google ne donne rien de très concluant...

_ Tout cela est quand même bizarre étant donné que les passes des sessions sont toujours les même (changés bien entendu).
Je dirai donc que cela a du passer par Msn...

[r@in | b0w]

Petit retour ici.

Je me suis rendu compte après réflexion que son Internet Explorer plante aussi, avec un message d'erreur de type:



Je ne pense pas qu'elle ait pris une infection par MSN, ne chattant pas souvent.

Par contre, on a eu entre les mains un disque dur externe qui a généré plusieurs erreurs lors de copier/coller, notamment cette erreur.

Bref, peut-être une infection.

Comme à mon habitude, j'ai donc fait les manipulations recommandées.

_ Spybot: installé et en analyse;

_ Ad-Aware: installé et en analyse aussi;

_ Sophos: ne fonctionne pas, l'installation plante avant de commencer sans solutions...

Je teste après les analyses le Mode sans échec...

[r@in | b0w]

Sophos a finalement daigné s'installer sans rédémarrage.

Un petit nettoyage de Ccleaner lui a fait du bien, je pense.

Résultat des courses:

Il m'a trouvé un C:i386AUTOFMT.EXE qu'il me conseillait de laisser.
J'ai préféré l'enlever après avoir vu sur internet que c'était souvent un ver Wom.Win32;

_ Spybot: RAS

_ Ad-Aware: encore en cours...

Ps: je me mets à la mode d'Arethusa

[Ask to Old Man]

Ps: je me mets à la mode d'Arethusa

Non,non, comme j'ai déjà dità Arethusa, ce n'est jamais inutile.

Le prochain disque externe, faudra le désinfecter avant Ou, si c'est
pour de la récupération de fichiers, le faire sous LInux.

[r@in | b0w]

Oui pour la session sous Linux...

Enfin, sa machine avait quand même l'AV d'actif...

Bref, après analyse d'Ad-Aware, il en a sorti 4:



J'ai redémarré pour valider la suppression via Sophos.

Nouvelle batterie d'analyses et j'espère qu'Internet Explorer fonctionnera ensuite.

Ps: la bonne nouvelle est que le scan de ports est négatif, pas de ports visibles.

Tu penses quand même que cela puisse être lié aux mails sous Hotmail?
En fait, elle a reçu le même genre de message par un de ses contacts aussi...

[Ask to Old Man]

Désolé r|b, ma pratique de Hotmail & consorts MS m'est totalement étrangère.
Il se dit, & il semble être vérifié, que ce Hotmail n'est pas forcémént d'une grande propreté
d'autant moins que de nombreux internautes ayant systématiquement une adresse Hotmail
sont plus surement la cible de Bots spammeurs/pollueurs que Gmail p.ex.

Malgré cela, certains disent que Gmail (Google) aurait d'autres défauts. Perso,
je trouve leur filtrage très efficace. Ainsi d'ailleurs que celui du Webmail d'Aol.

[r@in | b0w]

Bien reçu.

J'étais au courant de la réputation d'Hotmail, seulement quelques fois, on ne peut pas tout changer d'un coup chez les autres

Cela me semble quand même bizarre, qu'une cochonnerie passe par mail plutôt que par chat...
En supposant que les vermines éliminées précédemment étaient bien responsables de cela.

En tout cas, elles avaient sûrement une influence sur le fonctionnement d'Internet Explorer.

La preuve plus tard, je l'espère: je vais aussi regarder s'il y a des erreurs sur le disque.

[r@in | b0w]

Me revoilà.

Après nouvelles analyses qui se sont soldées par une absence de vermine ainsi qu'une vérification des erreurs, j'ai tenté de naviguer via Internet Explorer et cela fonctionne à nouveau!

Un comble quand même de s'emm*ù$^ pour Crosft!

Les messages via Hotmail restent en questionnement...