"Undelivered Mail Returned to Sender"

[nathalieA]

Bonjour,

j'ai un soucis depuis plusieurs jours, je reçois sans cesse ce type de message :

Nous sommes desoles de vous informer que votre message n a pas
pu etre remis a un ou plusieurs de ses destinataires.
Ceci est un message automatique genere par le serveur mwinf5d08.orange.fr.
Merci de ne pas y repondre.

This is the mail system at host mwinf5d08.orange.fr.
I'm sorry to have to inform you that your message could not
be delivered to one or more recipients.

The mail system

<fgmhal@highstream.net>: host highstream.net[207.69.189.40] said: 550
fgmhal@highstream.net...User unknown



J'ai l'impression que mon adresse email est utilisé ailleurs! Comment puis je faire pour que cela s’arrête??

merci pour votre aide.

[Raptor14]

Ca sent le spam ça

[EinsteinZero]

Ca sent le spam ça

oh oui même le virus spameur......

peux tu faire ceci: >>Préparer sa demande d'aide de désinfection<<

ça fera gagner un peu de temps au Helpers

[nathalieA]

Bonjour,

Merci pour vos réponses. je vais suivre la procédure de suite.

[nathalieA]

Bonsoir,

Voici les rapport OTL.txt et Extras.txt :

http://pr81e2.alterupload.com/
http://6lpcyl.1fichier.com/

merci!

[Raptor14]

Hello

Pas sûr que MBAM agisse sur ça, j'ai un petit doute mais fait le quand même on sait jamais

• Télécharge et installe Malwarebytes' Anti-Malware

• A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée

• Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)

• Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"

• A la fin de l'analyse, clique sur "Afficher les résultats"

• Coche tous les éléments détectés puis clique sur "Supprimer la sélection"

• Enregistre le rapport

• S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes

• Un rapport apparait après la suppression : poste le dans ta prochaine réponse.

Tutoriel pour t'aider.

Si tu as des questions n'hésites pas !

Une fois que tu auras fais cela tu n'as plus qu'a attendre un Helper

Bonne soirée et meilleur voeux

[nathalieA]

Bonjour,

Merci, je suis en train de faire le scan. j'espere que je vais pouvoir trouver une solution car je reçois plus d'une centaine de mails comme ça dans la journée! c'est très pénible!

Meilleurs vœux également!

[nathalieA]

Rien n'a été détecté au niveau de Malwarebytes :

Malwarebytes Anti-Malware 1.60.0.1800
www.malwarebytes.org

Version de la base de données: v2011.12.31.02

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Propriétaire :: NAT-69YPOL3RYHI [administrateur]

31/12/2011 06:37:54
mbam-log-2011-12-31 (06-37-54).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 395150
Temps écoulé: 6 heure(s), 43 minute(s), 11 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

[Raptor14]

Bonjour,

Sous conseils fais ceci stp :

• Télécharges AdwCleaner de Xplode
  
• Lance AdwCleaner.exe
  
• accepter l'avertissement qui suit
  
• Sur la page, cliques sur le bouton Suppression
  
• Laisses travailler l'outil sans toucher à ton ordi
  
• Postes le rapport qui apparait à la fin .
  Il est sauvegardé aussi sous C:\AdwCleaner[Delete].txt
  
• Clic sur Quitter

Ensuite :

Nous allons effectuer un Scan avec ESET NOD32

*** Scan en ligne ->

_->Cliquez sur le bouton.

_->Accepter les conditions d’utilisation, pour cela, cochez la case « Oui, j’accepte les termes du contrat de licence »
_->Cliquez ensuite sur le bouton Start
_->Acceptez l’installation de l’ActiveX NOD32
_->Le téléchargement des définitions virales s’effectuent, cela peut prendre du temps selon la vitesse de connexion.
_->Cocher la case "Supprimer les menaces détectées"
_->Clique sur le bouton Démarrer pour lancer le scan
_->Le scan du PC se lance, les menaces détectées apparaissent dans la liste en dessous de la barre de progression.
_->Laissez l’analyse s’effectuer entièrement
_->Cliquer sur le bouton « liste des menaces » permettant d’exporter la liste dans un fichier texte
_->Enregistrer celui-ci sur votre bureau par exemple
Poste le rapport[/quote]

Pour finir fait ceci :

Utilise ce logiciel de diagnostic :

• Télécharge ZHPDiag (de Nicolas Coolman)

• Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau)

• Il se lancera automatiquement à la fin de l'installation

• Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)

• Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

• Héberge le rapport ZHPDiag.txt sur cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

Bonne journée

[nathalieA]

Bonjour,

Voici le rapport adwcleaner :

# AdwCleaner v1.403 - Rapport créé le 02/01/2012 à 06:35:26
# Mis à jour le 24/12/11 à 14h par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Propriétaire - NAT-69YPOL3RYHI (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Propriétaire\Bureau\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}

***** [Registre] *****

Clé Supprimée : HKCU\Software\IncrediMail_MediaBar_2
Clé Supprimée : HKLM\SOFTWARE\IncrediMail_MediaBar_2
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\SoftwareUpdate.exe
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IncrediMail MediaBar 2 Toolbar

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v8.0 (fr)

Profil : 9ht5gkct.default
Fichier : C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\9ht5gkct.default\prefs.js

C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\9ht5gkct.default\user.js ... Supprimé !

Supprimée : user_pref("CT2724386.CTID", "ct2724431");
Supprimée : user_pref("CT2724386.ct2724431.DialogsAlignMode", "LTR");
Supprimée : user_pref("CT2724386.ct2724431.FeedLastCount129251218914197895", 10);
Supprimée : user_pref("CT2724386.ct2724431.FirstTimeSettingsDone", true);
Supprimée : user_pref("CT2724386.ct2724431.GroupingInvalidateCache", false);
Supprimée : user_pref("CT2724386.ct2724431.GroupingLastCheckTime", "Tue Nov 30 2010 15:15:07 GMT+0100");
Supprimée : user_pref("CT2724386.ct2724431.GroupingLastErrorCode", "");
Supprimée : user_pref("CT2724386.ct2724431.GroupingLastResponse", true);
Supprimée : user_pref("CT2724386.ct2724431.GroupingLastServerUpdateTime", "129354460481600000");
Supprimée : user_pref("CT2724386.ct2724431.InvalidateCache", false);
Supprimée : user_pref("CT2724386.ct2724431.LanguagePackLastCheckTime", "Tue Nov 30 2010 15:15:10 GMT+0100");
Supprimée : user_pref("CT2724386.ct2724431.Locale", "fr");
Supprimée : user_pref("CT2724386.ct2724431.RadioLastCheckTime", "Tue Nov 30 2010 15:15:08 GMT+0100");
Supprimée : user_pref("CT2724386.ct2724431.RadioLastUpdateIPServer", "3");
Supprimée : user_pref("CT2724386.ct2724431.RadioLastUpdateServer", "129251287354370000");
Supprimée : user_pref("CT2724386.ct2724431.SettingsCheckIntervalMin", 120);
Supprimée : user_pref("CT2724386.ct2724431.SettingsLastCheckTime", "Tue Nov 30 2010 15:15:07 GMT+0100");
Supprimée : user_pref("CT2724386.ct2724431.SettingsLastUpdate", "1290965248");
Supprimée : user_pref("CT2724386.ct2724431.ThirdPartyComponentsLastCheck", "Tue Nov 30 2010 15:15:07 GMT+0100");
Supprimée : user_pref("CT2724386.ct2724431.ThirdPartyComponentsLastUpdate", "1255348267");

-\\ Google Chrome v0.0.0.0

Fichier : C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [3539 octets] - [02/01/2012 06:35:02]
AdwCleaner[S1].txt - [3624 octets] - [02/01/2012 06:35:26]

*************************

Dossier Temporaire : 14 dossier(s)et 8 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S1].txt - [3844 octets] ##########


Je continue! merci!

[nathalieA]

Voici le rapport ESET

C:\hp\recovery\wizard\fscommand\AppRecoveryLink_ret.exe probably a variant of Win32/Spy.Agent.BMWSIKB trojan cleaned by deleting - quarantined
C:\hp\recovery\wizard\fscommand\CDLogic_ret.exe probably a variant of Win32/Spy.Agent.BMWSIKB trojan cleaned by deleting - quarantined
C:\hp\recovery\wizard\fscommand\CreatorLink_ret.exe probably a variant of Win32/Spy.Agent.BMWSIKB trojan cleaned by deleting - quarantined
C:\hp\recovery\wizard\fscommand\RestoreLink_ret.exe probably a variant of Win32/Spy.Agent.BMWSIKB trojan cleaned by deleting - quarantined
C:\hp\recovery\wizard\fscommand\RTCDLink_ret.exe probably a variant of Win32/Spy.Agent.BMWSIKB trojan cleaned by deleting - quarantined
C:\hp\recovery\wizard\fscommand\RunLink_ret.exe probably a variant of Win32/Spy.Agent.BMWSIKB trojan cleaned by deleting - quarantined
C:\hp\recovery\wizard\fscommand\SysRecoveryLink_ret.exe probably a variant of Win32/Spy.Agent.BMWSIKB trojan cleaned by deleting - quarantined
C:\hp\recovery\wizard\fscommand\WizardLink_ret.exe probably a variant of Win32/Spy.Agent.BMWSIKB trojan cleaned by deleting - quarantined
C:\System Volume Information\_restore{A6B224D0-A415-4BA9-8115-B5AA59C9F2C7}\RP1829\A0240654.exe a variant of Win32/Toolbar.Widgi application deleted - quarantined
C:\System Volume Information\_restore{A6B224D0-A415-4BA9-8115-B5AA59C9F2C7}\RP1856\A0245131.sys a variant of Win32/Rootkit.Kryptik.GY trojan cleaned by deleting - quarantined
C:\System Volume Information\_restore{A6B224D0-A415-4BA9-8115-B5AA59C9F2C7}\RP1856\A0245166.sys a variant of Win32/Rootkit.Kryptik.GY trojan cleaned by deleting - quarantined
C:\System Volume Information\_restore{A6B224D0-A415-4BA9-8115-B5AA59C9F2C7}\RP1858\A0245603.sys a variant of Win32/Rootkit.Kryptik.GY trojan cleaned by deleting - quarantined
C:\System Volume Information\_restore{A6B224D0-A415-4BA9-8115-B5AA59C9F2C7}\RP1858\A0246603.sys a variant of Win32/Rootkit.Kryptik.GY trojan cleaned by deleting - quarantined
C:\System Volume Information\_restore{A6B224D0-A415-4BA9-8115-B5AA59C9F2C7}\RP1858\A0246854.sys a variant of Win32/Rootkit.Kryptik.GY trojan cleaned by deleting - quarantined
C:\System Volume Information\_restore{A6B224D0-A415-4BA9-8115-B5AA59C9F2C7}\RP1858\A0246911.sys a variant of Win32/Rootkit.Kryptik.GY trojan cleaned by deleting - quarantined
C:\System Volume Information\_restore{A6B224D0-A415-4BA9-8115-B5AA59C9F2C7}\RP1858\A0247911.sys a variant of Win32/Rootkit.Kryptik.GY trojan cleaned by deleting - quarantined
C:\System Volume Information\_restore{A6B224D0-A415-4BA9-8115-B5AA59C9F2C7}\RP1880\A0249767.exe probably a variant of Win32/Spy.Agent.BMWSIKB trojan cleaned by deleting - quarantined
C:\System Volume Information\_restore{A6B224D0-A415-4BA9-8115-B5AA59C9F2C7}\RP1880\A0249768.exe probably a variant of Win32/Spy.Agent.BMWSIKB trojan cleaned by deleting - quarantined
C:\System Volume Information\_restore{A6B224D0-A415-4BA9-8115-B5AA59C9F2C7}\RP1880\A0249769.exe probably a variant of Win32/Spy.Agent.BMWSIKB trojan cleaned by deleting - quarantined
C:\System Volume Information\_restore{A6B224D0-A415-4BA9-8115-B5AA59C9F2C7}\RP1880\A0249770.exe probably a variant of Win32/Spy.Agent.BMWSIKB trojan cleaned by deleting - quarantined
C:\System Volume Information\_restore{A6B224D0-A415-4BA9-8115-B5AA59C9F2C7}\RP1880\A0249771.exe probably a variant of Win32/Spy.Agent.BMWSIKB trojan cleaned by deleting - quarantined
C:\System Volume Information\_restore{A6B224D0-A415-4BA9-8115-B5AA59C9F2C7}\RP1880\A0249772.exe probably a variant of Win32/Spy.Agent.BMWSIKB trojan cleaned by deleting - quarantined
C:\System Volume Information\_restore{A6B224D0-A415-4BA9-8115-B5AA59C9F2C7}\RP1880\A0249773.exe probably a variant of Win32/Spy.Agent.BMWSIKB trojan cleaned by deleting - quarantined
C:\System Volume Information\_restore{A6B224D0-A415-4BA9-8115-B5AA59C9F2C7}\RP1880\A0249774.exe probably a variant of Win32/Spy.Agent.BMWSIKB trojan cleaned by deleting - quarantined

[Raptor14]

Ok fait un rapport ZHPdiag stp :

Pour finir fait ceci :

Utilise ce logiciel de diagnostic :

• Télécharge ZHPDiag (de Nicolas Coolman)

• Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau)

• Il se lancera automatiquement à la fin de l'installation

• Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)

• Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

• Héberge le rapport ZHPDiag.txt sur cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

Bonne journée

As tu toujours des messages ?

++

[nathalieA]

Voici le rapport ZHPDiag :
http://cjoint.com/?BAcqOsGtftD

J'ai encore eu des messages cet après midi mais je n'avais pas encore terminé tous les scans...je vais voir ce que ça donne, je te tiens au courant.

En tout cas merci pour ton aide!

[nathalieA]

Bonjour,

Malheureusement cela continue...je reçois toujours ces messages!

[Raptor14]

Bonjour,

Malheureusement je ne peux continuer plus loin car je ne suis qu'en formation et pour la suite il faut rédiger un script, ce que je ne sais pas faire pour le moment.

Un Helper maintenant va te prendre en charge lui sera faire tout cela

Ils vont intervenirs rapidement car la période des fêtes étant terminé ...

Bonne continuation @ toi