mon ordi infecté ?

le Dim Mai 27, 2007 9:49

Salut les ami(e)s !
Cette nuit, j'ai reçu au moins 300 "mail delivery failure" d'autant de serveurs mail du monde entier !!
Quelqu'un enverrait-il des mails depuis mon PC ?
Si oui, comment s'en débarrasser ?
(j'ai BitDefender 10, à jour et tout et tout).

J'oublie un truc important: je n'utilise pas de client mail, mais je consulte mon courrier via un webmail associé à un serveur privé Amen (virtuozzo).

le Dim Mai 27, 2007 10:29

1) Non (tres probablement)
2) C'est simple, tu vas dans le dossier bitdefender et tu cliques sur uninstall. Pour desintaller Windows, c'est a peine plus dur, une recherche devrait te donner les infos necessaires. Une fois que tu as installe Linux et Firefox, tu te connectes normalement a ton virtuozzo.

le Dim Mai 27, 2007 11:54

C'est pas grave, c'est juste "ennuyant".

Un spammeur a simplement utilisé ton adresse mail (ou une adresse de ton domaine) comme expediteur d'une vague de spam, et donc toutes les adresses incorrectes t'on renvoyé un "mail delivery failure". Mais dis toi qu'un bon nombre de personnes ont reçu un spam de ta part ;-)

. Check un des mails pour voir quelle adresse a été utilisée.

Cherche pas, y'a pas moyen d'eviter ce petit désagrément (enfin, je crois pas...j'avais cherché, pas trouvé)

le Dim Mai 27, 2007 13:31

xdeslandes a écrit:Salut les ami(e)s !
Cette nuit, j'ai reçu au moins 300 "mail delivery failure" d'autant de serveurs mail du monde entier !!
Quelqu'un enverrait-il des mails depuis mon PC ?
Si oui, comment s'en débarrasser ?
(j'ai BitDefender 10, à jour et tout et tout).

J'oublie un truc important: je n'utilise pas de client mail, mais je consulte mon courrier via un webmail associé à un serveur privé Amen (virtuozzo).

Ce ne serait pas non plus un formulaire de ton site qui aurait été hacké et utilisé pour spammer ? :roll:

le Dim Mai 27, 2007 18:48

sinon, c'est qu'une personne qui t'a dans son carnet d'adresse a un virus et sert de relais spam

le Dim Mai 27, 2007 20:46

Effectivement, à part la vanne de Serious, vous avez des hypothèses à peu près valables,
mais que peut-on faire ?

le Dim Mai 27, 2007 22:22

xdeslandes a écrit:Effectivement, à part la vanne de Serious, vous avez des hypothèses à peu près valables,
mais que peut-on faire ?

Pour rappel, je t'ai repondu que les messages ne venaient pas de ton PC et c'est une quasi certitude (je recois environ 4000 messages par jour de ce type en ce moment). Ce sont juste des adresses forgees (et parfois, des entetes Received forgees). Il n'y a rien a faire (a part une regle de destruction automatique). Au cas ou ca ne serait pas clair, je suis du meme avis que Opale. Et si tu veux etre 100% sur, poste un message complet (avec entetes) ici.

le Lun Mai 28, 2007 9:52

OK. Tu veux dire que par exemple, ils fabriquent des adresses d'expéditeur bidon style slkfsn@mondomaine.com et donc le mail d"elivery me revient (grâce au catch-all), c'est cela ?
Il est juste que les messages ne sont pas stockés sur mon PC, mais j'imaginais qu'ils puissent avoir été envoyés depuis celui-ci.
Ci-dessous, un en-tête pour info :

Code: Tout sélectionner: This is the Postfix program at host relay.belnot.home. I'm sorry to have to inform you that your message could not be be delivered to one or more recipients. It's attached below. For further assistance, please send mail to <postmaster> If you do so, please include this problem report. You can delete your own text from the attached returned message. The Postfix program <ndvsv@belnot.be>: host mailprod.belnot.be[192.168.7.11] said: 550 <ndvsv@belnot.be>: Recipient address rejected: User unknown in local recipient table (in reply to RCPT TO command) Reporting-MTA: dns; relay.belnot.home X-Postfix-Queue-ID: 338B01D404A6 X-Postfix-Sender: rfc822; dennis812@vendee-entreprises.fr Arrival-Date: Mon, 28 May 2007 10:06:52 +0200 (CEST) Final-Recipient: rfc822; ndvsv@belnot.be Action: failed Status: 5.0.0 Diagnostic-Code: X-Postfix; host mailprod.belnot.be[192.168.7.11] said: 550 <ndvsv@belnot.be>: Recipient address rejected: User unknown in local recipient table (in reply to RCPT TO command)

Sachant que:
- je ne connais pas ce ndvsv@belnot.be
- vendee-entreprises.fr est bien un domaine que je gère, mais l'utilisateur denis812 est inconnu de moi.

le Lun Mai 28, 2007 10:18

ça ne pourrait pas venir de ton formulaire de recommandation http://www.vendee-entreprises.fr/recosite.php ?

Récupères-tu tes variables avec $_POST['variable'] ?

le Lun Mai 28, 2007 15:06

oui, oui.

le Lun Mai 28, 2007 17:27

xdeslandes a écrit:OK. Tu veux dire que par exemple, ils fabriquent des adresses d'expéditeur bidon style slkfsn@mondomaine.com et donc le mail d"elivery me revient (grâce au catch-all), c'est cela ?

Exactement.

xdeslandes a écrit:Il est juste que les messages ne sont pas stockés sur mon PC, mais j'imaginais qu'ils puissent avoir été envoyés depuis celui-ci.

Ce n'est pas exclu. Juste peu probable dans ton cas.

xdeslandes a écrit:Ci-dessous, un en-tête pour info

La il n'y a pas les entetes (en particulier il n'y a pas les Received: et donc pas les IPs). Regarde si tu en trouves un autre complet. Tu dois avoir au moins 2 IPs.

mon ordi infecté ?

mon ordi infecté ?

Re: mon ordi infecté ?

Formation recommandée sur ce thème :

Lectures recommandées sur ce thème :

Qui est en ligne