sujet Re: adresse du site mail remplacé dans mon mail Orange

adresse du site mail remplacé

olifra — Thu, 25 Jul 2019 09:44:33 GMT

bonjour, depuis quelques jours mon adresse du site mail orange est remplacé par cette adresse " fr.official-promotion.xyz".

Auriez vous une idée. Aucun autre site n'a ce probleme

Cordialement

Re: adresse du site mail remplacé

Ancien Membre — Thu, 25 Jul 2019 09:59:28 GMT

Bonjour @olifra,

Sans doute une infection par un adware. Passe un coup de adwcleaner.

Re: adresse du site mail remplacé

olifra — Thu, 25 Jul 2019 13:53:40 GMT

zut, après avoir fait un nettoyage avec adwcleaner, il est resté tranquille un bout de temps mais l'adresse mail orange s'est redirigée sur ce site indésirable

Re: adresse du site mail remplacé

Ancien Membre — Thu, 25 Jul 2019 14:23:05 GMT

@olifra ,

Peut-on savoir lequel a été trouvé par adwcleaner ? (voir son rapport dans le dossier C:\adwcleaner\logs des dossiers Windows).

Copie les extraits du rapport ici.

Re: adresse du site mail remplacé

olifra — Thu, 25 Jul 2019 14:33:47 GMT

-------------------------------
# Malwarebytes AdwCleaner 7.4.0.0
# -------------------------------
# Build: 07-23-2019
# Database: 2019-07-22.1 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start: 07-25-2019
# Duration: 00:00:52
# OS: Windows 10 Home
# Cleaned: 68
# Failed: 0

***** [ Services ] *****

No malicious services cleaned.

***** [ Folders ] *****

Deleted C:\Users\JeanJacques\AppData\Roaming\Solvusoft

***** [ Files ] *****

No malicious files cleaned.

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks cleaned.

***** [ Registry ] *****

Deleted HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32|CommonToolkitTray_Solvusoft

***** [ Chromium (and derivatives) ] *****

Deleted InternetSpeedRadar
Deleted VideoDownloadConverter

***** [ Chromium URLs ] *****

No malicious Chromium URLs cleaned.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries cleaned.

***** [ Firefox URLs ] *****

No malicious Firefox URLs cleaned.

***** [ Preinstalled Software ] *****

Deleted Preinstalled.ASUSLiveUpdate
Deleted Preinstalled.ASUSProductRegistration
Deleted Preinstalled.ASUSSmartGesture
Deleted Preinstalled.ASUSSplendid
Deleted Preinstalled.ASUSVibe
Deleted Preinstalled.ASUSWebStorage
Deleted Preinstalled.HPCleanFLC
Deleted Preinstalled.LenovoPowerDVD
Deleted Preinstalled.WildTangentGamesBundle

*************************

[+] Delete Tracing Keys
[+] Reset Winsock

*************************

AdwCleaner[S00].txt - [1831 octets] - [25/07/2019 14:39:37]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C00].txt ##########

Re: adresse du site mail remplacé

Ancien Membre — Thu, 25 Jul 2019 15:05:52 GMT

@olifra ,

Visiblement la bebête s'appelle "Solvusoft"

Si elle revient après nettoyage, de deux choses l'une :

- Elle est mal nettoyée ==> essayer avec autre chose : Malwarebytes gratuit, zhpcleaner, etc.

Elle a recontaminé la machine car la cause de la contamination n'est pas nettoyée. En général, un logiciel téléchargé d'un site louche qui amène ça en paquet cadeau.

Re: adresse du site mail remplacé

olifra — Thu, 25 Jul 2019 15:15:45 GMT

"sale bête, va"

Bon j'ai ccleaner qui lui non plus n'a pas réussi a la virée. Je vais essayé avec les autres logiciels. Déjà, grâce a toi, j'ai un nom de la sale bête qui ne s'attaque qu'a cette adresse et à rien d'autre (enfin j’espère)

Cordialement et je tiens au courant

Re: adresse du site mail remplacé

Ancien Membre — Thu, 25 Jul 2019 15:37:53 GMT

@olifra

CCleaner n'est pas le truc qui nettoie tout à fond comme un produit décapant cuisine. Il n'a rigoureusement aucun effet sur les malwares.

De plus, c'est bombe thermonucléaire dans les mains de gens comme toi qui l'utilisent pour un oui ou un non, sans rien connaitre à son paramétrage et sans même savoir ce qu'il va faire. Et il peut faire beaucoup, beaucoup de dégâts !

A ranger dans le placard du haut, hors de portée des mains innocentes !

Essaye zhpcleaner

Re: adresse du site mail remplacé

olifra — Thu, 25 Jul 2019 18:33:24 GMT

hello

je pense qu'avec zhpcleaner l’élimination de la p'tite bête a réussie.

Etant néophyte en la matière j'ai suivi ton conseil et j'ai viré Ccleaner

Merci beaucoup pour ton aide

Cordialement