sujet Re : detournement de mails? (demoniuspecunia) dans mon mail Orange

detournement de mails? (demoniuspecunia)

fralor — Thu, 20 Nov 2014 02:14:50 GMT

bonjour, depuis le 03/11 plus possible d'acceder a ma boite mail. Je m'arrange avec l'assistance, ils m'envoient un courrier, je change de mot de passe, ok, tout baigne! c'etait cet a-m (19/11). je verifie si j'ai recu de nouveaux mails depuis le 03 donc...rien!

Je demande a mon neveu de m'envoyer un mail...rien! en retour il a une reponse system failure, avec une adresse gmail: demoniuspecunia@gmail.com.

ce qui est bizarre, c'est qu'en allant dans la gestion de mon compte, je retrouve cette adresse dans "adresse de contact" ?!?!? WTF?

je change aussitôt, mais rien ne se passe, je ne peux toujours pas recevoir de mails ni en envoyer...grrrrrrrrrrr

si quelqu'un a une solution, je suis a l'ecoute, d'avance merci

Re : detournement de mails? (demoniuspecunia)

gecko — Thu, 20 Nov 2014 16:28:38 GMT

Salut fralor

ton post serait plus à sa place en sécurité informatique
google sur demoniuspecunia@gmail.com. ne donne pas de résultat
essaye un autre navigateur et si ok fais un nettoyage de l'actuel

un petit coup d'adwcleaner serait utile

PS: mais le lien pour télécharger est tellement bien planqué que je le trouve plus, un spécialiste passera par là

Re : detournement de mails? (demoniuspecunia)

Jaime — Thu, 20 Nov 2014 16:51:48 GMT

Bonsoir Gecko

Réponse très rapide

Attention pour adwcleaner

Lire ce fil de discussion = > AdwCleaner v4.101 nouvelle version

Donc pour l’instant on ne le propose pas, ce tant que je ne le signale pas dans ce fil.

A la place lui proposer ZHPDiag, dés que j’ai terminé ce que j’ai en ce moment je reviens et complète

bonne soirée

Re : detournement de mails? (demoniuspecunia)

gecko — Thu, 20 Nov 2014 18:46:15 GMT

Salut Jaime
tu connais le domaine mieux que moi, on peut pas être partout
si tu as qque chose aà propser vas y mais tu sais qu il vaut mieux zhp traité en MP
moi je connais pzs donc je fais pas le messager, à toi de jouer

Re : detournement de mails? (demoniuspecunia)

Jaime — Thu, 20 Nov 2014 19:53:44 GMT

Bonsoir Gecko

Je ne te fais aucun reproche pour AdwCleaner v4.101 nouvelle version

Comme tu signales on ne peut être de partout

Tu comprendras que vu les problèmes de faux positifs qu’il a et les risques de dysfonctionnement des navigateurs, il fallait que je mette en garde rapidement

Non c’est tranquille en ce moment, fredo peut te le confirmer

============

bonsoir fralor

pour un rapport de ZHPDiag,

Aucune inquiétude je te guiderai pas à pas

Il se télécharge ici : http://www.nicolascoolman.fr/download/zhpdiag/

Clic sur le bouton bleu Télécharger (Download) (capture )

Ou sur le FTP Zebulon.fr N°1 ou en cliquant ici

le tuto officiel : http://www.nicolascoolman.fr/tutoriaux/

tu cliques sur le bouton "Complet" ainsi on ferra un bon état des lieux de ta machine

Important >> Pendant l’analyse de ton PC par ZHPDIag ne touche à plus rien !!!!!

Laisse l'outil travailler, il peut être assez long

si tu es sous Vista / Windows 7 ou Windows 8, pour l’installer et le lancer pense au clic droit "Exécuter en tant qu’administrateur" ; et à la fenêtre UAC User Account Control, Contrôle de compte d'utilisateur : "Voulez-vous autoriser le programme... etc. ."

si tu es sous Windows 8 attention au filtre SmartScreen (écran intelligent)

Capture au moment du blocage

http://idata.over-blog.com/3/94/20/45/15-logiciel-securite/ZHPDiag-SmartSreen-1.jpg

Clic sur "Informations complémentaires"

http://idata.over-blog.com/3/94/20/45/15-logiciel-securite/ZHPDiag-SmartSreen-2.jpg

clic sur "Exécuter quand même".

est-ce que tu sais comment transmettre le rapport par Cjoint : http://www.cjoint.com/

bonne soirée à toi et Gecko

Re : detournement de mails? (demoniuspecunia)

fralor — Fri, 21 Nov 2014 00:28:18 GMT

bonsoir a vous, merci pour vos propositions

ca n'a rien a voir avec mon pc ou mon navigateur, le meme phenomene se produit sur d'autres pc...

je suis sous windows 7 HP, je navigue grace a mozilla et regulierement je scanne ma becane via adwcleaner, ccleaner, malwarebytes...

non, je pense qu'un malotru a reussi a s'approprier mon compte mail un moment, a rentré les donnees qui lui servaient et maintenant ca me bloque...

alors, je peux envoyer de smessages, mais kan quelqu'un m'ecrit il recoit ca:

Mail Delivery System

moi

Aujourd’hui à 1h17 AM

----- Mail transféré -----

Nous sommes desoles de vous informer que votre message n a pas
pu etre remis a un ou plusieurs de ses destinataires.
Ceci est un message automatique genere par le serveur mwinf5d05.orange.fr.
Merci de ne pas y repondre.

This is the mail system at host mwinf5d05.orange.fr.
I'm sorry to have to inform you that your message could not
be delivered to one or more recipients.

The mail system

<dominuspecunia@gmail.com>: host gmail.com[74.125.133.26] said: 550
5.2.1 The email account that you tried to reach is disabled. ji10si9735103wid.43 - gsmtp

et pour precision, je ne connais pas et suis encore moins titulaire de ce compte demoniuspecunia! comme je vous le disais precedemment, cette adresse etait dans "adresse de contact" sur la page d'infos personnelles de mon compte client...je l'ai changé depuis!

Re : detournement de mails? (demoniuspecunia)

gecko — Fri, 21 Nov 2014 14:45:28 GMT

Salut fralor

ok, si reproductible sur plusieurs PC, c'est effectivement autre chose, peut être une usurpation par des spammeurs

par prudence change ton mdp de messagerie au plus vite
as tu essayé de t'envoyer un mail à toi même?

tiens nous au courant

Re : detournement de mails? (demoniuspecunia)

fralor — Sat, 29 Nov 2014 01:55:55 GMT

bon, après de nombreuses recherches et un peu par hasard j'ai réussi a régler mon problème, du moins jusqu'a maintenant!

Je ne félicite pas orange pour ses brèches de sécurité et leur plate-forme de schizo!!!

Je m'explique:

déjà, rien d'intuitif dans les outils de gestion du compte! comme annoncé précédemment, j' avais changé mon d'adresse de contact a partir de la page gestion de mon compte, de la page d'accueil orange. je pensais avoir fait le plus dur

seulement, il y a une autre page de gestion du compte! en passant par ma boite de réception, et en haut a droite, en orange, je trouve mes préférences.

Et la, ô surprise, un outil me permet de transférer mes mails sur une autre adresse, sans passer par ma boite de réception. Et que vois-je comme adresse de transfert (option cochée bien sur, et non par moi): mon demoniuspecunia@gmail.com! mais keske c'est kce binz? du coup je change l'adresse, je teste et ô miracle ca marche, mes mails sont transférés correctement. Je décoche l'option, pour recevoir mes mails dans ma boite orange, et re-ô miracle, ca marche!

Merci a orange de s'etre penché sur mon cas (ironik). et encore merci pour toutes ces pages cachées, comme s'il n'etait pas possible de modifier nos infos a partir de la même page!!! surtout concernant la sécurité!!!

J'espère que cela pourra servir a d'autres, bien vérifier les paramètres de sécurité de nos boites et comptes!!!

à bons entendeurs...

Re : detournement de mails? (demoniuspecunia)

Ancien Membre — Sat, 29 Nov 2014 09:52:57 GMT

Bonjour à @fralor ainsi qu'à tous!

Excellentes infos qui nous permettront de vérifier nos "préférences" pour voir si un spammeur ne les a pas transformées à notre insu. De quoi envoyer les développeurs se re-pencher sur les pbs de sécurité des comptes de messagerie. Peut-être également examiner les en-têtes complètes des messages reçus un peu avant la date fatidique où vous avez cessé d'en recevoir? il se peut que l'adresse de ce demonius s'y trouve

Re : detournement de mails? (demoniuspecunia)

vasco8 — Sat, 29 Nov 2014 10:26:04 GMT

Bonjour jaime

Adwcleaner nouvelle version V4 102

Perso aucun problème avec pas de faux possitif

Re : detournement de mails? (demoniuspecunia)

Ancien Membre — Sat, 29 Nov 2014 12:12:41 GMT

Désolée d'insister, mais ...la vérification des en-têtes complètes peut seule donner la source des messages de ce demoniuspecunia. A partir de quoi, vous pourrez ajouter son adresse (URL) dans les blocages de votre antivirus, car il peut sévir encore, sous d'autres noms de messagerie.

Il faut s'attaquer à la source réelle de ces messages et la bloquer.

Re : detournement de mails? (demoniuspecunia)

Mlec — Sat, 29 Nov 2014 18:07:51 GMT

@ fralor,

Je m'excuse de ne pas avoir répondu à ton message sur mon fil.

Je constate que tu es tenace et que ta persévérence a fini par payer.

Il est certain que l'usine à gaz Orange est énorme, que les aides sont pour les béotiens, mais dès que l'on aborde des problèmes plus subtils (tels que la gestion des comptes- parfois appelés adresses secondaires - des alias - dont les fonctionnalités ne sont pas évidentes - ....) un esprit cartésien a bien du mal à s'y retrouver.

Orange à de bons experts (quand on arrive à les joindre) et de très mauvais conseillers dits techniques.

Félicitations

Re : detournement de mails? (demoniuspecunia)

fralor — Sun, 30 Nov 2014 20:10:21 GMT

merci a vous.

@babaorum: comment verifier ces en-tetes dont tu parles?

parce que bizarrement, je continuais de recevoir certains mails, commerciaux, que j'ai tout de suite marqué comme indesirables!

j'ai essayé de voir pour mettre sur liste rouge, dans mes preferences, mais pas moyen!

du coup, je ne vois pas comment bloqué ces adresses suspectes...

Re : detournement de mails? (demoniuspecunia)

fifrty56 — Mon, 01 Dec 2014 11:12:53 GMT

J'ai un problème similaire, mais chez moi ce n'est pas dominiuspecunia mais dominuspecunia. Lorsque j'envoie un courrier groupé (pour une assos) à l'aide d'outlook.com, j'ai systématiquement un retour de courrier à cette adresse "dominuspecunia@gmail.com", adresse qui bien sûr ne figure dans aucun de mes annuaires. J'ai été voir dans mes comptes orange y compris dans le transfert de mail du menu préférence, et je n'ai rien trouvé d'anormal. a priori, cela n'arrive que pour un seul de mes groupes. J'ai changé le nom du groupe et vérifié tous les destinataires sans trouver d'anomalie. Si quelqu'un à une solution, je suis preneur. J'ai signalé l'affaire à MS puisque le gestionnaire de courrier est outlook, mais je n'ai aucune réponse jusqu'à présent.

Re : detournement de mails? (demoniuspecunia)

fifrty56 — Mon, 01 Dec 2014 11:29:04 GMT

Je viens de relire le premier texte de Fralor, et son message d'erreur. Il s'agit bien pour lui aussi de dominuspecunia., et non pas demonius. J'avais cherché ce non nom là sur le net, ça amenait sur Google street dans un bled des Pays-Bas... Pour ce qui me concerne, je suis sur W 8.1, IE 11, Norton 340 et j'utilise dans le cas que je cite ( courrier d'une assoss) outlook.com

Re : detournement de mails? (demoniuspecunia)

Ancien Membre — Mon, 01 Dec 2014 17:25:00 GMT

à fralor, Bonsoir

Quand nous ouvrons un mail,nous ne vérifions jamais que l'adresse courte de l'expéditeur, celle qui s'affiche au dessus du mail. L'adresse longue, la totale et la vraie, il faut aller tout a fait à droite du mail une fois ce dernier ouvert, juste avant: un cadre propose de voir l'en-tête complet.

Examiner les en-têtes pour voir qui, véritablement est derrière une adresse mail permet de remonter jusqu'à une adresse ou un nom de domaine par ex que vous pouvez faire bloquer par votre antivirus s'il possède cette fonction. même pas par l'antispam mais directement dans les adresses considérées comme intruses. Ex bloquer tout ce qui vient de http://tugudup.com

Voir ici d'abord

http://assistance.orange.fr/consulter-l-en-tete-des-messages-206.php

puis là: http://assistance.orange.fr/identifier-le-veritable-expediteur-d-un-message-207.php

Re : detournement de mails? (demoniuspecunia)

fifrty56 — Tue, 02 Dec 2014 09:39:05 GMT

Bonjour à tous, je reviens sur le sujet, qui me turlupine depuis plusieurs jours. En relisant Fralor, je crois avoir percuté. Je m'explique

Pour ce qui me concerne, je reçois et expédie mon courrier normalement, à ceci près que lors d'un envoi multiple sur un groupe spécifique je reçois en retour ce fameux message du serveur me déclarant que celui adressé à <dominuspecunia@gmail.com> ne pouvait être distribué.
Fralor précise qu'il avait demandé à un cousin de lui expédier un mail à son adresse, et le dit cousin lui a annoncé l'avoir fait, et qu'en retour il avait reçu un retour identique à celui cité plus haut.
C'est donc bien la Bal de Fralor qui avait été contaminée, pas celle de son correspondant.
Après avoir vérifié les rebriques transfert de courrier (que n'utilise d'ailleurs pas) je n'ai rien noté d'anormal.
J'en déduis donc que le problème ne provient pas de ma bécane, mais de celle d'un correspondant du groupe incriminé
L'ennuyeux est que je ne ne peux pas distribuer par mail une mise en garde, car il est évident que seul celui qui est infecté ne recevra pas le message, et que d'autre part la moyenne d'âge de mes mes abonnés, comme la mienne d'ailleurs, frise le canonique, ce qui ne contribue pas à rendre les neurones agiles.
Comme je n'ai aucune envie d'utiliser le téléphone, la seule solution qui me vient à l'esprit pour isoler le compte vérolé est de fractionner mon groupe et de repérer la fraction contaminée et ainsi de suite. Je ne suis pas de la classe !
Si quelqu'un à une autre idée, je suis preneur ! Bonne journée à tous

Re : detournement de mails? (demoniuspecunia)

fifrty56 — Tue, 02 Dec 2014 18:39:39 GMT

OK, j'ai réussi à identifier la BAL vérolée, il ne me reste plus qu'à informer son propriétaire.

Re : detournement de mails? (demoniuspecunia)

fralor — Wed, 03 Dec 2014 04:45:28 GMT

good job!

Re : detournement de mails? (demoniuspecunia)

fifrty56 — Wed, 03 Dec 2014 06:23:13 GMT

Thanks !