Voilà la réponse de abuse@orange.fr reçue aujourd'hui (ci-dessous).
Suite à cette réponse j'ai changé le mot de passe de ma boite de messagerie... et, pour l'instant et après avoir fait de nombreux essais avec des correspondants qui me revenaient Undelivred jusqu'à présent, tout a l'air d'être rentré dans l'ordre. Je croise les doigts.
Réponse de abuse@orange.fr le 26 août 2016
Bonjour,
L’émission de ces courriers pourrait résulter de l’usurpation antérieure de votre jeu login /mot de passe pour cette messagerie. Elle ne signifie pas forcément une nouvelle intrusion, mais l'usage du carnet d'adresse capturé tel qu'il était à l'époque de l'incident. Pour rappel, ce jeu qui vous a été remis de manière confidentielle permet de gérer entièrement l’ensemble de votre boîte mail.
Il est souhaitable - à titre conservatoire - que vous modifiiez le mot de passe de cette messagerie APRES que vous aurez testé et sécurisé votre installation informatique.
Ces spam modifient aléatoirement les messages qu'ils envoient de manière à falsifier l'adresse émail émettrice. Ils se masquent ainsi sous un email tiers non lié au véritable point d'émission. Cette méthode pernicieuse leur permet de retarder la détermination de la machine infectée et donc leur détection. Les avis d'infestation s'égarant vers des tiers, ils prolongent leur cycle d'émission.
L'IP émettrice n'est pas falsifiée puisque inscrite par le serveur SMTP qui reçoit le premier le mail. Il faudrait donc que vous nous transmettiez l’entête d’un échantillon de ces messages (voir http://assistance.orange.fr/nid/138218 pour savoir comment accéder à l’entête) à la cellule abuse en charge du réseau émetteur pour neutraliser le véritable auteur.
Une fois encore il reste souhaitable que :
1 - vous modifiiez le mot de passe de cette messagerie APRES que vous aurez testé et sécurisé votre installation informatique.
Vous pourrez modifier les paramètres de tous les comptes mails (principal et secondaire) à l'aide de vos identifiants d'adresse email principale – celle qui reçoit les notifications de facture - depuis l'espace 'espace client' du site orange.fr onglet: "mes contrats" puis "mon accès Internet" lien puis choix de la rubrique "gérer mes utilisateurs" .
2- Vous procédiez à un contrôle anti-viral de tous vos terminaux
Les virus récents désactivent les antivirus placés à demeure quand, à la faveur d'une faille (absence ou retard de mise à jour, désactivation temporaire, ...), ils sont parvenus à s'installer sur un poste informatique.
Pour le nettoyage antiviral, si le scan en ligne http://assistance.orange.fr/3593.php ne finit pas la désinfection ou refuse de se lancer, vous pouvez opérer à demeure, de préférence en mode sans échec. Pour cela nous vous invitons télécharger une version gratuite d'évaluation d'un logiciel antivirus de votre choix (www.kaspersky.fr; www.symantec.fr ...) et suivre la procédure spécifique prévue par leur manuel d'utilisation en cas de compromission préalable.
Cordialement
Service Abuse Orange Internet
