Message Hadopi Fake ou Pas ?

Fermé
steph810 Messages postés 1633 Date d'inscription mardi 4 décembre 2012 Statut Membre Dernière intervention 30 mars 2024 - Modifié par steph810 le 4/12/2012 à 06:44
Sugel Messages postés 4070 Date d'inscription jeudi 18 août 2011 Statut Membre Dernière intervention 19 juin 2017 - 10 déc. 2012 à 16:07
Bonjour, le mois dernier j'ai reçu un mail Hadopi qui semble Réel c'est un .com voici dessous l'entête.

Cette nuit j'ai reçu un nouveau message mais cette fois ci sur mon écran pc je me suis retrouver seulement avec le bouton du menu démarrer (la capture ici http://img4.hostingpics.net/pics/754966hadopipi.jpg )

virustotal https://www.virustotal.com/gui/file/21fdfc8de9361957210d1a5fca550ce3b5b028401af66d434c8da76552784ee0


je n'ai rien payer j'ai fait CTRL+ALT+DEL et ai fermer ce message qui etait Control_Center.exe puis 29069.exe

PS: MAJ message voici https://www.virustotal.com/gui/file/8d8e83a8b69c78f0952ffcb96c50efb8c9f3dacaf48fac93e5c9ea346a63da2b
il sagit de 64386.exe detecter par malwarebyte mais cela n'explique pas le mail

les deux fichier se trouve C:\Users\Utilisateur\AppData\Local\Temp

Bref, la question que je me pose est-ce que le message reçu par mail est bien réel ou pas sachant que c'est un .com et non .fr

et le message écran est un virus lequel est le bon ??

Pas de fautes orthographe rien dans le message par contre il y a mon adresse donner au FAI mais imcomplete et mon adresse mail

Si quelqu'un peut m'éclairer ca serais bien et je n'ai pas envie de les appeler pour me retrouver dans leur base.

Merci

ENTETE DESSOUS

Return-Path: <cpd-hadopi@hadopi.com>

Received: from mwinf5d24 (mwinf5c24.me-wanadoo.net [10.223.111.74])
by mwinb2v03 with LMTPA;
Mon, 12 Nov 2012 10:30:11 +0100

X-Sieve: CMU Sieve 2.3

Received: from orange ([10.99.48.196])
by mwinf5d24 with ME
id NZU91k00g4DyT3e03ZWBlo; Mon, 12 Nov 2012 10:30:11 +0100

X-bcc:XXXXXXXXX@orange.fr

X-me-spamrating: 40.00

X-me-spamcause: (0)(0000)gggruggvucftvghtrhhoucdtuddrfeehfedrgeekgdegtdcutefuodetggcurfhrohhfihhlvgemucfogfenuceurghilhhouhhtmecugedttdenucenucfhr
hhomheptghpugdqhhgrughophhisehhrgguohhpihdrtghomhenucffohhmrghinhephhgrughophhirdhfrhenucfjughrpefhvffkufggtgfgffeshhejredttddtje

X-me-spamlevel: not-spam

X-ME-bounce-domain: orange.fr

X-ME-Entity: ofr

Received: from terran3.localdomain ([127.0.0.1])
by mwinf8601 with bizsmtp
id NZWB1k00401HgNP01ZWBDc; Mon, 12 Nov 2012 10:30:11 +0100

From: cpd-hadopi@hadopi.com

To: XXXXXXXX@orange.fr

Message-ID: <837379255.5601.1352712611100.JavaMail.mccprod@terran1>

Subject: Recommandation HADOPI

MIME-Version: 1.0

Content-Type: text/html; charset=UTF-8

Content-Transfer-Encoding: 7bit

Date: Mon, 12 Nov 2012 10:30:11 +0100 (CET)

8 réponses

bonjour,

regarde cette page :

https://www.lefigaro.fr/secteur/high-tech

la lettre a le bon format, mais je vois nulle part le truc de Credi mutuel !

puis cette lettre doit avoir un format .pdf, pas un .exe !


puis son emplacement est chelou :


C:\Users\Utilisateur\AppData\Local\Temp



donc, je pense qu'il s'agit d'une nouvelle variante de ukash,

est ce que tu peux me compresser les deux fichier et me les envoyer en mp s'il te plait?


merci :D





O.o°*Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø
=>>Réspire à fond, Rédige ton message en bon français et de manière claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø
2
steph810 Messages postés 1633 Date d'inscription mardi 4 décembre 2012 Statut Membre Dernière intervention 30 mars 2024 135
4 déc. 2012 à 07:10
j'ai nettoyer le pc avec bleachbit ccleaner et auslogics plus de fichier mais je tenterai une recuperation des fichier supprimer merci
0
steph810 Messages postés 1633 Date d'inscription mardi 4 décembre 2012 Statut Membre Dernière intervention 30 mars 2024 135
4 déc. 2012 à 11:32
Ok retrouver un fichier je te l'ai envoyer en MP au format rar
0
Utilisateur anonyme
4 déc. 2012 à 07:16
ok,

merci :-)


0
Utilisateur anonyme
5 déc. 2012 à 20:17
re,

as tu viré les fichiers ?


0
steph810 Messages postés 1633 Date d'inscription mardi 4 décembre 2012 Statut Membre Dernière intervention 30 mars 2024 135
5 déc. 2012 à 20:58
oui pourquoi ?
0
Bonsoir,
Chronologie de la procédure Hadopi:
https://www.la-loi-hadopi.fr/procedure-hadopi.html
La Hadopi n'a pas pour mission de percevoir des amendes, ce mail sent le faux.
Avec une faute de grammaire en plus: " un ou plusieurs moyens seront mis ", sans parler de la tournure bancale du dernier paragraphe.
Je n'en connais pas plus que vous mais je cherche.
0
Merci,

vous êtes pas si pénible que ça. ;)
0
Sugel Messages postés 4070 Date d'inscription jeudi 18 août 2011 Statut Membre Dernière intervention 19 juin 2017 724
5 déc. 2012 à 21:36
très franchement, ça sent le fake à plein nez...

et puis de toute façon, personne ne télécharge illégalement, n'est ce pas ?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Sugel Messages postés 4070 Date d'inscription jeudi 18 août 2011 Statut Membre Dernière intervention 19 juin 2017 724
5 déc. 2012 à 21:38
en fait, c'est clairement un faux: normalement devrait figurer l'adresse IP utilisée pour le piratage potentiel, ton FAI, etc...

source: https://www.la-loi-hadopi.fr/procedure-hadopi/31-email-hadopi.html

reste à savoir: spam ou infection ?
0
steph810 Messages postés 1633 Date d'inscription mardi 4 décembre 2012 Statut Membre Dernière intervention 30 mars 2024 135
Modifié par steph810 le 5/12/2012 à 22:19
La 1 ère capture étais celle du programme qui me demander de payer, et, içi voici le mail que j'ai reçu dans ma boite FAI le mois dernier.

(clic sur l'image pour zoomer)

http://img11.hostingpics.net/pics/112850hadopi.png

un original en pdf le mien ne l'est pas (pdf)

http://www.la-loi-hadopi.fr/pdf/email_hadopi.pdf

Merci.
0
Utilisateur anonyme
6 déc. 2012 à 06:24
bon,

* Télécharge ZHPDiag sur ton bureau :


https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou
http://www.premiumorange.com/zeb-help-process/zhpdiag.html


* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

/!\Utilisateur de Vista et Seven :

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur le tourne vis, selectionne tous les modules.

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers



0
Sugel Messages postés 4070 Date d'inscription jeudi 18 août 2011 Statut Membre Dernière intervention 19 juin 2017 724
10 déc. 2012 à 16:07
De plus, le nom de domaine hadopi.com ... N'a rien a voir avec hadopi, et même avec rien de connu.
0