Virus bloque serverur pop ??

HOMBOURGEOIS, le dimanche 6 mai 2007 à 07:29:35

Bonjour
Une nouveauté depuis hier, j'ai accès normal à internet mais impossible d'avoir accès à la messagerie (serveur pop) quel que soit le logiciel
Essai en désactivant le parefeu ->idem
Une restauration sans effet non plus.
Un 2eme pc relié sur le même réseau (routeur) y a accès sans aucun problème.
Une idée ??

Une longue discussion hier en:
pb de connexion pop
n'a rien donné, j'en viens à soupçonner un virus

Est- possible ??

Configuration: Windows XP SP2
SeaMonkey 1.1.1

Répondre à HOMBOURGEOIS Signaler ce message aux modérateurs Aller au dernier message

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

boulepate62, le dimanche 6 mai 2007 à 08:58:13

Bonjour

Apparement tu as Avast, as-tu essayé un scan en ligne chez Kaspersky ?
---> http://www.kaspersky.com/virusscanner

As-tu des anti-spywares ?
c'est en forgeant que l'on devient forgeron !
** site perso pour forger, dans mon profil **

Répondre à boulepate62

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

HOMBOURGEOIS, le dimanche 6 mai 2007 à 11:19:13

Salut boulepate
Content de t'avoir en ligne
Bon j'ai lancer kaspersky, donc wait.........and see
Pour info CCleaner , Avast, AdAware et Spybot n'ont rien trouvé d'anormal.
Je te tiens au courant dès que c'est fini

Répondre à HOMBOURGEOIS

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

HOMBOURGEOIS, le dimanche 6 mai 2007 à 13:05:00

De retour
AdAware=>rien
SpyBot=>rien
CCleaner =>rien

Bon kaspersky a trouvé 3 virus
Email-wormW32.netsky.c
Email-wormW32.netsky.q
Exploit.html.iframe.filedownload

Mais il ne fait pas de nettoyage, ou j'ai loupé !
Sont tous en "skipped" peut être pour cela

Sur secuser.com il y a un outil de nettoyage de netsky (de symantec) je l'ai lancé mais il ne trouve pas le virus ??
Curieux non

En résumé je fais quoi maintenant ?

Répondre à HOMBOURGEOIS

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

HOMBOURGEOIS, le dimanche 6 mai 2007 à 15:23:17

Ca avance LOL
je viens d'analyser le rapport antivirus et les saletés se trouvaient dans un dossier mail "inutilisé"
Supprimer les mails dans la messagerie apparemment supprime la VISION des mails mais ne les supprime pas réellement du fichier inbox car sa taille ne diminue pas en conséquence
J'ai donc 1- supprimé le compte 2-supprimer le dossier complet de ce compte
Et re analyse et ........plus rien, voir le coller de rapport ci-dessous
-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER REPORT
Sunday, May 06, 2007 3:17:42 PM
Operating System: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.83.0
Kaspersky Anti-Virus database last update: 6/05/2007
Kaspersky Anti-Virus database records: 294949
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: standard
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
C:\
D:\
E:\
F:\
H:\
I:\
J:\
K:\

Scan Statistics:
Total number of scanned objects: 57455
Number of viruses found: 0
Number of infected objects: 0 / 0
Number of suspicious objects: 0
Duration of the scan process: 00:34:06

Infected Object Name / Virus Name / Last Action
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\nd\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\nd\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\nd\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\nd\Local Settings\Historique\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\nd\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked skipped
C:\Documents and Settings\nd\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\nd\ntuser.dat Object is locked skipped
C:\Documents and Settings\nd\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat Object is locked skipped
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db Object is locked skipped
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws Object is locked skipped
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log Object is locked skipped
C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log Object is locked skipped
C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt Object is locked skipped
C:\Program Files\Microsoft SQL Server\MSSQL$PINNACLESYS\Data\master.mdf Object is locked skipped
C:\Program Files\Microsoft SQL Server\MSSQL$PINNACLESYS\Data\mastlog.ldf Object is locked skipped
C:\Program Files\Microsoft SQL Server\MSSQL$PINNACLESYS\Data\model.mdf Object is locked skipped
C:\Program Files\Microsoft SQL Server\MSSQL$PINNACLESYS\Data\modellog.ldf Object is locked skipped
C:\Program Files\Microsoft SQL Server\MSSQL$PINNACLESYS\Data\PinnacleSys_GlobalContext.mdf Object is locked skipped
C:\Program Files\Microsoft SQL Server\MSSQL$PINNACLESYS\Data\PinnacleSys_GlobalContext_log.LDF Object is locked skipped
C:\Program Files\Microsoft SQL Server\MSSQL$PINNACLESYS\Data\tempdb.mdf Object is locked skipped
C:\Program Files\Microsoft SQL Server\MSSQL$PINNACLESYS\Data\templog.ldf Object is locked skipped
C:\Program Files\Microsoft SQL Server\MSSQL$PINNACLESYS\LOG\ERRORLOG Object is locked skipped
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
C:\System Volume Information\_restore{D2DEEC84-7E99-480A-8E5C-CC61EA5AC508}\RP649\change.log Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked skipped
C:\WINDOWS\Sti_Trace.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped
C:\WINDOWS\system32\config\Antivirus.Evt Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\default Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\Internet.evt Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\software Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\system Object is locked skipped
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\h323log.txt Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\Temp\Perflib_Perfdata_52c.dat Object is locked skipped
C:\WINDOWS\Temp\Perflib_Perfdata_8c.dat Object is locked skipped
C:\WINDOWS\Temp\_avast4_\Webshlock.txt Object is locked skipped
C:\WINDOWS\wiadebug.log Object is locked skipped
C:\WINDOWS\wiaservc.log Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skipped
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

Scan process completed.

Quand même curieux que ni avast ni l'outil de symentec ne trouvent rien.
Bon signe............ mais après un reboot la messagerie ne marche toujours pas ->cannot connect to pop server 212.27.48.3:110 erreur 10060

Répondre à HOMBOURGEOIS

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

boulepate62, le dimanche 6 mai 2007 à 20:32:30

ton rapport semble à présent propre, essaye un scan en ligne anti-spywares
http://www.ewido.net/en/onlinescan/

et ici
http://www.pandasoftware.com/activescan/fr/activescan_principal.htm

On verra ce que ça donne, étrange quand même ton problème ;-)
c'est en forgeant que l'on devient forgeron !
** site perso pour forger, dans mon profil **

Répondre à boulepate62

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

HOMBOURGEOIS, le lundi 7 mai 2007 à 08:48:26

Salut boulepate
Bon cette histoire est de plus en plus bizarre !!
Pour awido ras sauf des cookies

J'ai procédé à d'autres essais et : msn (bloque au test des ports),ftp (filezilla port 21), divers jeux en ligne (ports variés), la mule (ports variables) , pop (port 110) et smtp (port 25) ne peuvent se connecter.
Donc apparemment (sous réserve d'un avis contraire) il semble que tous les ports autres que 80 (puisque le web est ok) soient bloqués.
Par qui et pourquoi c'est la bonne question et la bonne réponse serait comment les débloquer

Suis preneur de tout idée..............

Répondre à HOMBOURGEOIS

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

HOMBOURGEOIS, le lundi 7 mai 2007 à 09:55:26

Eurêka

Ca marche !!

La solution ??

Qui dit sécurité dit firewall et dit SP 2
Donc j'ai sauvagement ré installé le SP2 et ca roule pour tous les programmes coincés
(pour rappel même en arrêtant le firewall c'était bloqué)

Merci encore à ceux qui m'ont aidé

Répondre à HOMBOURGEOIS

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

HOMBOURGEOIS, le mardi 8 mai 2007 à 18:12:07

Bjr

Bon hier ca marchait et aujourd'hui, sans rien faire, c'est de nouveau coincé de facon rigoureusement identique

Le seul pb est que en ré installant le SP2 cette fois ca fait rien
GRRRRRRR

Répondre à HOMBOURGEOIS

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

HOMBOURGEOIS, le vendredi 11 mai 2007 à 19:22:05

Résolu
La solution est en pb de connexion pop#40

Répondre à HOMBOURGEOIS

Posez votre question Répondre

[Melshake] serveur pop3 hotmail,free.. (Résolu)Salut à tous Je suis entrain de configurer ma messagerie melshake et il me demande le serveur pop3,comme je suis sous hotmail et free, Quels sont-ils ?? merci d'avance www.commentcamarche.net/forum/affich-301901-melshake-serveur-pop3-hotmail-free

Refus de connexion serveur pop.wanadoo.fr (Résolu)Bonjour à tous, je viens de recevoir une mise à jour que j'ai installé pour Thunderbird et depuis plus moyen de me connecter : le serveur pop.wanadoo.fr refuse la connexion !!! Je ne sais plus ou chercher les réglages des serveurs (pop, IMAP,... www.commentcamarche.net/forum/affich-3067780-refus-de-connexion-serveur-pop-wanadoo-fr

C'est quoi un serveur POP? (Résolu)Bonjour, c'est quoi un serveur POP. Mon Windows mail me demande de le remplir. Je ne sais pas quoi faire. Merci de me répondre. www.commentcamarche.net/forum/affich-5650308-c-est-quoi-un-serveur-pop

Caractéristiques Email FreeServeurs de courriers entrants Serveur POP : pop.free.fr Serveur IMAP imap.free.fr Serveur de courrier sortant ( nécessite d'avoir free comme fournisseur d'accès ) smtp.free.fr www.commentcamarche.net/faq/sujet-83-caracteristiques-email-free

Serveur POP / thunderbird (Résolu)Bonjour à tous, Voilà j'ai un léger soucis. Je viens de créer une adresse de messagerie avec Thunderbird. Jusque là tout va bien, serveur SMTP ayant été créer avant, j'ai mis le serveur POP de mon fournisseur d'accès, soit Alice.... www.commentcamarche.net/forum/affich-8252799-serveur-pop-thunderbird

Virus qui bloque les anti-virus et les .exe (Résolu)Bonjour, Bonjour , voila j'ai recement eu un problemme avec mon antivirus avast qui ne se lancait pas au demarage je suis donc partit voir sur le net et j'ai entendu parler d'un genre de virus qui bloque tout antivirus , mais voila dans... www.commentcamarche.net/forum/affich-4485403-virus-qui-bloque-les-anti-virus-et-les-exe

Ie7pro : bloquer les pop up (Résolu)Bonjour, Est ce que quelqu'un peut me dire comment ont accède aux listes pop up pour bloquer les pop up dans ie7pro. www.commentcamarche.net/forum/affich-5111956-ie7pro-bloquer-les-pop-up

Télécharger Popcorn Popcorn est un client e-mail POP3/SMTP ultra léger. Il travail en tant qu'application client/serveur, lecteur de mail à partir d'un serveur POP3. Il ne requiert aucune installation, aucune donnée n'est enregistrée localement en dehors d'un fichier... www.commentcamarche.net/telecharger/telecharger-34055558-popcorn

Club-Internet - Paramètres Serveur POP : pop3.club-internet.fr Serveur IMAP : imap.club-internet.fr Serveur SMTP : mail.club-internet.fr DNS Primaire : 194.117.200.10 DNS Secondaire : www.commentcamarche.net/utile/club-internet.php3

Alice - Paramètres Serveur POP : pop.aliceadsl.fr Serveur IMAP : imap.aliceadsl.fr Serveur SMTP : smtp.aliceadsl.fr DNS primaire : 212.216.212.112 DNS secondaire : 212.216.172.62 www.commentcamarche.net/utile/alice.php3

Wanadoo - Paramètres Serveur POP : pop.wanadoo.fr Serveur IMAP : non Serveur SMTP : smtp.wanadoo.fr DNS Primaire : 80.10.246.2 DNS Secondaire : 80.10.246.129 www.commentcamarche.net/utile/wanadoo.php3

Toutes les réponses pour « Virus bloque serverur pop ?? »