Vous diminuez les moyens dont nous disposons pour vous proposer des contenus de qualités gratuits.
SVP laissez les publicités s'afficher ou soutenez le site :
Faire un don - si vous ne voulez pas afficher les publicités
En allumant Thunderbird ce matin après 1 semaine, j'ai découvert un Cheval de troie coriace (fichier logé dans le dossier TEMP)
Il est trouvé et supprimé par Windows Defender mais revient à chaque lancement de Thunderbird, au point que je n'arrive plus à charger mes mails en attente.
Date: 2019-01-02 16:54:25.065
Description:
Antivirus Windows Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Nom : Trojan:HTML/Phish
ID : 2147678587
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_C:\Users\mithy\AppData\Local\Temp\newmsg
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur : MiniJess\mithy
Nom du processus : C:\Program Files (x86)\Mozilla Thunderbird\thunderbird.exe
Version de la signature : AV: 1.283.2061.0, AS: 1.283.2061.0, NIS: 1.283.2061.0
Version du moteur : AM: 1.1.15500.2, NIS: 1.1.15500.2
L'alerte se déclenche dès que j'essaie de recevoir mes nouveaux mails, il y en avait plus de 600 en attente.
Je n'ai jamais créé de message.
Quelques infos supplémentaires, au cas où :
- à chaque fois que je me connectais (6 ou 7 fois), j'avais un message avec exactement le même sujet (facebook blabla) mais un email différent et après, aucune réception de mails.
- quand j'ai regardé mon fichier inbox avec un éditeur de texte, j'ai retrouvé des tas de spam "traffic pricelist" que je n'avais pas vus en me connectant directement sur thunderbird.
ha ok il doit y avoir des mails malveillants dans ce que tu reçois.
Mettre le fichier en exception devrait éviter ces détections si elles sont gênantes (faut pas que ça corrompre les mails Thunderbird).
Après tu supprimes les mails qui posent problèmes et voila.
Alors j'ai récupéré tous les mails en attente et le cheval de troie semble être en quarantaine (après que windows defender et son toutou enchainé ont demandé un redémarrage de mon ordi)
- Les titres de mes mails en inbox s'affichent, mais les mails sont vides (les autres dossiers semblent intacts)
- Je suis en train de réindexer tout ça mais je ne pense pas que cela fonctionne : mon fichier inbox pèse 144 ko.
- Si ça ne marche pas, y-a-t-il quelque chose à faire ou c'est mort ?
- J'essaie de supprimer définitivement les fichiers en quarantaine mais quand je clique sur "action" seule la fonction "autoriser" est disponible via la nouvelle interface. Puis-je passer par le dossier "quarantine" de windows defender pour supprimer les fichiers ?
Update :
- suite à la réindexation, j'ai perdu les mails figurant dans l'inbox, mais je récupère les nouveaux emails
- je mets mes fichiers FRST à jour, au cas où
Rien à ajouter que précédemment.
Eventuellement désinstalle ces applications :
CCleaner
RogueKiller
CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Si tu veux le garder, désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-cclea ... e-windows/
