OVH Cloud OVH Cloud

[XPost] Courrier de abuse@wanadoo suite à mon infection par Sober

46 réponses
Avatar
Roswellbob
Numéro Utilisateur : XXXXXXXX

Bonjour,

Nous avons reçu des plaintes d'utilisateurs relatives à l'infection de
leurs systèmes informatiques par un virus :

Après enquête effectuée par nos Services, il apparaît que ce virus
provient de votre compte Wanadoo.

Nous vous demandons de faire le nécessaire pour nettoyer votre
système informatique dans les meilleurs délais.

Nous vous invitons à effectuer un scan anti-viral de votre machine à
l'adresse suivante :

http://security.symantec.com/sscv6/home.asp?langid=fr

Vous trouverez sur
http://assistance.wanadoo.fr/reponse508.asp
comment desactiver le partage de fichiers.

Cordialement,
Service Abuse Wanadoo

PS : Vous trouverez à cette adresse le lien vers le désinfectant pour le
virus Zafi B ou Erkez :
http://assistance.wanadoo.fr/reponse985.asp

----------------------------------------------------------------------------
----

Bonjour
en effet j'ai subit une attaque virale suite a un mail infecté emmanant de
register@cp.finances.gouv.fr , est ce pour autant que j'envoie un abuse au
ministere de l'economie et des finances ? Leur mail etait verolé par soberO,
a l'heure où j'ai été contaminé, il n'existait pas d'antidote, cf Norton2004
de Symantec ( analyse en ligne ) et le site www.secuser.com , j'ai fait le
necessaire pour me desinfecter dès que la menace a été identifiée, et
maintenant tout est rentré dans l'ordre. Maintenant si vous me menacer pour
une action qui est involontaire de ma part et dont vous avez Votre part de
responsabilité (puisque c'est vous qui ne filtrez pas les virus ), et vu que
ça fait deux fois que que j'ai affaire a vos services "abuse" pour des
raisons "discutables", attendez vous a recevoir ma demande de resiliation
Je vous signale que je suis client de chez Wanadoo depuis Mai 1999, cela
fait maintenant 6 ans alors je vous prierai d'avoir un peu plus d'egard, a
moins que vous ne vouliez absolument que j'aille rejoindre la
concurence.....
Je vous prierai de repondre nommement a ce mail et non pas de m'envoyer une
reponse de robot.
Je contacte le service commercial sur le champs pour faire part de mon
mecontentement
L........ R......... Abonné n°XXXXXXX
----------------------------------------------------------------------------
----

Bonjour,

Plusieurs cas sont possibles, notamment celui d'un défaut de protection de
votre ordinateur ne disposant pas d'un firewall et d'un antivirus à jour. C'
est fréquent lorsque vous laissez votre ordinateur connecté à internet sans
l'utiliser. Certains internautes utilisent celle-ci comme relais pour
envoyer des courriers non sollicités.

Si ces actions ne sont pas volontaires elles peuvent être provoquées par la
présence d'un virus sur votre installation et/ou par une mauvaise
configuration de votre poste (ports 135, 139, 445, 5000 d'ouverts,
paramétrage de routeur, proxy, serveur SMTP ou NNTP, partage de fichiers
Microsoft).

Nous vous invitons à effectuer un scan anti-viral de votre machine à
l'adresse suivante :

http://security.symantec.com/ssc/lunavbrk.asp?scantype=2&langid=fr

Puis à consulter notre assistance en ligne (rubrique sécurité) :

http://assistance.wanadoo.fr/reponse24.asp

et

http://assistance.wanadoo.fr/reponse505.asp

Vous y trouverez les éléments nécessaires pour une configuration optimale de
votre matériel.

Enfin, vous pourrez tester la vulnérabilité de votre installation sur :

http://assistance.wanadoo.fr/reponse508.asp

A ce lien vous avez tous les utilitaires de désinfection :

http://www.secuser.com/telechargement/desinfection.htm

Le point sur les virus :

http://assistance.wanadoo.fr/reponse878.asp -le point sur les virus

http://assistance.wanadoo.fr/reponse905.asp - netsky

http://assistance.wanadoo.fr/reponse861.asp - beagle

http://assistance.wanadoo.fr/reponse874.asp
<http://assistance.wanadoo.fr/reponse874.asp> MyDoom

Nous vous remercions de faire rapidement le nécessaire, et de nous tenir
informé de vos résultats.

Cordialement

Service Abuse Wanadoo

PS : Quelques précautions pour sécuriser le partage de fichiers en réseau
local.

http://assistance.wanadoo.fr/reponse23.asp


Service Abuse Wanadoo


----------------------------------------------------------------------------
----

Merci de cette reponse fachement personnalisée, EST CE QUE VOUS LISEZ LES
MAIL QU'ON VOUS ENVOIT ?
Je viens de vous dire que à l'heure ou j'ai été infecté, le VIRUS SOBER O
N'ETAIT PAS IDENTIFIABLE PAR LE MOTEUR DE SYMANTEC, vous n'avez qu'a voir ma
requete sur le newsgroup news:fr.comp.securite.virus
De plus mon PC est protegé par Norton Antivirus 2004 a jour et Norton
Përsonnal Firewall 2004 à jour egalement, mais tant que le virus en question
n'est pas dans leur definition, que voulez vous que je fasse ???
L'update qui permet d'identifier ce virus n'a été disponisble que vers 21h30
alors que j'ai été contaminé vers 19h....
Je viens d'avoir le service commercial au téléphone qui ne comprends pas
votre entetement a ne pas comprendre la situation.
L........ R........... abonné n°XXXXXXXX depuis Mai 1999 mais qui risque de
pas le
rester

----------------------------------------------------------------------------
----

Bonjour,

Symantec n'est pas le seul antivirus existant, de plus la pertinence de
tous les antivirus est différente.
Ce qui fait que vous en trouver avec l'un et pas avec l'autre.

Vous pouvez vous rendre sur le site : www.secuser.com
<http://www.secuser.com/>, vous pourrez y faire aussi un scan gratuit en
ligne dont

la pertinence est différente et y trouverez tous les exécutables pour
supprimer tous les virus connus :

http://www.secuser.com/antivirus/index.htm


Merci de nous tenir informé de vos démarches.
Cordialement

Service Abuse Wanadoo


----------------------------------------------------------------------------
----

Relisez mon premier mail....


--
Roswellbob

http://perso.wanadoo.fr/gastounet/
http://perso.wanadoo.fr/gastounet/Sylvestre/

6 réponses

1 2 3 4 5
Avatar
Ulrich
Bonjour ,
*Roswellbob* a formulé ce dimanche :

De plus je te signale que je me suis desinfecté seul sans ton aide, ni celle
de wanadoo, alors tes commentaires de merde tu te les carre bien profond


Heureusement que vous vous etes désinfecté seul , car le virus , c'est
vous qui l'avez installé en cliquant sur une pièce jointe .

Toute pièce jointe , quelle que soit la provenance , ne doit pas etre
ouverte sans etre sur de la provenance , et meme dans le cas où l'on
connait l'expéditeur , je demande systématiquement une confirmation par
mail .

D'ailleurs tous les messages avec une pièce jointe sont placés dans un
dossier à part .

--
Cordialement
Ulrich

Avatar
le seigneur des rateaux
Roswellbob a formulé la demande :

pauvre fai, a devoir s'occuper de glands pareils ...



Pauvre con, si tu lisait le Post initial au lieu de perrorer, tu verrais que


Mr neuneu est prié de rester poli

mon coup de gueule est plutot que le service abuse de Wanadoo ne lit pas mes
message et m'envoit une reponse que j'ai deja apliqué sans attendre leur
consentement. Reponse qui au moment de mon infection etait inadapté puisque
ni Norton, ni Secuser.com n'avait ce virus dans leur signature à ce moment.
De plus je te signale que je me suis desinfecté seul sans ton aide, ni celle
de wanadoo, alors tes commentaires de merde tu te les carre bien profond


continue mon neuneu et tu va avoir droit a un 2eme abuse, mais ce sera
pas pour un virus

donc mr neuneu est la pauvre victime innocente et wanadoo, secuser (et
autre antivirus) sont des méchant pour ne pas avoir fourni a neuneu un
antivirus.
car mon neuneu clique comme une tanche sur tout ce qui bouge, il recois
un mail de Chirac avec un fichier attaché et mon gros neuneu l'ouvre,
on sais jamais peut etre que le président lui envois un prog pour
frauder le fisc ?

allé neuneu va dodo

--
Il existe 2 types de douaniers, les manuels et les intellectuels
A la frontière, les intellectuels vous font signe de passer en hochant
la tete, tandis que les manuels le font en agitant le bras.


Avatar
Roswellbob
Pour occuper ses RTT "le seigneur des rateaux"
nous déblatéra le message :
news:
dans lequel il se targue de dire :

Roswellbob a formulé la demande :

pauvre fai, a devoir s'occuper de glands pareils ...



Pauvre con, si tu lisait le Post initial au lieu de perrorer, tu
verrais que


Mr neuneu est prié de rester poli


tu n'as la reponse que sur le ton que tu as instauré....


--
Roswellbob

http://perso.wanadoo.fr/gastounet/
http://perso.wanadoo.fr/gastounet/Sylvestre/



Avatar
Eric Demeester
dans (in) fr.reseaux.internet.fournisseurs, "Ulrich"
ecrivait (wrote) :

Bonsoir,

Heureusement que vous vous etes désinfecté seul , car le virus , c'est
vous qui l'avez installé en cliquant sur une pièce jointe .


Pour préciser, il faut quand même préciser que cliquer sur une pièce
jointe peut n'avoir aucun effet si on utilise un logiciel bien dressé,
pas configuré pour l'exécuter sans demander l'avis de l'utulisateur,
voire incapable de l'exécuter tout court.

Le jour ou mon Pegasus Mail exécutera une pièce jointe à l'insu de mon
plein gré par exemple, promis, je vous raconterai :)

--
Eric Demeester - http://www.galacsys.net

Avatar
Luc
Eric Demeester nous a déclaré...

dans (in) fr.reseaux.internet.fournisseurs, "Ulrich"
ecrivait (wrote) :

Bonsoir,


Bonsoir,

Heureusement que vous vous etes désinfecté seul , car le virus ,
c'est vous qui l'avez installé en cliquant sur une pièce jointe .


Pour préciser, il faut quand même préciser que cliquer sur une pièce
jointe peut n'avoir aucun effet si on utilise un logiciel bien dressé,
pas configuré pour l'exécuter sans demander l'avis de l'utulisateur,
voire incapable de l'exécuter tout court.

Le jour ou mon Pegasus Mail exécutera une pièce jointe à l'insu de mon
plein gré par exemple, promis, je vous raconterai :)


Pareil pour mon Outlook Express !... ;-)

--
Cordialement,

Luc Burnouf

adresse de réponse invalide
pour me joindre --> http://cerbermail.com/?1bU8V4YO3y


Avatar
Ulrich
Bonjour ,
*Luc* a utilisé son clavier pour écrire :
Eric Demeester nous a déclaré...

Le jour ou mon Pegasus Mail exécutera une pièce jointe à l'insu de mon
plein gré par exemple, promis, je vous raconterai :)


Pareil pour mon Outlook Express !... ;-)


Pareil pour mon Outlook express aussi .

Idem pour mon Thunderbird .

C'est comme toujours , le probleme principal se situe entre la chaise
et le clavier .

Mais il faut y ajouter la configuration du logiciel utilisé .

--
Cordialement
Ulrich


1 2 3 4 5