[Réglé] Envoi d'email depuis de forum de plus de 2000 voir 4000 mails par jour

[Pichorka]

Milles Merci Exdiogene !!

J'ai remplacé le mot de passe dans le template "header" et ça marche, par contre je me souviens avoir essayer ce formulaire et je pense que je l'ai désactivé parce que je l'ai trouvé "douteux" mais il a du laisser des traces sans doute dans le "header" et ailleurs comme la plupart des plugins dont la désinstallation est faite a moitié voir pas du tout ...

Tu m'a encore été d'un grand secours, avec tous les fichier virus supprimés normalement et tous les mots de passes changés, FTP, phpmyadmin, BDD, ainsi que mon Compte du Forum, j'attend 24 heures pour voir si je n'ai plus de problèmes de mass mails depuis le Forum.

Encore Un Milliard de MERCI pour ton dévouement et ta patience avec des Webmaster un peu à la ramasse

[exdiogene]

Cela m'a fait un grand plaisir de pouvoir être utile.

Bonne chance avec le forum...

[Jules]

Bonjour, Pichorka.
Il semblerait que votre demande d'aide soit résolue. C'est pourquoi cette discussion a été marquée du préfixe [Réglé].

Si vous n'avez toujours pas trouvé les réponses que vous cherchiez, merci de répondre à cette discussion afin que nous annulions ce marquage.
N'hésitez pas à commencer une nouvelle discussion si vous rencontrez d'autres problèmes dans le futur.

[Pichorka]

Merci Jules, et ENORME Merci a Exdiogene et toute l'équipe de MyBB.fr pour m'avoir aider a nettoyer le FTP des virus indésirables !!!


Je poste juste ce complément de sujet afin d'information complète et complémentaire, voir utiles : 

Les noms des fichiers responsables du spam mass mail trouvés sur le serveur FTP du Forum : 

• .proxy1.php 
• prewfyn.php
• mqdjguj.php
• Fobushell.C
  

L'adresse IP situé en Russie, qui a été utilisé est : 146.185.251.54 > http://myip.ms/info/whois/146.185.251.54
J'ai banni cet IP et posé également un ban plus large 146.185.251.* qui concerne donc :  Net For Spservers > http://myip.ms/view/web_hosting/408291/Net_For_Spservers.html

Grâce a Exdiogene, j'ai donc chercher dans les log apache est j'ai trouver pour une seule journée et tous les jours plus de 3000 requettes comme ceci : 

146.185.251.54 - - [27/Feb/2015:06:25:07 +0100] "POST /install/resources/.proxy1.php HTTP/1.1" 200 302 "-" "Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.0; Trident/5.0)"

Je vous laisse juge de tirer les conclusions et quoi penser de cette compagnie d'investissement ?? ... 
Evidement que depuis 24 heures, je n'ai eu que 10 mails envoyé depuis le forum, et c'est donc bien le coupable.
J'ai enfin pu rétablir l'enregistrement des nouveaux membres confirmation d'inscription par mail, ce qui me rempli de joie, surtout et également pour les envois de mots de passe oubliés par mail, entre autres suivis des sujets etc.

Merci à tous et excellente journée, espérant que ce sujet vous soit utile à tous ! 
Cordialement,

RESOLU