Adresse IP classé comme Spam

[Fireman]

Bonjour,

FAI : Free
AntiSpam : Kanopea Antispam 2

Je n'ai pas trop su ou posté ceci donc désolé si ce n'est pas le bon endroit.
Voilà je vais faire court, j'ai un logiciel AntiSpam "Kanopea Antispam" qui comme beaucoup fait appel a des listes DNS.

Je viens de me rendre compte que l'un des DNS, enfin plusieurs, on mon IP en BLACKLISTED, je l'ai vérifié avec le site robtex swiss army knife internet tool
Voici ce que cela donne pour mon IP : Multi-RBL check 82.226.61.36 (lal69-2-82-226-61-36.fbx.proxad.net) AS12322 PROXAD AS for Proxad/Free ISP Paris, France

Je pense donc que certains de mes mails passent a la trap pour ceux qui font appel a ses listes. J'ai la certitude de n'avoir jamais été infecté, de ne jamais avoir ouverte les parfeus, ni ferme l'antivirus, ni proposer un relay mail, tout mon système a été vérifié par la majorité des outils disponibles et il ne se trouve rien qui aurait pu produire un blacklistage.

Mes questions :
- Que puis je faire pour faire dé-blacklisté mon IP ?
- Est ce que j'ai été blacklisté parce que des gens (amis) aurait déclarer mes mails en Spam au lieux de les supprimer simplement ?

Merci pour les infos et l'aide si possible.

[Christelle]

Salut
déjà la question essentielle: as tu une IP fixe ?

[Fireman]

Oui, je suis Abonné à Free en dégroupé et donc j'ai une IP Fixe.

[oldcat]

Heu fireman tu as ton propre serveur de mail ou tu passes par ceux du FAi ?

[Fireman]

Non, je n'ai pas de serveur Web, ni mail, ni FTP, j'ai eu il y a de cela tres longtemps un serveur Web sur cette IP mais mon IP a l'époque n'était pas blacklisté, c'est récent.

Je passe par celui de Free, et je crois que même pour envoyé via Gmail pour envoyé ca passe par celui de Free, si je ne me trompe pas.

Par contre j'ai recu des fois je me rappel des mails étranges, renvoyé de la part de robot de serveurs d'entreprise divers et varier me renvoyant des mails qui n'étaient pas de moi, et le message du robot disait que le mail était infecté par un virus.

A l'époque l'on m'a dit que c'était un virus qui utilisait des adresses mails prise au hasard sur le net ou celle de FAI crée aléatoirement (mon mail pouvant très bien avoir ete généré aléatoirement vu sa simplicité (on refait pas un mail bien con créé sans y reflechir ... )).

Par contre aurait-il pu y avoir un tel truc utilisant mon IP ?
Se peut-il que des virus envoient des mails depuis une adresse IP "X" et modifient les infos pour qu'on croit que ca vient de l'IP "Y" associer a l'adresse mails "Z" bref rendre a première vu responsable d'un mails une personnes, car je pense que pas de simple virus qui utilise une base de donnée d'adresse ai a voir avec mon souci, sauf si l'IP y etait ?

Enfin bon j'y connais pas grand chose, juste que mon IP est blacklisté et j'aimerai savoir comment faire pour la dé-balcklisté et d'ou cela donc viendrai

Merci encore, j'aime beaucoup ce forum car la réactivité y est très bonne.

[angelique]

Par contre aurait-il pu y avoir un tel truc utilisant mon IP ?

Un piratage de DNS de nos amis ukrainiens , infection wareout! pourquoi pas!

qui se caracterise par des 017 suspectes dans un rapports HijackThis du style en exemple:

O17 - HKLM\System\CCS\Services\Tcpip\..\{8A312FFA-562D-45F8-B078-ACF3F871D2C1}: NameServer = 85.255.114.196,85.255.112.67
O17 - HKLM\System\CCS\Services\Tcpip\..\{E97DF730-5B3A-4656-B03C-C22A1A6F56C8}: NameServer = 85.255.114.196,85.255.112.67
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.114.196 85.255.112.67
O17 - HKLM\System\CS1\Services\Tcpip\..\{8A312FFA-562D-45F8-B078-ACF3F871D2C1}: NameServer = 85.255.114.196,85.255.112.67
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.114.196 85.255.112.67

*Un simple Whois sur 85.255.114.196 donne chez:
All Net Tools - Tool Box - Network

85.255.114.196-xbox.dedi.inhoster.com (85.255.114.196)

85.255.112.0 - 85.255.127.255
Inhoster hosting company
OOO Inhoster, Poltavskij Shliax 24, Kharkiv, 61000, Ukraine

Andrei Kislizin
OOO Inhoster,
ul.Antonova 5, Kiev,
03186, Ukraine
+38 044 2404332

Fast Web Hosting Support
01110, Ukraine, Kiev, 20�, Solomenskaya street. room 201.
UA
+35 79 91 17 759
support@fwebhost.net

-------- enfin ce n'est qu'une supposition , mais les FAI vont etre amené à couper connexion des abonnés infectés, nouvelles directives.

Enfin dans ton cas , assures toi de tes 017 deja!!
Sinon

[Fireman]

Je vois mais non pas de souci la dessus les entrées DNS sont tres controlé.
J'ai HijackThis v2, Spybot SD 1.5 & Teatimer, ThreadFire, Kaspersky, a-squared HijackFree, etc, etc...

Toutes les entrées sont celles des DNS de Free, primaire, secondaire, tertiaire, enfin tout ceux que j'ai trouvé !

O17 - HKLM\System\CCS\Services\Tcpip\..\{30FCE51F-8BED-40FE-AB57-2A35F3AD28FB}: NameServer = 212.27.53.252,212.27.54.252,212.27.32.176,212.27.32.177,212.27.32.5,212.27.39.5
O17 - HKLM\System\CS1\Services\Tcpip\..\{30FCE51F-8BED-40FE-AB57-2A35F3AD28FB}: NameServer = 212.27.53.252,212.27.54.252,212.27.32.176,212.27.32.177,212.27.32.5,212.27.39.5
O17 - HKLM\System\CS2\Services\Tcpip\..\{30FCE51F-8BED-40FE-AB57-2A35F3AD28FB}: NameServer = 212.27.53.252,212.27.54.252,212.27.32.176,212.27.32.177,212.27.32.5,212.27.39.5
O17 - HKLM\System\CS3\Services\Tcpip\..\{30FCE51F-8BED-40FE-AB57-2A35F3AD28FB}: NameServer = 212.27.53.252,212.27.54.252,212.27.32.176,212.27.32.177,212.27.32.5,212.27.39.5
O17 - HKLM\System\CS4\Services\Tcpip\..\{30FCE51F-8BED-40FE-AB57-2A35F3AD28FB}: NameServer = 212.27.53.252,212.27.54.252,212.27.32.176,212.27.32.177,212.27.32.5,212.27.39.5
O17 - HKLM\System\CS5\Services\Tcpip\..\{30FCE51F-8BED-40FE-AB57-2A35F3AD28FB}: NameServer = 212.27.53.252,212.27.54.252,212.27.32.176,212.27.32.177,212.27.32.5,212.27.39.5