Piratage Facebook/hotmail, dépenses Paypal...

Résolu
diothyme Messages postés 46 Date d'inscription   Statut Membre Dernière intervention   -  
diothyme Messages postés 46 Date d'inscription   Statut Membre Dernière intervention   - 28 déc. 2013 à 18:25
Bonjour,

Mon cont et moi utilisons le même ordinateur, hier, impossible pour lui de se connecter à facebook, le mot de e avait été changé. Quand il a voulu aller sur sa boîte mail, elle aussi était inaccessible. Aujourd'hui, il découvre plusieurs paiements Paypal sur son compte (à hauteur de 300 euros pour l'instant). Il est allé faire opposition à la banque, et portera plainte une fois les papiers à jour. Son compte facebook a été clôturé, les numéros de téléphones, mails de référence et téléphone, changés également...

De mon côté, seul facebook me dit que mon mot de e est erroné, puis en insistant me connecte..

J'ai nettoyé avec adwcleaner, et fait un scan avec AVIRA, ils n'ont pas trouvé grand chose.
Que puis-je faire pour éviter un nouveau piratage? (mes mots de e sont quasi tous différents et assez complexes).

Merci de votre aide.

A voir également:

6 réponses

Réponse 1 / 6
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 675
 
Salut,

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://commentcamarche.telechargertorrent.org/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'istrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :



netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLSPROFILE%\Application Data\*.
%ALLSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup https://www.google.fr/?gws_rd=ssl /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

* Quand le scan est fini, utilise le site http://pjt.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjt qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjt ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJT DANS UN NOUVEAU MESSAGE

0
Réponse 2 / 6
diothyme Messages postés 46 Date d'inscription   Statut Membre Dernière intervention   5
 
Salut Malekal, ravie que ce soit toi qui ait répondu, il y a un problème avec OTL il plante quand il essaye de scanner Firefox, à chaque fois. (pourtant j'ai fermé mon navigateur avant de scanner)
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 675
 
il plante ou il se bloque ?
S'il se bloque, laisse tourner.
0
diothyme Messages postés 46 Date d'inscription   Statut Membre Dernière intervention   5
 
Il plante, ça bouge plus et si j'essaye de faire quoi que ce soit ça me met qu'il ne répond plus.
0
diothyme Messages postés 46 Date d'inscription   Statut Membre Dernière intervention   5
 
Tu avais raison, en le laissant tranquille une demie heure, il a réussi à finir l'analyse, voici les liens :

OTL : https://pjt.malekal.com/files.php?id=20131227_q15v6b9d10j11
Extra : https://pjt.malekal.com/files.php?id=20131227_15y513q11q9
0
Réponse 3 / 6
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 675
 
Pas l'air infecté.

Panneau de Configuration => Programmes et fonctionnalités.
Désinstalle :
FreeOnlineRadioPlayerRecorder Toolbar)
Spybot, pas efficace.

~~

Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

:OTL
[2003/02/10 00:13:10 | 000,000,416 | -H-- | C] () -- C:\Documents and Settings\All s\Application Data\systmsp2pb6
[2001/08/15 11:48:11 | 000,000,536 | ---- | C] () -- C:\Documents and Settings\gillou\Application Data\winpmltspb6
IE - HKU\S-1-5-21-527237240-1965331169-682003330-1003\..\URLSearchHook: {f999a48b-1950-4d81-9971-79018f807b4b} - C:\Documents and Settings\gillou\Local Settings\Application Data\CT2737658\ldrtbFree.dll ()
O2 - BHO: (no name) - {11111111-1111-1111-1111-110311301136} - No CLSID value found.
O2 - BHO: (no name) - {30F9B915-B755-4826-820B-08FBA6BD249D} - No CLSID value found.
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (no name) - {9121bd1e-b5f5-848d-041a-31eaeceff7db} - No CLSID value found.
O2 - BHO: (no name) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - No CLSID value found.
O2 - BHO: (FreeOnlineRadioPlayerRecorder Toolbar) - {f999a48b-1950-4d81-9971-79018f807b4b} - C:\Documents and Settings\gillou\Local Settings\Application Data\CT2737658\ldrtbFree.dll ()
O3 - HKLM\..\Toolbar: (FreeOnlineRadioPlayerRecorder Toolbar) - {f999a48b-1950-4d81-9971-79018f807b4b} - C:\Documents and Settings\gillou\Local Settings\Application Data\CT2737658\ldrtbFree.dll ()
O3 - HKU\S-1-5-21-527237240-1965331169-682003330-1003\..\Toolbar\WebBrowser: (FreeOnlineRadioPlayerRecorder Toolbar) - {F999A48B-1950-4D81-9971-79018F807B4B} - C:\Documents and Settings\gillou\Local Settings\Application Data\CT2737658\ldrtbFree.dll ()
[2013/12/23 00:11:18 | 000,360,051 | ---- | M] () -- C:\DOCUME~1\gillou\LOCALS~1\Temp\Quarantine.exe


* poste le rapport ici


Redémarre l'ordinateur


Télécharge et installe Malwarebyte : https://commentcamarche.telechargertorrent.org/tutoriel-malwarebyte-anti-malware/
Mets le à jour, fais un scan rapide, supprime tout et copie/colle le rapport ici dans une nouvelle réponse.
!!! Malwarebyte doit être à jour avant de faire le scan !!!
Coche tout ce qui est détecté en faisant un clic droit sur la liste puis cocher tout
puis bouton supprimer sélection pour tout supprimer.

si Malwarebytes demande de redémarrer le PC, redémarre le avant de er à l'étape suivante.
0
Réponse 4 / 6
diothyme Messages postés 46 Date d'inscription   Statut Membre Dernière intervention   5
 
========== OTL ==========
C:\Documents and Settings\All s\Application Data\systmsp2pb6 moved successfully.
C:\Documents and Settings\gillou\Application Data\winpmltspb6 moved successfully.
Registry value HKEY_S\S-1-5-21-527237240-1965331169-682003330-1003\Software\Microsoft\Internet Explorer\URLSearchHooks\\{f999a48b-1950-4d81-9971-79018f807b4b} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{f999a48b-1950-4d81-9971-79018f807b4b}\ deleted successfully.
C:\Documents and Settings\gillou\Local Settings\Application Data\CT2737658\ldrtbFree.dll moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311301136}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110311301136}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9121bd1e-b5f5-848d-041a-31eaeceff7db}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9121bd1e-b5f5-848d-041a-31eaeceff7db}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{f999a48b-1950-4d81-9971-79018f807b4b}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{f999a48b-1950-4d81-9971-79018f807b4b}\ not found.
File C:\Documents and Settings\gillou\Local Settings\Application Data\CT2737658\ldrtbFree.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{f999a48b-1950-4d81-9971-79018f807b4b} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{f999a48b-1950-4d81-9971-79018f807b4b}\ not found.
File C:\Documents and Settings\gillou\Local Settings\Application Data\CT2737658\ldrtbFree.dll not found.
Registry value HKEY_S\S-1-5-21-527237240-1965331169-682003330-1003\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{F999A48B-1950-4D81-9971-79018F807B4B} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F999A48B-1950-4D81-9971-79018F807B4B}\ not found.
File C:\Documents and Settings\gillou\Local Settings\Application Data\CT2737658\ldrtbFree.dll not found.
C:\Documents and Settings\gillou\Local Settings\Temp\Quarantine.exe moved successfully.

OTL by OldTimer - Version 3.2.69.0 log created on 12272013_231142


Je rédémarre et m'occupe des malware.
0
diothyme Messages postés 46 Date d'inscription   Statut Membre Dernière intervention   5
 
Hop, deux saloperies quand même :

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.12.27.06

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 6.0.2900.5512
gillou :: MYWORKHO-276FC4 [istrateur]

27/12/2013 23:25:19
mbam-log-2013-12-27 (23-25-19).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 234682
Temps écoulé: 7 minute(s), 5 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKLM\SYSTEM\CurrentControlSet\Services\NvUpdSrv (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 1
HKCR\regfile\shell\open\command| (Broken.OpenCommand) -> Mauvais: ("regedit.exe" "%1") Bon: (regedit.exe "%1") -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 6
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 675
 
y avait un trojan apparemment.
Il a été éradiqué par Malwarebytes.

Fais des scan réguliers avec Malwarebytes.


Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0
Réponse 6 / 6
diothyme Messages postés 46 Date d'inscription   Statut Membre Dernière intervention   5
 
ça marche, du coup, faut-il que je rechange tout mes s (je l'ai fait il y a un ou deux mois) ?
0