Répondre à la discussion
Affichage des résultats 1 à 10 sur 10

comptes bloqués



  1. #1
    multinf

    comptes bloqués


    ------

    Bonjour à tous

    Mon amie a ouvert sur sa boite aux lettres free hier un message qu elle pensait venir du travail. Il n y avait pas de pieces jointes. C etait apparement un simple tableau type tableau excel précédé de quelques lignes cohérentes.
    Mais le mail ne venait pas du travail.
    Aujourd hui, hasard ou coincidence ? elle n'arrive plus à accéder à sa boite mail, à ses comptes en banque.
    Elle a essayé de plusieurs ordinateurs aujourd hui et rien n y fait.
    Il semble que son mot de passe ait été modifié.
    Est-ce possible ?
    Apparement, les services free et bancaires lui disent qu il n y a aucun probleme chez eux mais que le mot de passe est en cause.
    Merci de vos lumieres.
    Nous sommes circonspects
    Stephane

    -----

  2. Publicité
  3. #2
    JPL

    Re : comptes bloqués

    Si tu crains une infection applique la procédure suivante et poste les rapports obtenus en pièce jointe : http://www.futura-sciences.com/fr/co...701/c3/221/p1/
    J'ai donc déplacé le sujet dans le forum adapté.
    Rien ne sert de penser, il faut réfléchir avant - Pierre Dac

  4. #3
    multinf

    Re : comptes bloqués

    Bonjour

    Merci de votre reponse.
    J ai suivi pas à pas la procedure decrite et voila les rapports obtenus.

    Ce qui m etonne, c est que tous les sites (vente en ligne, banque, telephonie, ...) que mon amie a l habitude de frequenter et qui necessite une identification ont ete bloques (c est à dire que son mot de passe est invalide).

    Merci par avance
    Stephane
    Fichiers attachés Fichiers attachés

  5. #4
    synthexe

    Re : comptes bloqués

    Bonjour

    Effectivement, tu es infecté, je ne sais pas si c'est l'infection qui t'empeche d'acceder à ces sites, mais on va avant tout la traiter :

    Tu n'as ni firewall, ni antivirus, il te faut en installer tout de suite :
    Tu n'as pas de Firewall, c'est la 1ere des protections à installer pour un minimum de sécurité...
    Le parefeu windows ne bloque QUE LES ENTREES, il ne bloque aucune sortie, ce qui fait que lorsque l'on est infecté, toutes les infos récupérées par les éditeurs de malwares peuvent sortir en douce sans que tu ne les apercoives, ce qui n'est pas le cas des parefeux suivants, qui bloque les entrées ET les sorties.

    Tu DOIS ABSOLUMENT installer un FIREWALL, en voila 4, gratuits et performants :
    Zone alarm, parefeu gratuit et performant : Kerio Personnal Firewall très bon et gratuit aussi : Jetico, que je n'ai pas testé mais dont j'ai eu de très bons échos :Outpost
    =============================

    Antivir/Avira
    =============================

    Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
    Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
    • Redémarre ton ordinateur
    • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
    • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
    • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
    • Choisis ton compte.
    Déroule la liste des instructions ci-dessous :
    • Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
    • Appuie sur Y pour commencer le processus de nettoyage.
    • Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
    • Appuie sur une touche pour redémarrer le PC.
    • Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
    • Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
    • Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
    • Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
    • Enfin, poste le contenu du fichier Report.txt dans ta prochaine réponse, en pièce jointe, sur le forum, avec un nouveau log Hijackthis !
    N.B.:
    - Le fichier SDFIX_README.htm (dans le dossier SDFix) contient la liste des malwares pris en compte par l'outil.

    ============================
    • Fais un scan en ligne Kaspersky avec Internet Explorer :
    • Dans la nouvelle fenêtre, clique sur J'accepte.
    • Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
    • Patiente pendant l'installation des Mises à jour.
    • Choisis par la suite l'analyse du Poste de travail
    • Sauvegarde puis poste le rapport généré (en pièce jointe) en fin d'analyse.
    AIDE : Configurer le contrôle des ActiveX
    NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

    ==============================

    Poste les rapports demandés : SDFix, KasperskyOnline et un nouveau hijackthis.

    Bonne journée
    La vie ne vaut rien, mais rien ne vaut la vie ...

  6. #5
    multinf

    Re : comptes bloqués

    Bonsoir

    J ai donc suivi la procedure et voici les trois rapports utiles.
    Merci beaucoup pour votre aide.

    J avais une question supplementaire :
    Quand des piratages de boite ou compte ont lieu, est-ce que ceux sont des personnes physiques ou des programmes "de masse" lancés par des personnes ?
    Pour empecher d entrer sur les comptes, ils changent les mots de passe mais à votre avis mettent ils le meme sur ts les comptes piratés d un meme personne ?
    Merci de m aider à être moins bete ou naif.
    Stephane
    Fichiers attachés Fichiers attachés

  7. A voir en vidéo sur Futura
  8. #6
    synthexe

    Re : comptes bloqués

    Bonsoir

    Et bin : vive les cracks :
    C:\Program Files\Adobe\Adobe Flash CS3\KeyGen.
    exe <--------- Infecté : Backdoor.Win32.Rbot.cmx
    Tu peux tout de suite supprimé ce fichier !!

    As-tu toujours tes dysfonctionnements ??

    Pour répondre à ta question, ce sont plutot des bots (robots) qui attaquent, les gens perdent leur temps à programmer les bots, qui permettront des attaques de plus grandes envergures.

    Bonne soirée
    La vie ne vaut rien, mais rien ne vaut la vie ...

  9. Publicité
  10. #7
    multinf

    Re : comptes bloqués

    Bonsoir

    Merci de ta reponse.
    J ai supprimé le fichier en question
    Pour les dysfonctionnements, c est independant de l ordi mais je pense que le "piratage" a eu lieu à partir de ma machine sur laquelle elle se connectait.
    Tous ces comptes (mail, vente à distance, banque) ne s ouvrent pas sans doute parce que son mot de passe (identique sur tous) a été trouvé.
    Ce que je ne comprends pas c est pourquoi elle (elle utilise firefox sur la machine) piratée et pas moi (internet explorer) ? Y a t il un lien qcq alors que firefox est reputé moins attaqué ?
    A moins que ce ne soit bientot mon tour !

    En tt cas merci de ton aide

    J avais encore une question :
    Son fournisseur d acces et de mail (le meme) doit lui reinitialiser son mot de passe.
    Si elle demande sur un autre compte (type vente par correspondance) qu on lui envoie son mot de passe sur le compte mail bloqué, est ce qu une fois le mail débloquée, le mot de passe qu elle aura reçu de la vente par correspondance sera le meme sur les autres comptes ou est-ce peu probable à ton avis ? ou est ce que les bot prennent soin d effacer tt ce qui arrive sur les comptes piratés ?

    Merci encore
    Stephane

  11. #8
    synthexe

    Re : comptes bloqués

    Bonjour

    Les comptes piratés ne le sont certainement pas à partir de ta machine ... enfin, il est probable que ce soit le serveur de mail qui se soit fait hacker.

    Mettre un mot de passe identique pour tous ces comptes est une énorme connerie, la preuve. Il faut utiliser des mots de passe avec des majuscules, des chiffres et des signes de ponctuation, le tout mélangé, beaucoup plus dur à peter.

    Le mieux est d'attendre d'avoir acces à la boite mail pour faire sa vente ... par contre, je te conseille de lui faire changer tous ces accès, y compris bancaire.

    Je ne sais pas si j'ai répondu à tes questions, n'hésite pas.

    Bonne journée
    La vie ne vaut rien, mais rien ne vaut la vie ...

  12. #9
    multinf

    Re : comptes bloqués

    Bonsoir

    Merci de tous ces conseils.
    On apprend souvent à ses dépends.
    Qd elle pourra accéder à sa boîte mail (si le fournisseur lui donne un nouveau mot de passe un jour ...), elle saura si elle peut recuperer qq comptes (type achat dans les enseignes standards de vente par correspondance) sinon elle en recreera.
    Pour la banque, elle a fermé le compte !
    Pour les mots de passe, elle a intégré la tehnique des mots de passe variés et compliqués.

    Merci de ton aide
    A bientôt
    Stephane

  13. #10
    synthexe

    Re : comptes bloqués

    Bonjour

    Je te conseille de bien lire le dossier de prevention pour éviter de rattraper ce genre d'infection. La sécurisation est un tout et passe entre autre par un Antivirus, un firewall et un antispyware, correctement paramétrés.

    Bonne journée
    La vie ne vaut rien, mais rien ne vaut la vie ...

Sur le même thème :

Discussions similaires

  1. VIRUS OU PAS? fichiers exe bloques
    Par SIJOPEP dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 7
    Dernier message: 25/07/2007, 23h37
  2. rincage et vidange bloqués!
    Par nanouchka46 dans le forum Dépannage
    Réponses: 1
    Dernier message: 23/09/2005, 14h20
  3. comptes utilisateurs sous XP
    Par traaf dans le forum Logiciel - Software - Open Source
    Réponses: 9
    Dernier message: 05/01/2005, 23h26
  4. fichiers bloqués sur mon espace web.
    Par v_711 dans le forum Internet - Réseau - Sécurité générale
    Réponses: 0
    Dernier message: 12/10/2004, 23h01
Découvrez nos comparatifs produits sur l'informatique et les technologies.