comptes bloqués

[invite47ef2736]

Bonjour à tous

Mon amie a ouvert sur sa boite aux lettres free hier un message qu elle pensait venir du travail. Il n y avait pas de pieces jointes. C etait apparement un simple tableau type tableau excel précédé de quelques lignes cohérentes.
Mais le mail ne venait pas du travail.
Aujourd hui, hasard ou coincidence ? elle n'arrive plus à accéder à sa boite mail, à ses comptes en banque.
Elle a essayé de plusieurs ordinateurs aujourd hui et rien n y fait.
Il semble que son mot de passe ait été modifié.
Est-ce possible ?
Apparement, les services free et bancaires lui disent qu il n y a aucun probleme chez eux mais que le mot de passe est en cause.
Merci de vos lumieres.
Nous sommes circonspects
Stephane
-----

[JPL]

Si tu crains une infection applique la procédure suivante et poste les rapports obtenus en pièce jointe : http://www.futura-sciences.com/fr/co...701/c3/221/p1/
J'ai donc déplacé le sujet dans le forum adapté.

[invite47ef2736]

Bonjour

Merci de votre reponse.
J ai suivi pas à pas la procedure decrite et voila les rapports obtenus.

Ce qui m etonne, c est que tous les sites (vente en ligne, banque, telephonie, ...) que mon amie a l habitude de frequenter et qui necessite une identification ont ete bloques (c est à dire que son mot de passe est invalide).

Merci par avance
Stephane

[invite275db609]

Bonjour

Effectivement, tu es infecté, je ne sais pas si c'est l'infection qui t'empeche d'acceder à ces sites, mais on va avant tout la traiter :

Tu n'as ni firewall, ni antivirus, il te faut en installer tout de suite :
Tu n'as pas de Firewall, c'est la 1ere des protections à installer pour un minimum de sécurité...
Le parefeu windows ne bloque QUE LES ENTREES, il ne bloque aucune sortie, ce qui fait que lorsque l'on est infecté, toutes les infos récupérées par les éditeurs de malwares peuvent sortir en douce sans que tu ne les apercoives, ce qui n'est pas le cas des parefeux suivants, qui bloque les entrées ET les sorties.

Tu DOIS ABSOLUMENT installer un FIREWALL, en voila 4, gratuits et performants :
Zone alarm, parefeu gratuit et performant :

• Téléchargement de ZoneAlarm : http://www.zonelabs.com/store/conten...&ctry=&lang=fr
• Tutorial de configuration : http://speedweb1.free.fr/frames2.php?page=tuto1

Kerio Personnal Firewall très bon et gratuit aussi :

• Téléchargement de Kerio : http://telechargement.zebulon.fr/kerio.html
• Tutorial de configuration : http://www.vulgarisation-informatique.com/kerio.php

Jetico, que je n'ai pas testé mais dont j'ai eu de très bons échos :

• Téléchargement de Jetico : http://www.jetico.com/download.htm
• Tutorial de configuration : http://www.malekal.com/tutorial_JeticoFirewall.php

Outpost

• Téléchargement d'Outpost : http://www.agnitum.com/products/outp...e/download.php
• Tutorial de configuration : http://c.rosu.free.fr/Conf_outpost.htm

=============================

Antivir/Avira

• Téléchargement : http://www.free-av.com/
• Tutorial (par Tesgaz) : http://speedweb1.free.fr/frames2.php?page=tuto5

=============================

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.

Déroule la liste des instructions ci-dessous :

• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, poste le contenu du fichier Report.txt dans ta prochaine réponse, en pièce jointe, sur le forum, avec un nouveau log Hijackthis !

N.B.:
- Le fichier SDFIX_README.htm (dans le dossier SDFix) contient la liste des malwares pris en compte par l'outil.

============================

• Fais un scan en ligne Kaspersky avec Internet Explorer :
• Dans la nouvelle fenêtre, clique sur J'accepte.
• Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
• Patiente pendant l'installation des Mises à jour.
• Choisis par la suite l'analyse du Poste de travail
• Sauvegarde puis poste le rapport généré (en pièce jointe) en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX
NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

==============================

Poste les rapports demandés : SDFix, KasperskyOnline et un nouveau hijackthis.

Bonne journée

[A voir en vidéo sur Futura]

[invite47ef2736]

Bonsoir

J ai donc suivi la procedure et voici les trois rapports utiles.
Merci beaucoup pour votre aide.

J avais une question supplementaire :
Quand des piratages de boite ou compte ont lieu, est-ce que ceux sont des personnes physiques ou des programmes "de masse" lancés par des personnes ?
Pour empecher d entrer sur les comptes, ils changent les mots de passe mais à votre avis mettent ils le meme sur ts les comptes piratés d un meme personne ?
Merci de m aider à être moins bete ou naif.
Stephane

[invite275db609]

Bonsoir

Et bin : vive les cracks :

C:\Program Files\Adobe\Adobe Flash CS3\KeyGen.
exe <--------- Infecté : Backdoor.Win32.Rbot.cmx

Tu peux tout de suite supprimé ce fichier !!

As-tu toujours tes dysfonctionnements ??

Pour répondre à ta question, ce sont plutot des bots (robots) qui attaquent, les gens perdent leur temps à programmer les bots, qui permettront des attaques de plus grandes envergures.

Bonne soirée

[invite47ef2736]

Bonsoir

Merci de ta reponse.
J ai supprimé le fichier en question
Pour les dysfonctionnements, c est independant de l ordi mais je pense que le "piratage" a eu lieu à partir de ma machine sur laquelle elle se connectait.
Tous ces comptes (mail, vente à distance, banque) ne s ouvrent pas sans doute parce que son mot de passe (identique sur tous) a été trouvé.
Ce que je ne comprends pas c est pourquoi elle (elle utilise firefox sur la machine) piratée et pas moi (internet explorer) ? Y a t il un lien qcq alors que firefox est reputé moins attaqué ?
A moins que ce ne soit bientot mon tour !

En tt cas merci de ton aide

J avais encore une question :
Son fournisseur d acces et de mail (le meme) doit lui reinitialiser son mot de passe.
Si elle demande sur un autre compte (type vente par correspondance) qu on lui envoie son mot de passe sur le compte mail bloqué, est ce qu une fois le mail débloquée, le mot de passe qu elle aura reçu de la vente par correspondance sera le meme sur les autres comptes ou est-ce peu probable à ton avis ? ou est ce que les bot prennent soin d effacer tt ce qui arrive sur les comptes piratés ?

Merci encore
Stephane

[invite275db609]

Bonjour

Les comptes piratés ne le sont certainement pas à partir de ta machine ... enfin, il est probable que ce soit le serveur de mail qui se soit fait hacker.

Mettre un mot de passe identique pour tous ces comptes est une énorme connerie, la preuve. Il faut utiliser des mots de passe avec des majuscules, des chiffres et des signes de ponctuation, le tout mélangé, beaucoup plus dur à peter.

Le mieux est d'attendre d'avoir acces à la boite mail pour faire sa vente ... par contre, je te conseille de lui faire changer tous ces accès, y compris bancaire.

Je ne sais pas si j'ai répondu à tes questions, n'hésite pas.

Bonne journée

[invite47ef2736]

Bonsoir

Merci de tous ces conseils.
On apprend souvent à ses dépends.
Qd elle pourra accéder à sa boîte mail (si le fournisseur lui donne un nouveau mot de passe un jour ...), elle saura si elle peut recuperer qq comptes (type achat dans les enseignes standards de vente par correspondance) sinon elle en recreera.
Pour la banque, elle a fermé le compte !
Pour les mots de passe, elle a intégré la tehnique des mots de passe variés et compliqués.

Merci de ton aide
A bientôt
Stephane

[invite275db609]

Bonjour

Je te conseille de bien lire le dossier de prevention pour éviter de rattraper ce genre d'infection. La sécurisation est un tout et passe entre autre par un Antivirus, un firewall et un antispyware, correctement paramétrés.

Bonne journée