Bonjour,
Mon ordi a été piraté il y a plus d'un an ; certitude.
Mon ordi a eu une "erreur sérieuse", j'ai été obligé de débrancher; et depuis cette date, la personne, que je connais, me parle d'éléments personnels, et ça l'amuse...
S'agit -il d'un keylogger ou autre, quels conseils ?
Y a t'il une trace de tout ça ?
Merci d'avance
Elhta
n-b : j'arrive à avoir le fichier log, mais pas le fichier info
Le fichier "Info" se trouve en C\RSITEnvoyé par elhta
Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).
Bonjour,
comme demandé par yoda1234, poste C:\RSIT\info.txt (tu le trouves via l'Explorateur Windows ou à partir du Bloc-Notes.
===
Ouvre le Bloc-Notes et décrit plus précisément ce qu'a été ce piratage, ce qu' a été l'erreur sérieuse, si les éléments personnels sont postérieurs ou antérieurs à l'incident.
Tu mets le contenu de ce fichier en pièce-jointe (comme un rapport).
===
Le rapport RSIT ne montre rien.
Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).
- Redémarre en mode sans échec :
- Redémarre ton ordinateur
- Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
- A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
- Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
- Choisis ton compte.
Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).
- Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
- Une fois le scan terminé,clique sur "Supprimer la sélection".
@+
Merci pour votre suivi.
Dans un premier temps, je vous joints le fichier info de rsit, puis je suis les infos de lyonnais92.
Quant à l'erreur sérieuse, je ne sais plus de quoi il s'agissait, mais si j'ai débranché mon ordi, peut être était ce parce qu'il ne s'éteignait pas normalement ? je ne sais plus....
Les éléments personnels et leur révélation sont postérieurs à l'incident
une date approximative peut aider ?
Elhta
Re,
ces informations ne peuvent pas avoir été obtenues d'un autre manière que par piratage de l'ordi ?
===
J'attends le rapport.
@+
Pour le rapport mbam ci joint,il y a eu un petit bin's lors de l'installation, mais ça a quand même fonctionné ; et là, que dalle...?
mais je reviens à la dernière question qui me fait cogiter ; C'est vrai que ça peut être plus complexe, mais je ne l'avais pas vu sous cet angle; est -il possible de poster un message en mp ?
En tout cas, oui, c'est certain, c'est bien sur mon ordi qu'ont été vues les infos
Elhta
Bonjour,
tu peux me donner des détails en mp, mais les opérations de désinfection se feront sur le forum.
Pour le piratage, tu exclus tout accès direct à ton ordi, c'est forcément par accés extérieur ?
Pour MBAM, fais le en mode normal et pas en sans échec.
En plus, il faut qur tu mettes à jour la base de donnée, tu as un onglet pour ça.
Poste le nouveau rapport.
@+
