piratage abusif

[rainette90]

Bonjour,

Je me suis fait piratée, à la fois msn (2 adresses) et également mon compte facebook. On a visiblement changé mes mots de passe et même les questions de sécurité!
J'aimerais que l'on m'aide à résoudre ce problème, assez gênant.


J'ai donc fait une procédure.
Voici les 2 pièces jointes des analyses effectuées.
J'ai pu constaté la présence d'un logiciel qui me semble malveillant (spidermessenger).

Je vous remercie d'avance.
-----

[b marlow]

Salut,
Désactive ton antivirus, car il risque de faire de fausses alertes sur le programme suivant.
Télécharge Ad-Remover (de C_XX) sur ton Bureau.
/!\ Ferme toutes les fenêtres actives, navigateur y compris /!\
Double clique sur le programme d'installation , et installe le dans son emplacement par défaut: ( C:\Program files )
Clique sur le raccourci pour le lancer
Au menu principal choisis l'option (Nettoyer)
Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report.log)

Enfin télécharge et installe Malwarebytes' Anti-Malware
Fait un scan Complet, coche puis clique sur Supprimer la sélection
puis poste le rapport final.

[rainette90]

Re bonsoir,

voici la suite de l'analyse.

[b marlow]

ton antivirus est obsolète. avast est aujourd'hui à la version 5. Passe à la version superieure
ou change-le pour antivir.
Clique ici pour télécharger la dernière version.

Pour ton piratage de compte il y a fort à parier que tu te sois piégé par un faux site quelconque
qui recueille les mots de passe, du genre "tu veux savoir qui te bloque sur msn ?" .

Relance RSIT puis poste le nouveau rapport log.txt

[A voir en vidéo sur Futura]

[rainette90]

Bonjour,
J'ai bien installé Avira, voici le rapport:

[b marlow]

cherche ce programme C:\Program Files\trend micro\jaeglin.exe
double-clique dessus, clique sur Do a system scan only
coche ces lignes, ferme les fenetres actives puis clique sur le bouton fixchecked:


R3 - URLSearchHook: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} - C:\Program Files\Shareware.Pro-FR\tbSha0.dll
O2 - BHO: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} - C:\Program Files\Shareware.Pro-FR\tbSha0.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O3 - Toolbar: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} - C:\Program Files\Shareware.Pro-FR\tbSha0.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched .exe" -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE



ensuite ceci va supprimer les outils ayant servi à la procédure:
Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt

NB: Pour Vista l'utilisation de l'outil nécessite de faire Clic-droit Exécuter en tant qu'administrateur.