conversation rapportée sur facebook Fermé

Question

Bonjour, 
Je m'adresse a vous parce que j'ai un petit probleme... Depuis environs 9 mois, toutes mes conversations sur facebook, ou meme certaine chose que je peux faire sur l'ordniateur de mon copain, lui est rapporté sous forme de message de la part d'un usager facebook dont le nom est composé de lettre et de chiffre, et parfois meme modifié afin de mettre en péril notre relation. Moi de mon coté je n'ai jamais rien recu de tel mais mon copain n'est pas tres doué sur les ordinateurs donc il se sert tres peu de facebook comme messagerie. Je change mon mot de passe régulierement (et sont quand meme assez complexe), jai meme activé le code par message texte si quelqu'un se connecte a partir d'un endroit inconnu. Bref, j'en ai marre!!!!!!!!!!!!!!!!!!!!!!!! Meme une conversation anodine pour trouver la source des crises d'épilepsie de son chien a été modifié avant de lui envoyé de facon a ce que jai eu lair de dénigré son chien!!!!!!!!!!!! Quelqu'un peut m'aider?!?!?!?!


Configuration: Windows 7 / Chrome 23.0.1271.97

Utilisateur anonyme · Answer

Bonjour,

Si tu dis que ça se produit quand tu es sur son ordinateur, il a peut être demandé à un contact plus expérimenté d'installer un logiciel pour surveiller tout ce que tu tapes et ensuite, cette personne le récupère, le modifie à sa guise et lui rapporte. Même si tu changes ton mot de passe, ça ne sert à rien si son PC est "piégé" vu que tout ce que tu fais est envoyé à partir de ce PC à cette personne.

Utilisateur anonyme · Answer

Bonjour,
Téléchargez et installer MBAM. 
Acceptez les mises à jour.
Ici le tutoriel.
Un scan complet est préférable (tous les disques), ça peut-être un peu long.
Après le scan, si positif, supprimez tout ce qu'il trouve.
Postez le rapport après suppression dans votre prochaine réponse.
Il est sauvegardé sous l'onglet "Rapports/Logs"

grriffon · Answer

Premier Log :

Malwarebytes Anti-Malware (Essai) 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.12.17.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Stepjh :: STEPJH-PC [administrateur]

Protection: Activé

2012-12-17 11:52:31
mbam-log-2012-12-17 (12-47-39).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 332417
Temps écoulé: 42 minute(s), 24 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\Stepjh\Downloads\setup.exe (PUP.BundleInstaller.VG) -> Aucune action effectuée.

(fin)

grriffon · Answer

2e log :

Malwarebytes Anti-Malware (Essai) 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.12.17.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Stepjh :: STEPJH-PC [administrateur]

Protection: Activé

2012-12-17 11:52:31
mbam-log-2012-12-17 (11-52-31).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 332417
Temps écoulé: 42 minute(s), 24 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\Stepjh\Downloads\setup.exe (PUP.BundleInstaller.VG) -> Mis en quarantaine et supprimé avec succès.

(fin)

grriffon · Answer

3e log :

2012/12/17 11:51:30 -0500	STEPJH-PC	Stepjh	MESSAGE	Executing scheduled update:  Daily
2012/12/17 11:51:36 -0500	STEPJH-PC	Stepjh	MESSAGE	Starting protection
2012/12/17 11:51:36 -0500	STEPJH-PC	Stepjh	MESSAGE	Protection started successfully
2012/12/17 11:51:36 -0500	STEPJH-PC	Stepjh	MESSAGE	Starting IP protection
2012/12/17 11:51:39 -0500	STEPJH-PC	Stepjh	MESSAGE	IP Protection started successfully
2012/12/17 11:51:56 -0500	STEPJH-PC	Stepjh	MESSAGE	Scheduled update executed successfully:  database updated from version v2012.09.29.05 to version v2012.12.17.07
2012/12/17 11:51:56 -0500	STEPJH-PC	Stepjh	MESSAGE	Starting database refresh
2012/12/17 11:51:56 -0500	STEPJH-PC	Stepjh	MESSAGE	Stopping IP protection
2012/12/17 11:51:57 -0500	STEPJH-PC	Stepjh	MESSAGE	IP Protection stopped successfully
2012/12/17 11:52:01 -0500	STEPJH-PC	Stepjh	MESSAGE	Database refreshed successfully
2012/12/17 11:52:01 -0500	STEPJH-PC	Stepjh	MESSAGE	Starting IP protection
2012/12/17 11:52:12 -0500	STEPJH-PC	Stepjh	MESSAGE	IP Protection started successfully
2012/12/17 12:49:41 -0500	STEPJH-PC	Stepjh	MESSAGE	Starting protection
2012/12/17 12:49:41 -0500	STEPJH-PC	Stepjh	MESSAGE	Protection started successfully
2012/12/17 12:49:41 -0500	STEPJH-PC	Stepjh	MESSAGE	Starting IP protection
2012/12/17 12:49:44 -0500	STEPJH-PC	Stepjh	MESSAGE	IP Protection started successfully

grriffon · Answer

il a trouvé le logiciel PUP.bundleinstaller.VG
que jai supprimé

Utilisateur anonyme · Answer

Bonjour,
Je crois qu'il s'agit de l'installateur "Softonic" 
 Téléchargez et installez sur le bureau en administrateur (pour Vista & 7) AdwCleaner (merci à Xplode)
Lancez AdwCleaner
Cliquez sur le bouton [Suppression] 
Laissez travailler, l'ordinateur sera redémarré produisant un rapport de désinfection que vous copiez/coller dans votre prochaine réponse.
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)

Conversation rapportée sur facebook

7 réponses

Discussions similaires