Piratage informatique besoin d'aide

petitesourisverte Messages postés 2 Statut Membre -  
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour à tous,

Je fais appelle à vos connaissances en matière d'informatique, et notamment concernant l'espionnage. Par soucis de protection je ne donnerai que très peu d'infos sur la situation actuelle qui m'amène vers vous. Voilà le problème qui ne me concerne pas directement, mais qq'un de ma famille que je nommerai X. Cette personne sait qu'elle est piratée par un personne qui lui veut du mal. Le pirate, a accès à ces mails, même si X change chaque jour de mots de passe, et ce même en ouvrant de nouveaux comptes chez d'autres fournisseurs internet, X reçoit au quotidien des sms de ces comptes mail pour lui indiquer que son mots de passe a été reconfigurer à son insu et découvre que le pirate efface et prend connaissances de mails importants. C'est la même chose pour son iphone, le pirate réussi toujours à localiser X et sait à chaque instant où X se trouve.
Un reset complet de l'iphone a été fait, aucun contenu n'y a été conserver. Cela suffira t il a protéger X ? Qu'est ce que peut faire X pour protéger son ordinateur. Quelqu'un serait il en mesure de m'expliquer par quel moyen on arrive si bien a contrôler à distance les boites mail de qq'un et d'avoir toujours accès à chaque nouveau mot de passe reconfigurer ?
Pourriez vous aussi me dire si le piratage peut aller au delà des boites mail et si le piratage peut être plus important que ce que nous pouvons voir.

Je souhaite vous informer, qu'il n'est en aucune façon question de paranoïa. J'aimerai vraiment que l'on puisse nous apporter de l'aide, et des armes pour pouvoir mieux nous défendre et nous proteger

Je vous remercie sincèrement pour vos réponses, si vous avez besoin d'infos complémentaires n'hésitez pas.
A voir également:

4 réponses

Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
Salut,

Pour ta question sur l'iphone, y a des chances que oui.
Pour ton PC, on peux vérifier.

Y a 50 manières différentes de faire, on peux installer un keylogger et récupérer les mots de passe, on peux mettre un malware qui permet le contrôle du PC à distance etc.
On peux vérifier le PC mais si la personne en question peux s'arranger pour remettre le malware ou keylogger.

Bref , si c'est un proche et que tu es sûr qu'il espionne; faut porter plainte.
1
laurent74000 Messages postés 613 Statut Membre 81
 
Je préconise aussi la plainte. La police possède les meilleurs armes contre ce genre de choses. Et si effectivement le "pirate" s'amuse à changer le mot de passe de X il sera facile de le retrouver.
0
pierre.masson Messages postés 2 Statut Membre
 
Bonjour,

Oui, il faut déposer plainte, il y a des services spécialisés qui peuvent s'en occuper.

En principe, les différentes intrusions ont laissé des traces, donc la police doit être en mesure d'identifier cette personne.
0
petitesourisverte Messages postés 2 Statut Membre
 
Merci infiniment pour vos réponses. Après quelques recherches j'ai compris de quoi il en retournait au niveau de ces logiciels espion.
Je trouve effarant de voir avec quelle facilité le piratage peut être mis en place...

Pour infos, le PC piraté à été volé par le pirate il y a quelques jours. Le pirate est ou plutôt était un proche de X...

Je comprends mieux pourquoi !

Nous allons remplacer les 2 appareils pour + de sécurité.

La dernière question que je souhaiterais vous poser est: un bon antivirus, ne peut il pas nous protéger de ces intrusions ?

je vous souhaite une belle journée, encore merci de votre aide :-)
0
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
Aucun antivirus ne protège à 100%.
Donc y a pas vraiment de réponse à ta question.

Si tu le souhaites, on peux désinfecter les deux PC, ça éviterait de les remplacer.


Pour cela :

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :



netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs




* Clique sur le bouton Analyse.

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
Je répète : donne le lien du rapport pjjoint ici dans un nouveau message.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE
0