Vol d'identifiant, virus?

draelax Messages postés 13 Statut Membre -  
draelax Messages postés 13 Statut Membre -
Bonjour,

Je me suis fait "hacké" 2 comptes sur un jeu en ligne il y a 2 jours mais je viens de le voir. J'ai du coup fait une analyse de mon pc avec Malwarebytes j'ai supprimer les éléments détecter ,mais est ce que quelqu'un peut me dire si il voit ce qui peut avoir causé ces vols de comptes (je mes le rapport en dessous du message) ?

Par contre je ne sais pas comment ça fonctionne mais je tient juste à préciser que j'ai pu voir que le hack à eu lieu le samedi à 8h mais sur ces 2 comptes j'en avais connecté un le vendredi soir et chaque jour de la semaine précédente en revanche le second je ne l'avais pas connecté depuis le samedi une semaine avant le hack et j'avais connecté au même moment 6 autres comptes qui eux ne se sont pas vu voler, est ce que c'est normal ?

En plus de ça , excepté pour le compte qui a été hack et que je connectais vendredi soir et un autre que j'ai connecté une ou 2 fois dans la semaine mais qui n'a pas été hack, lorsque je me connecte en jeu je ne rentre pas mes identifiant manuellement, j'utilise un logiciel qui le fait à ma place (qui est relativement sur, en tout cas que j'utilise depuis plus d'un an sans problème comme bcp de monde). Je ne tape donc les identifiants manuellement que lorsque je me connecte sur le site soit pour m'abonné soit éventuellement pour aller sur la forum. Or j'ai vérifié je ne suis pas allé sur le forum avec le 2éme compte hacké depuis plus de 2 mois donc la dernière fois que j'ai tapé ses identifiants remonte à la dernière fois où je me suis abonné ce qui correspond après vérification au 27 octobre donc presque que deux semaine avant le hack ce que je trouve bizarre .

Pouvez vous me dire si il y a des choses suspects dans le rapport en dessous, et me dire si cette analyse + suppression suffit ou si je dois faire autre chose svp.

Voici le rapport :

Version de la base de données: v2013.11.10.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16618
Cyrus :: CYRUS-PC [administrateur]

11/11/2013 01:13:46
mbam-log-2013-11-11 (01-13-46).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 260320
Temps écoulé: 6 minute(s), 59 seconde(s)

Processus mémoire détecté(s): 1
C:\Program Files (x86)\SoftwareUpdater\UpdaterService.exe (PUP.Optional.SoftwareUpdater.A) -> 3032 -> Suppression au redémarrage.

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 5
HKLM\SYSTEM\CurrentControlSet\Services\SrvUpdater (PUP.Optional.SoftwareUpdater.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17} (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdater (PUP.Optional.SoftwareUpdater.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\SOFTWAREUPDATER (PUP.Optional.SoftwareUpdater.A) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 3
HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Données: 0Z1N1J -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\SoftwareUpdater|partner_keyword (PUP.Optional.SoftwareUpdater.A) -> Données: TELECH -> Mis en quarantaine et supprimé avec succès.
HKLM\SYSTEM\CurrentControlSet\Services\SrvUpdater|ImagePath (PUP.Optional.SoftwareUpdater.A) -> Données: C:\Program Files (x86)\SoftwareUpdater\UpdaterService.exe -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 1
C:\Program Files (x86)\SoftwareUpdater (PUP.Optional.SoftwareUpdater.A) -> Suppression au redémarrage.

Fichier(s) détecté(s): 10
C:\Program Files (x86)\SoftwareUpdater\UpdaterService.exe (PUP.Optional.SoftwareUpdater.A) -> Suppression au redémarrage.
C:\Users\Cyrus\AppData\Local\Temp\is42483369\wajam_download.exe (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Cyrus\Downloads\TeamSpeak3-Client-win32-3.0.10.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SoftwareUpdater\KeyGen.dll (PUP.Optional.SoftwareUpdater.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SoftwareUpdater\AppsUpdater.exe (PUP.Optional.SoftwareUpdater.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SoftwareUpdater\AppsUpdater.exe.config (PUP.Optional.SoftwareUpdater.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SoftwareUpdater\config.xml (PUP.Optional.SoftwareUpdater.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SoftwareUpdater\Interop.Shell32.dll (PUP.Optional.SoftwareUpdater.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SoftwareUpdater\translations.xml (PUP.Optional.SoftwareUpdater.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SoftwareUpdater\uninstall.exe (PUP.Optional.SoftwareUpdater.A) -> Mis en quarantaine et supprimé avec succès.

(fin)

12 réponses

lilidurhone Messages postés 48926 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 808
 
* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin
https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

* A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"

* Cliques sur configurer

* Options puis tous

* Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, rends toi sur cjoint.com
* Clique sur choisissez un fichier va chercher le rapport dans ton PC.

* Le rapport est sauvegardé dans C:\ZHP\ZHPDiag.txt

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Choisis le type de diffusion(je te conseille privée 4 jours il sera détruit)

* Puis cliques sur créer le lien cjoint

* Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

* Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html
1
SkiLLoF Messages postés 1655 Statut Membre 187
 
Salut,
Apparemment ca vient d'une boîte espagnole, ce pup la est proposé avec gimp.
pour avancer fais ceci,
installe ceci :

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

Lance le scan et ensuite "supprimer" tout les éléments parasyte, ton pc devrai redemarrer tout seul.

Je ne pense pas que tu est de keylogger ... Malwarebytes les détéctes.
1
lilidurhone Messages postés 48926 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 808
 
:)
0
SkiLLoF Messages postés 1655 Statut Membre 187
 
Il est quand même pour toi hein ^^
0
draelax Messages postés 13 Statut Membre
 
Quelqu'un peut il simplement m'indiquer si il voit les traces d'un keylogger là dedans svp, et si malwarebytes ne suffit pas pour les détecter quel logiciel utiliser?
0
draelax Messages postés 13 Statut Membre
 
Merci de ton intervention voici le lien : http://cjoint.com/data3/3Klolo6ORV1.htm

Mais je suis allé voir les liens donnés dans le récapitulatif, j'utilise internet explorer et je n'ai aucune toolbar d'installé.
Et pour pup.vittalia est ce qu'il peut servir de keylogger? En tout cas je ne l'ai jamais téléchargé directement comme sur le screen qu'ils mettent par exemle.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
draelax Messages postés 13 Statut Membre
 
Salut, merci.

Voici le rapport adwcleaner après suppression et redémarrage du pc http://cjoint.com/data3/3KlrV19Nixa.htm

Donc ça n'a rien avoir avec mon hack? est ce que avec l'ip du hackeur je peux faire quelque chose pour le retrouver , avec des sites pour localiser les ip ça me dit qu'il habite vers montpelier ce qui n'est pas du tout mon cas. Et je n'ai fais preuve d'aucune négligence envers aucun site de phishing ni envers personne.
0
SkiLLoF Messages postés 1655 Statut Membre 187
 
Ils ne localisent que l'ip publique, ce n'est pas vraiment la sienne.
Comment tu as trouver cette ip ? Dans un de tes comptes ?
Ya aucun moyen via le support que tu récupère ton compte ?
0
draelax
 
Lorsque l'on se connecte sur un compte il est indiqué la date et l'heure ainsi que l'ip de la dernière connexion (il y a aussi un moyen pour voir l'historique de toute les connexions avec l'ip publique de celle-ci mais vu que je ne l'avais pas activé avant je peux voir seulement celle à partir du vol (dont la connexion qui a eu lieu pour le vol) .J'ai testé l'ip que le jeu indique pour la mienne ça m'indique une grande ville proche de chez moi à 25 km.
En fait je n'ai jamais perdu mon compte, je me suis juste fait volé tout ce qu'il y avait dessus, j'ai contacté le support mais en général ils ne font rien car ils ont beaucoup trop de demande et ne veulent pas générer de nouveaux objets donc si les objets ont été mis en circulation ils ne vont pas les récupérés (et vu que il y a beaucoup de demande quand ils verront ma requête il sera trop tard).

Par contre j'aimerais tout de même savoir comment le voleur a eu mes identifiants pour éviter que ça ne se reproduise et si grâce à l'ip je peux contacter le voleur (si il est français car ça peut très bien être quelqu'un travaillant pour les sites de ventes d'argent ig dans un autre pays utilisant un proxy je supposes) ça me permettrait par exemple de négocier pour lui racheter mes objets à prix un peu réduit ou d'essayer de faire du chantage, lui dire que je ne le dénonce pas si il me rend mes objets. Mais bon vu que tu as dis que ce n'était que l'ip publique je suppose que l'on ne peut rien faire avec.
0
SkiLLoF Messages postés 1655 Statut Membre 187
 
Si il utilise un proxy, pas sur que le jeu détecte aussi :/
Je ne sais pas quoi te dire écoute, tu peux parler au support en leur disant que c'est une ip inhabituel, ca ils le sauront surement ...
0
lilidurhone Messages postés 48926 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 808
 
* Télécharge Junkware Removal Tool à cette adresse (ne clique pas sur télécharger, le téléchargement va débuter automatiquement) : https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/

* Enregistre-le sur ton bureau.

* Ferme toutes les applications en cours.

* Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur.

* Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.

* À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci et poste le lien obtenu dans ta prochaine réponse.

Tutoriel : http://www.forum-entraide-informatique.com/support/junkware-removal-tool-tutoriel-t8260.html
0
draelax Messages postés 13 Statut Membre
 
Voici le rapport JRT : http://cjoint.com/data3/3KlximiYc8N.htm

Ah mince par contre je n'ai pas fait enregistrer puis exécuter mais directement exécuter au moment de télécharger.
0
lilidurhone Messages postés 48926 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 808
 
Refais un zhpdiag
0
draelax Messages postés 13 Statut Membre
 
Voici le nouveau rapport ZHPDiag : http://cjoint.com/data3/3Kmxi5OqArf.htm
0
lilidurhone Messages postés 48926 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 808
 
Fais les majs windows (windows update)
0
draelax Messages postés 13 Statut Membre
 
Désolé c'est toujours pas fait, il y a 60 mises à jour donc ça risque d'être assez long vu que j'ai nue toute petite connexion . J'oublie de la lancer chaque soir enfaite, donc j'vais essayer sans faute celui-ci.
0
lilidurhone Messages postés 48926 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 808
 
Oki :)
0
draelax Messages postés 13 Statut Membre
 
C'est bon j'ai terminé les mises à jour. Voici un ZHPDiag : http://cjoint.com/data3/3KtuueD7sN0.htm
0