paiement piraté? Résolu/Fermé

Question

Bonjour,

hier soir en fermant mon ordi j'ai vu apparaître deux petites fenètres :
Adblock a éé désactivé, cliquez ici
Avast a été désactivé, cliquez ici
j'étais très fatiguée, et j'ai cliqué sans réfléchir..

ensuite je me suis inquiétée
d'autant plus que ce matin, 
j'ai passé une commande sur Amazon,
je suis passée en SafeZone d'Avast
et très bizarrement, puisque mon numéro de carte n'apparait pas en entier, il m'a été demandé de le retaper en entier, j'ai passé ma commande
puis après le paiement de la commande, je n'ai reçu aucune confirmation de commande.
et aucune trace de commande dans mon compte Amazon

Je viens de téléphoner à Amazon, il n'y avait pas de commande passée
je l'ai donc passée en direct avec eux,

mais je suis très inquiète, car ma carte est elle piratée maintenant ??

Malekal_morte- · Answer

Salut,


Pour contrôler ton PC :


Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%PROGRAMFILES%\*.
%PROGRAMDATA%\*.
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%windir%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
nslookup www.google.fr /c
ping www.google.fr /c
ipconfig /all /c
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

Pierrecastor · Answer

Salut

Si il n'y à pas de commande enregistrer chez amazone, ça sens l'arnaque.

Je serait toi, je ferais opposition tout de suite sur la carte bleu. 

Je te conseille aussi de faire une demande de désinfection dans le forum virus / sécurité
 
Allumez un feu pour quelqu'un et il sera au chaud pour le reste de la journée. Mettez à feu un homme et il sera au chaud pour le restant de sa vie. 
-Terry Pratchett-

Annie555 · Answer

les résultats de l'analyse

https://pjjoint.malekal.com/files.php?id=20140701_h9d10b10o11g13

https://pjjoint.malekal.com/files.php?id=20140701_v14o8g11y9v7

Malekal_morte- · Answer

Rien d'anormal.


Passe un coup de TDSSKiller : https://forum.malekal.com/viewtopic.php?t=28637&start= 
Fais skip sur les détections.
Clic en haut à droite sur reports.
Vas sur http://pjjoint.malekal.com et copie/colle le contenu du rapport TDSSKiller en bas, fais envoyer.
Donne le lien du rapport pjjoint ici dans un nouveau message.

Malekal_morte- · Answer

Pour moi le PC n'est pas infecté.
Après y a peut-être eu un bug au moment du paiement...  ce qui fait que la commande n'a pas été prise en compte.

Annie555 · Answer

OK merci, alors je ne sais pas quoi faire, j'espère que c'est un bug,mais les choses bizarres me semblent bien louches

Paiement piraté?

6 réponses

Discussions similaires