utilisation frauduleuse CB, PC infecté? Fermé

Question

Bonjour,
J'ai fait l'objet d'une utilisation frauduleuse de CB il y a quelques jours (opération de carte bleu qui apparrait sur mon relevé de compte alors que je n'ai fait aucun achat.) Je suisen train de régler ça (plainte en gendarmerie, opposition carte etc..)
J'ai donc un gros doute sur la sécurité de mon PC.
quelqu'un pourrait il me dire si mon PC est infecté ou pas et si il y a du nettoyage à faire svp?
Merci.
Jacques.

jacques17270 · Answer

petit UP au cas ou le sujet serait passé à la trappe ^^

negan30 · Answer

Bonsoir,pour vérifier si ton PC contient des virus :
Télécharge ADW Cleaner : https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/
Fait un scan et nettoie ton PC si besoin ;)
Si jamais tu veux approfondir un peu :
Télécharge et install ZHPDIAG : https://nicolascoolman.eu
Fait un scan ensuite clique sur RAPPORT,tu vas avoir un document texte sur ton bureau qui vas apparaître donne le moi et je te dirais si tu as des virus :)

jacques17270 · Answer

le rapport Mbam:
# AdwCleaner v6.041 - Rapport créé le 04/01/2017 à 08:33:40
# Mis à jour le 16/12/2016 par Malwarebytes
# Base de données : 2017-01-03.1 [Serveur]
# Système d'exploitation : Windows 10 Home  (X64)
# Nom d'utilisateur : admin - SALON
# Exécuté depuis : C:\Users\admin\Downloads\adwcleaner_6.041.exe
# Mode: Nettoyage
# Support : https://www.malwarebytes.com/support

 [ Services ] *****
 [ Dossiers ] *****
 [ Fichiers ] *****[-] Fichier supprimé: C:\Program Files (x86)\Mozilla Firefox\avg-secure-search.xml
[#] Fichier supprimé: C:\Program Files (x86)\Mozilla Firefox\avg-secure-search.xml
[#] Fichier supprimé: C:\Program Files (x86)\Mozilla Firefox\avg-secure-search.xml
[#] Fichier supprimé: C:\Program Files (x86)\Mozilla Firefox\avg-secure-search.xml

 [ DLL ] *****
 [ WMI ] *****
 [ Raccourcis ] *****
 [ Tâches planifiées ] *****
 [ Registre ] *****[-] Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0EEDB912-C5FA-486F-8334-57288578C627}
[-] Clé supprimée: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\emploi.trovit.fr
[-] Clé supprimée: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\openask.com
[-] Clé supprimée: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\emploi.trovit.fr
[-] Clé supprimée: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\openask.com
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\emploi.trovit.fr
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\openask.com
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\emploi.trovit.fr
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\openask.com

 [ Navigateurs ] *****
:: Clés "Tracing" supprimées
:: Paramètres Winsock réinitialisés

C:\AdwCleaner\AdwCleaner[C0].txt - [3087 octets] - [04/01/2017 08:33:40]
C:\AdwCleaner\AdwCleaner[S0].txt - [3338 octets] - [04/01/2017 08:32:37]
########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [3235 octets] ##########
Je fais le zhpdiag

jacques17270 · Answer

le diag :
http://pjjoint.malekal.com/files.php?id=20170104_s6q11b10b13g13

jacques fourton · Answer

Bonjour
je me permets un autre petit UP...
Quelqu'un pour interpréter svp?

Malekal_morte- · Answer

Salut,
AdwCleaner vise les PUPs et Adwares (Logiciels publicitaires) dont pour un Trojan qui vole les données bancaires, ça n'a aucun intérêt.
Perso, je n'utilise pas ZHPDiag mais FRST.
Ensuite, y a 31 façons de récupérer tes données bancaires.
Notamment des commerçants qui récupèrent ces infos et les mettent en ligne.
Mais on peut contrôler l'ordinateur.
A lire : https://forum.malekal.com/viewtopic.php?t=42811&start=
Pour FRST :
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txtEnvoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Veuillez appuyer sur une touche pour continuer la désinfection...

jacques17270 · Answer

Bonjour, 
et merci de me venir en aide.
FRST : https://pjjoint.malekal.com/files.php?id=FRST_20170106_k135o10r15x10
Addition : https://pjjoint.malekal.com/files.php?id=20170106_r14u7o10j11b9
Shortcut : https://pjjoint.malekal.com/files.php?id=20170106_f6e5b13k10l12

Malekal_morte- · Answer

Pas infecté.

jacques17270 · Answer

Ok, merci de ton aide...
Si tu vois du ménage à faire je suis preneur ^^

Utilisation frauduleuse CB, PC infecté?

9 réponses