Multi hack "Bitcoin, Elon Musk, etc..." sur mes comptes Résolu/Fermé

Question

Bonjour, 

Depuis plusieurs semaines, je n’arrête pas d'être victime de hack sur mes comptes instagram, twitter et youtube. 
Quelqu'un arrive à publier sur mes comptes des vidéo de propagandes "bitcoin, Elon Musk, investissement" enfin bref des trucs d'arnaques. Je n'arrive pas à m'en défaire, j'ai pourtant la double authentication sur tout mes comptes, j'ai changer plusieurs fois de mdp. Sur mon PC, j'ai réiniatiliser mon firefox, j'ai fait une recherche complète de virus, j'ai vérifié scrupuleusement si des périphériques inconnu n'était pas connecté à mes comptes mais rien à faire. Je me suis fait bannir 2 fois ma chaines youtube de 1500 abonnés et hier encore un screen twitter sur elon musk et le bitcoin a été publié sur mon fils instagram ainsi qu'en storie.
Je ne sais plus quoi faire, je pense qu'il doit s'agir d'un troyen mais impossible de le retrouver.
Voici la liste de mes appareils :
- PC sous Windows 11
- Macbook pro M1
- iPhone 13
- iPad Pro

Est-ce que quelqu'un à déja eut le cas ici ?
J'hésite à formater mon PC, si le virus se cache sur un de mes disques de data il reviendra immédiatement à la réinstallation de Windows 11 non ?

Merci de m'aider, je ne sais plus comment lutter.

Configuration: Windows / Firefox 99.0

MisteryBean · Accepted Answer

Bonjour,


On peux vérifier au moins le PC :
Bien lire toute la procédure avant de poster les rapports
Ne pas les poster directement dans les messages car ils sont illisibles et incomplets
Sont attendus les rapports FRST.txt et Addition.txt

Tous les rapports doivent être hébergés sur https://security-x.fr/up/ et tu indiques les liens obtenus dans ta réponse  

---------------------------------------------------------------------------------------------

--> Le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

--> Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau

--> Pour un système en 32 bits
--> Pour un système en 64 bits

Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?


--> Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
--> Ferme toutes les applications, y compris ton navigateur
--> Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
--> Sous Vista, Windows 7 / 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
--> Attendre qu'il indique L'outil est prêt à fonctionner
--> Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse
--> A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
--> Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

PhenixDark · Answer

OK voila les rapports :
https://up.security-x.fr/file.php?h=Rae41a84b605184c0df99bf04e5ee6d8c
https://up.security-x.fr/file.php?h=R56de05f703a55202bfaf90ca7a570ade

MisteryBean · Answer

RE_

Pas d'infection à part les alertes Windows defender
V:\clé usb 32g\Crack Win\Crackage Windows 8\KJ Pirate Activator\KJPIRA~1.rar; file 

Windows 11 semble ne pas être activé , tu confirmes ? pas top au niveau sécurité.

Vérifie si Windows defender fonctionne (cliques sur le bouclier blanc dans la barre des tâches)

PhenixDark · Answer

Si je confirme que Defender et Windows 11 sont bien actif.

MisteryBean · Answer

RE_

C'est étonnant , vu qu'il y a une restriction sur Windows defender .
Tu as bien ouvert le centre de sécurité ?
 

------------------
-----------------------------------------------

--> Copie ce qui se trouve ci dessous de start:: à end:: (sans le coller nulle part)

--> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger

--> Un fichier fixlog est créé au même endroit que FRST , postes le 

start::cmd: cscript %windir%\System32\slmgr.vbs /dliend::

PhenixDark · Answer

Je pense que tu as oublié une étape avec le fichier fixlist, j'ai copié ta ligne te code dans un fichier fixlist.txt sinon la fonction corriger ne marché pas, voici le fichier fichier fixlog :

https://up.security-x.fr/file.php?h=Raefee33670cf6e31bc820a445b0ee26a

MisteryBean · Answer

RE_

Non, non je n'ai rien oublié , mais tu as peut être mal copié le texte ou parfois , ça vient d'un problème du presse papier

Par contre , j'avais raison , ton Windows est activé avec un KMS , donc , à part que ce soit un PC d'entreprise , il est illégal 

Nomÿ: Windows(R), Professional editionDescription : Windows(R) Operating System, VOLUME_KMSCLIENT channelCl‚ de produit partielleÿ: T83GXtat de la licenceÿ: avec licenceExpiration d'activation en volume : 131675 minute(s) (92 jour(s))Type d'activation configur‚ÿ: KMS  

Info KMS => https://www.malekal.com/kmspico-trojan/

PhenixDark · Answer

oui je sais, c'est trop cher une licence mais c'est quoi le rapport avec le hack de mes comptes insta, twitter ?

MisteryBean · Answer

RE_

oui je sais, c'est trop cher une licence 

Vois ici => https://fr.shopping.rakuten.com/offer/buy/7318179737/windows-11-pro-cle-d-activation-livraison-email-2h-licence-a-vie-facture-avec-tva.html

mais c'est quoi le rapport avec le hack de mes comptes insta, twitter ?

Apparemment , tu n'as pas lu le lien info que je t'ai mis ? KMS est tout sauf gentil .

Vérifie si tes adresses mail n'ont pas étaient compromises => https://haveibeenpwned.com/

PhenixDark · Answer

WAW 90 cts ! C'est génial ! Comment il font pour avoir des licences a ce prix ? Merci en tout cas je prends et je vire kms.

Non j'ai pas pu lire le lien malekal, ça me dit que le site est dangereux. Etrange... Bon je prends la licence et vire KMS puis je fait la vérif sur le site que tu m'as donné.

PhenixDark · Answer

Oui pour mon mail j'ai ça :

Pwned in 19 data breaches and found 1 paste

Je dois changer mon mot de passe sur tout ces sites ? Il me semble que je l'ai déja fait pour certains et d'autres je ne les utilise pas (ou trés peu) mais je vais voir pour les changer aussi

MisteryBean · Answer

RE_

Non j'ai pas pu lire le lien malekal, ça me dit que le site est dangereux

Bizarre , ce site est sain 

Le site havepowned ne donne pas une liste exhaustive , car il n'a pas forcément l'info de tout les hacks  .

Mais tu peux déjà voir qu'il y a eu des soucis sur des sites où tu est inscrit et il ne donnent généralement pas l'alerte .

Donc , changer les mots de passe sur un maximum de site avec des MPs différents pour chaque site

Pour Instagram et les autres , le mal est déjà fait et ça ne vient pas forcément d'une infection de ton matériel

PhenixDark · Answer

Bon du coup j'ai jamais tout mes mots de passe, j'ai plus aucun hack sur mon PC... J'espère que je vais pas me refaire hack... On verra bien... Merci pour le coup de main en tout cas ^^

MisteryBean · Answer

RE_

OK , pour terminer :

Pour supprimer automatiquement tous les fichiers/dossiers créés par FRST et l'outil lui-même, renomme FRST/FRST64.exe en uninstall.exe et exécute-le. 

La procédure nécessite un redémarrage 

Pour les autres machines , tu peux passer Malwarebytes 
Mac => https://fr.malwarebytes.com/mac/
Puis tu peux le trouver sur les stores

Bonne continuation .

Multi hack "Bitcoin, Elon Musk, etc..." sur mes comptes

14 réponses

Bien lire toute la procédure avant de poster les rapports
Ne pas les poster directement dans les messages car ils sont illisibles et incomplets

Discussions similaires

Bien lire toute la procédure avant de poster les rapports Ne pas les poster directement dans les messages car ils sont illisibles et incomplets

Discussions similaires

Bien lire toute la procédure avant de poster les rapports
Ne pas les poster directement dans les messages car ils sont illisibles et incomplets