FRST - Attaque par Trojan - Ransom - Besoin d'aide

Fermé
maxidas Messages postés 13 Date d'inscription lundi 13 septembre 2021 Statut Membre Dernière intervention 12 août 2022 - 11 août 2022 à 09:25
MisteryBean Messages postés 8758 Date d'inscription jeudi 19 décembre 2019 Statut Modérateur, Contributeur sécurité Dernière intervention 23 septembre 2024 - 12 août 2022 à 14:22

Bonjour à toutes et tous,

J'ai reçu il y a deux jours un mail, me disant que mon pc avait été piraté et surveillé. Evidemment, s'en suit une demande de rançon pour ne pas divulguer des informations me concernant. Jusque là, du classique.

Ce qui l'est ensuite moins, c'est le contenu du mail. Dans le texte du mail, sont mentionnés bons nombres de mes mots de passe (des anciens, je les avais changé récemment, mais tout de même). ET : une capture d'écran de mon bureau...

Je trouve ça vraiment flippant, puisque mon PC a bien été ciblé. J'ai utilisé les classiques RogueKiller, Scanner de sécurité Microsoft etc... mais j'aimerais être sûr que mon pc est safe maintenant.

On m'a parlé de FRST, c'est pourquoi je viens vous demander de l'aide. Parmis vous, certains seraient-ils en mesure de lire un rapport FRST et y déceler d'éventuels soucis ? Et me sauver la vie ? ^^

Merci beaucoup pour vos retours, 

Max


Windows / Chrome 104.0.0.0

A voir également:

3 réponses

bazfile Messages postés 55995 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 30 septembre 2024 Ambassadeur 19 147
Modifié le 11 août 2022 à 09:51

Bonjour.

Rien de bien nouveau c'est une arnaque et rien d'autre.

C'est la même chose que ceci :

https://forums.commentcamarche.net/forum/affich-35582045-mail-hacker-et-menace-de-diffusion-video


0
maxidas Messages postés 13 Date d'inscription lundi 13 septembre 2021 Statut Membre Dernière intervention 12 août 2022
11 août 2022 à 09:54

Bonjour,

Merci pour ce retour. Effectivement c'est bien la même chose. Et concernant l'envoie d'une capture d'écran de mon PC ?

0
mariam-j Messages postés 1295 Date d'inscription mercredi 9 mars 2022 Statut Membre Dernière intervention 29 septembre 2024 8 > maxidas Messages postés 13 Date d'inscription lundi 13 septembre 2021 Statut Membre Dernière intervention 12 août 2022
11 août 2022 à 10:04

Bonjour, il serait peut-être bien de mentionner les sites que tu a visités dans la période précédent le mail.

0
maxidas Messages postés 13 Date d'inscription lundi 13 septembre 2021 Statut Membre Dernière intervention 12 août 2022 > mariam-j Messages postés 1295 Date d'inscription mercredi 9 mars 2022 Statut Membre Dernière intervention 29 septembre 2024
11 août 2022 à 10:17

Bonjour,

Je ne me souviens plus particulièrement. Mais j'ai un doute sur un logiciel+crack téléchargé qui semblait louche et ne marchait pas. De plus, la capture d'écran envoyée avec le mail, est celle du dossier de ce dit logiciel.

Vous pensez qu'un rapport FRST pourrait faire ressortir des choses ?

Merci beaucoup pour votre temps.

0
bazfile Messages postés 55995 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 30 septembre 2024 19 147 > maxidas Messages postés 13 Date d'inscription lundi 13 septembre 2021 Statut Membre Dernière intervention 12 août 2022
Modifié le 11 août 2022 à 10:43

Es-tu certain que c'est la capture d'écran de ton pc, comme je te l'ai déjà dit c'est une arnaque et rien d'autre.

Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis clique avec le bouton droit de ta souris sur FRST et choisi Exécuter en tant qu'administrateur tu auras ceci :

Clique sur Analyser

Attention, attendre que les messages disant que l'analyse est terminée s'affichent.

À la fin de l'analyse tu auras deux fichiers texte sur le bureau FRST et Addition.

Ensuite envoie les rapports FRST et ADDITION sur CJOINT voir CE TUTORIEL puis donne les deux liens générés par Cjoint dans ta réponse.

0
maxidas Messages postés 13 Date d'inscription lundi 13 septembre 2021 Statut Membre Dernière intervention 12 août 2022 > bazfile Messages postés 55995 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 30 septembre 2024
Modifié le 11 août 2022 à 16:15

Merci beaucoup pour ton aide, voici les liens:

FRST: 

https://www.cjoint.com/c/LHljrzxMXn7 

Addition:  

https://www.cjoint.com/c/LHljrRgqOc7

0
MisteryBean Messages postés 8758 Date d'inscription jeudi 19 décembre 2019 Statut Modérateur, Contributeur sécurité Dernière intervention 23 septembre 2024 1 229
12 août 2022 à 12:27

Bonjour,

Bazfile n'étant pas dispo , je prends la relève .

Rien de spécial dans les rapports mais trop de sécurité. On va faire un peu de ménage et refaire un scan FRST pour y voir plus clair.

-

Désinstalles :

=> Adobe Acrobat XI Pro

Voir ici : https://helpx.adobe.com/fr/acrobat/kb/end-of-support-acrobat-xi-reader-xi.html

-

=> RogueKiller version 15.5.3.0

=> Trojan Remover

=> SpyHunter 5 --> Arnaque

-

-

Une fois fais , relances un scan FRST en cochant Fichiers 90 jours et postes les deux nouveaux rapports


0
maxidas Messages postés 13 Date d'inscription lundi 13 septembre 2021 Statut Membre Dernière intervention 12 août 2022
12 août 2022 à 13:48

Bonjour,

Merci pour ton message. Je ne comprends pas en quoi c'est mauvais d'avoir "trop de sécurité ? Pourrais tu m'éclairer ? :)

Merci

0
MisteryBean Messages postés 8758 Date d'inscription jeudi 19 décembre 2019 Statut Modérateur, Contributeur sécurité Dernière intervention 23 septembre 2024 1 229
12 août 2022 à 14:22

Tout simplement que ça crée des conflits entre eux , certains comportements peuvent être considérés comme nuisible par les autres et ainsi se désactiver voire planter le PC


0