Virer définitivement un hacker

Question

Bonjour,

Ca fait quelques mois que quelqu'un écrivait avec mon adresse mail pour obtenir des photos ou vidéos personnelles de moi à des ex ou à mon copain.
Il a utilisé msn en se faisant passé pour moi en espérant avoir des infos supplémentaires pour finir par m'envoyer un mail en faisant un chantage pour obtenir des photos et vidéos. Malheureusement pour lui les informations étaient complètement erronées.

Par contre, il a eu accès, grâce à mes mails, à mon numéro de téléphone et à mon adresse et tout type d'infos.

-j'ai changé de compte mail en passant d'un compte hotmail à un autre compte hotmail, mais il a piraté également le nouveau compte alors que je n'ai pas mis cette nouvelle adresse sur les forums & co

-j'ai donc créé un nouveau compte non hotmail mais comment être sûre qu'il n'y ait pas accès? Est-ce qu'il existe un logiciel pour voir quelle adresse IP se connecte à ce compte?

-vu qu'il a pu connaître l'existence de ma nouvelle adresse mail malgré le fait que je ne l'ai donné à très peu de gens, il doit être possible qu'il ait carrément hacké mon pc et non seulement mon compte e mail? Dans ce cas là jusqu'où ça peut aller, qu'est ce qu'il peut faire avec mon pc? Et surtout comment s'en débarasser?

-J'ai aussi changé de mot de passe et la question permettant de retrouver le mot de passe (en sachant que mes mots de passe sont fiables et la réponse n'a rien avoir avec la question) mais l'ancien mot de passe revient toujours quelques jours après que ce soit sur hotmail ou sur des forums... De plus le mot de passe de mon premier compte a changé tout seul et est devenu celui du second compte

-autre fait peut être annecdotique: un jour deux impressions se sont lancées toutes seules sur des pages où je n'étais pas allée, ce qui me fait dire que peut être mon pc a été hacké et non seulement le compte mail.

-j'ai essayé plusieurs fois de fermer mes comptes hotmails mais j'ai windows live hotmail et paraît-il qu'il a un bug qui empêche la fermture du compte. Malgré tout, le compte hotmail dit qu'il faut 120 jours pour le clôturer à condition que je n'accède pas à mon compte mais bien entendu le hacker lui y accède (pour preuve, de nouveaux contacts s'étaient rajoutés dans le msn d'un des comptes), ce qui fait que mon compte ne peut être clôturé... Y'a pas moyen de contacter hotmail pour qu'ils ferment directement le compte?

Vu sa façon de parler et le type d'infos qu'il a sur moi, il y a vraiment très peu de chances que ce soit quelqu'un que je connaisse. Mais j'aimerais vraiment pouvoir m'en débarasser vu toutes les infos auquel il a accès et toutes les choses que l'on peut faire en usurpant l'identité de quelqu'un.

Sur pas mal de forums on retrouve les mêmes choses: mettre à jour l'antivirus, l'anti spyware etc etc Tout ça je l'ai fait, et j'ai viré toutes les infos qu'on pouvait trouver sur moi sur internet, mais une fois que son compte ou que son pc est hackée est ce que cela règle le problème? Ca empêche juste de nouveaux hackers de venir non?

bref si vous avez des conseils pour régler ce problème ça m'aiderait beaucoup :)

Merci

Ajbol · Answer

Bonjour,

Si tout ce que tu dis est vrai, ton PC est un vrai mouchard.  Je préconise une solution radicale : sauve tes données sur un autre media et formatte ton disque dur.

Utilisateur anonyme · Answer

lu,
je vois d'ici un pc qui n'est aps à jour !

Firefox 2.0.0.1 ils en sont au moins a la Firefox 2.0.0.13 !
donc 12 mise à jours non faites rien que pour naviguer sur le net => failles de sécurités !

-----

Commence par ca :

1/ 
Télécharger CCleaner (sans installer la barre de Yahoo ) : 
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html 

lance le, dans nettoyeur clique sur lancer le nettoyage puis dans Registre fait chercher et répare les erreurs autant de fois qu'il y en n'a. 

2/ 
On enlève le plus gros : 

fait un scan en ligne avec internet explore, si tu as firefox fait: 
démarrer -> executer -> tape : iexplore (puis valide) 

(coche toutes les cases à chaque fois) : 
https://www.eset.com/ 

à la fin colle le rapport : C:\Program Files\EsetOnlineScanner\log.txt 

si ta besoin d'aide tu as un tutoriel ici : http://bibou0007.com/tutos-et-lexique-f45/tutorial-nod32-online-scanner-t128.htm 

3/ 
Ensuite une fois fini fait un rapport hijackthis : 
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

tu le télécharges, tu le lances et tu cliquera sur le premier bouton en haut "Do a system scan and save a logfile" 
tu colleras le fichier texte ici ;). 

PS : Ne fermes pas le programme

Pando · Answer

En fait par rapport à Firefox je ne suis pas sur mon pc mais sur celui du boulot....lol ^^ Je dirais au propriétaire du pc de le mettre à jour :D

Moi j'utilise Internet explorer mais je ne sais pas quelle version...

Ce soir en rentrant du boulot je ferais ccleaner et le rapport hijackthis

Pour le formatage j'y ai pensé mais est ce que cela règle vraiment le problème? Le compte mail ne peut pas servir de porte d'entrée pour pirater un pc? Il faudrait en même temps que je formate, et en même temps que je puisse fermer mes comptes?

C'est suffisant de virer un mouchard si il y en a un?

Thanks :)

Ajbol · Answer

Ne confondons pas tout : 

Si le PC est formatté, il n'y aura plus de mouchard dessus, evidemment !

Piratage de compte MSN : soit il connait ton adresse et ton pass et il se branche "comme toi", donc il "devient toi", 
soit il pirate les serveurs MSN  Si c'est le cas, porte plainte auprès de MSN.  Mais j'ai comme un doute qu'il parvienne a faire cela.

Alors, s'il ne connait pas ton password et si tu ne le lui donnes pas, il ne pourra rien te faire.

Utilisateur anonyme · Answer

Salut,
1- Un pc à jour ainsi que les logiciel utilisé !
2-Un antivirus/antispyware (a jour aussi^^)
3-Un parefeu (bloquer les connection on désirer)
4-Des mots de passe complexe

pas du : 123456 ou prenom ou date du naissance mais du : 12Flp98FR

Faire un mot de passe complexe simplement :
soit avec un générateur mais difficile à retenir soit avec une phrase clé :

exemple :
Je m'appelle Arnaud V.... et j'ai 21 ans

JmaAVeja21a et encore on peut le devinai à toi d'inclure une date des majuscule/minuscule...

N'enregistre jamais tes mot de passe dans un fichiers texte ou même la connection automatique

voilà :)

Utilisateur anonyme · Answer

coches les cases que je cite et fix checked :

O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O4 - HKLM\..\RunOnce: [SpybotDeletingA6882] command /c del "C:\WINDOWS\wt\webdriver.dll"
O4 - HKLM\..\RunOnce: [SpybotDeletingC8379] cmd /c del "C:\WINDOWS\wt\webdriver.dll"
O4 - HKCU\..\RunOnce: [SpybotDeletingB470] command /c del "C:\WINDOWS\wt\webdriver.dll"
O4 - HKCU\..\RunOnce: [SpybotDeletingD4643] cmd /c del "C:\WINDOWS\wt\webdriver.dll"
O16 - DPF: {B64F4A7C-97C9-11DA-8BDE-F66BAD1E3F3A} - https://www.afternic.com/domains/errorsafe.com


PUIS

Télécharge 
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe 
sur ton Bureau et lance le. 

Assure toi que la case "Unregister Dll's and Ocx's" soit bien cochée. 

Copie et colle les ligne ci-dessous dans l'encadré bleue de OTMoveIt nommé Paste Standard List of Files/Folders to move. 

C:\WINDOWS\wt\

Clique sur MoveIt! pour lancer la suppression. 
Si OTMoveIt propose de redémarrer ton PC, accepte ! 
Lorsque un résultat apparaît dans le cadre Results, clique sur Exit. 

Dans ta future réponse, envoie le rapport de OTMoveIt situé sur C:\_OTMoveIt\MovedFiles


------------------
Un truc encore, sur le log ESET NOD32, j'ai vu une infection : INF/Autorun virus
c'est un vers qui ce propage par clé usb, ipod,...tout disque externe

c'est fort possible que ta ou tes clés soit infecté !
en Partitant du principe que 

H : est ton 1er disque dur
G : ton 2eme ?

si c'est le cas en rebranchant ta clé ou ...tu réinfectera ton pc !
donc si c'est le cas branche toutes tes clés et autres et refait le scan en ligne, il les désinfectera !

Pando · Answer

Alors pour OTmoveit j'ai la réponse


Folder C:\WINDOWS\wt\ not found.
 
OTMoveIt2 by OldTimer - Version 1.0.4.1 log created on 04302008_071745


bizarre?

Sinon oui j'ai une clé et un DD externe mais je les mets toujours pour les désinfections :)

Merci en tout cas de ton aide :D

Utilisateur anonyme · Answer

i tu avais redemarre spybot à du le supprimé,
refait un hijackthis.

Pando · Answer

Voici ce que donne le second hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:29:50, on 02/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\PROGRA~1\HPQ\SHARED\HPQTOA~1.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LVComsX.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\Proprio\My Documents\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://compaq-consumer.my.aol.ca/?icid=notebook
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww17.ads.eorezo.com/cgi-bin/advert/getads.cgi?x_format=redirect&x_dp_id=9
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://compaq-consumer.my.aol.ca/?icid=notebook
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\RunOnce: [SpybotDeletingA6882] command /c del "C:\WINDOWS\wt\webdriver.dll"
O4 - HKLM\..\RunOnce: [SpybotDeletingC8379] cmd /c del "C:\WINDOWS\wt\webdriver.dll"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\RunOnce: [SpybotDeletingB470] command /c del "C:\WINDOWS\wt\webdriver.dll"
O4 - HKCU\..\RunOnce: [SpybotDeletingD4643] cmd /c del "C:\WINDOWS\wt\webdriver.dll"
O4 - Global Startup: HP Photosmart Premier Fast Start.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://compaq-consumer.my.aol.ca/?icid=notebook
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/
O16 - DPF: {5F8469B4-B055-49DD-83F7-62B522420ECC} (Facebook Photo Uploader Control) - http://upload.facebook.com/controls/FacebookPhotoUploader.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\Shared\hpqwmi.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: lxcg_device - Unknown owner - C:\WINDOWS\system32\lxcgcoms.exe

Virer définitivement un hacker

9 réponses

Discussions similaires

Newsletters