Keylogger

Bonjour,

mon pc est apparemment piraté, mes mots de passe sont connus mon facebook est maintenant en chinois et je suis joueur de world of warcraft et mon compte a été vidé. Que dois je faire, je suis novice en informatique mon antivirus est nod32 et n'a rien détecté. Merci de bien vouloir m'aider

Cordialement

22 réponses

Résumé de la discussion

Une personne signale un piratage supposé avec compromission de mots de passe, affichage en chinois de son compte Facebook et vidage de son compte World of Warcraft, malgré Nod32 non détecté. Des réponses évoquent des solutions limitées et des questions techniques, notamment sur l'utilisation de clés USB et les paramètres de sécurité, tout en remettant en doute l'efficacité des pare-feu. D'autres échanges montrent une inquiétude et demandent comment se mettre à l'abri, avec des liens vers des rapports de malwares et des vérifications du pare-feu sous Windows XP. En cas de symptômes persistants, il est recommandé de changer les mots de passe sensibles et d'activer des mesures de sécurité renforcées, comme une authentification à plusieurs facteurs.

Bobot (l’IA à votre service)
  1. bonjour,

    Merci à vous et tout particulièrement à Sherred pour votre aide.

    Tout semble allez.

    Bonne journée
    1. Double-clique sur l'exécutable que tu as téléchargé puis cliquez sur Next.

      Coche " I accept the terms in the license agreement " pour permettre l'installation. Puis cliquez sur Next.

      L'installation sera faite par défaut sur ton disque dur principal. Si tu souhaite l'installer sur une autre partition/disque dur, clique sur Change. Le cas échéant, clique sur Next.

      Cette option permet d'avoir un pare-feu plus poussé dans le contrôle des applications. Pour les débutants, je vous conseille de laisser la configuration sur Simple. Il sera néanmoins possible de revenir plus tard sur ce choix si vous le désirez.

      L'installation va débuter, cliquez sur Install.

      Décoche la case "Show the read me file" Puis clique sur Finish.

      Un message va apparaître, vous demandant de redémarrer votre ordinateur pour que l'installation soit prise en compte, cliquez sur YES afin que votre ordinateur redémarre. Sunbelt Personal Firewall démarrera seul au redémarrage de l'ordinateur. Si vous avez des alertes acceptez-les toutes pour le moment.

      comme tout pare feu , a chaque fois qu'un nouveau programme demarre
      tu aura une alerte,
      tu peu , soit : accepter définitivement , soit provisoirement , soit refuser

      c'est la période d'apprentissage du pare feu , du premier jour

      par la suite , ce sera toi qui jugera ,
      si un programme que tu ne connait pas, veut demarrer , ..refuse
      s'il revient plusieurs fois , tu fait un contrôle de ton pc avec un antimalware
      je te recommande MBAM

      Quand les bornes sont franchies, il n'y a plus de limite
      Ce que j'ai écrit, je l'ai écrit
      1. y a t'il beaucoup de règlage à faire ? parce que si oui je ne suis pas sur d'y arriver, et oui c'est ça les nuls.
        1. hello

          c est pareil que les antivirus un seul en fonctionnement sur un pc.tu le desactives et tu installes le nouveau pare feu.lit un tuto sur ce pare feu au cas ou tu ne comprendrais pas son utilisation .
          1. humm oui
            mais normalement le pare feu de windows xp se desactive automatiquement a la presence d'un nouveau pare feu
            non ?
          2. alors la j ai aucune idée , c est bien possible.
            moi j ai eu vista et seven et la il fallait désactiver.
            de toute mannière activer ou désactiver il ne sert pas a grand chose.
        2. bonjour,

          Si je mets le parefeu que tu m'indique dois-je désactiver le parefeu windows ?
          et je vais donc supprimer avira.

          Merci à toi et bonne journée
          1. le parefeu xp est pas terrible
            essaye pare feu :
            http://www.sunbeltsoftware.com/Home-Home-Office/Sunbelt-Personal-Firewall/

            oops.... mais il me semble que tu a aussi avira ?

            il faut choisir entre les deux antivir ou nod32

            deux antivirus , c'est pas une bonne idee,
            1 plantage "ecran bleu", partage du systeme,
            2 ralentissement de la machine
            3 ralentissement du surf
            4 interdiction de suprimer un virus "contradiction des antivirs"
            5 probleme des detections heuristic
            6 pas vraiment + de virus de detecté pour autant

            1. bonjour,

              Pour toi tout est ok ? en tout cas merci beaucoup. Je suppose que je ne suis pas à l'abri d'une autre attaque, pourtant j'ai un antivirus à jour, y'a t'il des techniques pour se mettre à l'abri ?

              Bonne journée
              1. je me souviens plus de quel pare feu tu dispose ?
            2. apparemment ca devrait aller

              télécharge Malwarebyte's ici
              http://data-cdn.mbamupdates.com/v0/program/data/mbam-setup-1.46.exe
              ou ici
              https://www.clubic.com/telecharger-fiche215092-malwarebytes-anti-malware.html
              le programme va se mettre automatiquement a jour.

              Une fois a jour, le programme va se lancer; click sur l'onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression".

              Click maintenant sur l'onglet recherche et coche la case : "executer un examen rapide".

              Puis click sur "rechercher".

              Laisse le scanner le pc...

              Si des éléments on été trouvés > click sur supprimer la sélection.

              si il t'es demandé de redémarrer > click sur "yes".

              A la fin un rapport va s'ouvrir; sauvegarde le de manière a le retrouver en vu de le poster sur le forum.

              Copie et colle le rapport stp.

              PS : les rapport sont aussi rangé dans l onglet rapport/log
              1. et voici comme demandé un zhp diag, heureusement que tu es là pour m'aider car je ne comprends rien à ce que je fais ....

                http://www.cijoint.fr/cjlink.php?file=cj201103/cijojmxkah.txt

                Merci
                1. bonsoir,

                  voila le rapport usb fix, j'ai juste cliqué sur recherche comme te l'as demandé

                  http://www.cijoint.fr/cjlink.php?file=cj201103/cijPAMGV2B.txt

                  merci
                  1. bonjour,

                    désolé, je fais un zhpdiag dès ce soir et je te poste car je suis au bureau.

                    Bonne journée et encore merci
                    1. voici le lien pour le rapport usbfix

                      http://www.cijoint.fr/cjlink.php?file=cj201103/cijHFNQvpU.txt
                      1. il va falloir être plus attentif
                        si on demande " clic sur le bouton Recherche "
                        c'est pour vérifier si l'outil ne va pas supprimer un élément indispensable
                        car certain de ces outils sont dangereux a manipuler
                      2. refait un zhpdiag
                    2. voici le lien pour le rapport

                      http://www.cijoint.fr/cjlink.php?file=cj201103/cijZEAjCZU.txt
                      1. Merci beaucoup je crois que j'ai mis le rapport mais pas sur
                        1. Contributeur sécurité
                          Sûr ?
                      2. tu a effectivement quelque petites infections
                        Télécharges AD-Remover ( de Cyrildu17 / C_XX ) sur ton bureau :
                        http://www.teamxscript.org/too/AD-R.exe
                        /!\ Déconnectes toi et fermes toutes applications en cours

                        ? Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
                        ? Double clique sur l'icône Ad-remover située sur ton bureau

                        au menu principal choisi l'option "nettoyage" .

                        --> le programme va travailler ...

                        * Postes le rapport qui apparait à la fin
                        ( le rapport est sauvegardé aussi sous C:\Ad-report.log ) adreport(clean)

                        /!\ Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides) /!\

                        PUIS

                        Télécharge UsbFix (de Chiquitine29) sur ton bureau
                        http://www.teamxscript.org/usbfixTelechargement.html

                        Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir

                        --> Double clic sur UsbFix

                        clic sur le bouton Recherche

                        et ne touche plus a rien pendant le scan

                        Une fois l'analyse terminée, un rapport de scan est proposé... appuie sur une touche pour ouvrir ce rapport.
                        copier/coller ce rapport dans ta prochaine réponse
                        Note : le rapport UsbFix.txt est sauvegardé à la racine du disque
                        • 1
                        • 2