Attaque compte bancaire.

[maxrebel]

Bonjour

Suite à des problèmes de connections sur ma banque, j'ai appelé le service sécurité de la banque postale, qui me dise qu'il y a une attaque en règle et qu'il serait bien de voir si il y a ou pas un virus sur mon PC, car les attaques sont régulières.

La banque préconise de voir un professionnel, je suppose qu'un simple nettoyage par un logiciel gratuit ne sera pas suffisant.

Je vous remercie d'avance pour votre aide.

Cordialement

Max Leber
-----

[misterybean]

Bonjour,

Je ne suis pas un professionnel , mais on peut regarder

*****************

On va commencer par un diagnostic du PC :

FRST :

• Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau
  
  Pour un système en 32 bits -> FRST
  Pour un système en 64 bits -> FRST64
  Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
  
  Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  /!\ Sous Vista, Windows 7 / 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  Le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même
• Attendre qu'il indique L'outil est prêt à fonctionner
• Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse
  
• A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

---------------------------------------------------------------------------------------------

Poster les deux rapports générés.

Dans un souci de confidentialité, les rapports doivent être postés en pièces jointes


Sont attendus les rapports :
frst.txt
addition.txt

[maxrebel]

Bonjour Misterybean

Merci pour votre intervention ultra rapide.
Si je ne me suis pas trompé, j'ai mis en pièces jointes les documents demandés.

Cordialement

Max Leber

[misterybean]

RE_

Je ne vois rien de flagrant , mais on va tester des fichiers .

Il y a aussi un programme que je ne connais pas, est ce que tu sais ce que c'est ?

=> installer version 11.2222

Si non , désinstalles le

****************************** ***

--> Copie ce qui se trouve ici https://textup.fr/738706k9 de start:: à end:: (sans le coller nulle part)

--> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger
Si FRST semble se bloquer ou ne répond pas , laisse tourner

--> Le PC va redémarrer

--> Un fichier fixlog est créé au même endroit que FRST , postes le comme les autres rapports

[A voir en vidéo sur Futura]

[maxrebel]

J'ai désinstallé " installer version 11.2222", ne sachant pas ce que c'est.

[JPL]

Je ne suis pas un professionnel , mais on peut regarder

Sauf que par ta formation tu as infiniment plus de compétences en désinfection que la plupart des professionnels qui n’ont reçu aucune formation das ce domaine spécialisé.

[maxrebel]

Je le penses aussi JPL.

[misterybean]

RE_

Sauf que par ta formation tu as infiniment plus de compétences en désinfection que la plupart des professionnels qui n’ont reçu aucune formation das ce domaine spécialisé.

C'est une formation permanente car les virus et les OS évoluent perpétuellement

***********

Il y a bien une infection , on va la nettoyer => https://www.virustotal.com/gui/file/...c8e9/detection

Pas sur que ce soit en relation avec ton problème.

------------

--> Copie ce qui se trouve ici https://textup.fr/738807E6 de start:: à end:: (sans le coller nulle part)

--> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger
Si FRST semble se bloquer ou ne répond pas , laisse tourner

--> Le PC va redémarrer

--> Un fichier fixlog est créé au même endroit que FRST , postes le comme les autres rapports

*************

Lances une analyse Malwarebytes et dis moi s'il y a des détections

*************

Vérifie si ton/tes adresses mails n'ont pas été compromises => https://haveibeenpwned.com/

Pour info => https://www.journaldugeek.com/2016/0...nees-piratees/

[maxrebel]

Résultat des courses:
-Pas de détection avec Malwarebytes
- 11 violations de données sur mon adresse mail principale et 1 violation sur la secondaire.

Même si l'infection n'a rien avoir avec mon problème, cela en fait une de moins et c'est déjà bien.

Je te souhaite un bon dimanche.

[misterybean]

RE_

OK pour le fixlog .

Si ce n'est pas déjà fait , fais ceci :

Ouvres Malwarebytes -> Paramètres -> Sécurité -> Centre de sécurité Windows -> décoches "Toujours ajouter Malwarebytes dans le centre de sécurité Windows" --> Redémarres l'ordinateur


************

- 11 violations de données sur mon adresse mail principale et 1 violation sur la secondaire.

Ah oui , quand même !! Vérifie les sites sur lesquels il y a eu violation et changes les mots de passe . Mets la double authentification quand c'est possible.

Dans un même esprit , fais la même chose pour tout les sites importants (banque / mail / impôts / assurance / etc ...)

Tu peux aussi t'abonner à Have i been powned en cliquant sur Notify me , ainsi , tu recevras un mail lorsque ton mail apparaitra dans une fuite de données.
Tu peux le faire pour toutes tes boites


************


Pour terminer :

Pour supprimer automatiquement tous les fichiers/dossiers créés par FRST et l'outil lui-même, renomme FRST/FRST64.exe en uninstall.exe et exécute-le.

La procédure nécessite un redémarrage


************

Pour info , ces attaques peuvent aussi venir du smartphone et là , c'est plus compliqué .

Il faut faire attention aux applis qu'on installes , prendre toujours des applis avec beaucoup d'avis et/ou téléchargement , et encore , on peut tomber sur des applis pourries comme :

(Exemples pour Android)

=> https://www.phonandroid.com/desinsta...-bancaire.html

=> https://www.capital.fr/conso/pourquo...ncaire-1407725

=> https://www.phonandroid.com/attentio...-en-ligne.html

[maxrebel]

Merci pour tout ces renseignements très utile.
Lundi c'était la cata, plus d'accès à mes 2 comptes mail, à Skype.
Je me suis aperçu qu'ils avaient en commun un N° de portable dont je m'était fait piraté leRIO. J'ai réussi à tout mettre en ordre, changer les mots de passe, ainsi que le N° de portable bien sur. Je pense que l'origine du problème vient de là.

Ceci dit je vais me méfier d'avantage, et je te nomme PRO du site Futura.

Encore merci pour ta rapidité et ton amabilité.

Max Leber