Usurpation identité, virus ? keylogger ?

[Jazard]

Bonjour à tous, je ne sais pas réellement comment vous expliquer tous mes problèmes ni par ou commencer, simplement que je n'ai pas dormi depuis 10jours, et je n'ai plus accès à rien. J'espère commencer à revivre à partir d'aujourd'hui...puisque je viens de récupérer une nouvelle carte sim avec un nouveau numéro et que j'en ai profité pour recréer un nouvel email google...pour détailler un peu l'histoire voici ce qu'il m'est arrivé (je n'ai pas forcément le bon ordre) :
Une personne s'est rendue en agence sfr avec une copie de ma pièce d'identité (photo? scan?). Elle à récupérée mon numéro de téléphone portable et clôturée ma ligne téléphonique et internet. Vendredi 1décembre au soir. Puis elle s'est empressée de se connecter à droite à gauche grâce à l'option " j'ai oublié mon mot de passe", elle a récupérée les informations sur mon numéro de téléphone et s'en ai servi pour des commander de cartes cadeau sur des sites d'achats, créer des CB virtuelles sur ma banque pour faire des virements au maroc sur western union et remitly, s'est connecté à mes impôts pour changer le numéro de téléphone, le rib et s'éditer une fiche d'imposition fictive à mon nom...je suis allé déposer plainte deux fois au poste de police et l'enquête suit son cours...en attendant compte et carte bancaire bloquée, je dois effectuer le signalement sur PERCEVAL...mais compte impots bloqué (c'est marrant, ils ne détecte pas le marocain qui me pirate et ne le bloque pas,et quand je récupère les accès à mes compte, ils le bloquent...BREF), donc rdv au guichet aux impots mardi 19 pour débloquer le compte des impots, pour ensuite faire ma démarche et contacter la banque le 20 au matin...autant dire un joyeux noel en perspective !

Voici ce que j'ai fait,
A partir d'un autre pc, changer l'email, le numéro de téléphone de tous les sites internet sur lesquels j'était enregistré. (127...)
Je syus dessus avec mon frère depuis hier soir 18h-2h... C'est encore en cours, car certains doivent être contactés par téléphone ou mail pour le changement du mail, certains comme amazon buggent et même si je parviens a changer mail et numéro, lorsque j'essaie de faire mot de passe oublié,cela revois à l'ancien numéro...! d'autres comme la banque nécessite changement d'identifiant et envoie postaux...bref c'est plus facile de voler une identité que de la récupérer...

Grâce aux informations de ce site j'ai pu :

- téléchargé Malwarebytes Anti-Malware (MBAM) : supprimer les virus, je n'en avait pas, à part une dizaine de faux positif que sont advance systeme care que j'utilise pour nettoyer mon pc de temps en temps mais MBAM il me bloque la connexion à un site bizarre chaque minute, peut être un keylogger. Voici le screen :

PUP-detecte-MBAM.png

- téléchargé RogueKiller (n'a rien trouvé non plus)

- lancé une analyse FRST (voici les 3 fichiers)

- Analyser/supprimer les virus avec ESET NOD32 Online Scanner...en cours...le pc étant vieux, j'en suis déjà à plus de 900 000 fichiers, c'est très long. Je vous envoie la suite demain, car 6h30 je serai debout et retour prévu du boulot après 18h...

Bonne nuit et merci d'avance !

[Malekal_morte]

Salut,

En effet, pas drôle mais tu as fait la bonne démarche en portant plainte.

Le PC a été infecté. Difficile de dire quand.
Mais Windows Defender a detecté des menaces récemment, CoinMiner qui correspond aux détections de MBAM :

Date: 2023-12-05 19:54:54
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Nom : Behavior:Win32/CoinMiner.I
ID : 2147816125
Gravité : Grave
Catégorie : Comportement suspect
Chemin : behavior:_process: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\ngen.exe, pid120617923854497; process:_pid:14968,ProcessStart:133462760894677094
Origine de la détection : Inconnu
Type de détection : Concret
Source de détection : Inconnu
Utilisateur :
Nom du processus : Unknown
Version de la veille de sécurité : AV: 1.401.1664.0, AS: 1.401.1664.0, NIS: 1.401.1664.0
Version du moteur : AM: 1.1.23100.2009, NIS: 1.1.23100.2009

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-3714985286-1491241575-552600333-1000\...\Run: [XRJNZC] => C:\ProgramData\pinterests\XRJNZC.exe\pinterests\XRJNZC.exe (Pas de fichier) <==== ATTENTION
HKU\S-1-5-21-3714985286-1491241575-552600333-1000\...\Run: [CUTE] => C:\ProgramData\Mircosolt\CUTE.exe [779091968 2023-11-26] (ConEmu-Maximus5) [Fichier non signé] <==== ATTENTION
Task: {F40F36CC-F6C7-462E-B301-139F268D5462} - System32\Tasks\CUTE => C:\ProgramData\Mircosolt\CUTE.exe [779091968 2023-11-26] (ConEmu-Maximus5) [Fichier non signé] <==== ATTENTION
Task: {67F4933B-6105-4FA1-AED5-00211CE76901} - System32\Tasks\ASC_PerformanceMonitor => "C:\Program Files (x86)\IObit\Advanced SystemCare\Monitor.exe"  /Task (Pas de fichier)
µS2 ghub; C:\ProgramData\bnmabkttxedp\ghub.exe [700000000 2023-12-06] () [Fichier non signé]
C:\ProgramData\bnmabkttxedp
C:\ProgramData\pinterests
C:\ProgramData\Mircosolt
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :

• Réparer Mozilla Firefox (premier paragraphe)
• Réparer Google Chrome (premier paragraphe)
• Comment réparer ou réinitialiser Microsoft Edge

3)
Désinstalle ces programmes :

Driver Booster (sert à rien et mets le bazar)
IP Hider Pro (pas fiable, peu être dangereux)
Smart Defrag (inutile)

4)
Refais un scan FRST et donne les nouveaux rapports via pjjoint

[Parisien_entraide]

Bonjour

Outre ce qui est décrit par Malekal qui est à faire (Fix, désinstallation, etc)

A la base il y a un usage de programmes qui amènent ce genre de... "soucis"

utorrent
MEGA

Déjà tu avais un EASUS cracké (installé au début de l'année a priori)

Les produits "IOBIT" sont légaux ? (Dont Driver Booster) parce que ton problème est apparu à la même période et il y a une curieuse .dll qui a été effacée

Voila pourquoi il ne faut pas utiliser les produtis IOBIT (Hors crack)
viewtopic.php?p=544364

En plus je note que dans le package tu avais le IP VPN... A lire dans le lien précédent

Important : Tu as WinRAR en version 5.50
A virer/désinstaller ou alors le mettre à jour
Il y a au moins 3 failles utilisées par les programmes malveillants dont les cracks

[Jazard]

Bonsoir à tous les deux, je vous remercie énormément de votre aide et de vos conseils.
En effet, ce pc à une quinzaine d'année, et nous l'avons fabriqués de toute pièce avec mon petit frère qui s'y connait bien mieux que moi.
Je l'ai hébergé pendant quelques temps, et cette année suite à ma séparation il est venu vivre +/- 6mois à la maison. Ce qui explique en partie tout le bazar accumulé sur la machine...

Alors je vais essayer de répondre à toutes vos questions.

-utorrent n'est plus utilisé depuis très longtemps, il servais à la base à obtenir pas très légalement des films, cela fait des années que j'ai netflix et prime et c'est bien plus pratique !

-ip hiden pro permet de cacher visiblement son adresse ip pour ne pas être surveillé, donc a du être installé par mon frère à l'époque pour éviter d'être surveillé par hadopi

-EASUS cracké si c'est en début d'année ça doit correspondre au moment ou je me suis séparé de mon ex, et ou j'ai demandé à mon frère de reformater le pc, j'ai fait une recherche sur internet vite fait et visiblement ça doit servir à cela. Il faut dire que sur la bécane j'ai 3 anciens disques dures achetés au fil du temps car faible mémoire et un ssd, alors entre les photos, les jeux inutilisés, mes fichiers, ceux de mon frère, les fichiers de mon ex...mon frère à fait le ménage ( il avait déjà fait des partitions sur les disques durs pour que chacun y trouve sa place mais cela n'a pas évité le bordel).

d'ailleurs depuis le début d'année j'ai également un pack office et un windows 10 officiel car avant cela, j'avais encore une version de windows 7 cracké au moment de la création du pc...et oui quand mon frère et moi étions lycéens/étudiants il a fallu faire des choix...

-tous les produits IOBIT, le booster,l'effaceur,le nettoyeur,le driver...sont téléchargés sur iobit avec des clé d'activation trouvées sur youtube par mon frère,depuis un moment déjà les logiciels sont repassés en version gratuites car les clef ne sont plus à jour.

-MEGA a été installé sur ses conseils pendant le confinement et c'est la qu'il m'a envoyé des fichiers à installer IOBIT.
Ca lui a également permis de m'envoyer plein de chose a stocker sur mon pc(photos,videos) quand il a fait son année d'étude à l'étranger.

Bon, pour en revenir au nettoyage,

j'ai bien lu toute la mise en garde sur les produits chinois IOBIT qui seraient inutiles, donc j'ai tout désinstallé.
IOBIT et ses sbires, ip hiden pro, utorrent,...j'ai effectué la correction à effectuer avec FRST. Redemarré et relancé une analyse.

Voici les 4 nouveaux fichiers trouvés.

J'ai également installé winrar-x64-624fr, c'est la dernière version mais qui est payante dans un mois, j'avais gardé depuis des années l'ancienne version car gratuite. Je m'en servais globalement jamais, de nos jours on envoie plus de fichiers zippés.

D'ailleurs je me demande s'il ne serait pas plus simple de reformater le pc ? globalement je ne l'utilise que pour office pour le travail (word, excel) et je dois dire que je travaille peu à la maison. J'ai également deux trois jeux avec lesquels je joue de temps en temps avec mon frère (lol tft,hearstone,stellaris,civilisation...). Je n'ai pas vraiment de logiciel dessus.

Je viens de relancer un analyse MWBA la voici :

PUP-Optional.png

[Malekal_morte]

Bha après t'es pas obligé de te justifier.
Juste qu'il y a BCP de sites de cracks bidons qui en réalité refilent des malwares.
On pointait surtout que la plupart des programmes sont inutiles voire peuvent poser des problèmes.
Retiens que moins tu mets de trucs, moins tu auras de problèmes globales sur le PC.

Je pense que ça doit être bon côté malware.

A lire : que faire après une attaque de virus informatique.
Change tes mots de passe et suis les instructions pour la bonne conduite pour ne plus te faire infecter.

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?

Si l'aide t'a contenu ou si les tutoriels du site t'ont aidé, tu peux prendre le temps d'évaluer le site sur Bing, ce serait sympa : Evaluer le site malekal.com

~~

ATTENTION : Il est possible que Windows Defender ne fonctionne pas correctement suite à cette attaque de malware.
Mais en même temps, tu as MBAM qui peut le désactiver (si version Premium encore active).
Si Windows Defender ne fonctionne plus, créé un nouveau sujet pour qu'on tente de réparer cela.

[Jazard]

Tous mes mots de passes on étés changés avec mon frère via son pc portable à la maison il y a quelques jours, normalement je suis tranquille la dessus. J'ai changé de mail google et de numéro de portable, pour la aussi être tranquille.

Là ou j'avais des tentatives de connexion, enfin le seul endroit qui mel 'indiquait clairement c'était sur microsoft, j'ai changé le mail. Je n'ai pas réussi à supprimer le compte pour en recréer un . Ici l'on vois que le pirate essayait encore de se connecter fréquemment à mon compte. Quelques jours auparavant c'était toute les minutes....

Capture d’écran du 2023-12-13 21-00-48.png

j'ai aussi remarqué ça sur mon ancien compte mail google :

Capture d’écran du 2023-12-13 21-01-01.png

un moyen de voir si j'ai été piraté sur le dark net grâce a google one, avec des résultats indiquant mes mots de passe :

Capture d’écran du 2023-12-13 21-01-17.png

Capture d’écran du 2023-12-13 21-01-40.png

voila pourquoi j'ai refait une nouvelle adresse mail google...c'est comme cela que la personne à du avoir accès à des papiers importants dans mon drive ou gmail en pièce jointe.

J'avais lancé une analyse roguekiller qui vient de me trouver ça également alors que MBAM ne l'a pas trouvé.
le screen ne fonctionne pas. HKEY_LOCAL_MACHINE/system/controlsett001/services/ghub
type : sous clé de registre
données : C:/programme data/bnmabkttxedp/ghub.exe

je viens de le supprimer.

j'ai relancé un analyse MBAM,il ne trouve rien.

Je viens de voir en examinant l'activité microsoft qu'il y a une mise à jour à réaliser.
Mise à jour Windows 10 2022 l Version 22H2

Que me conseillez-vous ? un formatage du pc ou au moins du ssd pour etre tranquille ? je ne sais pas ou je pourrais stocker tout le bazarre présent sur les autre disques dures...

Pensez-vous que windows defender soit suffisamment efficace contre les virus ? je ne veux PLUS JAMAIS avoir de problème de ce genre dans ma vie...
Actuellement j'ai deux versions d'essai qui protègent le pc, a savoir MBAM et roguekiller anti-malware trouvés en lien sur ce site.

J'ai lu dans vos lien que les antivirus étaient préférables, Bitdefender ou kaspesky en payant, et qu'il fallait plutôt éviter les antivirus gratuits.
Un antivirus étant mieux qu'un anti-malware ? ou plus puissants additionnés ?

JE vous ai déposé un avis sur truspilot mais alors pour bing j'ai laissé tombé, je ne me suis jamais servi de cela, et l'avoir lancé m'a tout synchronisé il me demande de justifier mon identité sur mon ancien mail pour s'y connecter, je ne peut pas toucher au navigateur sans voir apparaitre des fenêtres de partout, je clique pour le fermer et ça ne fonctionne même pas...chrome est beaucoup mieux !

Je vais de ce pas suivre le tuto fourni pour réparer, réinitialiser ou réinstaller Google Chrome,
à voir si je peux sauvegarder mes liens pour les exporter dans le nouveau, au risque d'y laisser rentrer des virus. J'ai tellement de tri à faire également dans les raccourcis enregistres

[Malekal_morte]

La détection MBAM c'est un reste, on avait viré l'exécutable avec FRST.

Pour les notations, pas grave.

Pour l'antivirus, perso, je laisse Windows Defeder, plus léger.
Suffit de pas télécharger n'importe quoi.
Les antivirus que tu cites sont bon, mais cela peut avoir un impact sur le système.
Tu peux les tester pendant 30 jours avec les versions d'évaluation.
Par contre, ne mélange pas avec MBAM, ça va causer des problèmes.

Si tu as d'autres questions, n'hésite pas.

[Malekal_morte]

J'ai déplacé ton dernier message qui fait état d'un autre problème vers ce sujet : viewtopic.php?p=548416#p548416

Tant mieux, si c'est résolu,

A lire : que faire après une attaque de virus informatique.
Change tes mots de passe et suis les instructions pour la bonne conduite pour ne plus te faire infecter.

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?

Si l'aide t'a contenu ou si les tutoriels du site t'ont aidé, tu peux prendre le temps d'évaluer le site sur Bing, ce serait sympa : Evaluer le site malekal.com