Mot de passe piraté (mail reçu, arnaque ?) [résolu]

[Arnault44]

Bonjour,
J'ai reçu un message la semaine dernière me disant que mon mot de passe avait été récupéré (un mot de passe que j'utilise de temps en temps). Le mail précisait le mot de passe en question. Il m'y était dit que si je ne versais pas une somme sur un compte, ils allaient publier des informations sur des accès à des site pornographiques.
Je n'en ai pas tenu compte et ai malheureusement supprimé le message.
Depuis, j'ai beaucoup de tentative de connexion à des sites comme microsoft, uber, Facebook, Amazon, Nike, comme si on voulait changer le mot de passe.
Aujourd'hui, j'ai reçu un mail me diasnt qu'un achat de 2100 euros de coupons Transcash allait être fait sauf si j'appelle un n° de téléphone en 09, ce que je n'ai pas fait. J'ai appelé ma banque pour m'assurer qu'il n'y avait pas de demande en cours.
Pourriez vous m'aider à sécuriser mes accés ?
Je vous en remercie.

[ultimate]

Bonjour,

- Quel version de Windows utilise-tu ?

"J'ai reçu un message la semaine dernière me disant que mon mot de passe avait été récupéré (un mot de passe que j'utilise de temps en temps). Le mail précisait le mot de passe en question."
- Tu confirme que le mot de passe en question t'as bien été envoyé en clair? L'as-tu modifié de suite pour bloquer l'accès?

" j'ai beaucoup de tentative de connexion à des sites comme microsoft, uber, Facebook, Amazon, Nike, comme si on voulait changer le mot de passe."
- Que veux-tu dire par là, comment le sais-tu, qu'est-ce qui se manifeste précisément sur ta machine ?

- Attention aux emails inconnus avec liens et pièce jointes, ne JAMAIS cliquer.
Attention aussi aux "scripts kiddies" ou autres bidouilleurs du dimanche qui cherchent juste à faire peur et/ou extorquer des fonds.

- As-tu le même mot de passe pour plusieurs comptes ? Le cas échéant, la best practice est d'en avoir des différents et pour s'y retrouver il y a ce bon programme nommé Keepass qui les conservent de manière sécurisée : https://www.malekal.com/keepass-utilise ... e-gratuit/

- As-tu penser à effectuer un scan d'antivirus complet sur ta machine ? Mieux, en mode hors ligne via un live USB comme ceci par exemple : https://www.kaspersky.fr/downloads/free-rescue-disk

- As-tu un parefeu actif?

- As-tu effectué un scan anti malware style Malwarebytes (https://www.malekal.com/malwarebyte-ant ... les-virus/) ? Il y a aussi Rogue Killer (https://www.malekal.com/roguekiller/)

Voici déjà quelques tutos de Malekal qui pourraient t'être utile :

https://www.malekal.com/piratage-hack-f ... -de-passe/
https://www.malekal.com/comment-savoir- ... ke-pirate/
https://www.malekal.com/arnaque-mail-hacker-piratage/
https://www.malekal.com/virus-malwares-dossier-complet/
https://www.malekal.com/supprimer-virus-desinfecter-pc/
https://www.malekal.com/comment-faire-u ... -defender/
https://www.malekal.com/malwarebyte-ant ... les-virus/
https://www.malekal.com/comment-protege ... u-pirates/


C'est un début qui pourrait déjà t'aider, je l'espère vivement pour toi du moins, mais self-control avant tout, une chose à la fois, pas de précipitations sujettes aux erreurs...

Bien à toi.

[Parisien_entraide]

Bonjour

Ne pas faire de scans de divers programmes espérant d'un coup de baguette magique trouver potentiellement un coupable et possiblement l'éradiquer

Il faut procéder AVANT TOUT à une analyse

La procédure de Malekal
__________________
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).






Télécharge et lance le scan FRST, (voir ce qui est cocher avec l'image ci dessus)
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :


* FRST.txt
* Shortcut
* Additionnal.txt


Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ ou https://textup.fr si cela ne passe pas et en retour donne les 3 liens qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

IMPORTANT : Une fois les rapports crées, n'installe pas de programmes, n'efface rien, ne prends pas d’initiatives, parce que tu "penses que", que "tu crois que " etc. Bref tu ne touches plus à rien

-------------------------------

Par contre tu peux regarder si tes adresses mails et mots de passe sont dans la nature
https://www.malekal.com/haveibeenpwned- ... -de-passe/

[Malekal_morte]

Bonjour,

Bonjour,
J'ai reçu un message la semaine dernière me disant que mon mot de passe avait été récupéré (un mot de passe que j'utilise de temps en temps). Le mail précisait le mot de passe en question. Il m'y était dit que si je ne versais pas une somme sur un compte, ils allaient publier des informations sur des accès à des site pornographiques.

C'est une arnaque, il ne faut pas payer, lire : https://www.malekal.com/arnaque-mail-hacker-piratage/
Le mot de passe a probablement fuité d'un piratage d'un site internet... ça ne vient pas de ton PC.
Faire l'analyse FRST et donner les rapports.

[Arnault44]

Bonjour,
Merci pour vos conseils, j'ai installé FRST et voici les 3 liens de téléchargement des fichiers générés.
https://pjjoint.malekal.com/files.php?i ... n7i11v9s11
https://pjjoint.malekal.com/files.php?i ... g5b8g14l12
https://pjjoint.malekal.com/files.php?i ... e12h15f5k7

Merci pour votre retour

[Parisien_entraide]

Bonjour

Malekal ou Angélique te diront ce qu'il en est mais je note

- Usage du navigateur AVAST et du programme antivirus AVAST
C'est à bannir

Sur Avast secure Browser https://www.malekal.com/avast-secure-browser/
Tous les détails viewtopic.php?f=11&t=64256

Sur les produits AVAST
viewtopic.php?p=537701

- Des connexion non ethernet, sur du hotspot Wi fi...

- Femmind tu l'as téléchargé OU ?
Ton ficher récent ; freemind-1.1.0-installer_sa-lbi1.exe
Le nom de fichier que l'on trouve sur les sites propres ; FreeMind-Windows-Installer-1.0.1-max-java-installer-embedded.exe
Le site auteur dit bien que la dernier versin est la 1.0.1

Psst : Evite de donner le prénom ou autre de ton identité en tant qu'utilisateur d'un ordinateur. Il est facile ensuite de te retrouver et de t'identifier en croisant certaines infos

En attendant le passage de Malekal ou ANgélique, tu as un peu de lecture :-)

[Malekal_morte]

Pas de malware.
Voir ma réponse précédente, le malware reçu est une arnaque.
Vérifier si les mots de passe ont fuités et les changer.

Désinstalle WinZip, très encombrant.
Préférer 7-zip.

[Arnault44]

Merci pour vos conseils

[Malekal_morte]

De rien =)

Supprime C:\FRST et ses restes.

A lire : que faire après une attaque de virus informatique.
Change tes mots de passe et assure toi que Windows Defender fonctionne correctement.

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?

Si l'aide t'a contenu ou si les tutoriels du site t'ont aidé, tu peux prendre le temps d'évaluer le site sur Bing, ce serait sympa : Evaluer le site malekal.com