Urgent - Besoin d'un avis - Intrusion par escrocs - BANQUES

[mocomort]

Bonjour,

Mon grand père a 85ans et se débrouille étonnement bien pour son âge en informatique ! Il consulte ses mails, regarde ses photos et même les retouche rapidement, mais surtt, il gère ses comptes en ligne par Home Banking...

Il y a 3 semaines, un gars l'a appelé pour soit-disant faire une mise a jour windows (arnaque classique quoi) et lui a fait faire toutes sortes de trucs sur son ordi, jusqu'a ce que son intuition et sa prudence (a mon grand père) ne lui fasse comprendre qu'il se faisait avoir ! Il a alors coupé l'ordi et m'a appelé; JOLI REFLEXE !

Quand je suis arrivé, un serveur ftp local avait été mis en place, et un programme de contrôle a distance, style "veency"... Firefox signalait que les connections n'étaient pas certifiées (DNS et hosts etc ont du être changés) BREF j'ai réinstallé tout son système (Windows XP, il est inenvisageable de lui mettre autre chose, il est trop habitué) et tout a bien été pendant style une grosse semaine, et la, il vient de me rappeler ! Tentative d'intrusion détecté, le type l'a appelé par téléphone, il a reconnu sa voix,...

Deux hypothèses: - dans les fichiers de mon grand père (sur la deuxième partition de son DD) se trouve une application des hackeurs, dissimulée en raccourci internet vers ses mails par exemple, qui rouvre a chaque fois des failles
- Les hackeurs s'attaquent directement a son adresse IP



Dans tous les cas, ce que je m'apprête a faire:
- Réinstaller une nouvelle fois XP (32 bits)
- Ne plus mettre avast, mais COMODO, tous les paramètres poussés au maximum
- Rentrer ds le routeur et mettre une IP dynamique a la place de fixe, si c'est possible

Ma question est la suivante: que feriez-vous d'autre a ma place ?? Etant donné que l'ordi doit juste être en mesure d'ouvrir des pages internet et déplacer/modifier des photos, n'y a-t-il pas un nombre important de ports que je pourrais fermer par exemple ? Merci d'avance !

[Malekal_morte]

Salut,

Tentative d'intrusion détecté, le type l'a appelé par téléphone, il a reconnu sa voix,...

J'ai pas compris cette partie là.
Y a eu un truc à l'écran disant que (alerte antivirus etc) et tout de suite appel du mec ou juste appel du mec qui disait qu'il y a une intrusion sur son PC ?

[mocomort]

J'ai reçu ce sms de mon gr père: "Mc afe signale 2 tentatives intrusion ce matin appel tel hackeur ai reconu sa voix"

J'ai jamais installé McAfee mais je pense qu'il s'est installé d'office quand je lui ai installé adobe reader l'autre jour...


Je vais chez lui ce soir

[Malekal_morte]

ha ouais McAfee Security Scan ... bof.
Mets lui Malwarebytes et faire un scan.

Mais je pense que c'est une coincidence.

[mocomort]

Je pense pas puisqu'il dit avoir reconnu la voix...

[chef]

Mets lui Malwarebytes et faire un scan.

bonsoir,
fais quand même se que demande mak et post le rapport

J'ai jamais installé McAfee mais je pense qu'il s'est installé d'office quand je lui ai installé adobe reader l'autre jour..

tu la installé ou pas , si ta pas décoché forcément !!!!

[mocomort]

Je pensais avoir décoché ms visiblement pas...
Et Ce crétin de mc afee a detecté deux sites que j'avais consultés et qui n'etaient nullement néfastes... Bref fausse alerte !! Mais le type a de nvx appelé il lui a repondu go to hell


Merci qd mm !

[Malekal_morte]

et ouais la joie du opt-int .....