Mon ordi a été piraté

[feelinggood]

Bonsoir,

comme le titre l'indique j'ai été piraté. Je suis sortie de chez moi 30 minutes, je reviens et constate que le curseur de ma souris bouge tout seul et que des pages internet sont ouvertes. Premier reflexe, j'éteins l'ordi et je le réinitialise.
Voilà qui est fait mais est-ce suffisant ? Ne vaut-il pas mieux le formater ? J'ai pris l'option "supprimer les fichiers" mais tous mes dossiers sont sur l'autre partition que j'ai pas formaté. Windows defender a (déjà) trouvé un "hacktool" que j'ai supprimé donc je pense que ce n'est peut être pas suffisant...?

J'ai installé thunderbird et comme mes mails n'arrivaient pas, j'ai contacté orange qui m'a confirmé que le pirate a pris le contrôle de mes mails. On a fait ce qu'il fallait, normalement c'est bon et je reçois à nouveau mes mails.

J'utilise Dashlane comme gestinnaire de mot de passe, à priori il n'a pas pu faire grand chose mais je vous avoue que je n'ose plus faire grand chose !

Merci de bien vouloir m'aider je crois que j'en ai besoin.

[angelique]

Bonjour,

Pour vérifier ton PC

• Télécharge sur ton Bureau pas ailleurs FRST.EXE:
  
  
  
  La page de téléchargement : le tutoriel FRST
  
  
  
  
  !! Placez le programme sur le bureau et pas ailleurs!!
• Execute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
  Le scan se lance, les éléments scannés apparaissent en haut.
• Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )
  
  
  Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.

[feelinggood]

Bonjour,

merci pour ton aide.

Voici les rapports :

https://pjjoint.malekal.com/files.php?i ... o7f13i7u10
https://pjjoint.malekal.com/files.php?i ... 10p10x14c5

[Malekal_morte]

Rapports corrects.
Change tes mots de passe.

[angelique]

Tes rapports sont corrects.

Supprime C:\AdwCleaner, frst, ses rapports et C:\FRST si existant.

[feelinggood]

Merci. Les mots de passe ont été changés, j'ai passé des heures hier soir à m'occuper de tout ça ;-)
Je vais supprimer adwcleaner.
Mise à part faire plus attention la prochaine fois, y'a t-il un moyen de se protéger contre ce genre d'intrusion ? J'ai stoppé l'accès à distance dans les paramètres de windows mais je ne sais pas si c'est utile. J'avais trouvé un message sur un forum depuis mon téléphone portable quand le pc se réinitialisait et la personne parlait de fermer les ports ou quelque chose comme ça...

Quel logiciel installé pour ce genre d'attaque ? Pour l'instant j'ai laissé windows defender mais est-il suffisant ?

[feelinggood]

voilà j'ai retrouvé le messge en question :

"facile dans ton parfeu tu desactive le controle a distance ton probléme cera résolu et apres si sa reproduit ce que tu fait c que tu modifier ton pare feu de la facon que tu souhaite et mais ton virus avec securitée Web et Ip as font en mod elever ou protegée a fond enfin celon ton anti virus "

[angelique]

La question, surtout, c'est pendant ces 30 minutes, quelqu'un a touché au PC de l'intérieur ?

Parce que ta freebox fait office de parefeu, y'a rien d'ouvert All 1000 scanned ports on lse83-5-78-249-**-**.fbx.proxad.net (78.249.**.**) are filtered

[feelinggood]

ben quand je suis rentrée la personne était en train de contrôler mon pc comme on peut le faire avec teamwiever. Désolée je suis pas certaine d'avoir compris ce que tu me demandes ;-)

[angelique]

pendant ces 30 minutes, quelqu'un a touché au PC chez toi, un accès physique ? car depuis l’extérieur sans intervention sur la machine physiquement, j'ai un gros doute.

[feelinggood]

non personne, y'avait que moi.

[angelique]

J'ai un peu de mal à y croire.Tu peux pas prendre le contrôle d'un PC comme ça, à moins qu'il soit infecté ou qu'il y ait une intervention physique sur le PC.

[feelinggood]

Et pourtant c'est vrai pourquoi je mentirai ? Je suis venue chercher de l'aide ;-)

J'étais sur mon ordi, j'ai installé une version de photoshop téléchargée illégalement et pour que avast ne supprime pas un des fichiers du crack j'ai dû le désactiver quelques temps. J'ai pû installer photoshop, l'ouvrir, l'utiliser. Je suis sortie promener mon chien en laissant l'ordi allumé et en oubliant bien sûr de réactiver l'antivirus. Je rentre chez moi après une vingtaine de minutes et je vois le curseur de la souris qui bouge tout seul, la page amazon carte bleue ouverte avec dashlane ouvert en fond (heureusement je ne laisse jamais de carte enregistrée nulle part) et de là j'éteins mon pc direct et je le réninitialise. De 16h à 2h du mat' j'ai fait que ça.
C'est pour ça que je disais que c'était de ma faute en fait j'en ai conscience ;-) j'ai merdé, je pense que ça vient de ce torrent.

[angelique]

ah bah voila, c'est toi la fautive.Tu as utilisé un crack infecté certainement par un Trojan RAT

[feelinggood]

Oui désolée j'ai pas tout expliqué en détail dans le premier message, même rien du tout maintenant que je me relis ! J'étais paniquée et pressée donc je suis allée droit au but ;-)
Mais oui c'est entièrement de ma faute !

Je pense que le "hacktool" que windows defender m'a trouvé après la réinitialisation n'y est peut être pas pour rien. Je l'ai simplement supprimé via l'antivirus j'espère que ca suffira. A mon avis la personne n'a pas eu le temps de faire grand chose, il a dû attendre que le curseur ne bouge plus et il s'est empressé de trouver des infos.