Avis et aide pour des tentatives de piratage de compte [résolu]

[ChristopheGarcia]

Bonjour tout le monde,

Je viens ici pour avoir un avis éclairé sur ce qui m'arrive depuis hier.

Cela a commencé avec plusieurs mail reçus d'Instagram m'informant que mon numéro de téléphone a été désassocié, que mon mot de passe a changé, puis que l'adresse mail rattachée au compte a changé pour celle ci : [email protected]

J'ai tout de suite entrepris de récupérer mon compte Instagram. J'ai réussi et j'ai ensuite activé l'authentification double facteur avec sms.

J'ai depuis reçu plusieurs message d'Instagram qui m'ont indiqué que des "connexions suspectes" ont été détectées. J'ai l'impression que mon compte Instagram semble maintenant sauvé, car j'ai pu me reconnecter ensuite à chaque fois. Mais je reste inquiet.

Par contre, ce soir j'ai reçu un mail tout en russe sur l'adresse mail qui est liée à mon compte Instagram. Je l'ai de suite placé en indésirable puis supprimé.

J'ai ensuite changé le mot de passe de cette boite email, puis ajouté mon numéro de téléphone, ainsi que mon adresse email gmail en boite de secours. J'ai aussi ajouté une question secrète (c'est une boite email Laposte.Net)

J'aimerais savoir ce que vous pensez de tout cela, et si les démarches que j'ai entreprises semblent correctes, et si elles peuvent être complétées par d'autres.

Je tiens à compléter que j'ai vérifié sur mes deux ordinateurs si quelque chose était présent avec Malwarebytes Anti-Malware (MBAM), RogueKiller, Spybot et mon anti virus Avast. Rien n'a été trouvé. Je fais aussi très attention en règle générale sur les emails reçus, ainsi qu'aux indésirables.

Je ne sais donc pas si le problème viendrait d'une maladresse de ma part ou peut-être d'une fuite de données chez Instagram.

Je me tiens à disposition pour fournir tout élément complémentaire car j'ai peut-être omis de préciser des choses, étant encore sous le coup de cette attaque.

Merci d'avoir pris connaissance de mon message.

[Malekal_morte]

Bonsoir,

Désinstalle Spybot, pas très efficace.
M'étonnerait que cela vienne du PC vu ce que tu as utilisé.


Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Attendre la fin du scan, un message indique que l'analyse est terminée.
Télécharge et lance le scan FRST,

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut.
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

[ChristopheGarcia]

Bonsoir, merci pour votre réponse rapide.

Voici le premier lien : https://pjjoint.malekal.com/files.php?i ... q6f10c6g11
Voici le second lien : https://pjjoint.malekal.com/files.php?i ... 5m15p9f7o8

Par contre, je n'ai pas de fichier Shortcut, je dois le refaire a cochant des options peut-être ?

Merci pour le conseil sur Spybot.

[ChristopheGarcia]

Ah, c'est bon j'ai relancé l'outil FRST avec des caches qui n'étaient pas cochées la première fois.

Voici le troisième lien : https://pjjoint.malekal.com/files.php?i ... 5m12t11f10

[Parisien_entraide]

Bonsoir

Meme si je ne vois rien, Malekal te dira ce qu'il en est d'une possible infection, mais néanmoins cela se rapporte plus à un vol de données vu que cela prolifère (Instagram a eu sa base piratée l'année dernière)
Tu avais peut etre un mot de passe faible si ce n'est pas un vol de données (si tu l'utilises ailleurs sur d'autres sites change le)

viewtopic.php?t=62280

Vérifie tes adresses mail etc sur https://www.malekal.com/haveibeenpwned- ... -de-passe/

Au delà de cela

Sur ton firefox tu as

Adblock Plus
AdBlock

Je ne conseille pas Adblock Plus pojur diverses raisons.. mais tu peux remplacer avantageusement les deux par Ublock Origin
https://www.malekal.com/ublock-bloquer- ... -internet/


Adobe reader ----> Inutile le navigateur à son propre lecteur PDF intégré
Du reste ce lecteur d'adobe est tellement sujet à des failles qu'il vaut mieux le remplacer
Avec par ex https://www.tracker-software.com/produc ... nge-viewer

SilverLight --> Ne sert plus à rien


Autres :

KIES ----> Tu dois avoir un smarphone samsung je présume ou tablette.. Ce truc est un véritable aspirateur de données (faut lire la policy)
Tu n'es pas obligé de le laisser se lancer au démarrage du PC

atkexComSvc.exe : Outil ASUS qui ne sert pas à grand chose et qui est en erreur chez toi (à désinstaller avec Revo Uninstaller par ex
https://www.malekal.com/revo-uninstalle ... acilement/

[ChristopheGarcia]

Bonjour,

Merci pour ces conseils. Je viens de tous les appliquer.

J'ai aussi un ordinateur portable, est-ce que ça vaut le coup de fournir également les fichiers pour vérifier s'il n'y aurait pas quelque chose dessus ?

[Parisien_entraide]

Bonjour,

Si c'est en lien avec le problème initial.. J'en doute
Tu n 'as rien trouvé avec le site indiqué dans le précédent message sur les adresses mail etc ?

[ChristopheGarcia]

Effectivement, il y a eu une brèche venant d'un site que je n'ai utilisé qu'une seule fois, le site roll20.

J'ai tenté d'aller dessus et de supprimer mon compte, mais cela n'a pas fonctionné. J'ai contacté le site pour avoir de l'aide.

[Malekal_morte]

Pas infecté.

Eventuellement à désinstaller :

Avast
CCleaner
Spybot - Search & Destroy (inefficace)

CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Si tu tiens à le garder, désactive la surveillance de CCleaner, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : [https://www.malekal.com/supprimer-cclea ... e-windows/]
Pense aussi à désactiver l'envoie de données dans les options de CCleaner. Elles remontent des informations aux serveurs Avast!

~~

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?
Tu peux améliorer les protections et sécurité de Windows en suivant ces indications :

[ChristopheGarcia]

Merci pour ces informations,

Pour Ccleaner j'avais déjà désactivé les deux options.
Je vais désinstaller Spybot du coup.

Par rapport aux tentatives de piratage, peut-on estimer que je suis à peu près protégé avec ce que j'ai fait part moi-même et ce que vous m'avez conseillé de faire ?

[Malekal_morte]

La double authentification est une bonne chose.
le PC ne semble pas infecté.
Je t'ai donné un lien complémentaire pour améliorer la sécurité du PC Cela peut aider.
Je pense que oui.

[ChristopheGarcia]

Merci beaucoup.

[Malekal_morte]

De rien =)