Outlook : Demande permanente pour changer mes mots de passes et PC lent : virus ?

[SebMgnt]

Bonjour à tous,

Je fais appelle à la solidarité du forum parce que depuis quelques jours je pense être infecté sur mon ordinateur de bureau.
Ou alors je psychote mais vos réponses me le diront ou non ...

Voilà un peu l'histoire de la maladie (comme on dit dans mon métier):
Mon ordinateur est très ancien (plus de 12 ans) et de plus en plus lent donc cela ne m'inquiétait pas vraiment. Même s'il est vrai que depuis quelques semaines c'est vraiment vraiment lent, avec un temps de latence important à l'ouverture de chaque fichier ou page web.

Mardi je cherche à ouvrir Outlook mais j'ai un message qui me demande de confirmer mon mot de passe de mon fournisseur internet (sfr). Idem via l'appli Mail sur mon iphone.
En 10 ans je n'ai jamais eu ce message ni sur l'un ni sur l'autre donc je suis un peu surpris.
Je me connecte donc à mon espace client et j'ai un message qui me dit que j'ai fais trop de tentative d'échecs pour me connecter (ce qui n'est pas le cas) et que je dois réinitialiser mon mot de passe. Cela fait je peux à nouveau ouvrir Outlook sans message d'erreur mais aussi des applications qui prennent en compte mon compte SFR (SFR TV, SFR Family..)

Le lendemain j'ouvre à nouveau outlook et rebelotte même message d'erreur et à nouveau obligé de réinitialiser mon mot de passe pour "trop de tentatives d'échecs)...
Bon là je commence sérieusement à me poser des questions.

Et depuis je reçois pleins de mail que je considère "douteux"... Comme quoi mon mot de passe Amazon a été réinitialisé et que je dois le confirmer, comme quoi j'attends une livraison et que je dois suivre le lien pour valider son heure (je n'attends rien de spécial), comme quoi il y a une connexion sur mon compte canal+ (je n'ai pas canal+)... et pleins d'autres comme ça...

Et pour vous prouver que je psychote encore plus : jeudi j'avais 10 appels n absence d'un numéro privé en sortant du travail. J'ai répondu le soir et j'avais soit disant affaire à un homme qui me disait travailler pour mon "syndicat de copropriété" (je n'en ai pas dans mon immeuble), que ms voisins s'étaient plaint pour tapage nocturne (impossible, je les connais tous et on en a discuté depuis et aucun ne s'est plaint de quoi que ce soit). Mais la personne au téléphone rigolait par moment donc j'ai pensé à une arnaque et j'ai coupé court...

J'ai suivi le tutoriel du forum et je vous poste ci-dessous les rapports.

Je vous remercie d'avance de votre aide.
Sébastien

FRST
https://pjjoint.malekal.com/files.php?i ... y7k6s15d10

Addition
https://pjjoint.malekal.com/files.php?i ... 10i12d14c5

Shortcut
https://pjjoint.malekal.com/files.php?i ... 13k8f14i10

Nod32
https://pjjoint.malekal.com/files.php?i ... k6o13g13x6

MAlwarebytes
https://pjjoint.malekal.com/files.php?i ... 15b8i10v12

[Malekal_morte]

Bonjour,

Voilà un peu l'histoire de la maladie (comme on dit dans mon métier):
Mon ordinateur est très ancien (plus de 12 ans) et de plus en plus lent donc cela ne m'inquiétait pas vraiment. Même s'il est vrai que depuis quelques semaines c'est vraiment vraiment lent, avec un temps de latence important à l'ouverture de chaque fichier ou page web.

Je confirme.

Code : Tout sélectionner

BIOS: American Megatrends Inc. 0506 11/25/2009
Carte mère: ASUSTeK Computer INC. M4A785TD-V EVO
Processeur: AMD Athlon(tm) II X4 620 Processor
Pourcentage de mémoire utilisée: 84%
Mémoire physique - RAM - totale: 1791.17 MB

2 Go de RAM, ça commence à devenir difficile de surfer avec.
Faudrait voir si tu peux ajouter de la mémoire RAM.
Voir aussi : Comment upgrader et mettre à niveau son PC.
Mais vu la config, c'est une netbook et bon niveau vitesse de base... c'est pas terrible et souvent pas prévu pour évoluer.

CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-cclea ... e-windows/

Mardi je cherche à ouvrir Outlook mais j'ai un message qui me demande de confirmer mon mot de passe de mon fournisseur internet (sfr). Idem via l'appli Mail sur mon iphone.
En 10 ans je n'ai jamais eu ce message ni sur l'un ni sur l'autre donc je suis un peu surpris.
Je me connecte donc à mon espace client et j'ai un message qui me dit que j'ai fais trop de tentative d'échecs pour me connecter (ce qui n'est pas le cas) et que je dois réinitialiser mon mot de passe. Cela fait je peux à nouveau ouvrir Outlook sans message d'erreur mais aussi des applications qui prennent en compte mon compte SFR (SFR TV, SFR Family..)

Le lendemain j'ouvre à nouveau outlook et rebelotte même message d'erreur et à nouveau obligé de réinitialiser mon mot de passe pour "trop de tentatives d'échecs)...
Bon là je commence sérieusement à me poser des questions.

Les rapports ne montrent pas d'infection.
MBAM OK.
Donc le PC est sain.
Pour la réinitialisation du mot de passe, ça peut être Une attaque par bruteforce venant d'internet...
Mais aussi un compte mail avec un ancien mot de passe sur un appareil qui fait des tentatives de relève de tes mails.

En tout cas le PC est sain.
Si tu un Smartphone, fais une vérification de ce dernier avec un antivirus.

Pense aussi à activer la double authentification sur tes comptes pour les protéger : La double authentification ou authentification à deux facteurs (2FA) : comment ça marche.
Et plus généralement : Comment se protéger sur internet et éviter les piratages : le dossier

[SebMgnt]

MErci Malekal_morte pour la réponse rapide.
Donc j'en conclue que je psychote hahaha...

Pour mon ordi c'est une vieille tour assemblée pour m'amuser et apprendre 2-3 trucs sur l'informatique il y a plus de 12 ans. Comme elle a toujours fais le taf j'ai voulu la booster un peu il y a quelques semaines donc je l'ai amené chez un informaticien dans ma ville pour voir ce qui pouvait se faire. Sa réponse a été claire mdr "achetez une autre tour si vous voulez rester sur un pc de bureau"... Du coup je pense que je vais gentiment accompagner sa fin de vie ^^...

MErci pour les conseils je vais suivre les liens que tu fournis et scanner mon iphone ( je ne savais même pas qu'on pouvez le faire sur un téléphone)

[Parisien_entraide]

Bonjour,

Au delà de cela il y a des soucis avec SFR depuis de nombreuses semaines, mais cela n'affecte pas tout le monde en meme temps et pas toutes les régions
J'ai quelques contacts pro et famille confrontés au même problème de changement de mot de passe suite à "échecs de connexion" ou "mot de passe invalide
Du reste j'ai eu le meme soucis
Par contre en allant sur le web mail de SFR il n'y avait pas de problème (sauf si on passe par un smartphone au lieu d'un PC)

Sinon tu dis "Voilà un peu l'histoire de la maladie (comme on dit dans mon métier):"

Métier lié au médical peut etre ?

Si oui lire le dernier message de ce sujet : viewtopic.php?f=11&t=62280&p=507301#p507301

Si vol de données, cela peut déboucher comme l'indique Malekal sur du brut force pour essayer de trouver des mots de passe

En fait il y a des petites mains qui testent pour une adresse mail volée avec son mot de passe, tous les sites et services intéressants pour un usage personnel (ou ransomware) ou pour de la vente séparée

https://haveibeenpwned.com/


D'où l'intérêt d'avoir un mot de passe différent pour chaque site etc (et idéalement des adresses mails différentes suivant usage) et comme l'indique un passage du dernier lien de Malekal de passer par un gestionnaire de mots de passe

[SebMgnt]

Salut Parisien_entraide merci de ta contribution.
En effet je bosse sur le CHU de ma ville. J'ai entendu parler des cybersattaques contre quelques hopitaux mais en lisant ton lien je ne pensais pas que cela était si important...

Tiens au passage j'ai suivi tes conseils Malekal_morte et fais du tri dans les applications au démarrage... J'ai redémarré mon ordi et j'avais cette alerte windows defender
"MEnaces actuelles détectées
Trojan:Script/Phonzy.A!ml
22/02/2021 14:51 (Actif) Grave"

Alors que je n'ai jamais eu un message de la sorte. Cela va entretenir ma psychose voire ma paranoia...

[Parisien_entraide]

Malekal te répondra plus en détail, mais c'est lié à un site web compromis, un fichier présent sur l'ordi, et/ou un faux positif de Windows Defender (il en fait pas mal)

Au déla de cela il peut signifier une menace et la bloquer tout comme il peut signifier une alerte pour un programme vérolé qui n'a pas encore été exécuté situé dans le dossier tééléchargement ou TEMP etc

https://www.f-secure.com/v-descs/trojan ... _cpy.shtml

En plus je note que tu utilises chrome avec seulement AdBlock Plus (qui ne bloque que ce qui ne l'intéresse pas=) au lieu d'un Ublock ORIGIN qui ne fait pas que bloquer les publicités

Tu as l'extension IGRAAL : : Déjà ill faut savoir qu'ils voient tout ce que tu fais avec ta navigation sans compter de curieuses failles

https://forum.hardware.fr/hfr/WindowsSo ... 3310_1.htm

IGRAAL me fait penser à Fidme (Prédicio) et bien d'autres viewtopic.php?f=11&t=64868&p=506294#p506294

[SebMgnt]

C'est vrai que Igraal j'ai installé parce qu'on me l'a conseillé mais je ne m'en sert pas donc il va dégager...

Je vais voir pour switcher Adblock Plus avec le Ublock Origin dont tu parles...

[Parisien_entraide]

Y a quelques tutos sur Ublock Origin (attention il y a des clones qui peuvent s'appeler Ublock)

https://www.malekal.com/ublock-bloquer- ... -internet/

https://www.malekal.com/bloquer-contenu ... ge-ublock/

Et au plus, mais je ne le conseille pas dans un premier temps, car pour chaque site il va falloir jongler entre ce qui peut etre autorisé ou pas ou alors il faut y passer des heures

https://www.malekal.com/ublock-le-filtr ... ie-privee/


Par contre je conseille via Ublock Origin

https://www.malekal.com/comment-supprim ... a-youtube/

et la meme chose pour google

https://www.malekal.com/comment-supprim ... de-google/


Idem pour

https://www.malekal.com/localcdn-pour-f ... -en-ligne/

une fois installé il y a quelque lignes à copier dans Ublock Origin

[SebMgnt]

Yes top merci pour les conseils

[SebMgnt]

À nouveau une chose « surprenante » ce soir...
J’ouvre Instagram et on me demande de remettre mon mot de passe... apparement ce n’est pas le bon que je rentre parce que j’ai un message d’erreur à chaque fois..
Je décide donc d’utiliser l’outil mot de passe oublié et là j’ai un message comme quoi mon nom d’utilisateur n’existe pas, pas plus que mon adresse mail ou mon numéro de téléphone...

[Parisien_entraide]

Instagram... Première cible (ou deuxième) dès lors qu'il y a vol de données

Tu as testé le site https://haveibeenpwned.com/ ?

Visiblement tu as surement utilisé une adresse mail et mot de passe à deux endroits différents (sites et/ou réseaux sociaux, comptes de jeux, ...) qui figure dans une base de données et ils ont testé...

Sur Instagram il est recherché du "Nude" des photos compromettantes etc.. Les photos et videos sex/X sont ce qui est le plus recherché
Sur un forum de demande et vente, les bases de données en vente proposées sont de l'ordre d'une trentaine par jour...

[SebMgnt]

J’avais testé hier mais je t’avoue que je n’ai pas compris ce que cela voulais dire...

Voilà ce que j’ai quand je teste mon adresse mail :

pwned?
Oh no — pwned!
Pwned in 1 data breach and found no pastes (subscribe to search sensitive breaches)

Et surtout je ne sais pas quoi en faire...

[Parisien_entraide]

Pour résumer : Si adresse mail donnée, et retournée comme "Pwned" cela veut dire qu'elle figure dans une base de données qui traine sur le net et qu'elle est donc exploitée

Dans la majorité des cas le mot de passe associé n'est pas en clair (mais ca finira en spam et phishing pour l'obtenir)
Si le mot de passe est AUSSI divulgué, il servira pour tester d'autres sites etc


Pour https://www.malekal.com/haveibeenpwned- ... -de-passe/ (avec utilisation et conseils)

Sinon tester

https://www.malekal.com/sites-pour-veri ... compromis/ (en évitant AVAST)

Donc suivre les conseils et utiliser un gestionnaire de mots de passe

https://www.malekal.com/keepassxc-le-ge ... piratages/

[SebMgnt]

OK merci pour ton aide. Il n'y avait donc pas que de la paranoia de mon coté.

Je suis en train de suivre la procédure pour signaler que mon compte instagram a été piraté et essayer de le récupérer.

J'imagine que le mot de passe de ma boite mail est compromis par la même occasion...

[Parisien_entraide]

Suis les conseils des liens... CHANGE TOUS LES MOTS DE PASSE de tous les sites où tu es inscris, des réseaux sociaux etc

Profite en pour tout passer par KEEPASS (avec une sauvegarde de la base sur un disque dur externe non connecté en permanence ET clé USB (support moins fiable mais cela fait une double sauvegarde

Si tu t'inscris sur le site https://haveibeenpwned.com/ tu auras le nom de la base idem pour les autres qui sont cités pour tester