Forums Zebulon.fr: je crois que je me suis fait hacker - Forums Zebulon.fr

Bonjour à tous,

je pense que je suis victime d'une intrusion dans mon portable.

En effet, vendredi 22 avril une opération bancaire a été passée à mon insu via mon compte paypal ; dans la mesure où je n'ai pas communiqué mes login et mot de passe, je crains que l'on ne se soit introduit dans mon ordi et que l'on ait récupéré mes paramètres de connexion (entre autres choses...)

Cela me paraît d'autant plus probable que mon fils a ouvert un compte paypal la semaine dernière, or, il a reçu hier un message de paypal l'informant que sa transaction avait été rejetée... ce qui est normal
puisqu'il n'avait pas encore rattaché de carte bancaire ;

Or, nous nous connectons tous les deux en wifi, via ma neufbox et donc, nous partageons la même adresse IP.

Il me semble donc évident qu'il y a eu intrusion ; pourtant, BITDEFENDER mon antivirus n'a rien détecté, pas plus qu'antimalware qui n'a détecté qu'un adware et un trojan...

Comment être sûre qu'il y a eu intrusion et nettoyer nos ordi sans être obligée de formater ? Comment empêcher que cela se reproduise ?

Est-il possible de renouveler mon adresse IP ?

Tout aide serait la bienvenue.

Merci d'avance,

Ce message a été modifié par Lannah13 - 27 avril 2011 - 06:21 .

Salut !



° A TITRE PREVENTIF ° , peux-tu ?

Télécharger ZHPdiag ICI
Cliquer sur le lien, et sélectionnez > Enregistrer le Fichier sous > Vers le bureau

/!\ Il est très important de l'enregistrer sur le bureau / !\

Une fois téléchargé, Une icône apparaitra alors sur le bureau.
Ouvrir alors ce fichier, (clic droit exécuter en tant qu'administrateur pour Vista/W 7) pour lancer le programme d'assistant d'installation.
Installer le avec les paramètres par défaut sans oublier de cocher la case "Créer une icône sur le bureau"
Lancement et diagnostic :
Une fois installé si le logiciel ne se lance pas tout seul, double clic sur le raccourci qui se sera créé sur le bureau (clique droit, exécuter en tant qu'administrateur pour VISTA/ W 7)
En même temps que ZHPDiag, sont créés les icônes de ZHPFix et MBRCheck qui peuvent être utilisés.(Ces programmes se retrouvent dans le dossier programme ZHPDiag).

• Cliquer alors sur la loupe pour lancer le diagnostic.
  Patientez jusqu'à la fin de l'analyse. Il peut arriver que le logiciel donne l'impression d'être bloqué ; patienter.
  En cas de blocage sur la section O80, cliquer sur le tournevis pour le décocher.
  
• Le diagnostic terminé,sauvegarder le rapport sur le Bureau en cliquant sur la disquette bleue.
  
• Enregistrer le rapport sur le bureau affin de le retrouver plus facilement

Puis l' héberger comme suit (le rapport risque d'être très long) :

A partir de ce lien : www.cijoint.fr

Sur la page qui s'ouvre :

• Cliquer sur "Parcourir" dans la partie "Sélectionnez le fichier que vous souhaitez déposer"
  
• Sélectionner le rapport ZHPdiag.txt qui se trouve sur le Bureau
  
• Cliquer ensuite sur " Cliquez ici pour déposer le fichier ". Un lien va se former.

Il ne reste plus qu'à copier/coller ce lien sur le forum.


Bleuet (27/04/2011)

Ce message a été modifié par bleuet - 27 avril 2011 - 06:38 .

bonsoir bleuet et merci pour ta réponse rapide.

Je télécharge ZHPdiag et je poste le rapport dès que j'ai fini.

@ + tard

---------------------------------------------------------------------------

voilà, j'ai fini le scan ; voici le lien :
http://www.cijoint.f.../cijA1msHFV.txt

merci

Ce message a été modifié par Lannah13 - 27 avril 2011 - 07:59 .

Lannah13, le 27 avril 2011 - 07:00 , dit :

Bonjour à tous,

personne pour m'aider ?? mon rapport ZHPdiag est en ligne...

Suite à quelques conseils reçus sur le forum de mon FAI, j'ai réussi à changer mon adresse IP (Adresse IP PPP ???) , par contrat l'adresse MAC et l'adresse IP (192....) elle, na pas changé.

Est-ce que cela peut suffire à empêcher une nouvelle intrusion ?

Merci d'avance de votre aide, car je suis complètement perdue...

Salut !

Il y aura des mises à jour à faire.

On ne le répétera jamais assez :

PREVENTION

/ ! \ LES P2P NE SONT PAS NOS AMIS / ! \

Et comme il fallait s'y attendre :

/ ! \ TON PC EST INFECTE / ! \

Demande STP le transfert de ton sujet vers le FORUM SECURITE > ANALYSES ET ERADICATION MALWARES

Tu peux le faire par clic sur le bouton ci-dessous




en précisant ton intention et en collant le lien du sujet à transférer.

Tu seras pris en charge par un pro de la désinfection.

Bleuet (29/04/2011)

bonjour bleuet,

je ne comprends pas : par P2P j'imagine que tu parles de téléchargement ? ( Peer to Peer)


Je ne m'en sers pas, et je ne saurais d'ailleurs pas m'en servir.


Ce portable était celui de mon fils, que j'ai récupéré et fait réparer après qu'il ait cassé le cache de l'écran ; comme il en a eu un autre pour son anniversaire, j'ai récupéré celui là pour moi.

quoi qu'il en soit, je vais demander le transfert vers le bon forum.


Merci quand même pour ton aide.

Simplement pour sensibiliser sur le fait que les P2P sont le plus souvent vecteurs d'infections plus ou moins coriaces.

Donc, si tu n'utilises pas, supprimer Shareaza sera bien.

Pour le reste, oui, il faut désinfecter ce système.

Ah ! Autre chose. Les toolbars (que tu as aussi) ne sont pas indispensables. Là aussi il s'agit souvent de "faux amis" à fuir de plus souvent.

Sur l'autre section du forum, tu auras un "pro de chez pro" qui va te remettre tout ça sur pieds.

Bonne continuation.


Bleuet (29/04/2011)

bleuet, le 29 avril 2011 - 10:58 , dit :

merci bleuet,

je ne savais même pas que j'avais Shareaza : j'imagine que je peux le trouver dans les programmes ?? Jevais chercher.

Quant aux toolbars, je pensais n'avoir que la toolbar bitdefender ....

effectivement, il semble que j'ai besoin d'un pro pour nettoyer tout ça.

Merci de ton aide.

Bonne fin de journée,

Lannah13

Oui. Tu dois le trouver dans les programmes.>>

Windows 7 - Installer / désinstaller un programme

Mettre au net cette affaire de hacker.


Bleuet (29/04/2011)

Bizarre, ce programme n'est pas listé dans les programmes du panneau de configuration ??

Quant à ce problème de hacker, oui, il devient urgent de le régler car je me suis fait hacker ma CB...