[Résolu] Phishing boîte mail SFR

[totor1]

Bonjour ZEBULON.fr

Je suis nouveau c'est la première fois que je m'inscrit sur un forum d'entraide et  je ne suis pas très bon en informatique.

Voila mon problème est que ma boite mail est probablement piratée et je reçois de faux mail, mes contacts reçoivent des mail que je n'ais pas envoyer.  

J'ai utilisé différents nettoyeurs comme adwcleaner ,  spybot etc... rien toujours le même problème

pouvez vous m'aider 

Merci     

  

[longaripa]

Bonjour , totor1

Vous n'etes pas forcement infecté , il est possible que votre adresse mail ait été récupérée quelque part , et utilisée ainsi. 

On va vérifier : 

Nous allons commencer par établir un diagnostic du PC . Pour cela , 
Télécharger Farbar Recovery Scan Tool (de Farbar) sur le Bureau.(IMPORTANT)
Attention: Il faut  lancer la version compatible avec  le  système : 32 ou  64bits.
Cliquer ici pour la version 32 bits
Cliquer ici pour la version 64 bits
Info : comment savoir quelle version de Windows j'utilise ?
Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

• Faire un click droit  sur l'outil, puis executer en tant qu'administrateur pour le lancer. Quand l'outil se lance, cliquer sur Oui pour accepter le disclaimer.
• Cliquer sur le bouton  Analyser. . .

  

• L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
  
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt.

 
Poster les deux rapports générés.

[*]Pour les rapports, merci d'utiliser ce service de rapport en ligne : déposer le fichier via "parcourir" et poster simplement les liens obtenus dans votre réponse.
Une aide à l'utilisation ici

Sont attendus  les rapports : 
frst.txt
addition.txt
 

[totor1]

Bonsoir Longaripa
voici les raports les as tu reçus ?
https://up.security-x.fr/file.php?h=R5d3a83adb63df426eada884158f63151
https://up.security-x.fr/file.php?h=R735aa8c9029093a8af496190b9fcbdfa

[longaripa]

Re 

Il n'y a pas de traces d'infection.

On va faire d'autres analyses : 

AdwCleaner - Analyser :

• Télécharger AdwCleaner de Malwarebytes et enregistrer le fichier sur le Bureau
  Patienter le temps que le navigateur  propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page
• Fermer toutes les applications, y compris le navigateur
• Clic-droit -> Exécuter en tant qu'administrateur sur l'icône AdwCleaner.exe pour lancer l'outil
• Sur le menu principal, cliquer sur Analyser
• Les éléments détectés s'affichent dans les différents onglets. Cliquer sur Rapport
• Un rapport AdwCleaner(Sx).txt s'ouvre. Poster ce rapport dans la prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(Sx).txt (ou C:\Program Files (x86)\AdwCleaner)

Sous Internet Explorer et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

Si l'antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images

Malwarebyte's antimalware  Mode analyse uniquement

Téléchargez Malwarebytes Anti-Malware et enregistrez-le sur le Bureau.
Clique-droit sur le fichier mbam-setup.exe  > exécuter en tant qu'administrateur  pour lancer l'installation

A la fin de l'installation: 

• Clique sur Terminer. Malwarebyte's s'ouvre
  
• Dans l'onglet parametres >> protection , Positionnez les parametres comme sur la photo 
• Lancer l'examen >> Analyse Maintenant
• Attendez que  l'examen se termine 
• Cliquez sur l'onglet Comptes-rendus .
• Faites un double clique sur comptre-rendu d'analyse qui vient d'être effectuée.
• Cliquez sur Afficher Exporter.
• Cliquez sur Fichier texte (*.txt)
• Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, cliquez sur le Bureau.
• Dans la zone Nom du fichier: saisissez un nom pour votre journal d'examen.
• Une boîte de message intitulée Fichier enregistré doit apparaître et vous annoncer que "Votre fichier a été exporté avec succès".
• Cliquez sur OK
  

Hébergez le contenu du rapport sur  ce service de rapport en ligne
Puis copie/colle le lien fourni dans votre prochaine réponse.
 Tutoriel Malwarebytes en images

2 rapports à fournir 

 

 

[totor1]

voici le rapport de Malwarebytes:

https://up.security-x.fr/file.php?h=R41e592fb82396f9605e7a702f31f46f2

et adwcleaner:

https://up.security-x.fr/file.php?h=R2966c0f5f1ab9d360496cedc22f9e1ab

[longaripa]

Re 

 

Rien non plus  dans ces nouveaux rapports , le PC est propre.
Juste un tout petit truc , qu'on va enlever avec ADWCleaner.

AdwCleaner - Nettoyer :

• Fermer toutes les applications, y compris le navigateur
• Clic-droit -> Exécuter en tant qu'administrateur sur l'icône AdwCleaner.exe pour lancer l'outil
• Sur le menu principal, cliquer sur Analyser
• Les éléments détectés s'affichent dans les différents onglets. Cliquer sur Nettoyer et valider par OK la fermeture des programmes
• Patienter le temps de l'analyse et valider le message d'information
• Un redémarrage est demandé, valider par OK
• Au redémarrage, un rapport AdwCleaner(Cx).txt s'ouvre. Poster ce rapport dans la prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(Cx).txt (ou C:\Program Files (x86)\AdwCleaner)

Sous Internet Explorer et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

Si l'antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images

En cas de perte de connexion internet après le passage de l'outil, appliquer une de ces procédures Perte de connexion internet après l'utilisation d'un outil

 

1 rapport à poster 

Une fois cela fait , on nettoyera les outils utilisés. 

[totor1]

 Bonjour longaripa

voici le raport:

https://up.security-x.fr/file.php?h=Rd4745bb9a45df2cb2b125426c3654d37

[longaripa]

Ok . 

Le pc n'est pas infecté . 
Votre adresse mail a du etre utilisée à votre insu .

Commencez par changer votre/vos mots de passe de messagerie, en les choissant complexes.
Prévenez vos contacts que votre adresse mail est utilisée par autrui, et qu'ils risquent de recevoir des mails indésirables.

Et attendre que ca se tasse . Vous ne pouvez pas faire beaucoup plus vous meme.
Changer d'adresse mail peut etre une solution, en avoir plusieurs est une bonne idée.

On va nettoyer les outils utilisés : 

Télécharger DelFix (de Xplode) sur le bureau.

• Fermer toutes tes fenêtres, puis  faites un clic droit -> "Exécuter en tant qu'administrateur" DelFix.exe pour le lancer.
• Cochez les cases : , "Supprimer les outils de desinfection"  et "Purger la restauration systeme" 
• Cliquer sur le bouton "Exécuter"
• Laisser travailler l'outil.
• Le rapport est enregistré dans à la base du disque dur, (C:\DelFix.txt généralement) merci de copier-coller son contenu dans la prochaine réponse.

[Invité Notpa]

Bonjour à vous !

Désolé pour l'incruste, mais j'ai eu aussi le même problème. Quelqu'un a piraté mes mails (je ne sais comment) et je reçois des messages de phishing que j'envoie directement à la poubelle, sans bien sûr cliquer sur les liens. Ça a duré un petit mois. Puis, plus rien. Le mec a dû se lasser !

Fin de l'incruste.

Notpa

[totor1]

voila delfix a supprimé plusieurs rapports de mon problème sur le bureau et adwccleaner, c'est normal?

https://up.security-x.fr/file.php?h=R97e57c04d48d745d3bf85cbc6300a501