Piratage de boîte mail.

[Arnaud]

Bonjour à tous, et bonne année

Elle commence mal pour l’utilisateur en question.
Sa boîte Gmail a été piratée.
Le mail de récupération s’appelle presque comme sa vraie boîte mail, mais nom et prénom inversés, avec un point. Ce n'est pas lui qui a fait ça.
Mot de passe modifié le 3 janvier : pas par lui non plus.
Sur son téléphone, il a toujours ses historiques de mail et ses contacts. Sur le PC, tout a disparu.

Chez moi :
Je me suis connecté à cette boîte (après la saisie des codes envoyés par Gmail), et là, stupeur : je vois tout, y compris les contacts.

Aussitôt : sauvegarde de cette boîte et des contacts avec Thunderbird portable. Avec le mot de passe modifié, pas celui choisi par lui.

La bécane est chez moi.
Comment savoir si elle a été piratée ? Quel logiciel utiliser ?

J’avais géré les droits du réseau et de l’user 2 sur cette machine : piratage de son réseau Wifi ? Je sais que la clef est trop simple. Mais n’importe laquelle saute en moins d’une minute. S’il a été piraté par le réseau WiFi, je devrai introduire un filtrage par Mc adresse.

J’ai le rapport de ZHP Cleaner, mais je ne vois rien de bien particulier. Je le mets en ligne. ICI.
Il n’y a aucun transfert vers une autre boîte mail.
Dans l’onglet « modifier l’adresse mail », dont j’ai une capture d’écran (mais elle porte son nom : je devrai protéger cet upload par mot de passe) l’adresse mail est fausse.

Voilà : comment l’aider ?

Merci

Dimanche 08 H 35.

Vu qu'il n'y a pas de réponses, j'espère n'avoir froissé personne 😕 Autrement, je présente mes excuses.

Voici les rapports d' FRST. Additions. Frst.

 

 

Modifié il y a 7 heures par Arnaud