Piratage de boîte mail

[Arnaud]

Bonjour à tous, et bonne année

Elle commence mal pour l’utilisateur en question.
Sa boîte Gmail a été piratée.
Le mail de récupération s’appelle presque comme sa vraie boîte mail, mais nom et prénom inversés, avec un point. Ce n'est pas lui qui a fait ça.
Mot de passe modifié le 3 janvier : pas par lui non plus.
Sur son téléphone, il a toujours ses historiques de mail et ses contacts. Sur le PC, tout a disparu.

Chez moi :
Je me suis connecté à cette boîte (après la saisie des codes envoyés par Gmail), et là, stupeur : je vois tout, y compris les contacts.

Aussitôt : sauvegarde de cette boîte et des contacts avec Thunderbird portable. Avec le mot de passe modifié, pas celui choisi par lui.

La bécane est chez moi.
Comment savoir si elle a été piratée ? Quel logiciel utiliser ?

J’avais géré les droits du réseau et de l’user 2 sur cette machine : piratage de son réseau Wifi ? Je sais que la clef est trop simple. Mais n’importe laquelle saute en moins d’une minute. S’il a été piraté par le réseau WiFi, je devrai introduire un filtrage par Mc adresse.

J’ai le rapport de ZHP Cleaner, mais je ne vois rien de bien particulier. Je le mets en ligne. ICI.
Il n’y a aucun transfert vers une autre boîte mail.
Dans l’onglet « modifier l’adresse mail », dont j’ai une capture d’écran (mais elle porte son nom : je devrai protéger cet upload par mot de passe) l’adresse mail est fausse.

Voilà : comment l’aider ?

Merci

Dimanche 08 H 35.

Vu qu'il n'y a pas de réponses, j'espère n'avoir froissé personne 😕 Autrement, je présente mes excuses.

Voici les rapports d' FRST. Additions. Frst.

 

 

Modifié dimanche à 07:37 par Arnaud

[Arnaud]

Bonsoir à tous
Désolé d'insister, mais... me suis-je trompé ?
Ce poste est-il infecté ?
Pourtant, je suis certain, preuves à l'appui, que cette boîte mail a été piratée.
Je ne sais que faire pour lui...
Ou bien, je me suis trompé ?
Pardon d'insister si lourdement...

[tomtom95]

Bonjour Arnaud,

Sur tes rapports, aucun indésirable, l'ordinateur n'est pas infecté
Les problèmes sont:
Un disque très petit 100 Gb et très peu d'espace libre >> Drive  C (SYSTEME) (Fixed) (Total:59.62 GB) (Free:38.1 GB)
Un antivirus autre que celui de Windows ,plusieurs restrictions du système et du navigateur.
Le système est depuis très longtemps pas à jour >> Windows 10 -10240.17394 << version de 2015
Il est important de faire les mises à jour pour combler les failles de sécurité.
Avec cette version de Windows la seul solution
C'est de créer un support avec l'ISO de Windows 10 22H2 et refaire une installation
>>>> Comment télécharger et installer Windows 10 22H2

 

Modifié mardi à 12:56 par tomtom95

[Arnaud]

Bonsoir, TomTom

Heureux de vous retrouver tous

Je vais faire ce que tu dis. J'avais décidé d'installer un vieux Win10, pour tenter un compromis. Ce n'est pas un gros proc.

Donc, comment a-t-on pu le pirater ? Force est de constater que c'est bel et bien par son réseau Wifi...

Es-tu d'accord : filtrage par Mc Adresse ?

Ce n'est pas lui qui a modifié la bal de récupération de la boîte. Ni le mot de passe.

J'ignore comment uploader en toute discrétion des captures d'écran. Dommage : parce que l'on voit clairement beaucoup de choses.

Filtrage par Mc adresse, alors ? Et réinitialisation de la clef WiFi, plus réglages de la box également (pare-feu, etc) ? Il me semble que c'est nécessaire. Mais je n'ai pas tes compétences.

Entendu : je pars déjà sur une clean-install.

 

 

 

Modifié mardi à 18:36 par Arnaud

[tomtom95]

Bonsoir,

Concernant le Wifi, il faut simplement réinitialiser sa box pour remettre à zéro les paramètres et adresse.
>>> Réinitialiser sa box internet
Ensuite Comment rendre invisible un réseau sans fil

Avec la nouvelle installation du système,sur l'ordinateur tout sera remis par défaut.
Il suffira de faire toutes les mises à jour avec Windows Update
Et de vérifier les pilotes pour son Dell >>> Support Dell Pilotes et téléchargements

 

[Arnaud]

Bonjour, TomTom.

OK. Ce serait donc la box elle-même qui pourrait avoir été pénétrée...

Restauration usine de la box.

Je donne le retour.

Maintenant, reste à contacter le "support" de Google pour protéger cette boîte, AVANT que le type, en face, s'en aperçoive.

Pff 😕  C*** de spammeurs !