Outlook Facebook piratage

[philou4130]

Bonjour à tous,

A sa demande, j'ai accepté de prendre en charge le pc d'une connaissance.
Sa boîte Outlook est gangrénée. Tous les messages commencent par brouillon, donnent son mail et son mot de passe et demandent 500 $.
Les dates et heures sont modifiés. J'ai fait un test, je ne vois les mails envoyés que via Recherche.
Une recherche Google m'a envoyé dans les règles, j'y ai supprimé une règle "idtienphuoc1".
Mais cela n'a pas résolu le problème.
J'avais aussi immédiatement changé le mot de passe du compte Microsoft

D'autre part, si je veux me connecter à Facebook, j'ai un message qui me demande de me connecter avec un autre appareil.
Voici le message : https://www.swisstransfer.com/d/b89dda71-bab2-49d6-9cee-58a87235546d

J'ai regardé quels outils de désinfection les spécialistes de ce forum utilisent et fait tourner Zhp Cleaner, Malwarebytes et Frst.

Voici les rapports d'analyse :
ZhpCleaner : S : https://pjjoint.malekal.com/files.php?id=20260704_l7z8m9e12r12 
                    : R : https://pjjoint.malekal.com/files.php?id=20260704_z10z15p7i13m6
Malwarebytes : https://pjjoint.malekal.com/files.php?id=20260704_e10c13m5j10b5
Frst : Add : https://pjjoint.malekal.com/files.php?id=20260704_d9x5v913x11
Frst : https://pjjoint.malekal.com/files.php?id=FRST_20260704_c13g14r14n14l13

Merci de vos conseils et suggestions.

Bonne journée à tous,

Philou4130

Modifié le 4 juillet par philou4130
Avais fait un ctrl + enter qui avait crée le sujet au lieu de shift + enter pour aller à la ligne. Et cela avait créé un sujet qui n'avait que deux lignes .....

[ab-web]

Bonjour 

Je vais te prendre en charge si tu est encore en charge du pc .

Zhpcleaner a fait un bon nettoyage ( inutile malveillants dont pirate de navigateur ou obsolète )

Nous allons commencer par une correction qui permettra de désinstaller d'autres indésirables 

Pour la correction

1  - Copie la totalité du texte hébergé  sur cette page >> CORRECTIF-FRST

ATTENTION: Ces lignes ont été écrites spécialement pour cet utilisateur !
Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.

Sélectionne a la souris le texte de Start:: a End:: > clic droit sur la sélection > copier : le texte sera copié dans le presse papier

Ferme toutes les applications ouvertes sur le bureau , y compris le navigateur
Lance FRST en tant qu'administrateur 
clique une seule fois sur le bouton  Corriger 
laisse travailler .attend bien la fin

l'ordinateur sera redémarré automatiquement

Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt)

Héberge le rapport , et met le lien dans ta prochaine réponse

Une fois la correction faite et machine redémarrée tu doit pouvoir désinstaller ces indésirables .

• Driver Updater
• PC Cleaner 

Dans ta réponse indique si tu a pu désinstaller ces deux programmes . et si malgré le changement de mot de passe la boite mail est toujours inutilisable .

Modifié le 6 juillet par ab-web

[philou4130]

Merci Ab-web d'avoir pris ce sujet en charge.

J'avais posté ma réponse il y a deux heures mais elle a été bloquée.
J'étais dans rejoindre la conversation bref mon post s'est perdu quand j'ai poussé sur citer ....
Je ne sais plus très bien comment Zébulon fonctionne.

Donc je recommence.

Voici le lien du Fixlog : https://pjjoint.malekal.com/files.php?id=20260706_15g12p8h14f15

Après redémarrage, j'ai pu désinstaller Pc Cleaner.
Par contre pas possible pour Driver Updateur.
Une ressource est manquante. J'ai essayé Revo, même message.
Voir copie message : https://www.swisstransfer.com/d/c4db663e-2297-40ae-b659-7b61b481b543

La messagerie Outlook ne fonctionne toujours pas malgré la modification du mot de passe.

Encore que. En fait elle fonctionne mais pour moi  elle est masquée par le message du pirate.
Je m'explique. J'ai envoyé un mail du propriétaire de la boîte à lui même.
Je vois le message dans la boîte d'envoi, mais pas dans celle de réception. 
Mais si je fais une recherche sur cette adresse, je trouve les deux messages et si je clique sur celui de la boîte de réception, il s'ouvre normalement.
Notons que la date reste le 2 juillet au lieu du 6 et que l'heure est retardée de 5 heures.

Voir capture d'écran recherche et apparence boîte de réception :
https://www.swisstransfer.com/d/71714cfb-ef4b-448b-a72f-b4f8cf706232

Enfin voici le message du pirate :
https://www.swisstransfer.com/d/3df17607-57f5-4e0e-8bc2-ed9a9d2c36d7

Je reste à votre disposition pour toute instruction à exécuter ou toute information complémentaire.

Merci encore d'avoir pris ce sujet en charge,
Philou4130

Modifié lundi à 20:40 par Dylav
Suppression de la citation inutile du message juste précédent... ;o)

[ab-web]

Bonsoir 

il va falloir malheureusement supprimer ce compte Microsoft , et en recréer un autre .

Cela implique de bien lire les informations 

Comment se connecte le PC , avec le compte microsoft ou en compte local ?

Si c'est un compte Microsoft , il faut

1.passer l'ordi sur un compte Local , y mettre un mot de passe ( a noter et garder)

Basculer d'un compte microsoft a un compte local

2.Procéder a la fermeture du compte corrompu > Procédure de fermeture

3.Creer un nouveau compte Creer compte

4.Repasser en compte microsoft , avec le nouveau compte .

C'est bien embêtant mais c'est la seule solution , avant regarde si tu peu exporter les contacts de la boite piraté , ça sera au moins cela de sauvé et tu pourras les importer depuis la nouvelle boite .

 

 

[ab-web]

Bonjour

En ce qui concerne Driver Updater

Citation

Par contre pas possible pour Driver Updateur.
Une ressource est manquante. J'ai essayé Revo, même message.

Avec Revo , tu doit avoir la possibilité de lancer le Scan , afin de supprimer les fichiers restants.

[philou4130]

Bonjour,

J'ai lancé le scan, suis allé au bout des fenêtres et ai redémarré le Pc.
Je suppose qu'il s'est complètement désinstallé

philou4130.

Modifié mercredi à 13:11 par Tonton
Suppression citation du message précédent

[philou4130]

Il y a 20 heures, ab-web a dit :

Bonsoir 

il va falloir malheureusement supprimer ce compte Microsoft , et en recréer un autre .

Cela implique de bien lire les informations 

Comment se connecte le PC , avec le compte microsoft ou en compte local ?

Si c'est un compte Microsoft , il faut

1.passer l'ordi sur un compte Local , y mettre un mot de passe ( a noter et garder)

Basculer d'un compte microsoft a un compte local

2.Procéder a la fermeture du compte corrompu > Procédure de fermeture

3.Creer un nouveau compte Creer compte

4.Repasser en compte microsoft , avec le nouveau compte .

C'est bien embêtant mais c'est la seule solution , avant regarde si tu peu exporter les contacts de la boite piraté , ça sera au moins cela de sauvé et tu pourras les importer depuis la nouvelle boite .

 

 

Bonjour,

Il me semble que je suis connecté avec un compte Microsoft puisque je vois que je peux passer en local.

Avant de fermer ce compte, j'aimerais savoir la différence qu'il y a entre compte et adresse mail.
Les deux sont ils dissociés ou totalement liés ?
Sommes-nous sur un problème de compte ou de boîte mail ou les deux ?

Je me demande en effet ce que va devenir ma boîte mail si je supprime le "compte corrompu".
Puisque tu me proposes de sauver mes contacts, je suppose que je vais perdre tout le reste.
Est-ce bien ce qu'il faut comprendre ?

D'autre part, c'est quoi le "compte corrompu" ? Le Microsoft ? Le local ?  Les deux ?

Parce que si je risque de perdre tous les mails, je vais demander à la propriétaire du pc qui lui en envoyait, quels mots clés je peux rechercher.
Comme commande, facture, inscription etc...
Ce qu'il va trouver dans la boîte mail me redevient accessible dans le résultat de la recherche et je peux retransférer tous ces mails vers une boîte mail de secours.
J'ai testé et cela fonctionne. Ce serait déjà un moindre mal.

J'ai exporté les contacts dans un fichier CSV Microsoft.

D'autre part, j'ai beaucoup cherché aujourd'hui sur le net une solution à cette boîte Outlook piratée sans vraiment trouver mon bonheur.
Parfois des critiques adressées à Microsoft qui n'aurait pas vraiment pris toutes les mesures nécessaires pour éviter que cela se produise.
Pour le futur, penses-tu qu'une boîte Gmail par exemple serait plus sécurisée ?

Merci de tes informations et avis.

philou4130

[ab-web]

Bonjour

Citation

Avant de fermer ce compte, j'aimerais savoir la différence qu'il y a entre compte et adresse mail.
Les deux sont ils dissociés ou totalement liés ?

Les deux sont totalement liés

Citation

Sommes-nous sur un problème de compte ou de boîte mail ou les deux ?

principalement de boite mail piraté , mais comme la connexion a la boite mail se fait avec les identifiants du compte microsoft (hotmail live ou outlook) on dit les deux

Citation

D'autre part, c'est quoi le "compte corrompu" ? Le Microsoft ? Le local ?  Les deux ?

Le compte microsoft ( qui est en fait l'adresse mail)

Citation

Puisque tu me proposes de sauver mes contacts, je suppose que je vais perdre tout le reste.
Est-ce bien ce qu'il faut comprendre ?

Tout juste

Citation

Ce qu'il va trouver dans la boîte mail me redevient accessible dans le résultat de la recherche et je peux retransférer tous ces mails vers une boîte mail de secours.
J'ai testé et cela fonctionne. Ce serait déjà un moindre mal.

Ok si ça marche c'est bon.

Citation

Pour le futur, penses-tu qu'une boîte Gmail par exemple serait plus sécurisée ?

Non pas forcément les boites mail des comptes microsoft , ne sont pas plus vulnérables .

[philou4130]

Bonjour Ab-web,

Merci pour toutes ces réponses.
Je vais essayer de récupérer un max de mail puis je supprimerai le compte.

Qu'en est-il du compte Facebook qui a été créé avec cette adresse Outlook ?
si je supprime le compte, quel risque court il d'être impacté ?

philou4130

Modifié jeudi à 07:31 par Tonton
Suppression citation du message précédent

[ab-web]

Bonjour

Pour facebook , je crains que se soit compliquer , en plus je ne connais pas facebook ( non utilisareur) je te donne un lien qui explique les solutions possibles .

https://www.facebook.com/help/132243923516844?cms_id=132243923516844