Espionnage, virus, hacker??? [résolu]

à tous et à toutes,

avant tout merci à toutes les personnes qui prendront le temps de lire mon message et d'essayer d'y apporter une réponse...je suis très touché par votre solidarité :


Voilà mon petit soucis:

Je discutais sur skype avec une amie quand, à la fin de la discussion, elle m'a dit recevoir un message d'un pseudo inconnu nommé "treva" qui donnait : mon adresse, mon numéro de téléphone fixe free et ajoutant "vous vous amusez bien, vous avez passé une bonne soirée?".

Elle a immdiatement bloqué la personne.
Aucun de nous deux ne l'avait en contact mais il semblerait que cette personne nous espionnait, à moins que ce soit un hacker avec un virus

Ce qui m'interpelle, c'est que mon adresse et mon numéro de téléphone sont apparus comme si on me connaissait ou qu'on était parvenu à s'introduire dans ma connexion ou je ne sais quoi...

Je sollicite votre aide pour essayer de comprendre s'il s'agit obligatoirement de quelqu'un qui a piraté mon compte skype (pourtant mon pseudo et mon mot de passe étaient inchangés) où s'il s'agit d'un hacker qui se serait amusé, je ne sais pas comment à nous espionner.

Autre possibilité et pas des moindres, mon ancienne petite amie pourrait être responsable de cela. Ayant eu accès à mon ordinateur à une époque a -t-elle pu prélever des informations pour me surveiller à distance???
Encore une fois ni le pseudo ni le mot de passe avaient changé. Mais vu le message reçu par mon amie, la personne semblait nous espionner...comment? aucune idée.

J'ai fait un scan, j'avais deux virus que j'ai mis en quarantaine.

Je me disais que si on avait prélever des informations depuis chez moi, mon compte skype aurait été piraté et je n'aurais plus pu me connecter. Là rien n'avait changé mais un pseudo inconnu est venu participer comme s'il voyait la conversation depuis che lui ou chez elle...! Mais comment est-ce possible???

Merci pour te temps que vous consacrerez à me répondre et pour votre gentillesse.

Après un scan voici le lien du rapport de mon PC : http://cjoint.com/?BJBoW7D1nh

Merciiiii mille fois pour vos réponses

Romain

Bonjour (re plutôt^^),

On va nettoyer un peu pour voir si on trouve une infection qui pourrait être responsable de ca

Fais ceci pour commencer (ca va nettoyer tes navigateurs internet):
1) Télécharger AdwCleaner (d'Xplode) sur le bureau.
http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner
Sous XP double-clic sur le fichier d'execution.
Sous Vista et Seven, clic droit/exécuter en tant qu'admin.
Cliquer sur Suppression
Les programmes non vitaux seront fermés et un redémarrage peut être demandé par le programme. Si c'est le cas, un message d'avertissement apparaitra et le redémarrage se fera après la fermeture du message.
Poster le rapport de suppression (enregistré sous : C:\AdwCleaner[S1].txt)

2) Télécharger AD-Remover (de Cyrildu17 / C_XX) sur le Bureau.
http://general-changelog-team.fr/fr/downloads/finish/14-outils-de-c-xx/5-ad-remover
Sous XP double-clic sur le fichier d'execution
Sous Vista et Seven, clic droit/exécuter en tant qu'admin.
Cliquer sur l'option Scanner.

(Le rapport est aussi conservé sous C:\Ad-Report-SCAN[1].txt)
Si le bureau disparait pendant l'analyse, c'est normal, il réapparaitra tout seul (si ce n'est pas le cas : clic droit sur la barre de taches/afficher le gestionnaire de taches/onglet application/nouvelle tache : taper explorer.exe et valider)
Poster le rapport qui apparaît à la fin.
si il est long, l'héberger sur http://www.cjoint.com et poster le lien.

Voici la suite des rapports avec AdW Cleaner et AD-Remover conseillé par Morback :

http://cjoint.com/?BJBpoIfuM8XF

http://cjoint.com/?BJBpkVOiK5HH

merci

Relancer AD-R et cliquer sur Nettoyer
Laisser travailler l'outils et poster le rappor qui apparaitra après nettoyage
Le rapport sera enregistré sous : C:\Ad-Report-CLEAN[1].txt

Puis télécharger et installer : Malwarebyte's Anti-Malware
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
ou http://fr.malwarebytes.org/
Fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
A la fin de l'installation, veiller à ce que l'option « mettre à jour Malwarebyte's Anti-Malware » soit cochée
Lancer MBAM et laisser les Mises à jour se télécharger
/!\ Uniquement en cas de problèmes de mises à jour, télécharge et execute ce fichier : http://data-cdn.mbamupdates.com/tools/mbam-rules.exe
Puis aller dans l'onglet "Recherche", cocher "Exécuter un examen complet" puis "Rechercher"
Sélectionner les disques durs" puis cliquer sur "Lancer l'examen"
ATTENTION : Le scan complet peut prendre plusieurs heures.
A la fin du scan, si des infections sont détectées, cliquer sur Afficher les résultats
Cocher tous les éléments détectés puis clique sur Supprimer la sélection
Enregistrer le rapport
S'il t'est demandé de redémarrer, clique sur Yes (Oui)
Poster le rapport après la suppression.(poster le rapport, même si rien n'est détecté.)
Si il est long, l'héberger sur http://www.cjoint.com et poster le lien.

2 GB (6%) free of 34 GB ---> Pour bien fonctionner, Windows a besoin de 15% d'espace libre (entre 5 et 6Go dans ton cas donc)

Antivir est reconnu par ton centre de sécurité? ou tu as sélectionné l'option "gérer moi même l'antivirus"?

Ton lecteur E correspond à quoi?

Logiciel: Java 6 Update 35 : Java n'est pas a jour, désinstalle le et installe la dernière version (ton infection Exploit est venue par là) ---> http://www.java.com/fr/download/windows_xpi.jsp?locale=fr

Après avoir télécharger Malwarebytes anti-malware, le scan donne ce résultat :

http://cjoint.com/?BJBre63HE7

Puis, j'ai désinstallé Java 6 pour télécharger la nouvelle version 7.

Refais une analyse zhpdiag de la même manière que précédemment pour voir les éléments restant a supprimer.

Voici le dernier résultat ZHP Diag scan :

http://cjoint.com/?BJBrAwIDgg

Desinstalle si possible ScenicReflections Toolbar

Rends toi sur www.virustotal.com
Clic sur Choose file et selectionne ce fichier : C:\Windows\MyProg.ini
Clic sur Scan It pour l'analyser, si on te demande, choisis de le Ré-analyser
Une page d'analyse apparaitra, copie l'adresse de cette page et colle la ici

Ferme tout les programmes en cours d'utilisation
Copie les lignes de ce fichier (CTRL+A puis CTRL+C) : http://cjoint.com/data3/3JBrVJaXzC.htm
Double-clic sur l'icône ZHPFix sur le bureau.
Sous Vista et Seven, clic droit/exécuter en tant qu'admin.
Clic sur la 2e icône en haut à gauche "coller le presse papier".
Les lignes apparaissent dans le cadre vide, clic sur GO pour lancer le nettoyage.
Valide la suppression et patiente jusqu’à l'apparition du rapport.
Le bureau disparaitra peut-être et certains programmes seront fermés, c'est normal.
Note : un redémarrage sera peut-être nécessaire, si ZHPFix le demande, accepte.
Si c'est le cas, le rapport apparaitra après redémarrage.
Héberge le rapport et poste le lien dans ta prochaine réponse.

Suite au scan sur Virustotal.com : https://www.virustotal.com/file/5981c9f1db96c2a4a9a8411e43008de596825984bbddf7eaa30d8ccfb4b44f30/analysis/1351354421/

Voici le rapport suite au scan ZHPFix : http://cjoint.com/?BJBsHYOTWC

Télécharger UsbFix (de El Desaparecido) sur le Bureau : http://sosvirus.org/viewtopic.php?p=906
ou directement : http://services.service-webmaster.fr/cpt-clics/clics-30453-6505.html
Si l'antivirus affiche une alerte, désactiver l'antivirus temporairement (il n'y a aucun risque)
Brancher toutes les sources de données externes au PC (clef USB, disque dur externe, etc...) sans les ouvrir
Double-cliquer sur UsbFix.exe
Sous Vista et Seven, clic droit/exécuter en tant qu'admin.
Cliquer sur Recherche
Laisser travailler l'outil jusqu'à la fin complète du scan
À la fin du scan, un rapport va s'afficher, poster le contenu sur le forum
Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt )
Si il est long, l'héberger sur http://www.cjoint.com et poster le lien.

Note : "Process.exe", un composant de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

le rapport suite au scan des différentes ports externes, usb...:

http://cjoint.com/?BJBtkdo8LC

Desactiver la protection résidente de l'antivirus.
Relancer UsbFix et cliquer sur suppression.
UsbFix fermera tout les programmes y compris le bureau
Un rapport apparaitra après le nettoyage
Héberger le rapport et coller le lien sur le forum

Lors de la Suppression, il se peut que le programme semble bloquer autour de 48 puis de 70%, c'est normal, il faut le laisser faire. Toutefois si le blocage dure plusieurs minutes, comme ca peut être le cas a 14% sous Windows 7, il faut relancer en mode sans echec sans prise en charge réseau.

Ensuite par curiosité :
Télécharger RogueKiller (de Tigzy) sur le bureau.
http://www.sur-la-toile.com/RogueKiller/
Fermer toutes les applications en cours
Lancer RogueKiller.exe
Sous Vista et Seven, clic droit/exécuter en tant qu'admin.
Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe
Laisser le prescan se terminer, cliquer sur Scan
Cliquer sur Rapport pour l'ouvrir puis copier/coller le rapport sur le forum
Si il est long, l'héberger sur http://www.cjoint.com et poster le lien.

UsbFix : http://cjoint.com/12oc/JBtH4PdLhP.htm

RogueKiller : http://cjoint.com/?BoBtLvyLMGB

Rien de dangereux sur le rapport de roguekiller.&

On peut terminer :
Pour désinstaller les outils utilisés tu peux faire ce qui est indiqué ici : https://morbak-home.forumgratuit.org/t391-que-faire-avant-et-apres-une-desinfection#4900

N'oublie pas de poster les rapports avant de supprimer Delfix.

Tu as également des infos qui pourraient t'être utiles dans ces sujets :
- https://morbak-home.forumgratuit.org/t367-conseils-utiles
- https://morbak-home.forumgratuit.org/t400-recuperer-de-l-espace-sur-le-disque-systeme-windows
- https://morbak-home.forumgratuit.org/t104-le-fichier-hosts

Tu peux également changer ton mot de passe Skype par sécurité.

Rapports Delfix :

http://cjoint.com/?BJBuds5aG4N

http://cjoint.com/?BJBudOPYRWN

Change tes mots de passe au cas ou un proche t'aurais fait une blague, mais si c'etait une infection, ton pc est maintenant sain donc il n'y a plus de risque que ca se reproduise avec les nouveaux codes.

Penses à mettre régulièrement tes programmes a jour pour éviter de récupérer de nouvelles infections.

Puisque le pc est sain, si tu confirme que ton va bien, je verrouille le sujet. Si ca se reproduit, contacte moi en MP et je déverrouillerai pour qu'on recherche a nouveau des solutions.

Le PC est sain, merci pour tous tes précieux conseils et le temps que tu m'auras accordé.

Merciiiii

Romain

ok sujet clos alors

Bon surf.