Salut a tous,

1er chose.... Joyeux noel a tous et bonne fête!!!!

Bon je suis encore ici pour glaner de l'aide, j'ai recue un Mail étrange que je supose être un Fishing. Quand pensez vous?

La source....

Et le lieu de l'ip dans le mail.....

Donc plusieurs choses.

Si ce n'est pas un Fishing cela signifi que les num de ma carte bancaire sont en ciculation?

Est ce bien l'ip qui tante de me voler?

Si vous souhaitez plus d'infos n'hésitez pas....

merci d'avance

@+

Déjà, le mail est rempli de fautes d'orthographe, donc, ca donne a reflechir sur sa veracité; Si tu veux etre sur, telephonne a ta banque, elle seule est habilitée a te confirmer ce genre de chose

La solution la plus sage est de te rendre à ta banque, de questionner le banquier sur les utilisations de cette dernière.

Il aura un historique des utilisations, pourra te le montrer, et dans le pire des cas, pourra contrer aussitôt.

Apporte avec toi la copie du mail afin d'étayer tes dires.

Fais le assez rapidement, si tu ne peux te déplacer, téléphone lui.

Dans ton cas, il faut procéder avec logique, donc le banquier.

labougie

et merci pour vos réponses,

Après avoir appellé ma banque il me faut passer directement chez eux pour qu'il recherche les demandes d'accés fait sur la carte.

Je vous donnes des news d'ici quelques heures....

@+++ merci

EDIT: Après cela je pense faire une vérif du pc avec votres aide.

Re,

Donc de retour de la banque.

Il ne trouve aucune trace de demande d'accé a ma carte, Donc c'est bien un Fishing.

Plutôt bien fait cars c'est la 1er fois qu'un fishing me fait déplacer a ma banque...

Puis je vous envoyez des rapports pour analyse en suivant votre tuto ? https://forum.pcastuces.com/aide_au_diagnostic_un_pc_infecte_pcastuces-f25s17490.htm

merci @+

oui

labougie

Merci

Début des rapports.

MbaM

Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.12.26.08

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
ouioui
PC-DE-OUIOUI [administrateur]

26/12/2012 16:28:12
mbam-log-2012-12-26 (16-28-12).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 218343
Temps écoulé: 7 minute(s), 58 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

La suite arrive.....

Juste fait un skan sans suppression avec AdwC

Qu'est ce que ces clé Facemoods?

# AdwCleaner v2.101 - Rapport créé le 26/12/2012 à 16:51:09
# Mis à jour le 16/12/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : ouioui - PC-DE-OUIOUI
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\ouioui\Desktop\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\facemoods

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16457

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v17.0.1 (fr)

Nom du profil : default
Fichier : C:\Users\ouioui\AppData\Roaming\Mozilla\Firefox\Profiles\svh1je9r.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [2812 octets] - [02/08/2012 19:19:35]
AdwCleaner[R2].txt - [1095 octets] - [26/12/2012 16:51:09]
AdwCleaner[S1].txt - [3068 octets] - [02/08/2012 19:20:43]

########## EOF - C:\AdwCleaner[R2].txt - [1215 octets] ##########

Fichier joint : ZHPDiag.txt

Bonjour,

Supprime ce message sans y donner suite et sans t'inquiéter, j'ai reçu le même alors que je n'ai pas de carte Visa.

Cordialement

Bonjour,

Merci Ibere déja fait.

bonsoir,

RAS dans le rapport ZHPDiag

relance ADWCleaner et clique sur SUPPRESSION
relance le ensuite et clique sur DESINSTALLER

Bonjour Philae ,

Voici le rapport de supression, tout est ok.....

# AdwCleaner v2.101 - Rapport créé le 27/12/2012 à 10:19:23
# Mis à jour le 16/12/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : ouioui - PC-DE-OUIOUI
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\ouioui\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\facemoods

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16457

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v17.0.1 (fr)

Nom du profil : default
Fichier : C:\Users\ouioui\AppData\Roaming\Mozilla\Firefox\Profiles\svh1je9r.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [2812 octets] - [02/08/2012 19:19:35]
AdwCleaner[R2].txt - [1284 octets] - [26/12/2012 16:51:09]
AdwCleaner[S1].txt - [3068 octets] - [02/08/2012 19:20:43]
AdwCleaner[S3].txt - [1219 octets] - [27/12/2012 10:19:23]

########## EOF - C:\AdwCleaner[S3].txt - [1279 octets] ##########

Je pense pouvoir mettre mon sujet en résolu....

Merci a tous pour l'aide gracieuse donné par les Astuciens (Therme générique hein! Jparle aussi de vous mes dames....)

Bonne fête de fin d'année et bonne année 2013 un peu anticipé.....

@+++