> Tous les forums > Forum Sécurité
 Phishing mail intitulé "L' article pour votre examen"Sujet résolu
Ajouter un message à la discussion
Pages : [1] 2 3 4 5 ... Fin
Page 1 sur 6 [Fin]
toctoc1403
  Posté le 26/04/2014 @ 13:23 
Aller en bas de la page 
Petite astucienne

Bonjour à tous,

Je suis en panique je me suis fait pirater ma boite gmail par un message qui venait de mon patron donc je ne me suis pas méfiée!!!!!

Le message était le suivant :

"Ci-joint un article pour votre information. Il s'agit d'une assez bonne lecture et certainement la plus pertinente que j'ai lu sur la gestion de fortune.

"lien qui dit de cliquer ici et connectez-vous pour lire le document dans Google Docs.CordialementRemarque: Ceci est seulement utile à ceux qui ont de la richesse à gérer et je le partage uniquement avec ma liste de contact personnel."
Depuis, tous mes contacts ont reçu le même message, j'ai donc compris et leur ai demandé de ne pas cliquer sur le lien.
Seulement je suis inquiète car dans mon gmail il y a des photos, des mails avec mots de passe et surtout il me sert à synchroniser pas mal de choses comme contacts, agenda, notes importantes....
J'ai changé mon MDP gmail mais apparemment, le piratage s'est fait il y a quelques jours.... je suis assez inquiète et ne sais plus quoi faire!!!!!
SVP pouvez vous m'aider?????
Merci de ce que vous pourrez me conseiller.


Modifié par toctoc1403 le 26/04/2014 13:35
Publicité
Billkool
 Posté le 26/04/2014 à 13:32 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

Bonjour,

Tu n'es pas obliger de mettre un lien pourri !

toctoc1403
 Posté le 26/04/2014 à 13:33 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Désolée!!!!!!!!!!!!!!!!!!! j'ai copié!!!! je suis désolée, je suis perdue et ne s'est plus quoi faire je ne veux pas me faire engueuler.

Labougie
 Posté le 26/04/2014 à 13:34 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Salut Toctoc

Ton pc a t'il un comportement étrange?

Changement de page web dans le navigateur?

Ralentissement?

Etc...

labougie

Edit,

le lien semble clean => vt



Modifié par Labougie le 26/04/2014 13:35
toctoc1403
 Posté le 26/04/2014 à 13:37 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Pour billkool j'ai modifié mon message, je suis confuse de cette erreur.

Bonjour Labougie,

Non je n'ai rien remarqué, seulement le fait que je n'ai pas reçu des mails de gens qui m'en ont envoyé.

Billkool
 Posté le 26/04/2014 à 13:38 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

toctoc1403 a écrit :

Désolée!!!!!!!!!!!!!!!!!!! j'ai copié!!!! je suis désolée, je suis perdue et ne s'est plus quoi faire je ne veux pas me faire engueuler.

Ce n'était pas pour t'engueuler mais pour que,tu fasses plus attention dans l'avenir.

toctoc1403
 Posté le 26/04/2014 à 13:40 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

ok billkool c'est noté, vraiment désolée!

Billkool
 Posté le 26/04/2014 à 13:44 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

Labougie a écrit :

Edit,

le lien semble clean => vt

Bonjour Labougie,

Sur VT d'accord RAS mais,si on clique dessus l'antivirus réagi.(avast)



Modifié par Billkool le 26/04/2014 13:49
Pierre95
 Posté le 26/04/2014 à 13:50 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bonjour à tous, moi aussi j'ai cliqué sur le lien, Avast a réagi et a bloqué la menace.

C'est un site pourri. Il faudra surement faire une procédure de désinfection C'est plus prudent.

Publicité
toctoc1403
 Posté le 26/04/2014 à 13:50 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

je viens de perdre tous mes contacts sur iphone après le changement de mot de passe gmail.....

Labougie
 Posté le 26/04/2014 à 13:51 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

@ billkool,

Le lien est bloqué par Avast, un FP sans doute. Chez moi il passe avec Bitdef, et Malwabytes qui poutant lui shoote bien trop.

@ Toctoc,

  • Mon Nom est labougie et je vais t'assister au cours de cette désinfection..
  • Si tu es d'accord, nous allons fixer quelques règles pour que la désinfection soit efficace.

    Soit attentif aux lignes suivantes afin que l'intervention se déroule correctement:
  • Ne fais aucune modification sur ton ordinateur y compris installation/désinstallation, suppression de fichiers, modification du registre et l'utilisation d'outils non conseillés.
  • Si tu ne comprends pas quelque chose, ou que cela bloque dans le déroulement d'une tâche, n'hésite pas à poser des questions avant de continuer.
  • Même si ton pc semble aller mieux, cela ne suffit pas à conclure que nous en avons terminé. Continue à suivre les instructions et à répondre aux instructions tant que l'information (Ton PC est sain), n'a pas été diagnostiqué.

  • Soit assuré que ton suivi automatique de réponse via une alerte mail soit actif. Cela permet d'avoir une meilleure réactivité.
  • L'intervention doit être assurée de préférence sur un temps restreint (pas une réponse tous les 3 jours), sinon, cela ne sert à rien.

  • Si tu as ouvert un sujet similaire sur un autre forum, merci de me prévenir afin que je ne fasse pas de recherches inutiles et par souci d'efficacité (on ne prend pas rendez-vous dans 2 garages pour le même problème mécanique),

  • La désinfection comprend un diagnostic, un nettoyage, la suppression des outils utilisés et des conseils pour éviter des ré-infections futures, mettre le système à jour, créer des sauvegardes etc...
  • Quelques-uns des outils utilisés peuvent faire réagir certains antivirus, car ils sont puissants et destructeurs s'ils sont mal utilisés.

Je ne supporte pas les cracks et keygens, donc supprime les, il en est de même pour les windows illégaux.


Frst de Farbar



Charge la version qui convient à ton pc. La version 32bits pour un pc en X86 (32bits) ou la version 64bits pour un pc en X64 (64bits).

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Clique sur "Actions" puis sur "Exécuter quand même"

Comment savoir si mon pc est 32 ou 64 bits ?

Presse les touches Windows et Pause (/!\ parfois sur certains portables la touche pause est en touche de fonction alors Windows Fn Pause)

Une fenêtre s'ouvre, lire la ligne => Type du système : Système d'exploitation 32 bits

image

La capture ci-dessus montre un système en 32bits avec un processeur capable de faire du 64bits

Frst 32 bist version => Clique sur le lien, le chargement se lancera tout seul.
Frst 64 bits version => Clique sur le lien, le chargement se lancera tout seul.

Maintenant que tu as chargé la bonne version de l'outil, double clique dessus, puis valide le Disclaimer par "Ok"

image

Coche en + les cases "Drivers MD5" // "Additions.txt" & "Shorcut"

Patient le temps que l'outil analyse ton pc.

Les rapports dont j'ai besoin se situent dans le même dossier que Frst.exe, ils se nomment Frst.txt // Additions.txt & Shorcut.txt

Copie colle les dans ta prochaine réponse

_____________________________________________________________________________________________

Voici comment déposer un rapport sur le forum

  • Pour transmettre le rapport clique sur ce lien : Insérer un rapport en bas de page
  • le rapport si situe normalement sur ton bureau => ZHPDiag.txt, frst.txt, addition.txt, shorcut.txt, search.txt, etc....
  • Si toute fois le rapport était trop long, dépose le alors sur,

    http://cjoint.com/
  • Clique sur Parcourir et cherche le fichier demandé

    Sélectionne le fichier Frst.txt (par exemple)

    Clique sur "Créer le lien".

    Un lien de cette forme :

    http://cjoint.com/?iErNEgHkid

    est ajouté dans la page.
  • Copie ce lien dans ta réponse.

labougie

Labougie
 Posté le 26/04/2014 à 13:55 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

toctoc1403 a écrit :

je viens de perdre tous mes contacts sur iphone après le changement de mot de passe gmail.....

Pour ce problème, il y aura peut être une solution.

Cela sera fonction de ton utilisation de l'idevice / ton précieux quoi.

labougie

toctoc1403
 Posté le 26/04/2014 à 14:03 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

en cours de scan labougie

toctoc1403
 Posté le 26/04/2014 à 14:11 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

le shortcut txt ne veut pas s'envoyer la bougie

toctoc1403
 Posté le 26/04/2014 à 14:12 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

quand je l'envoie il m'affiche ceci:

Microsoft OLE DB Provider for ODBC Drivers error '80004005'

[MySQL][ODBC 5.2(w) Driver][mysqld-5.6.12-log]Data too long for column 'R_MESSAGE' at row 1

/envoi_info.asp, line 1486

Labougie
 Posté le 26/04/2014 à 14:13 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Tu n'as pas lu ce qui est indiqué, regarde


_____________________________________________________________________________________________

Voici comment déposer un rapport sur le forum

  • Pour transmettre le rapport clique sur ce lien : Insérer un rapport en bas de page
  • le rapport si situe normalement sur ton bureau => ZHPDiag.txt, frst.txt, addition.txt, shorcut.txt, search.txt, etc....
  • Si toute fois le rapport était trop long, dépose le alors sur,

    http://cjoint.com/
  • Clique sur Parcourir et cherche le fichier demandé

    Sélectionne le fichier Frst.txt (par exemple)

    Clique sur "Créer le lien".

    Un lien de cette forme :

    http://cjoint.com/?iErNEgHkid

    est ajouté dans la page.
  • Copie ce lien dans ta réponse.

Labougie



Modifié par Labougie le 26/04/2014 14:25
toctoc1403
 Posté le 26/04/2014 à 14:24 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

ok j'ai relu mais les fichiers sont introuvables sur mon ordi

Publicité
Labougie
 Posté le 26/04/2014 à 14:28 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

les fichiers se nomment FRST.txt // addition.txt et shortcut.txt

Ils sont au même endroit que là ou se trouve FRST.exe que tu as chargé

labougie

toctoc1403
 Posté le 26/04/2014 à 14:31 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

j'ai fichier FRST énorme c'est ça?

Labougie
 Posté le 26/04/2014 à 14:35 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Résumons,

  1. Tu as chargé FRST.exe
  2. Tu l'as lancé en cochant des cases comme indiqué,
  3. L'outil a donc produit 3 rapports
  4. ces derniers sont dans le même lieu/endroit/dossier téléchargement ou sur le bureau
  5. ils se nomment addition.txt, frst.txt, shortcut.txt

Il me faut ces rapports, par le biai indiqué, à savoir, cjoint comme indiqué plus haut.

labougie

toctoc1403
 Posté le 26/04/2014 à 14:37 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

ok je les ai je fais la suite.... désolée je fais ce que je peux mais je suis pas très douée

toctoc1403
 Posté le 26/04/2014 à 14:38 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Fichier joint : FRST.txt

toctoc1403
 Posté le 26/04/2014 à 14:38 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Fichier joint : Addition.txt

toctoc1403
 Posté le 26/04/2014 à 14:39 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Fichier joint : Shortcut.txt

Labougie
 Posté le 26/04/2014 à 14:40 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

tu me laisses un peu de temps pour les lire quand même,
Cela représente pas mal de travail

je n'ai rien demandé d'autre, donc tu ne passes pas d'autre outil sans que je te les demande.
nous somme ok!!!

labougie

toctoc1403
 Posté le 26/04/2014 à 14:43 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

ok j'attends merci!!!!!

Publicité
Pages : [1] 2 3 4 5 ... Fin
Page 1 sur 6 [Fin]

Vous devez être connecté pour poster des messages. Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !


Sujets relatifs
Mail "L' article pour votre examen" (phishing)
piratage boite mail yahoo
Facebook m'adresse des courriers par un compte mail qui n'existe plus
E-mail suspet
Risque de Mail frauduleux
mail suspect
Phishing et Cert.be
Boite mail piratée
Hameçonnage/phishing impot.gouv.fr
Boite mail
Plus de sujets relatifs à Phishing mail intitulé "L'' article pour votre examen"
 > Tous les forums > Forum Sécurité