piratage msn

kekelopoulos · 25 Février 2007

Bonjour à tous ,voilà depuis plusieurs mois je me faisais changer mon mot de passe msn environ tout les 2 jours. Seulement j'avais une question secrete bien à moi et donc je pouvais quand meme le rechanger(mon mot de passe). Seulement voilà il y a 1 semaine ce petit enc.... m'a même changer ma question secrete et là bah je me retrouve sans aucun moyen de me reconnecter. Et faut surment pas compter sur microsoft pour te filer un coup de main. Pour courroner le tout j'avais un compte "meetic" que je me suis fais également supprimer. question: comment fait ce gars pour trouver mes mots de passes etc... Je soupconnerais bien un "keylogger" mais je ne sais même pas comment ca se detecte. Si quelqu'un pouvait me donner un coup de main svp ca me pourris un peu. merci d'avance

kekelopoulos · 26 Février 2007

Mais ya qu'à moi que ca arrive ce probleme? J'en déduis que je suis vraiment un poissard... J'ai ecris à l'assistance technique msn on va bien voir ce que ca donne,je vous tiendrais au jus.

magellan · 26 Février 2007

Je penche pour un keylogger, quoiqu'il soit possible que ce soit quelqu'un qui te connaisse assez pour retrouver aisément tes mots de passe.

Passe un antivirus potable (donc pas norton) et un antispy, les deux bien à jour...
Fais aussi un hijackthis et colle nous le rapport ici qu'on puisse éventuellement voir si l'on trouve ton espion potentiel.

Dernier conseil: économise toi du temps et des énervements en recréant un compte que tu ne donneras qu'aux gens dont tu es sûr.

kekelopoulos · 26 Février 2007

Voici le rapport hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 19:27:43, on 26/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\lg_fwupdate\fwupdate.exe
C:\Program Files\VIA\RAID\raid_tool.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RunDLL32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Teamspeak2_RC2\TeamSpeak.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\DOCUME~1\L\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =