Discussion :

[Chlochlo]

Il passe à la vitesse supérieure la... il commence le hack de compte...


Et la solution que j'aurais c'est de fermer les ports... mais je sais pas du tout comment faire... et j'ai pas envie que ca me bloquer si moi j'ai envie de faire un truc sur le net...

Je panique la !

[Chlochlo]

Compte battle.net, diablo 3 et skype de hacker pour le moment...

[kOrt3x]

J'ai créée un tout nouveau compte

mais bon il y arrive tout le temps

Arrêtes Skype alors si c'est par là qui d'espionne.

[Invité]

Chlochlo, change aussi tes questions secretes et met bien un mot de passe fort

[Chlochlo]

Mon mari à désinstaller son skype vu qu'il n'arrive plus a se co dessus... j'ai changer aussi mon routeur et j'ai réussi à changer mon ip...


J'attends quelques heures pour voir si ca va avoir été suffisant !

[manticore]

Salut,

alors quelques conseils :

Change de routeur, il est possible que ton routeur soit lui même compromis. Par exemple qu'il y aille une faille de sécurité lui permettant de l'administrer depuis le WAN. [EDIT] Je viens de relire et voir que tu l'as déjà changé [/EDIT]

Ensuite l'idée de passer sur une IP dynamique me semble bonne. Ainsi il aura une difficulté supplémentaire pour te "contacter".

Je ne pense pas que le problème vient de Skype, changer de compte ou le réinstaller ne changera rien.

Il est possible aussi qu'il aille installé une backdoor dans le MBR de ton ordinateur. Ainsi même avec une nouvelle installation il peut réinstaller sa backdoor, il te faut donc nettoyer ton MBR.

Finalement devant la persistance de la menace, je te conseille vivement d'appeler un spécialiste de forensic/sécurité informatique prêt de chez toi. Il pourra réunir des preuves et une attaque juridique devient alors possible.

Quelques liens/explication pour expliquer les termes barbares que j'ai utilisé :

- MBR : http://www.easytutoriel.com/virus-mb...kit-supprimer/


- Backdoor : Porte dérobé, permettant à l'attaquant d'effectuer des actions sur ton PC.

- IP dynamique : L'adresse IP correspond à ton adresse internet. Un peu comme ton compte postal. Certains pays fournissent une adresse fixe à leurs clients. Ce qui fait que ton adresse postale est toujours identique. En prenant une adresse dynamique, il devient plus difficile de te "localiser", car ton adresse postale change régulièrement.

p.s. les définitions ne sont pas formelles mais vulgarisé

[Chlochlo]

Merci Manticore!!

Pour le moment, il n'a pas réussi à revenir

[Invité]

Il est possible aussi qu'il aille installé une backdoor dans le MBR de ton ordinateur.

Comment a-t-il fait pour installer une backdoor dans le MBR?

[Chlochlo]

Bon finalement ca n'a rien changé...

J'ai vérifier le MBR sur mon ordi, j'ai rien...

J'ai eu une BSOD que voici , quand un ami s'est déco de skype :


J'ai meme pas eu le temps de lire le truc avant que mon pc redemarre, j'ai du aller me chercher un logiciel sur le net pour etre capable de voir c'était quoi ma BSOD!

Je sais plus quoi faire... ce soir ou demain je file voir la police!

[manticore]

Comment a-t-il fait pour installer une backdoor dans le MBR?

Je suis pas un expert en malware Maintenant il est possible d'installer des virus/troyan dans le MBR.

Un petit tour sur internet :
http://www.cso.com.au/vendor_blog/2/...-locks-screen/

http://www.winmacsofts.com/bitdefend...ompant-le-mbr/


Sinon Chlochlo quel OS utilises-tu Windows XP ?

[Chlochlo]

windows 7

[Invité]

Moi je soupsonnais le fait qu'il s'est introduit par skype

[Chlochlo]

Merci pour votre aide!

J'ai du reformater mon ordi cet nuit! Mon FAI ne peut rien faire pour moi et le technicien que j'ai contacter peux en avoir pour 7 jours à 8h par jour pour trouver une solution et vu le prix que ca nous couterait , je suis découragé...

J'ai été faire une plainte au services de police... reste à voir ce que ca va donner

[manticore]

Change de technicien.

Je pense que 7 jours à 8 heures c'est exagéré, il n'y a qu'un poste et un routeur. Je sais qu'au Québec vous êtes en retard sur la sécurité informatique mais bon la c'est vraiment limite.

Quelques conseils :

- Note les heures/jour ou tu soupçonnes une intrusion
- Contact une société sérieuse de pentest, pas le vendeur informatique du coin
- Désinstalle définitivement Skype
- Applique les bonnes pratiques de sécurité, ne clique pas sur des liens dans des mails.

Ensuite quelques questions :
- As-tu d'autres périphériques connecté sur internet (autre pc, tablette, smartphone) ?
[EDIT] J'ai lu à nouveau tous les messages le PC de ton mari n'a jamais été formaté ? C'est éventuellement par la qu'il entre [/EDIT]

- As-tu une connexion WI-FI à la québécoise genre WEP ?
- Est-il envisageable qu'il aille un équipement en écoute dans ton appartement ?

Maintenant à distance c'est pas facile de trouver comment il réinstalle son keylogger pour te voler tes mdp.

[Chlochlo]

Change de technicien.

Je pense que 7 jours à 8 heures c'est exagéré, il n'y a qu'un poste et un routeur. Je sais qu'au Québec vous êtes en retard sur la sécurité informatique mais bon la c'est vraiment limite.

Quelques conseils :

- Note les heures/jour ou tu soupçonnes une intrusion
- Contact une société sérieuse de pentest, pas le vendeur informatique du coin
- Désinstalle définitivement Skype
- Applique les bonnes pratiques de sécurité, ne clique pas sur des liens dans des mails.

Ensuite quelques questions :
- As-tu d'autres périphériques connecté sur internet (autre pc, tablette, smartphone) ?
[EDIT] J'ai lu à nouveau tous les messages le PC de ton mari n'a jamais été formaté ? C'est éventuellement par la qu'il entre Y rien a faire il veut pas formater [/EDIT]

- As-tu une connexion WI-FI à la québécoise genre WEP ? ma clé c,est une wpa2
- Est-il envisageable qu'il aille un équipement en écoute dans ton appartement ? Non

Maintenant à distance c'est pas facile de trouver comment il réinstalle son keylogger pour te voler tes mdp.

Il a possiblement un traceur sur mon routeur comment m'en débarrasser , je sais pas du tout !!

Si ca continue je vais finir par faire débrancher mon net!

[manticore]

Est-ce que ton routeur est mis à jour ?

Télécharge le dernier firmware.

J'ai cru comprendre que tu as déjà changer de marque de routeur. Il faut savoir que certaines de ces bébêtes ont des failles de sécu. énorme.

Maintenant si ton mari ne veux pas formater je te conseil de créer deux réseaux distincts. Il est bien possible qu'il utilise le pc de ton mari pour te réinfecter.

p.s. je maintiens qu'il FAUT faire intervenir une société de pentest, ton attaquant est relativement tenace.

p.s2. tiens nous au courant de la procédure judiciaire ça m'intéresse aussi

[Chlochlo]

Je sais pas si mon routeur est mis à jour, je vais aller essayer de trouver ca !

Parfait , je vous tiens au courant de tout!


L'attaquant a dis a mon ami que si il arretait de me parler , qu'il arreterait de me traquer

Donc mon ami ne me parle plus depuis hier mais j'ai l'impression que ca ne changera rien du tout!

[Neckara]

Bonjour,

Il faut vraiment que vous contactiez des professionnels comme on vout l'a déjà conseillé afin de pouvoir porter plainte.

Aujourd'hui il demande juste de ne plus vous parler. Demain ce sera quoi? 100€ par mois pour être tranquille ? 1 000 € pour que certaines informations ne soient pas publiée sur internet ?

[Chlochlo]

Firmware a jour!

Pentest ? c'est quoi? je les contact comment? ca coute combien??

Neckara, voila pourquoi je dis qu'il continuera , il aura toujours une raison!

[Fabien Celaia]

Du moment que vous savez qui est l'attaquant, et du moment qu'il est aussi menaçant, je pense que l'action la plus directe et efficace est judiciaire avec dépôt de plainte en bonne et due forme.

Il y a quand même
- menace
- intrusion
- déni de service
...

Et que votre mari aille lui ..., c'est pas envisageable ?