piratage boite mail malgré MBAM payantRésolu/Fermé

Question

Bonjour, 
Suite aux conseils de jean42024 , j'ai installé Kapersky puis désinstallé et enregistré les résultats du scan , que je pourrai transmette ensuite suivant les réponses obtenues : Ce scan a détecté 3 objets qu'il n'a pas pu désinstaller : 
HEUR:Trojan.Sript.Miner.gen
Windows\Installer\20071.msi//ICActs
-----------------------------------------msi//Reporter 

J'ai ensuite fait un scan avec adwcleaner qui lui  a trouvé 8 objets , j'ai enregistré le rapport que je tiens aussi à disposition . Il s'agite de services mais à priori pas de malicieux , 4 dans ALToobar  enregistrés dans Program Data ou Program Files  , et 2 Pop Up , mais pas de Trojan comme décelé par Kaspersky ! 

Que pensez vous de tout ça ?? J'ajoute que j'ai comme anti-virus MBAM payant , qui fonctionne bien à priori mais qui n'a rien décelé !!!! 

Je suis un peu perdu et remercie par avance ceux qui voudraient bien se pencher sur mon cas ....

matou83 



Configuration: Windows / Chrome 66.0.3359.181

Malekal_morte- · Answer

Salut,

Ces détections n'ont très probablement rien à voir ton piratage. 
Il ne s'agit pas de trojan ou autres.

Ton ordinateur n'est pas infecté.

matou83 · Answer

Merci Malekal_morte pour ta réponse si rapide , je suis rassuré pour ce qui est de l'ordi. Le mot Trojan m'avait effrayé . Comme je ne constatais pas de ralentissement ni d'autre maléfice, je ne m'inquiétais pas trop mais je préférais m'en assurer . C'est chose faite , je signale le sujet résolu . Merci encore pour ton avis . 
Pour ce qui est du piratage de la boite mail , j'ai changé le mp et ça a l'air d'aller . par contre celui qui m'a envoyé le message me demandant 1500 € est lui complètement bloqué ! ( en fait pas lui mais il y  avait simplement son nom , pas de message à la réception ( comme on échange souvent tous deux, j'ai ouvert le message  , funeste erreur !) et l'adresse complète de son mail ne m'est apparue qu'après quand je l'ai ouvert et que le texte demandant 1500 € m'est apparu . J'ai alors compris que ce n'était pas lui car il n'a pas de mail outlook. Je n'ai pas répondu mais je ne pouvais plus envoyer de mail , c'était trop tard , ma boite était bloquée. J'ai pu malgré tout changer le mp et ça remarche depuis !  MBAM ( payant)  n'a pas pu me protéger dans ce cas . Mais ce qui me faisait douter de l'infection , c'était qu'il ne détectait lui aucune infection .... 
Enfin, merci pour ton avis, je suis rassuré car j'étais vraiment perdu ! 
cordialement 
matou83

Malekal_morte- · Answer

Le nom indique qu'il s'agit d'un trojan qui cherche à faire miner ton navigateur internet.
Ce n'est pas un trojan pour voler des données ou contrôler ton ordinateur.
Voir les explications de cette page : https://www.malekal.com/web-miner-javascript/

L'alerte peut être lié à un site que tu as visité, il a été piraté pour faire miner les navigateurs des visiteurs 
ou tu as installé une extension parasite qui mine sur ton navigateur internet
ou une autre source sur ton ordinateur, par exemple le cache.

AdwCleaner sert à rien pour ce type d'infection.

Si tu veux être rassuré et vérifier ton ordinateur :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

matou83 · Answer

Je viens de faire le scan FRST , mais il y a un blème : je n'ai pas le fichier shortcut , seulement les 2 autres . 
Je vais  revoir demain . 
Par ailleurs je ne vois pas ce que "miner le navigateur " chrome en l’occurrence , je n'utilise plus les autres ) )  signifie ??? Peux tu donner un exemple concret à un internaute un peu à ras de terre ???  . 
Merci pour ton abnégation ... 
matou83

matou83 · Answer

En fait je n'avais pas vu où il était placé . Mais quand je tente de me connecter au site de pjjoint , MBAM m'en empêche . Je suis rentré dans le menu pour désactiver les protections mais je crains de devoir à la fin retaper la clé d'activation que j'ai perdue ... Je dois bientôt réactiver mon abonnement  ,j'aurai alors la nouvelle clé que je sauvegarderai et si je continue à craindre une infection, je reprendrai contact et enverrai les liens des 3 fichiers  .
Mais tu as bien dit que je n'ai pas de virus à craindre , donc je m'en contente pour l'instant .
Si tu peux simplement m'expliquer ce que veut dire "miner le navigateur" ?? J'ai regardé ce que veut dire "miner javascript " je n'y ai rien compris ....
Désolé d'avoir monopolisé ton temps pour rien , et merci encore pour tout le temps passé à me lire et à me répondre . 
matou83

Piratage boite mail malgré MBAM payant

5 réponses

Discussions similaires

Newsletters