Le fameux Hack...

Odrane · 25/09/2006, 18h30

Ce qui devait arriver arriva.
Ce matin je jouais tranquillement. Je passe à la banque D'UC et là je suis déconnectée du serveur.
Bizarre mais bon... Je me reconnecte et je suis aussitôt à nouveau déconnectée. Je tente de me reconnecter encore et je découvre que mon mot de passe n'est plus valide. Je téléphone à Blizzard, ils me demandent d'écrire un mail en m'annonçant que mon compte a été hacké via le fameux Keylogger.
Bref je fais le mail et je cherche le Keylogger.

Son petit nom c'est SVchcs.exe . Il tournait tranquillement dans les processus windows et il se loge dans c:\windows\system32\svchcs.exe. Il faut également le détruire dans le registre.
Démarrer > regedit et faites une recherche.

Je précise que la bestiole a dit "flute" à l'antivirus (à jour) et au firewall. Il peut s'installer par simple click sur un lien qui n'est pourtant habituellement dangereux.

Mon compte a été sécurisé assez vite, j'ai fourni tout ce que je pouvais comme justificatifs (m'ont même demandé une photocopie de ma carte d'identité ^^" ) et j'attends qu'ils me fournissent un mot de passe temporaire pour reconnecter mon compte et constater les dégats (s'il y a).

Suis je imprudente en matière de sécurité ? Apparemment pas, je ne vais pas sur des sites dangereux (ah, si.... JoL

) et seule ma moitié (qui joue à côté de moi) a mon mot de passe. C'est la première fois qu'une telle chose m'arrive, j'ai été assez surprise vu que je ne suis pas une "noob" en informatique.

Sygile

Nihalsin · 25/09/2006, 18h34

c'est de pire en pire...

Smurfz · 25/09/2006, 18h35

C'est pas celui qui est dans win32 qu'il faut détruire, mais un autre.

edit : j'ai rien dit, ce que j'ai écrit au dessus est valable pour "svchost.exe" et pas "svchs"

Yuyu · 25/09/2006, 18h36

Je trouve tout de même étonnant que ni l'antivirus ni le firewall n'ai réagi. Sont il vraiment performant ceux que tu as choisi ? (genre si c'est du norton bon ben voilà quoi ^^).

Bon courage en tout cas.

Arty · 25/09/2006, 18h38

Citation :

Publié par CatSkill

C'est pas celui qui est dans win32 qu'il faut détruire, mais un autre.

edit : j'ai rien dit, ce que j'ai écrit au dessus est valable pour "svchost.exe" et pas "svchs"

C'est quoi le probleme avec svchost ? parceque je l'ai dans mes processus.

Aratorn · 25/09/2006, 18h40

Citation :

Publié par Arty

C'est quoi le probleme avec svchost ? parceque je l'ai dans mes processus.

Aucun, svchost est un process tout à fait normal de Windows. Il existe même en général en plusieurs exemplaires.

Smurfz · 25/09/2006, 18h42

Citation :

Publié par Aratorn

Aucun, svchost est un process tout à fait normal de Windows. Il existe même en général en plusieurs exemplaires.

Il y a eu une annonce comme quoi un keylogger s'appelait svchost. Il était conseillé de supprimer tous ceux qui n'étaient pas dans le répertoire win32, ce que j'ai fait.. quand à savoir si c'était un fake ou pas je n'en sais rien, mais leur suppression a pas empêché mon pc de tourner.

http://forum.judgehype.com/judgehype...t-249986-1.htm source non officielle

**Crowzer** · 25/09/2006, 18h43

Citation :

Publié par Odrane

Ce qui devait arriver arriva.
Ce matin je jouais tranquillement. Je passe à la banque D'UC et là je suis déconnectée du serveur.
Bizarre mais bon... Je me reconnecte et je suis aussitôt à nouveau déconnectée. Je tente de me reconnecter encore et je découvre que mon mot de passe n'est plus valide. Je téléphone à Blizzard, ils me demandent d'écrire un mail en m'annonçant que mon compte a été hacké via le fameux Keylogger.
Bref je fais le mail et je cherche le Keylogger.

Son petit nom c'est SVchcs.exe . Il tournait tranquillement dans les processus windows et il se loge dans c:\windows\system32\svchcs.exe. Il faut également le détruire dans le registre.
Démarrer > regedit et faites une recherche.

Je précise que la bestiole a dit "flute" à l'antivirus (à jour) et au firewall. Il peut s'installer par simple click sur un lien qui n'est pourtant habituellement dangereux.

Mon compte a été sécurisé assez vite, j'ai fourni tout ce que je pouvais comme justificatifs (m'ont même demandé une photocopie de ma carte d'identité ^^" ) et j'attends qu'ils me fournissent un mot de passe temporaire pour reconnecter mon compte et constater les dégats (s'il y a).

Suis je imprudente en matière de sécurité ? Apparemment pas, je ne vais pas sur des sites dangereux (ah, si.... JoL ) et seule ma moitié (qui joue à côté de moi) a mon mot de passe. C'est la première fois qu'une telle chose m'arrive, j'ai été assez surprise vu que je ne suis pas une "noob" en informatique.

Sygile

Ah je viens juste de lire le post a l'instant sur les forums officiels.

Comme quoi ca peut arriver a n'importe qui.

Kurtz | Honoratha · 25/09/2006, 18h44

Citation :

Publié par Arty

C'est quoi le probleme avec svchost ? parceque je l'ai dans mes processus.

http://support.microsoft.com/?kbid=314056 pour svchost.exe

http://www.liutilities.com/products/...brary/svchost/ pour svchost.com

source google.

Coeur de poivron · 25/09/2006, 18h45

tient petite question , en scanant quotidiennement avec SpyBot et Adware, suis-je suffisamment protégé ? (avec scan antivirus Avast par semaine)

Odrane · 25/09/2006, 18h47

Antivirus : Avast
Firewall : Zone Alarm

(ils étaient a jour)

Sinon une fois la clef registre supprimée et le programme déleté il ne revient pas apres le reboot. Je passe un coup de spybot pour être sûre.

Tixu · 25/09/2006, 18h49

petite question Odrane, passes tu par le launcher de wow?
Blizzard en fait la pub, mais est ce que ca marche seulement...?

Sinon mon duo favoris (la pub c'est mal, mais bon)

Antivirus:
Kaspersky antivirus 6. Le meilleur, le plus reactif et le plus discret (j'irai meme jusqu'a dire: leger). Et il se mets a jour 3 ou 4 fois part jour sans bloquer la bande passante a coup de ptit download de 50 ko-100ko

Firewall:
Look'n'stop, un des meilleurs et le plus leger de tous.
Rien ne passe quand il filtre, il demande meme l'autorisation aux process windows de ce connecter la premiere fois, il choppe tous les trucs foireux.

lordsoth · 25/09/2006, 18h52

en effet svchost.exe est un processus normal de windows mais svch0st.exe est un keylogger

Nihalsin · 25/09/2006, 18h52

quand ont voit le prix de ces logiciels en version complete, acheté un routeur avec firewall physique est meilleur marché..

Smurfz · 25/09/2006, 18h54

Citation :

Publié par Déesse Outchette

quand ont voit le prix de ces logiciels en version complete, acheté un routeur avec firewall physique est meilleur marché..

Moins efficace surtout, j'ai un de ces routeurs et avant mon dernier formatage mon pc était une véritable fourmilière de virus en tous genres.

Odrane · 25/09/2006, 18h58

j'ai passé un coup de spybot/ad-aware, il semblerai qu'il n'en reste rien ^^.

J'espere ne pas retrouver ma prêtresse à poil

Yuyu · 25/09/2006, 19h00

Citation :

Publié par CatSkill

Moins efficace surtout, j'ai un de ces routeurs et avant mon dernier formatage mon pc était une véritable fourmilière de virus en tous genres.

Si tu as pas d'antivirus aussi c'est normal, un routeur ou firewall ne fait pas tout le boulot

(style j'ai Antivir, pas de firwall logiciel, juste une pauvre livebox, et j'ai jamais eu de virus depuis 3 ans... et c'est pas faute pourtant d'aller sur des sites peu fréquentables... seulement voilà, l'antivirus zigouille tout).

Sinon Odrane, sache que pour récupérer des items lors d'un hack, c'est possible, mais il faut payer avec de l'argent InGame pour ça

(c'est une politique de Blizzard pour soit disant conserver un équilibre monétaire dans le jeu).

LeChuck · 25/09/2006, 19h01

Citation :

Publié par Odrane

Suis je imprudente en matière de sécurité ? Apparemment pas, je ne vais pas sur des sites dangereux (ah, si.... JoL ) et seule ma moitié (qui joue à côté de moi) a mon mot de passe. C'est la première fois qu'une telle chose m'arrive, j'ai été assez surprise vu que je ne suis pas une "noob" en informatique.

Sygile

Te reste à trouver ce que tu as bien pu faire pour choper ça pour que l'on sache de quoi il faut se méfier

(encore que j'ai la chance d'être sur un Mac, ça me protège au moins des .exe)

Nat34 · 25/09/2006, 19h05

N'oubliez pas de changer votre navigateur si c'est ie

, beaucoup de faux liens on était posté sur les fofo (us) qui amènent vers des virus

Nihalsin · 25/09/2006, 19h07

Virus, oui, mais un virus te volerai pas ton compte...

Kylo · 25/09/2006, 19h12

trois choses à faire :

Installer et configurer un firewall
Installer et configurer un anti-virus
Utiliser Mozilla :>

Nat34 · 25/09/2006, 19h16

Citation :

Publié par Déesse Outchette

Virus, oui, mais un virus te volerai pas ton compte...

Keylogger, trojan si tu préfères...

Nihalsin · 25/09/2006, 19h20

Citation :

Publié par Nvv

Keylogger, trojan si tu préfères...

si tu as un firewall ou un routeur, ton keylogger ne pourra pas renvoyé les info a son propriétaire, donc osef de l antivirus, au pire tu réinstalle...

vErgnio · 25/09/2006, 19h22

Je me suis moi aussi fait hacker mon compte dimanche, mais j'étais connecté à ce moment la et il a juste eu le temps de me voler 20po. J'en ai informé blizzard, j'ai changé de mot de pass et j'ai formaté tout de suite.
Pour info j'ai un anti-virus à jour, un firewall et j'utilise mozilla et j'ai jamais donné un mot de pass à personne même pas à mon meilleur ami!

Alors faites bien attention!

**Tzioup** · 25/09/2006, 19h23

Citation :

Publié par Kylo

Utiliser Mozilla :>

Faut pas être sectaire non plus, tout ce qui n'est pas IE 6 est viable niveau sécurité (ie 7, opera, k-meleon...).

Nihalsin Alpha & Oméga	c'est de pire en pire...
25/09/2006, 18h34

Smurfz Bagnard	C'est pas celui qui est dans win32 qu'il faut détruire, mais un autre. edit : j'ai rien dit, ce que j'ai écrit au dessus est valable pour "svchost.exe" et pas "svchs"
25/09/2006, 18h35

Yuyu Alpha & Oméga	Je trouve tout de même étonnant que ni l'antivirus ni le firewall n'ai réagi. Sont il vraiment performant ceux que tu as choisi ? (genre si c'est du norton bon ben voilà quoi ^^). Bon courage en tout cas.
25/09/2006, 18h36

Arty Alpha & Oméga	Citation : Publié par CatSkill C'est pas celui qui est dans win32 qu'il faut détruire, mais un autre. edit : j'ai rien dit, ce que j'ai écrit au dessus est valable pour "svchost.exe" et pas "svchs" C'est quoi le probleme avec svchost ? parceque je l'ai dans mes processus.
25/09/2006, 18h38

Aratorn [Focus] Alpha & Oméga	Citation : Publié par Arty C'est quoi le probleme avec svchost ? parceque je l'ai dans mes processus. Aucun, svchost est un process tout à fait normal de Windows. Il existe même en général en plusieurs exemplaires.
25/09/2006, 18h40

Kurtz \| Honoratha Oracle	Citation : Publié par Arty C'est quoi le probleme avec svchost ? parceque je l'ai dans mes processus. http://support.microsoft.com/?kbid=314056 pour svchost.exe http://www.liutilities.com/products/...brary/svchost/ pour svchost.com source google.
25/09/2006, 18h44

Coeur de poivron Alpha & Oméga	tient petite question , en scanant quotidiennement avec SpyBot et Adware, suis-je suffisamment protégé ? (avec scan antivirus Avast par semaine) __________________ "We are asking the nations of Europe between whom rivers of blood have flowed to forget the feuds of a thousand years. " Winston Churchill
25/09/2006, 18h45

Odrane [ADGS] Alpha & Oméga	Antivirus : Avast Firewall : Zone Alarm (ils étaient a jour) Sinon une fois la clef registre supprimée et le programme déleté il ne revient pas apres le reboot. Je passe un coup de spybot pour être sûre.
25/09/2006, 18h47

lordsoth Prophète	en effet svchost.exe est un processus normal de windows mais svch0st.exe est un keylogger
25/09/2006, 18h52

Smurfz Bagnard	Citation : Publié par Déesse Outchette quand ont voit le prix de ces logiciels en version complete, acheté un routeur avec firewall physique est meilleur marché.. Moins efficace surtout, j'ai un de ces routeurs et avant mon dernier formatage mon pc était une véritable fourmilière de virus en tous genres.
25/09/2006, 18h54

Odrane [ADGS] Alpha & Oméga	j'ai passé un coup de spybot/ad-aware, il semblerai qu'il n'en reste rien ^^. J'espere ne pas retrouver ma prêtresse à poil
25/09/2006, 18h58

Nat34 Légende	N'oubliez pas de changer votre navigateur si c'est ie , beaucoup de faux liens on était posté sur les fofo (us) qui amènent vers des virus
25/09/2006, 19h05

Nihalsin Alpha & Oméga	Virus, oui, mais un virus te volerai pas ton compte...
25/09/2006, 19h07

Kylo [RoX] Alpha & Oméga	trois choses à faire : Installer et configurer un firewall Installer et configurer un anti-virus Utiliser Mozilla :>
25/09/2006, 19h12

Nat34 Légende	Citation : Publié par Déesse Outchette Virus, oui, mais un virus te volerai pas ton compte... Keylogger, trojan si tu préfères...
25/09/2006, 19h16

Nihalsin Alpha & Oméga	Citation : Publié par Nvv Keylogger, trojan si tu préfères... si tu as un firewall ou un routeur, ton keylogger ne pourra pas renvoyé les info a son propriétaire, donc osef de l antivirus, au pire tu réinstalle...
25/09/2006, 19h20

Tzioup Alpha & Oméga	Citation : Publié par Kylo Utiliser Mozilla :> Faut pas être sectaire non plus, tout ce qui n'est pas IE 6 est viable niveau sécurité (ie 7, opera, k-meleon...).
25/09/2006, 19h23

Le fameux Hack...

Connectés sur ce fil