[résolu]Arnaque sur Windows

[michel123]

Bonjour,

Je viens de suivre ce tutoriel: https://www.malekal.com/tutoriel-farbar ... tool-frst/

J'ai été victime d'une arnaque, je crois que j'ai ouvert un mail (spam) dangereux. Mon ordinateur s'est ensuite bloqué avec une page me demandant d'appeler un numéro car mon ordinateur était très certainement infecté par un virus. J'ai appelé, j'ai donné la main sur mon ordinateur. Puis on m'a demandé de payer pour nettoyer mon ordinateur, ce que je n'i pas fait. Cependant, on m'a apparemment installé des logiciels (Security center) que je ne connais pas.
J'ai désinstallé ce qui avait été installé récemment, j'ai supprimé tout ce qui me semblait bizarre, puis j'ai suivi votre tutoriel.

J'obtiens les fichiers suivants:
-Addition: https://pjjoint.malekal.com/files.php?i ... m1110g11j9
-FRST: https://pjjoint.malekal.com/files.php?i ... 14d6z6c7p7
-Shortcut: https://pjjoint.malekal.com/files.php?i ... 4r5i5r11r9

Je vous remercie d'avance pour votre aide précieuse.

Bien cordialement

Michel

[herve62]

Bonsoir
Normalement rien de grave , comme je fouine ou il ne faut pas , j'ai très souvent eu ce blocage
Mais j'ai des amis qui ont appelé aussi
Sinon simple : tu fais ALT + CTRL + SUP > clique sur " gestionnaire des tâches " ensuite tu vas voir les appli qui sont ouvertes dont
tes fenêtres de navigateur , tu les selectionnes et fait "Fin de tache" , tout redevient normal

[Malekal_morte]

Salut,

Les fichiers en lien sur pjjoint sont vides.
Tu peux les renvoyer ou les joindre ici.

~~


Il s'agit d'un message d'arnaque de support téléphonique qui vise à te faire croire que ton PC est infecté pour te faire appeler un support téléphonique....
Le but de ce support est de te conforter dans le fait que ton ordinateur est infecté, pour va te faire acheter des logiciels à des prix élevés, souvent au final 200 euros.
Ces messages cherchant à bloquer le navigateur WEB et indiquant que le PC est infecté viennent de publicités sur des sites de streaming/torrent illégaux, les publicités sur Facebook en diffusent aussi.

Cela peut aussi aller par des campagnes téléphoniques, où tu reçois un appel par un technicien se faisant passer pour Microsoft.
Ton ordinateur n'est pas infecté.

Ces fausses alertes de virus sont monnaie et pas que dans ce contexte, par exemple, ces fausses alertes peuvent aussi servir pour refiler des logiciels de nettoyage peu fiables (Reimage, PCKepeer, MacKeeper, etc). Lire ces dossiers pour bien comprendre et avoir des exemples.
- les arnaques de support téléphonique
- Arnaque : les fausses alertes de virus

[michel123]

Merci de votre réponse.

J'ai rechargé les fichiers (j'ai cliqué sur les liens, le contenu me semble bien chargé):
- https://pjjoint.malekal.com/files.php?i ... 5g11g15f11
- https://pjjoint.malekal.com/files.php?i ... 13m6m12f11
- https://pjjoint.malekal.com/files.php?i ... 13y6s7s6e6


En ce qui concerne la gestion des tâches, je l'ai bien fait. Je souhaite simplement m'assurer qu'il n'y ait rien "d'invisible" de nocif pour mon ordinateur.

Encore merci pour vos réponses et pour votre aide.

[angelique]

Bonjour/Bonsoir

Rien de grave



Télécharge à coté de FRST64.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

➯ Relance FRST64(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
Un redémarrage peut être nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\


------------------

Puis Menu Démarrer / Paramètres / Mises à jour et sécurité et Télécharger et installer la mise à jour 20H2 proposée

[michel123]

Je vous remercie pour votre réponse, mais lorsque que je clique sur le fichier pour le télécharger, il est indiqué "la pièce jointe est introuvable".
Pouvez-vous me la renvoyer svp ?

Merci par avance

[Malekal_morte]

Ca fonctionne chez moi.
Tu peux retenter pour voir ?

[michel123]

Oui c'est bon ça a fonctionné, merci.

Voici le résultat dans le fichier fixlog:

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 21-03-2021
Exécuté par Véronique (22-03-2021 23:09:55) Run:1
Exécuté depuis C:\Users\Véronique\Desktop
Profils chargés: Véronique
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CreateRestorePoint:
2021-03-21 12:45 - 2021-03-21 12:46 - 000000000 ____D C:\Users\Véronique\Documents\CPUGuardian
2021-03-21 12:45 - 2021-03-21 12:45 - 000000000 ____D C:\Users\Véronique\AppData\Local\CPU_Guardian
2021-03-21 12:43 - 2021-03-21 13:10 - 000000054 _____ C:\END
2021-03-21 12:43 - 2021-03-21 12:43 - 000000000 ____D C:\Users\Véronique\AppData\Roaming\supportdotcom
2021-03-21 12:43 - 2021-03-21 12:43 - 000000000 ____D C:\Users\Véronique\AppData\Local\SPRT
2021-03-21 12:43 - 2021-03-21 12:43 - 000000000 ____D C:\Program Files (x86)\supportdotcom
EmptyTemp:

*****************

Le Point de restauration a été créé avec succès.
C:\Users\Véronique\Documents\CPUGuardian => déplacé(es) avec succès
C:\Users\Véronique\AppData\Local\CPU_Guardian => déplacé(es) avec succès
C:\END => déplacé(es) avec succès
C:\Users\Véronique\AppData\Roaming\supportdotcom => déplacé(es) avec succès
C:\Users\Véronique\AppData\Local\SPRT => déplacé(es) avec succès
C:\Program Files (x86)\supportdotcom => déplacé(es) avec succès

=========== EmptyTemp: ==========

BITS transfer queue => 10510336 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 235065949 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 14781393 B
Edge => 1363601 B
Chrome => 581943416 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => 208582 B
Véronique => 62119184 B

RecycleBin => 14288189 B
EmptyTemp: => 877.6 MB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 23:11:10 ====



Je dois m'inquiéter de quelque chose ou tout est normal ?

Encore merci pour votre aide

[angelique]

Pas à t'inquiéter , c'est OK

Supprime frst64, ses rapports et C:\FRST

Fait la mise jour Windows

Puis un nettoyage disque ➯ https://www.malekal.com/nettoyage-disque/

[michel123]

D'accord, merci beaucoup!