S3.amazonaws.com [Résolu/Fermé]

Lt-E-Ripley 96 Messages postés dimanche 8 décembre 2013Date d'inscription 4 novembre 2017 Dernière intervention - 26 nov. 2016 à 16:52 - Dernière réponse :  Manon
- 3 oct. 2017 à 01:13
Bonjour,

J'ai une page bleue qui c'est ouverte lorsque j'étais sur le net, elle a bloquée absolument tout. Après un redémarrage du PC car, plus rien ne fonctionné, apparemment tout est ok. J'aimerais savoir ce que c'est encore ce "s3.amazonaws.com " qui demande de contacter le 0970730663, ai-je vraiment un virus dans ma bécane ??
Je suis sous W8.1.

Merci pour vos réponses.
Afficher la suite 

26 réponses

Malekal_morte- 143338 Messages postés mercredi 17 mai 2006Date d'inscriptionModérateurStatut 15 décembre 2017 Dernière intervention - Modifié par Malekal_morte- le 3/10/2017 à 09:17
+184
Utile
4
Salut,

Il s'agit d'un message d'arnaque de support téléphonique qui vise à te faire croire que ton PC est infecté pour te faire appeler un support téléphonique....
Le but de ce support est de te conforter dans le fait que ton ordinateur est infecté, pour, au final, te faire acheter des logiciels à des prix élevés ou t'abonner à des supports d'aide à distance, le tout pour des prix supérieure à 150 euros.
Ces faux messages de virus cherchent à bloquer le navigateur WEB et indiqeant que le PC est infecté, ces derniers proviennent :
- de publicités sur des sites de streaming/torrent illégaux
- les publicités sur Facebook en diffusent aussi.

Par le passé, des campagnes téléphoniques, où tu recevais un appel par un technicien se faisant passer pour Microsoft ont aussi été utilisée.
Ton ordinateur n'est pas infecté.

Ces fausses alertes de virus sont monnaie courantes et pas que dans ce contexte, par exemple, ces fausses alertes peuvent aussi servir pour refiler des logiciels de nettoyage peu fiables (Reimage, PCKepeer, MacKeeper, etc). Lire ces dossiers pour bien comprendre et avoir des exemples.
- les arnaques de support téléphonique
- Arnaque : les fausses alertes de virus

Sur le première page se trouve les explications pour débloquer le navigateur internet.

Veuillez appuyer sur une touche pour continuer la désinfection...
Cette réponse vous a-t-elle aidé ?  
merci, car j'avais peur que mon ordi était piraté
merci beaucoup
www.support.microsoft4028afrmschd0112.com.s3-website.eu-central-1.amazonaws.com cette page est maudite elle plante complètement l'ordi maintenant... il font vraiment des progrès mais pas en oral
Merci beaucoup ça me rassure tellement !
DELL30 1231 Messages postés jeudi 13 août 2015Date d'inscription 27 septembre 2017 Dernière intervention - 26 nov. 2016 à 17:04
0
Utile
Bonjour,

Ceci est une arnaque qui a déjà frapper beaucoup de monde sur ccm ne surtout pas faire confiance a ce genre d'écran

Déjà quand y'a un écran bleu original tout est en anglais et il n'y a jamais de numéro de téléphone

Voici se qui arrive quand on fait confiance a ce genre d'arnaque : https://www.youtube.com/watch?v=IfJTD94mXvk

Cdlt
bendrop 6375 Messages postés jeudi 30 juin 2005Date d'inscriptionContributeurStatut 15 décembre 2017 Dernière intervention - Modifié par bendrop le 26/11/2016 à 17:07
0
Utile
1
Bonsoir,

Vous avez du installer un mauvais logiciel.
S3.amazonaws est un espace de stockage vers le cloud comme onedrive par exemple, et certains pirates s'en servent pour y stocker tout type de données.
Récupérez AdwCleaner:
http://www.commentcamarche.net/download/telecharger-34096208-adwcleaner
Double-cliquez sur adwcleaner.exe pour ouvrir le programme.
Commencez par une analyse de votre machine en cliquant sur Scanner
Une fois que le scan est achevé, cliquez sur le bouton Nettoyer pour supprimer les infections.
Relancez votre système.

Bav.
cabrier 5597 Messages postés dimanche 7 août 2011Date d'inscriptionContributeur sécuritéStatut 12 novembre 2017 Dernière intervention - 26 nov. 2016 à 17:15
Bonsoir,

ok pour adwcleaner mais il faudra aussi réinitialiser les navigateurs !

Internet Explorer et modules complémentaires / moteurs de recherche : http://forum.malekal.com/reparametrer-internet-explorer-modules-complementaires-t41399.html
Firefox : http://forum.malekal.com/firefox-extensions-page-demarrage-recherche-t36057.html
Google Chrome : http://forum.malekal.com/google-chrome-parametrage-moteur-suppression-extensions-t35837.html

@
Lt-E-Ripley 96 Messages postés dimanche 8 décembre 2013Date d'inscription 4 novembre 2017 Dernière intervention - 26 nov. 2016 à 18:55
0
Utile
5
Ça va faire une heure que j'essaye de poster un com, j'ai la réponse "Done" mais après mon message disparaît. C'est vraiment pratique pour dialogué !
"Si le message est inapproprié, la moindre des choses et d'en avertir la personne, de lui en donner les raisons afin d'éviter qu'elle perde son temps"
Malekal_morte- 143338 Messages postés mercredi 17 mai 2006Date d'inscriptionModérateurStatut 15 décembre 2017 Dernière intervention - 26 nov. 2016 à 18:59
Le site que tu donnes est interdit.
Plagiat etc.

Tu peux réinitialiser ton fichier Hosts avec Rsthosts : http://forum.malekal.com/rsthosts-reset-fichier-hosts-t44428.html

Maintenant, si tu as eu la page une fois, c'est simplement que tu es allé sur un site illégaux... Ils sont blindés de pubs d'arnaques dont ces arnaques de support téléphoniques.

Si tu as cette page souvent accompagné de publicités, ton ordinateur est probablement infecté par un adware (logiciel publicitaire).
Lt-E-Ripley 96 Messages postés dimanche 8 décembre 2013Date d'inscription 4 novembre 2017 Dernière intervention - 26 nov. 2016 à 19:10
Je suppose qu'un modérateur la supprimé, il aurait pu avoir la décence de me dire pourquoi. Peut-être est-ce toi ?
Malekal_morte- 143338 Messages postés mercredi 17 mai 2006Date d'inscriptionModérateurStatut 15 décembre 2017 Dernière intervention > Lt-E-Ripley 96 Messages postés dimanche 8 décembre 2013Date d'inscription 4 novembre 2017 Dernière intervention - 26 nov. 2016 à 19:15
Non ce n'est pas un modérateur, c'est automatique.
Il n'y a pas de notification de suppression, afin que dans le cas de SPAM, le robot qui SPAM ne sache pas si le message a réussi ou non.
Lt-E-Ripley 96 Messages postés dimanche 8 décembre 2013Date d'inscription 4 novembre 2017 Dernière intervention - 26 nov. 2016 à 19:31
OK, merci pour l'info.
En tout cas, ce n'est pas très pratique pour l'utilisateur. Heureusement que j'ai posé la question. Par contre, j'ai dû loupé une réplique, comment sais tu que le site dont j'ai donné le lien est interdit. Tu as pu voir mon message ??
Malekal_morte- 143338 Messages postés mercredi 17 mai 2006Date d'inscriptionModérateurStatut 15 décembre 2017 Dernière intervention > Lt-E-Ripley 96 Messages postés dimanche 8 décembre 2013Date d'inscription 4 novembre 2017 Dernière intervention - 26 nov. 2016 à 20:08
Je suis modérateur donc oui je vois les messages supprimés.
Lt-E-Ripley 96 Messages postés dimanche 8 décembre 2013Date d'inscription 4 novembre 2017 Dernière intervention - 28 nov. 2016 à 19:37
0
Utile
4
OK, merci à tous pour vos réponses.
Entre samedi et dimanche, j'ai fait un gros nettoyage sur mon PC.

- Adwcleaner à viré ceci ??
          • [ Registre ] *****


Clé trouvée: HKLM\SOFTWARE\Classes\AVSAsyncBuffer.AVSVideoTimeShift
Clé trouvée: HKLM\SOFTWARE\Classes\AVSAsyncBuffer.AVSVideoTimeShift.1
Clé trouvée: HKLM\SOFTWARE\Classes\AVSAsyncBuffer.UVideoTimeShift
Clé trouvée: HKLM\SOFTWARE\Classes\AVSAsyncBuffer.UVideoTimeShift.1
Clé trouvée: [x64] HKLM\SOFTWARE\Classes\AVSAsyncBuffer.AVSVideoTimeShift
Clé trouvée: [x64] HKLM\SOFTWARE\Classes\AVSAsyncBuffer.AVSVideoTimeShift.1
Clé trouvée: [x64] HKLM\SOFTWARE\Classes\AVSAsyncBuffer.UVideoTimeShift
Clé trouvée: [x64] HKLM\SOFTWARE\Classes\AVSAsyncBuffer.UVideoTimeShift.1
Clé trouvée: HKU\S-1-5-21-720513286-1358584806-743104890-1001\Software\Vittalia
Clé trouvée: HKCU\Software\Vittalia
Clé trouvée: [x64] HKCU\Software\Vittalia
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\castplatform.com
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\cdn.castplatform.com
Clé trouvée: [x64] HKCU\Software\Microsoft\Internet Explorer\DOMStorage\castplatform.com
Clé trouvée: [x64] HKCU\Software\Microsoft\Internet Explorer\DOMStorage\cdn.castplatform.com

- Shortcut Cleaner = 0 bad shortcuts.

Concernant les navigateurs et moteurs de recherches, je connais déjà le sujet. Je pense n'avoir rien omis. Encore une fois, merci pour votre aide.

Une dernière question sur ces logis car, les avis concernant leur utilité ne sont jamais vraiment clair ou ils se contredisent.

- CCleaner Professional
- Malwarebytes Anti-Malware Premium

Alors utile pas utile ??
Malekal_morte- 143338 Messages postés mercredi 17 mai 2006Date d'inscriptionModérateurStatut 15 décembre 2017 Dernière intervention - 28 nov. 2016 à 19:38
Pas grand chose :)

Toute façon, la page, tu l'as eu qu'une seule fois ?
Lt-E-Ripley 96 Messages postés dimanche 8 décembre 2013Date d'inscription 4 novembre 2017 Dernière intervention - 28 nov. 2016 à 19:48
"Pas grand chose" Ce n'est pas vraiment une réponse ??
Je pense qu'il a toute de même son utilité sinon pourquoi le proposez-vous sur ce site ?
Malekal_morte- 143338 Messages postés mercredi 17 mai 2006Date d'inscriptionModérateurStatut 15 décembre 2017 Dernière intervention > Lt-E-Ripley 96 Messages postés dimanche 8 décembre 2013Date d'inscription 4 novembre 2017 Dernière intervention - 28 nov. 2016 à 19:53
Non je parlais sur ton rapport AdwCleaner, y a pas grand chose.
Bon après il n'est pas du tout complet.
Lt-E-Ripley 96 Messages postés dimanche 8 décembre 2013Date d'inscription 4 novembre 2017 Dernière intervention - 28 nov. 2016 à 20:01
OK, on ne sais pas compris
Lt-E-Ripley 96 Messages postés dimanche 8 décembre 2013Date d'inscription 4 novembre 2017 Dernière intervention - 28 nov. 2016 à 20:02
0
Utile
6
# AdwCleaner v6.030 - Rapport créé le 26/11/2016 à 20:22:53
# Mis à jour le 19/10/2016 par Malwarebytes
# Base de données : 2016-11-26.1 [Serveur]
# Système d'exploitation : Windows 8.1 (X64)
# Nom d'utilisateur : M - XENOMORPH
# Exécuté depuis : G:\Logiciels\adwcleaner_6.030.exe
# Mode: Nettoyage
# Support : hxxps://www.malwarebytes.com/support
          • [ Services ] *****
          • [ Dossiers ] *****
          • [ Fichiers ] *****
          • [ DLL ] *****
          • [ WMI ] *****
          • [ Raccourcis ] *****
          • [ Tâches planifiées ] *****
          • [ Registre ] *****


[-] Clé supprimée: HKLM\SOFTWARE\Classes\AVSAsyncBuffer.AVSVideoTimeShift
[-] Clé supprimée: HKLM\SOFTWARE\Classes\AVSAsyncBuffer.AVSVideoTimeShift.1
[-] Clé supprimée: HKLM\SOFTWARE\Classes\AVSAsyncBuffer.UVideoTimeShift
[-] Clé supprimée: HKLM\SOFTWARE\Classes\AVSAsyncBuffer.UVideoTimeShift.1
[#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\AVSAsyncBuffer.AVSVideoTimeShift
[#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\AVSAsyncBuffer.AVSVideoTimeShift.1
[#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\AVSAsyncBuffer.UVideoTimeShift
[#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\AVSAsyncBuffer.UVideoTimeShift.1
[-] Clé supprimée: HKU\S-1-5-21-720513286-1358584806-743104890-1001\Software\Vittalia
[#] Clé supprimée au redémarrage: HKCU\Software\Vittalia
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Vittalia
[-] Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\castplatform.com
[-] Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\cdn.castplatform.com
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Microsoft\Internet Explorer\DOMStorage\castplatform.com
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Microsoft\Internet Explorer\DOMStorage\cdn.castplatform.com
          • [ Navigateurs ] *****


:: Clés "Tracing" supprimées
:: Paramètres Winsock réinitialisés


C:\AdwCleaner\AdwCleaner[C0].txt - [2110 octets] - [26/11/2016 20:22:53]
C:\AdwCleaner\AdwCleaner[S0].txt - [2336 octets] - [26/11/2016 20:21:37]

########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [2258 octets] ##########
Malekal_morte- 143338 Messages postés mercredi 17 mai 2006Date d'inscriptionModérateurStatut 15 décembre 2017 Dernière intervention > Lt-E-Ripley 96 Messages postés dimanche 8 décembre 2013Date d'inscription 4 novembre 2017 Dernière intervention - 28 nov. 2016 à 20:04
oui c'est rien de grave.
Pas de programme malicieux actifs.
Lt-E-Ripley 96 Messages postés dimanche 8 décembre 2013Date d'inscription 4 novembre 2017 Dernière intervention - 28 nov. 2016 à 20:21
OK, c'est bien ce que je pensais.
Cette fenêtre m'a fait quand même bondir, je n'ai pas envie de devoir réinstallé windows.
Il y a moins d'un mois à cause d'une mise à jour, j'étais sous W10, mon PC ne voulais plus démarrer. J'ai pu le restaurer à partir du "mode sans échec" sauf que la mise à jour c'est refait et là, je ne pouvais plus rien faire d'autre que réinstallé W8. En effet, le point de restauration antérieur n'était plus dispo. Cette foutu migration est une vrai M... je n'ai pas arrêté d'avoir des problèmes, ventilateur qui faisait un bruit de fou après mise à jour sans compté que la plupart de mes logis n'est pas compatible.
Malekal_morte- 143338 Messages postés mercredi 17 mai 2006Date d'inscriptionModérateurStatut 15 décembre 2017 Dernière intervention > Lt-E-Ripley 96 Messages postés dimanche 8 décembre 2013Date d'inscription 4 novembre 2017 Dernière intervention - 28 nov. 2016 à 21:43
yep :)
mais on s'écarte du sujet initial.
Lt-E-Ripley 96 Messages postés dimanche 8 décembre 2013Date d'inscription 4 novembre 2017 Dernière intervention - 28 nov. 2016 à 22:00
Ok, bonne soirée :)
Malekal_morte- 143338 Messages postés mercredi 17 mai 2006Date d'inscriptionModérateurStatut 15 décembre 2017 Dernière intervention > Lt-E-Ripley 96 Messages postés dimanche 8 décembre 2013Date d'inscription 4 novembre 2017 Dernière intervention - 29 nov. 2016 à 09:32
Merci, bonne journée à toi aussi :)