microsoft DW6b36Résolu/Fermé

Question

Bonjour, 

depuis 15 jours j'ai le droit à cette superbe arnaque très intelligente lorsque je veux télécharger un fichier... Je croyait pourtant être protégé par Avast mais non...
J'ai essayé de soigner mon PC avec adwCleaner et aussi Malwarebytes mais rien n'y fait.
J'ai aussi installé FRST et généré deux rapports mais je n'y comprends rien... autrement dit : j'ai besoin d'aide SVP.

Quelqu'un pourrait-il me dire comment utiliser les deux fichiers déposés ici :

https://pjjoint.malekal.com/files.php?id=20171104_n15v15h8y7k11  (addition.txt)

https://pjjoint.malekal.com/files.php?id=FRST_20171104_h8d7g13l9c11 (frst.txt)

Merci d'avance

Configuration: Windows / Firefox 56.0

Malekal_morte- · Answer

Salut,

Il s'agit d'un message d'arnaque de support téléphonique qui vise à te faire croire que ton PC est infecté pour te faire appeler un support téléphonique.... 
Le but de ce support est de te conforter dans le fait que ton ordinateur est infecté, pour, au final, te faire acheter des logiciels à des prix élevés ou t'abonner à des supports d'aide à distance, le tout pour des prix supérieure à 150 euros.
Ces faux messages de virus cherchent à bloquer le navigateur WEB et indiqeant que le PC est infecté, ces derniers proviennent : 
- de publicités sur des sites de streaming/torrent illégaux
- les publicités sur Facebook en diffusent aussi.

Par le passé, des campagnes téléphoniques, où tu recevais un appel par un technicien se faisant passer pour Microsoft ont aussi été utilisée.
Ton ordinateur n'est pas infecté.

Ces fausses alertes de virus sont monnaie courantes et pas que dans ce contexte, par exemple, ces fausses alertes peuvent aussi servir pour refiler des logiciels de nettoyage peu fiables (Reimage, PCKepeer, MacKeeper, etc). Lire ces dossiers pour bien comprendre et avoir des exemples.
- les arnaques de support téléphonique 
- Arnaque : les fausses alertes de virus

Sur le première page se trouve les explications pour débloquer le navigateur internet.

Par contre, y a des restes de McAfee.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:CloseProcesses:2017-10-06 19:19 - 2017-10-07 18:03 - 000000000 ____D C:\Program Files (x86)\McAfee Safe Connect2017-10-06 19:19 - 2017-10-06 19:19 - 000000000 ____D C:\Users\Davy\AppData\Roaming\McAfee Safe Connect2017-10-06 19:19 - 2017-10-06 19:19 - 000000000 ____D C:\Users\Davy\AppData\Local\McAfee_Inc2017-10-06 19:13 - 2017-10-06 19:14 - 000000000 ____D C:\ProgramData\McAfeeHKU\S-1-5-21-2772385081-491205740-3941510398-1001\...\Run: [McAfeeSafeConnect] => C:\Program Files (x86)\McAfee Safe Connect\McAfee Safe Connect.exeEmptyTemp:RemoveProxy:Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

DMEBA · Answer

Je n'avais pas vu que Adblock était désactivé sur cette page... je l'ais réactivé et je n'ai plus ce problème. Cool !
J'en ai profité pour nettoyer les reste de McAfee histoire d'être plus propre...

Merci pour la réactivité !

Microsoft DW6b36

2 réponses

Newsletters