Windows a détecté des activités suspectesRésolu/Fermé

Question

Bonjour. 
J ai un écran bleu au bout de 5 secondes. Il est écrit: «microsoft windows a détecté des activités suspectes sur cet ordinateur. En raison d'une violation de sécurité réseau, microsoft windows s'est désactivé pour activer s'il vous plaît entrer la clé produit. Ne pas redémarrer votre système...» puis me propose d appeler in numéro de tel... 
Je n ai le temps de rien faire car l écran gèle tout en 5 scde environ...
Merci de m aider, je désespère.

Malekal_morte- · Answer

Salut,

Il s'agit d'un message d'arnaque de support téléphonique qui vise à te faire croire que ton PC est infecté pour te faire appeler un support téléphonique.... 
Le but de ce support est de te conforter dans le fait que ton ordinateur est infecté, pour, au final, te faire acheter des logiciels à des prix élevés ou t'abonner à des supports d'aide à distance, le tout pour des prix supérieure à 150 euros.
Ces faux messages de virus cherchent à bloquer le navigateur WEB et indiqeant que le PC est infecté, ces derniers proviennent : 
- de publicités sur des sites de streaming/torrent illégaux
- les publicités sur Facebook en diffusent aussi.

Par le passé, des campagnes téléphoniques, où tu recevais un appel par un technicien se faisant passer pour Microsoft ont aussi été utilisée.
Ton ordinateur n'est pas infecté.

Ces fausses alertes de virus sont monnaie courantes et pas que dans ce contexte, par exemple, ces fausses alertes peuvent aussi servir pour refiler des logiciels de nettoyage peu fiables (Reimage, PCKepeer, MacKeeper, etc). Lire ces dossiers pour bien comprendre et avoir des exemples.
- les arnaques de support téléphonique 
- Arnaque : les fausses alertes de virus

Sur le première page se trouve les explications pour débloquer le navigateur internet.

Malekal_morte- · Answer

ok,

Démarre en mode sans échec avec prise en charge du réseau
voir :
- mode sans échec,
- ou ce lien : https://www.malekal.com/demarrer-windows-mode-sans-echec/
sur la page des mots de passe, tu fais redémarrer en bas à droite en maintenant la touche maj enfoncé.
Cela va démarrer sur les options de récupération et tu pourras ensuite démarrer en mode sans échec.

et tu suis ce tuto pour faire une analyse et fournir les rapports :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Malekal_morte- · Answer

J'imagine que tu as un peu laissé tomber pour te tourner vers une solution type formatage ou réinitialisation de Windows.
Dommage, j'aurai bien voulu récupérer le malware

Une idée sur quel site ou téléchargement tu as pu le chopper ?

Malekal_morte- · Answer

ok je les ai trouvés..


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

CreateRestorePoint:CloseProcesses:S3 mracdrv; C:\windows\System32\drivers\mracdrv.sys [7238880 2018-02-18] (LLC Mail.Ru)S3 mracsvc; C:\windows\System32\mracsvc.exe [8010968 2018-02-18] (LLC Mail.Ru)C:\Program Files (x86)\Common Files\aArMLQ.exeC:\Users\Pierre\AppData\Local\uWaWYQuogeuAW.exeHKLM\...\Run: [WindowsUpdate28] => "C:\ProgramData\WindowsUpdate\WindowsUpdate.exe"  Task: {081E89C5-78EF-456C-B47A-18072D480B11} - System32\Tasks\{E4AB9149-2ECA-4C45-8F13-BB87CC0FDD88} => C:\Program Files (x86)\iJIufEoAVie.exe [1624-02-24] (Microsoft Corporation) <==== ATTENTIONC:\ProgramData\WindowsUpdateTask: {746CF778-FCE7-46B3-A450-217CCCA763E0} - System32\Tasks\{FE93CE23-8EC3-400F-8EF7-8F98859CB1AE} => C:\Users\Pierre\AppData\Local\uWaWYQuogeuAW.exe [1624-02-24] (Microsoft Corporation)C:\Program Files (x86)\iJIufEoAVie.exeC:\Users\Pierre\AppData\Local\uWaWYQuogeuAW.exeStartup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\windows.lnk [2018-03-24]C:\ProgramData\windiskutilityHosts:RemoveProxy:Reboot:

Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2°)

Ouvre "Mon Ordinateur " puis le disque "C" puis le dossier "FRST" 
Dedans se trouve, le dossier "Quarantine", fais un clique droit dessus,
Puis sélectionne dans le menu "Envoyer vers le dossier compressé"
Envoie ensuite le "Quarantine.zip" sur http://upload.malekal.com/

~~

Dis moi, si tu arrives à récupérer la main en mode normal.
Si oui, à désinstaller puisque tu as déjà Avast! :

McAfee Security Scan Plus
McAfee WebAdvisor 

Windows 10 Home Version 1607

Pas à jour \o
Je te donnerai la démarche, si l'ordinateur est bien désinfecté.

Zeronimot · Answer

Bonsoir Morte. Je suis désolé mais je n ai pas réussi. Du coup, je tente de réinitialiser. Je tente car «à une version précédente» n a pas fonctionné.
Penses tu que je puisse te fournir un doc t informant sur ce malware?
Je suis sur à 95% que ça vient d un crack pour photostage trouvé sur un site de torrent qui m était inconnu.
Je te remercie tout de même pour ton aide et le temps que tu y a passé.
Cordialement.

Malekal_morte- · Answer

Voila le lien avec un mini-tuto pour supprimer le malware : Virus : Windows a détecté des activités suspectes.


 

Si vous rencontrez des difficultés pour supprimer ce malware, redémarrez en mode sans échec avec prise en charge du réseau
puis :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Veuillez créer votre propre sujet en allant dans la partie Virus du forum et en cliquant sur le bouton Poser une question.
Remplissez les champs et fournissez les liens pjjoint.
Envoyer votre demande.

Windows a détecté des activités suspectes

6 réponses

Discussions similaires

Newsletters