Virus et malware!!
Résolu
Bonjour,
Je me suis fait contacter par des gens qui parlaient Anglais et qui semblaient avoir un accent.... Pour me dire que mon ordinateur envoyait souvent des rapports d'erreur et il voulait me vendre un software contre les attaques malveillantes. Ça vient de support and services online semble-t-il... J'ai aucune idée de comment ils ont eu mon nom et mon numéro de telephone. De plus ils disaient que windows defender ne fesait pas la job etc... Dois-je m'inquiter? Ai-je des virus non-détecté??
Merci
Je me suis fait contacter par des gens qui parlaient Anglais et qui semblaient avoir un accent.... Pour me dire que mon ordinateur envoyait souvent des rapports d'erreur et il voulait me vendre un software contre les attaques malveillantes. Ça vient de support and services online semble-t-il... J'ai aucune idée de comment ils ont eu mon nom et mon numéro de telephone. De plus ils disaient que windows defender ne fesait pas la job etc... Dois-je m'inquiter? Ai-je des virus non-détecté??
Merci
4 réponses
-
ModérateurSalut,
lol
Comment ça pue l'arnaque :)
Carremment sur ton téléphone ?
Tu es un particulier ou entreprise ?
On peuxf aire un scan si ça peux te rassurer :
Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections :
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).
* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
* Clique sur le bouton Analyse.
NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left -
Effectivement, ils ont appelés directement sur mon telephone de maison... Il voulait me vendre de quoi à 159$ US!! Disons que j'ai pas aimé ça
-
Voilà le lien:
https://pjjoint.malekal.com/files.php?id=20130221_t11m13o10d15q7
Il y a aussi un extra... le veux-tu? -
Voilà le .txt extra:
https://pjjoint.malekal.com/files.php?id=20130221_n14d10p13c14b11
