Virus et malware!! Résolu/Fermé

Question

Bonjour, 

Je me suis fait contacter par des gens qui parlaient Anglais et qui semblaient avoir un accent.... Pour me dire que mon ordinateur envoyait souvent des rapports d'erreur et il voulait me vendre un software contre les attaques malveillantes. Ça vient de support and services online semble-t-il... J'ai aucune idée de comment ils ont eu mon nom et mon numéro de telephone. De plus ils disaient que windows defender ne fesait pas la job etc... Dois-je m'inquiter? Ai-je des virus non-détecté??

Merci

Configuration: Windows 8 / Internet Explorer 10.0

Malekal_morte- · Answer

Salut, 

lol 
Comment ça pue l'arnaque :) 
Carremment sur ton téléphone ? 
Tu es un particulier ou entreprise ? 



On peuxf aire un scan si ça peux te rassurer : 

 Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections : 

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/     

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.     
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)     

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus). 

* Lance OTL     
* En haut à droite de Analyse rapide, coche "tous les utilisateurs" 
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :     



netsvcs    
msconfig    
safebootminimal    
safebootnetwork    
activex    
drivers32    
%ALLUSERSPROFILE%\Application Data\*.    
%ALLUSERSPROFILE%\Application Data\*.exe /s    
%APPDATA%\*.    
%APPDATA%\*.exe /s    
%temp%\.exe /s    
%SYSTEMDRIVE%\*.exe    
%systemroot%\*. /mp /s 
%systemroot%\system32\consrv.dll 
%systemroot%\system32\*.dll /lockedfiles    
%systemroot%\Tasks\*.job /lockedfiles    
%systemroot%\system32\drivers\*.sys /lockedfiles    
%systemroot%\System32\config\*.sav    
/md5start    
explorer.exe    
winlogon.exe    
wininit.exe    
/md5stop 
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s 
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s 
CREATERESTOREPOINT    
nslookup www.google.fr /c    
SAVEMBR:0    
hklm\software\clients\startmenuinternet|command /rs    
hklm\software\clients\startmenuinternet|command /64 /rs     



* Clique sur le bouton Analyse. 

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT 
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.  
NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT 
  
Like the angel you are, you laugh creating a lightness in my chest, 
Your eyes they penetrate me, 
(Your answer's always 'maybe') 
That's when I got up and left

beaulfred · Answer

Effectivement, ils ont appelés directement sur mon telephone de maison... Il voulait me vendre de quoi à 159$ US!! Disons que j'ai pas aimé ça

beaulfred · Answer

Voilà le lien:
https://pjjoint.malekal.com/files.php?id=20130221_t11m13o10d15q7
 Il y a aussi un extra... le veux-tu?

beaulfred · Answer

Voilà le .txt extra:
https://pjjoint.malekal.com/files.php?id=20130221_n14d10p13c14b11

Virus et malware!!

4 réponses

Discussions similaires