Microsoft Survey

Bonjour,

J'ai regarder une vidéo youtube j'ai cliquez dans le lien pour télécharger un jeu ils m'ont demander en échange un code sims et autre j'ai refusé quitter puis tous a l'heure Avast fait que d'afficher qu'il a bloquer un fichier me souvient plus le nom plusieurs fois ensuite il essaye de le bloquer mais et passez a travers Avast c'était un logiciel avec marquer Microsoft Survey c'était marquer en Anglais m'en souvient plus très bien il demandait 3 choses :
Un code .....................
Je sais plus
et Unlock PC
j'ai eu peur est coupé mon ordi de la batterie + cable d'alimentation.

J'ai vu plein de sujet sur sa mais j'aimerais être aidez parce que j'ai pas compris se qu'il faut faire

Merci d'avance

34 réponses

Résumé de la discussion

Une infection est survenue après avoir cliqué sur un lien menant à un téléchargement promettant un jeu, avec des demandes de codes et des messages "Unlock PC" et "Microsoft Survey". Des alertes d Avast bloquant des fichiers et des difficultés de démarrage après réinitialisation suggèrent une infection persistante sur Windows Vista et Firefox 25. La meilleure piste proposée consiste à obtenir un rapport avec OTL si possible, afin de diagnostiquer les éléments malveillants et orienter une désinfection fiable. En cas d’incertitude, éviter les réinstallations hasardeuses et privilégier une analyse complète avec rapports techniques, car des solutions précises dépendent des symptômes détaillés et des résultats d’outils spécialisés.

Bobot (l’IA à votre service)
  1. Modérateur
    Salut,

    Tu peux donner le lien de la vidéo ?

    Le PC est bloqué par la page ?

    si oui, ça donne quoi en mode sans échec ?

    Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis invite de commandes en mode sans échec et appuye sur la touche entrée du clavier.

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
    1. Le lien je l'ai plus
      Oui le PC est bloqué j'y suis la sur une autre session peur d'allez dans l'autre
      0
      1. Modérateur
        Si tu arrives à faire OTL, donne le rapport.
        0
      2. Ok il est en train d'être en analyse,
        Merci pour l'aide que tu apporte à tous le monde
        0
    2. Modérateur
      Relance OTL.
      o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
      Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

      :OTL
      O4 - Startup: E:\Users\Bilal\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\windir.bat ()

      * poste le rapport ici

      ~~

      Désinstalle McAfee Security Scan.
      Sert à rien.
      0
      1. Voila :
        ========== OTL ==========
        E:\Users\Bilal\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\windir.bat moved successfully.

        OTL by OldTimer - Version 3.2.69.0 log created on 02012014_220334
        0
        1. Modérateur
          J'aimerai bien que tu refasses un scan mais avec le script suivant :

          * Lance OTL
          * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
          * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

          netsvcs
          msconfig
          safebootminimal
          safebootnetwork
          activex
          drivers32
          %ALLUSERSPROFILE%\Application Data\*.
          %ALLUSERSPROFILE%\Application Data\*.exe /s
          %ALLUSERSPROFILE%\Application Data\*.dll /s
          %APPDATA%\*.
          %APPDATA%\*.exe /s
          %temp%\*.exe /s
          %SYSTEMDRIVE%\*.exe
          %systemroot%\*. /mp /s
          %systemroot%\system32\consrv.dll
          %systemroot%\system32\*.dll /lockedfiles
          %windir%\Tasks\*.job /lockedfiles
          %systemroot%\system32\drivers\*.sys /lockedfiles
          %systemroot%\System32\config\*.sav
          /md5start
          explorer.exe
          winlogon.exe
          services.exe
          wininit.exe
          /md5stop
          HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
          HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
          HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
          HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
          HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
          HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
          CREATERESTOREPOINT
          nslookup https://www.google.fr/?gws_rd=ssl /c
          SAVEMBR:0
          hklm\software\clients\startmenuinternet|command /rs
          hklm\software\clients\startmenuinternet|command /64 /rs

          * Clique sur le bouton Analyse.

          **** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

          * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
          Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
          Je répète : donne le lien du rapport pjjoint ici en réponse.

          NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

          0
          1. Maintenant que j'y pense tous à l'heure Avast était en galère pour bloquer Windir se que tu ma dit de corriger tous à l'heure puis à céder.
            L'analyse est en cours
            0
            1. Modérateur
              Survey continue à s'ouvrir ?

              Désinstalle McAfee Security Scan sert à rien
              Ton Vista n'est pas à jour.
              0
              1. Faut j'aille tester j'enleve McAffe Security quand je rentre et tu veut fire quoi par mon vista n'est pas à jour ?
                0
              2. Faut j'aille tester j'enleve McAffe Security quand je rentre et tu veut fire quoi par mon vista n'est pas à jour ?
                0
              3. @AidezmoisvpSurveyAidez moi svp j'ai voulu redémarrer mon ordi a cause de survey qui est revenu est la l'ordi trouve un probléme pour s'allummer y a pas de réinitialisation possible

                J'ai fait le redémarrage d'usine
                0
            2. Sa à l'air de marcher normal merci !
              0
              1. Avast fait des analyses depuis taleur sa doit faire 5-6 fois la sur un certain "roaming/ skype" de + j'ai pas Skype Bizarre
                0
                1. J'ai voulu réinitialiser l'ordi est maintenant il a un problème pour démarrer il me dise option de récupération mais sa marche pas j'ai Voulu mettre le disque de quand jlai acheter mais sa marche pas

                  J'ai fait une réinitialisation d'usine sauvez moi svp
                  0
                  1. bonjour
                    sur dell tu introduit ton dvd de restauration et tu redémarre ton pc en tapotant sur f12,ensuite tu choisis dvd et c 'est parti il n'y a plus qu à suivre
                    0
                    1. Modérateur
                      pourquoi tu as voulu réinitialisé, si le trojan a été supprimé ? :/
                      0
                      1. Justement le trojan était toujours la
                        cireluz j'ai commencé à faire se que tu a dit l'écran reste noir et le lecteur dvd fait des bruit bizarre depuis 5min
                        0
                        1. bonsoir
                          si l'ecran reste noir et que le lecteur dvd tourne c 'est que sans doute que le dvd n'est pas reconnu
                          es ce le dvd de restauration ou le dvd de seven que tu as introduit?
                          0
                      2. Up aidez moiiii :'(
                        0
                        1. Explication détaillé:
                          j'avais un virus sur mon ordi est malgré des aide impossible de l'enlever du coût comme j'ai vu que sur un topic quelqu'un la enlever en réinstallant son ordi j'ai voulu faire pareil j'ai réinitialiser d'usine et maintenant j'ai 2 choix quand j'allume l'ordi démarrer Windows normalement quand j'le fait sa marche pas une page bleu anglais s'affiche et etint l'ordi et le rallume l'Autre choix c'est réparer recommandé et quand j'le fait sa marche pas et si je klik sur un truc soit annuler soit un autre j'ai 5 choix :
                          Réinitialiser complètement l'ordi marche pas même si j'utilise le CD de l'ordi
                          réinitialiser à une date inférieure mes sa trouve aucune date ou trouver un pilote dans le dossier système mais je ses pas quoi prendre
                          Vérifier la mémoire je l'ai fait ses inutile
                          un carré noir qui permet de mettre des commandes
                          et réinitialisation d'usine
                          0
                          1. Toujours écran noir avec tous en haut a gauche un trait blanc qui clignote et des bruits bizarre
                            0
                            • 1
                            • 2