Je suis infecté par Win32, les problèmes ont commencés avec SFR Résolu/Fermé

Question

Bonjour, 
Cela fait longtemps que je ne suis pas venu ici. J'ai beaucoup de désagréments. Beaucoup. Je ne peux pas m'en sortir. Pourtant cela fait un moment que j'ai des ordinateurs.
Cela a commencé il y a plusieurs moi, quand une sorte de sirène très bruyante s'est mise en marche, très fort dans mes haut-parleurs, avec un message à l'écran, me disant que mon ordinateurs était infecté, et qu'il fallait appeler un certain numéro. J'ai pensé que c'était une tromperie. Puis à force, un jour j'ai appellé puisque mon numéro ne s'affiche pas, ils n'allaient pas m'embêter si ce sont des escrocs. Je suis tombé sur des gens à l'accent anglais. Une femme une foi. Puis un homme ensuite, qui portait un prénom hébreux. Bref. Il m'a dit que j'avais une infection. Je lui ai dit que cela n'est pas possible, puisque j'ai un très bon Avaast. Il m'a dit que ce n'est pas au niveau du PC, et que Avaast ne peut rien faire. C'est le réseau qui est infecté. Et eux ils sont partenaires, Microsoft (après j'ai cherché sa société sur le net, il y avait qq chose de ressemblant, mais pas convainquant), et qu'il fallait que j'ai une protection au niveau du réseau. Et j'ai dit que j'allais déménagé. Et il m'ont dit que c'est pas grave, là ou j'irai, la protection suivrait, qu'il n'y aurait plus besoin d'Avaast, et surtout, que ce serait une protection à vie. Ils ont pris la main sur mon PC, et m'ont montré que des programmes avaient été désactivés etc et qu'il y avait eu des intervention lointaines, disait-ils. La somme pour cette protection garantie à vie sur mon réseau, (SFR si je comprend bien), était de 290euros. Heureusement ma carte ne marchait pas, sinon je donnais dans le piège. Si c'est un piège là est la question. 
Je demande à la communitée.
Une société qui protége le réseau existe t-elle ?
Une femme ingénieur informatique m'a dit que ce sont eux les escrocs.
Ces messages, sous diverses formes, m'ont apparus plusieurs fois, avec plusieurs numéros.

J’ai Avaast payant. Et il n’arrive pas à me débarrasser de Win32
Car je sais que j’ai ce virus.
Quand je scanne, voilà ce que cela me dit : 

Certains fichiers n’ont pas pu être scannés
Avertissements
									Etat
C:\...\20956_1878848984.back.xml		       Erreur : Le système ne peut pas accéder au fichier (1920)
C:\...\22080_1878850859.back.xml			Erreur : Le système ne peut pas accéder au fichier (1920)	
Liens qui capture mon écran :
qttp://visitorsurveysgroup.com/survey/fr/v7/g5c84dq2k.php?t202id=6542&t202kw=www.orange.fr&c1=orange&c2=6
j'AI MIS CE LIEN EN CHANGEANT LA PREMIERE à la place du "h", j'ai mis un "q", pour que personne ne l'ouvre et ait peut-être des ennuis. Ne faites pas l'essai si vous ne savez pas.
Mais c'était un autre lien, celui de la sirène avec le numéro de téléphone. Ce n'était pas encore celui là.

Fait très grave. Je ne retrouve plus Outlook avec tout mes messages depuis des années !
Beaucoup de programmes ont disparus
Le Disque dur C :  n’apparaît plus  quand je vais sur « ordinateur » dans Démarrer. !!

Ces problèmes ont commencés quand j’ai quitté Orange pour SFR. 
Déjà Avaast m’avait trouvé une faille dans la Box de Sfr, et me disait comment paramètrer manuellement cette Box, pour y remedier. Apparemment c'est au client de réactualiser lui même souvent en appuyant sur un bouton. Avec la Livebox d'Orange, cela a toujours fonctionné Nikel.

J’ai aussi ce message à droite qui m’apparaît sans arrêt.

Google analytic
Facebook spécial plugin
Disable notifications untill tomorrow

J'ai de plus des images de nanas un peu dénudé qui m'arrivent sans arrêt en bas, sur une bande, et je dois diminuer la taille d'écran, pour trouver la petite croix à cocher, en haut à l'extrême droite.
Plus plein de pops-up.
Merci beaucoup si vous pouvez m'aider.



Configuration: IE 7 avec un Windows XP
occasionnellement un Linux Ubuntu

Malekal_morte- · Answer

Salut,

Pour le numéro de téléphone que tu as eu, 
Il s'agit d'un message d'arnaque de support téléphonique qui vise à te faire croire que ton PC est infecté pour te faire appeler un support téléphonique.... 
Le but de ce support est de te conforter dans le fait que ton ordinateur est infecté, pour va te faire acheter des logiciels à des prix élevés, souvent au final 200 euros. 

Ensuite les alertes Avast! sur des détections de problèmes sur la box, perso, faut pas s'y fier.
Il détecte des problèmes là où il n'y en a pas.

newchiche · Answer

j'ai mis ma réponse, elle n'apparaît pas  !

Malekal_morte- · Answer

Ok voici les opérations à effectuer.


1°)
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CloseProcesses:ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled. ProxyServer: [.DEFAULT] => http=127.0.0.1:52697;https=127.0.0.1:52697 [Attention - Possible Proxy Malicieux] R2 ZIVxwgBYXQ; C:\ProgramData\sxeiMcerRbf\ZIVxwgBYXQ.exe [3000824 2016-01-01] (Irrational Number Applications)  S2 bomgar-ps-568BE30A-1452040900; C:\ProgramData\bomgar-scc-0x568be30a\bomgar-scc.exe [1487264 2015-10-19] (Bomgar)   2016-03-15 14:59 - 2016-03-15 15:00 - 00000000 ____D () C:\ProgramData\0235999b-7927-0  2016-03-15 14:58 - 2016-03-15 15:00 - 00000000 ____D () C:\ProgramData\0235999b-7875-1  2016-03-14 23:47 - 2016-03-14 23:47 - 00000000 ____D () C:\ProgramData\0235999b-75c7-1  2016-03-14 23:47 - 2016-03-14 23:47 - 00000000 ____D () C:\ProgramData\0235999b-6ff3-0  2016-03-14 23:42 - 2016-03-14 23:42 - 00000000 ____D () C:\ProgramData\0235999b-4d51-0 2016-03-09 01:04 - 2016-03-14 23:42 - 00000000 ____D () C:\ProgramData\0235999b-7a51-1  2016-03-09 01:04 - 2016-03-14 23:42 - 00000000 ____D () C:\ProgramData\0235999b-4a63-0  2016-03-08 19:02 - 2016-03-08 20:41 - 00000000 ____D () C:\ProgramData\0235999b-3f93-0  2016-03-08 19:02 - 2016-03-08 20:41 - 00000000 ____D () C:\ProgramData\0235999b-0b53-1  2016-03-08 00:59 - 2016-03-08 11:27 - 00000000 ____D () C:\ProgramData\0235999b-7fc3-1  2016-03-08 00:59 - 2016-03-08 11:27 - 00000000 ____D () C:\ProgramData\0235999b-2d25-0  2016-03-07 18:59 - 2016-03-07 18:59 - 00000000 ____D () C:\ProgramData\0235999b-11b3-1  2016-03-07 18:59 - 2016-03-07 18:59 - 00000000 ____D () C:\ProgramData\0235999b-0ee7-0  2016-03-07 00:59 - 2016-03-07 13:31 - 00000000 ____D () C:\ProgramData\0235999b-67b7-1  2016-03-07 00:59 - 2016-03-07 13:31 - 00000000 ____D () C:\ProgramData\0235999b-5c45-0  2016-03-06 18:59 - 2016-03-06 19:44 - 00000000 ____D () C:\ProgramData\0235999b-5197-1  2016-03-06 18:59 - 2016-03-06 19:41 - 00000000 ____D () C:\ProgramData\0235999b-0905-0  2016-03-06 06:59 - 2016-03-06 13:00 - 00000000 ____D () C:\ProgramData\0235999b-6a11-0  2016-03-06 06:59 - 2016-03-06 13:00 - 00000000 ____D () C:\ProgramData\0235999b-4145-1  2016-03-06 00:59 - 2016-03-06 01:19 - 00000000 ____D () C:\ProgramData\0235999b-69d7-1  2016-03-06 00:59 - 2016-03-06 01:19 - 00000000 ____D () C:\ProgramData\0235999b-52f5-0  2016-03-05 18:59 - 2016-03-05 22:06 - 00000000 ____D () C:\ProgramData\0235999b-5005-0  2016-03-05 18:59 - 2016-03-05 22:06 - 00000000 ____D () C:\ProgramData\0235999b-3567-1  2016-03-05 00:59 - 2016-03-05 17:43 - 00000000 ____D () C:\ProgramData\0235999b-51f5-0  2016-03-05 00:59 - 2016-03-05 17:43 - 00000000 ____D () C:\ProgramData\0235999b-0dd5-1  2016-02-27 18:55 - 2016-01-01 16:41 - 00000000 ____D () C:\ProgramData\4074315c-20d1-0  2016-02-27 18:54 - 2016-01-01 16:41 - 00000000 ____D () C:\ProgramData\4074315c-7211-1  2016-03-09 17:27 - 2016-01-01 16:42 - 00000000 ____D () C:\Users\Alberto Omella Perez\AppData\Local\WebShield   2016-02-28 00:59 - 2016-03-04 19:00 - 00000000 ____D () C:\ProgramData\0235999b-1ce5-0  2016-02-27 18:54 - 2016-03-15 15:51 - 00000000 ____D () C:\ProgramData\e79908f0  2016-02-27 18:54 - 2016-03-04 19:00 - 00000000 ____D () C:\ProgramData\0235999b-0e65-0 2016-02-27 18:54 - 2016-02-27 18:54 - 00000000 ____D () C:\ProgramData\{1d90dfbd-012c-0} 2016-02-27 18:54 - 2016-02-27 18:54 - 00000000 ____D () C:\ProgramData\{02b5c487-112c-1} 2016-02-27 18:54 - 2016-02-27 18:54 - 00000000 ____D () C:\ProgramData\{0081fb40-212c-0} Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.



2°)
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :

 Réinitialiser et réparer Mozilla Firefox
 Réinitialiser et réparer Google Chrome
 Réinitialiser et réparer Internet Explorer

newchiche · Answer

Je vais refaire dans un moment. Je précise que j'ai toujours la page imposée 'bing' , et que je ne peux pas aller sur ma messagerie SFR maintenant. Par contre, avec Firefox, j'y arrive

Malekal_morte- · Answer

Ca a l'air good =)

Je suis infecté par Win32, les problèmes ont commencés avec SFR

5 réponses

Discussions similaires