Pc protect 365 Résolu/Fermé

Question

Bur hier sans comprendre comment mon pc complètement infecté. .. et s est mis à délirer... ouverture de page Web tout seul et en masse message d alerte etc etc
Bref impuissante devant ce fait j ai tel à un num indique ds un message d alerte. .. accord cordiale ... Bref on me dit pc hyper infecté etc etc urgence etc etc q 1 Tech va tout nettoyer et installer un anti virus et qe ca va me coûter 139. Euros.  
Bref j ai l impression d une arnaque
C la ste pc protect 365
Quelqu'un peut il m éclairer
Merci

Malekal_morte- · Accepted Answer

Salut,
Tu t'es fait avoir.
Il s'agit d'un message d'arnaque de support téléphonique qui vise à te faire croire que ton PC est infecté pour te faire appeler un support téléphonique.... 
Le but de ce support est de te conforter dans le fait que ton ordinateur est infecté, pour va te faire acheter des logiciels à des prix élevés, souvent au final 200 euros. 
Ces messages cherchant à bloquer le navigateur WEB et indiquant que le PC est infecté viennent de publicités sur des sites de streaming/torrent illégaux.
Cela peut aussi aller par des campagnes téléphoniques, où tu reçois un appel par un technicien se faisant passer pour Microsoft.
Ton ordinateur n'est pas infecté.
Si vous avez été mis en contact avec un technicien et payé :
Le message suivant vous donne beaucoup d'indications sur les recours que vous pouvez suivre : https://forums.commentcamarche.net/forum/affich-33912189-quoi-penser-de-gigasoftpc-fr#22
1/ Signalez le : Si tu as appelé le numéro de téléphone... Je t'invite à aller signaler ces pratiques, donne le nom de la société ainsi que le numéro de téléphone de contact qui s'est affiché sur le faux message de virus : https://www.internet-signalement.gouv.fr/PortailWeb/planets/Accueil!input.action
2/ Rappel les et menace les de porter plainte
demande à être rembourser.
3/ vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Trie la liste par date en cliquant sur la colonne.
Désinstalle tous les logiciels qui ont été installés le jour de la prise en main.
~~
Si tu veux contrôler l'ordinateur :
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txtEnvoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Sergio39 · Answer

Bonjour,
tout d'abord.. ne le prenez pas mal.. vous êtes sur un forum.. pas avec votre téléphone portable, évitez à l'avenir le langage SMS : BUR DS.. etc.
Sinon, il est évident qu'il s'agit d'une ARNAQUE.. déjà, vous n'auriez pas du téléphoner car il s'agit d'un numéro surtaxé et suivant le lieu où vous avez appelé, la facture peut vite grimper.
D'autre part, il est hors de question de payer quoi que soit.
Tout d'abord sauvegarder vos photos, musique, documents personnels sur un disque externe USB.
Ensuite, laissez le post ouvert, des personnes qualifiées vont certainement vous prendre en charge.

Malekal_morte- · Answer

Il reste des adwares;
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 
CreateRestorePoint:CloseProcesses:Task: {C08AF3A7-FE5F-4C9D-9868-13DCE0D3E285} - System32\Tasks\{89E8187F-A3AB-9F34-9FB0-A34523BBDF73} => Regsvr32.exe /s /n /i:"/rt" "C:\PROGRA~3\84c6f4fd\bf889bf0.dll" <==== ATTENTIONTask: {79FE9A26-5F7A-44C1-9F40-58BC1BF32E5B} - System32\Tasks\{F64C9B61-C5A6-46C2-BD1F-71286C440B72} => pcalua.exe -a "C:\Program Files (x86)\Deeal_fr 0.2\Uninstall.exe" -c /fromcontrolpanel=1CHR HKLM-x32\...\Chrome\Extension: [gfkbfjcbkhnmiignagpkiijohkcdkffb] - hxxps://clients2.google.com/service/update2/crx   S2 Update Bizzybolt; C:\Program Files (x86)\Bizzybolt\updateBizzybolt.exe [X]   2017-03-10 19:30 - 2017-03-10 19:30 - 00000000 ____D C:\Users\PC\AppData\Roaming\ProductData   2017-03-10 19:14 - 2017-03-10 19:14 - 00000000 ____D C:\Program Files (x86)\2HsOrSAh6C 2017-03-10 17:30 - 2017-03-10 18:43 - 00000000 ____D C:\Program Files\RK9FLT8R5K  2017-03-10 17:21 - 2017-03-10 18:43 - 00000000 ____D C:\Program Files\BT0VY8HTDU  2017-03-10 16:50 - 2017-03-10 18:43 - 00000000 ____D C:\Program Files\G5M7PCW4WY  2017-03-10 16:29 - 2017-03-10 18:43 - 00000000 ____D C:\Program Files\NYANE85M32  2017-03-10 16:27 - 2017-03-10 18:43 - 00000000 ____D C:\Program Files\JJ7QWWT2XY  2017-03-10 15:57 - 2017-03-10 18:43 - 00000000 ____D C:\Program Files\P5PVVVJ1V9  2017-03-10 15:54 - 2017-03-10 18:43 - 00000000 ____D C:\Program Files\4QPUJVM4KF  2017-03-10 15:50 - 2017-03-10 18:43 - 00000000 ____D C:\Program Files\4PG906RDTY  2017-03-10 15:16 - 2017-03-10 18:43 - 00000000 ____D C:\Program Files\R1GO3B9YOH  2017-03-10 15:06 - 2017-03-10 18:43 - 00000000 ____D C:\Program Files\TDEJ0A9FA1  2017-03-10 14:57 - 2017-03-10 18:43 - 00000000 ____D C:\Program Files\W5J5W8PIB5  2017-03-10 14:57 - 2017-03-10 18:43 - 00000000 ____D C:\Program Files\NK5EZ2F6KY  2017-03-10 14:43 - 2017-03-10 18:43 - 00000000 ____D C:\Program Files\YZY1QKFI1A  2017-03-10 14:14 - 2017-03-10 18:43 - 00000000 ____D C:\Program Files\6DMYD5RMF2  2017-03-10 14:11 - 2017-03-10 18:43 - 00000000 ____D C:\Program Files\Y3QREH76I3  2017-03-10 13:58 - 2017-03-10 18:43 - 00000000 ____D C:\Program Files\QFODMF2S90  2017-03-10 13:58 - 2017-03-10 18:43 - 00000000 ____D C:\Program Files\A8JEUI4D3C  2017-03-10 13:58 - 2017-03-10 18:43 - 00000000 ____D C:\Program Files\8RT9XERK6L  2017-03-10 13:44 - 2017-03-10 18:43 - 00000000 ____D C:\Program Files\A6N0HCC1Z8  2017-03-10 13:41 - 2017-03-10 16:46 - 00000000 ____D C:\Users\PC\AppData\Roaming\Muoing  2017-03-10 13:41 - 2017-03-10 13:43 - 00000000 ____D C:\Users\PC\AppData\Local\Qijulememeent  2017-03-10 13:41 - 2017-03-10 13:41 - 00000000 ____D C:\Program Files (x86)\Grawarythenugh Manager  2017-03-10 13:40 - 2017-03-10 18:43 - 00000000 ____D C:\Program Files\YH7EYPLYBX  2017-03-10 13:40 - 2017-03-10 18:43 - 00000000 ____D C:\Program Files\LS0ZQPFXC1  2017-03-10 13:39 - 2017-03-10 18:43 - 00000000 ____D C:\Program Files (x86)\PubHotspot  2017-03-10 13:38 - 2017-03-10 13:38 - 00003722 _____ C:\Windows\System32\Tasks\{89E8187F-A3AB-9F34-9FB0-A34523BBDF73}  2017-03-10 13:38 - 2017-03-10 13:38 - 00000000 ____D C:\Windows\system32\sstmp  2017-03-10 13:36 - 2017-03-10 18:43 - 00000000 ____D C:\Program Files\VD1S9LSHQ1  2017-03-10 13:36 - 2017-03-10 18:43 - 00000000 ____D C:\Program Files\1YKLHH2YVI  2017-03-10 13:32 - 2017-03-10 14:06 - 00000000 ____D C:\Program Files (x86)\bbc27991-2d8c-4eee-8138-2429fb6f99c41489149159  2017-03-10 19:03 - 2017-03-10 19:03 - 07680000 _____ C:\Program Files (x86)\GUT196C.tmp  2017-03-10 19:03 - 2017-03-10 19:03 - 00000000 ____D C:\Program Files (x86)\GUM196B.tmp  HKLM\...\Providers\egdv3voo: C:\Program Files (x86)\Grawarythenugh Manager\local64spl.dll [307712 2017-03-10] ()  ShellExecuteHooks: Pas de nom - {DF2A8758-0545-11E7-B04B-64006A5CFC35} - C:\Users\PC\AppData\Roaming\Muoing\Thumaied.dll [146432 2017-03-10] ()  Hosts:EmptyTemp:RemoveProxy:Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

 Réparer Mozilla Firefox (premier paragraphe)
 Réparer Google Chrome (seulement le premier paragraphe).
 Réinitialiser et réparer Internet Explorer3°)
Fais un nettoyage Malwarebytes -  Tutoriel Malwarebytes Anti-Malware version gratuite 
4°)
Refais un scan FRST et donne les nouveaux rapports via pjjoint
Veuillez appuyer sur une touche pour continuer la désinfection...

Malekal_morte- · Answer

Il est pénible Malwarebytes, parfois :/ 
Si la restauration du système ne fonctionne pas, c'est mort à part réinstaller Windows :'(
Tu lances une restauration au démarrage, c'est ça ?

Malekal_morte- · Answer

perfect =)
Supprime le dossier C:\FRST
Quelques conseils : 
Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Alex · Answer

Bonsoir, je suis très étonnée de lire ces messages car j'ai eu le même problème il y a quelques mois et eu à faire à pc protect365 qui ont été tout à fait correct, m'ont nettoyé mon ordinateur et installé un anti virus, j'ai aucun problème depuis ... J'espère du coup ne pas avoir de mauvaises surprises par la suite ?
Ou alors je suis complètement bête ! ? Ils ont passé toute une après midi sur le nettotage de l'ordi, et m'on installé un anti virus qui fonctionne très bien, j'ai biensûr payé la somme de 160€ . Arnarque ??