Votre ordinateur à été bloqué

Informatichat Messages postés 9 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

Depuis maintenant trois semaines, j'ai un problème :
quand je suis sur Mozilla Firefox je me fais redirigé de temps à autres sur des pages indésirées. Certaines de mes recherche se font redirigé vers des recherches Yahoo à la place de mes recherches Google. Quand je load un site, en moyenne 3 pop up s'ouvrent, allant du jeu flash jusqu'à un message qui freeze mon moteur de recherche et indiquant : "Votre ordinateur à été bloqué !" CF: image
https://www.hostingpics.net/viewer.php?id=57247197pb.jpg

Ce message me disant que mon ordi est bloqué apparait et la page me dit d'appeler le support Windows avec un numéro suspect (cf image ci dessus). Ce message est accompagné d'une voix off qui explique que le pc est cassé, etc... C'est très gênant et ça m'oblige à redémarrer Firefox par le gestionnaire de taches.

J'ai vérifier et je n'ai pas d'addons suspects, je les ai tous désactiver. CF: image
https://www.hostingpics.net/viewer.php?id=684487addons.png
https://www.hostingpics.net/viewer.php?id=684487addons.png

Je n'ai pas non plus de logiciel suspects. CF: image
https://www.hostingpics.net/viewer.php?id=442986programes.png

J'ai d'abord désinstaller et réinstaller Mozilla mais rien a faire. Ensuite j'ai scanner mon pc avec ADWcleaner, Spybot, Spyhunter, ZHPCleaner. Ces logiciels m'ont proposer quelques nettoyage mais le problème persiste. Après avoir checker beaucoup de site web donnant des solutions, j'ai effectuer des rapports sur le site pjjoint.malekal qui devait faire resortir les anomalies. CF: image

https://pjjoint.malekal.com/files.php?id=20170701_r5b13j10c6e8
https://pjjoint.malekal.com/files.php?id=20170701_m14p12f7y11y9
https://pjjoint.malekal.com/files.php?id=FRST_20170701_v14r1110l15r14

Je sollicite donc votre aide,
Merci d'avance
A voir également:

7 réponses

Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Il s'agit d'un message d'arnaque de support téléphonique qui vise à te faire croire que ton PC est infecté pour te faire appeler un support téléphonique....
Le but de ce support est de te conforter dans le fait que ton ordinateur est infecté, pour va te faire acheter des logiciels à des prix élevés, souvent au final 200 euros.
Ces messages cherchant à bloquer le navigateur WEB et indiquant que le PC est infecté viennent de publicités sur des sites de streaming/torrent illégaux, les publicités sur Facebook en diffusent aussi.

Cela peut aussi aller par des campagnes téléphoniques, où tu reçois un appel par un technicien se faisant passer pour Microsoft.

histoire de :

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
S3 PAExec; C:\WINDOWS\PAExec.exe [189112 2016-09-01] (Power Admin LLC)
2017-06-28 23:10 - 2017-06-28 23:40 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :



Veuillez appuyer sur une touche pour continuer la désinfection...
3
Informatichat Messages postés 9 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour,
J'ai effectuer la démarche, je verrais bien si ça persiste.
En attendant, merci d'avoir pris le temps de me répondre.
0
Informatichat Messages postés 9 Date d'inscription   Statut Membre Dernière intervention   > Informatichat Messages postés 9 Date d'inscription   Statut Membre Dernière intervention  
 
Re,
Au final ça n'a pas changé. J'ai toujours ces pop up.
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685 > Informatichat Messages postés 9 Date d'inscription   Statut Membre Dernière intervention  
 
Tu as un site de streaming illégaux ouvert quand cette popup arrive ?
0
Informatichat Messages postés 9 Date d'inscription   Statut Membre Dernière intervention  
 
Non, par exemple, ici j'ai la "page de démarrage de mozilla" et CCM.
En faisant une dernière tentative avec SpyHunter, j'ai trouver ça :
https://www.hostingpics.net/viewer.php?id=528619spyhunter.png

Ca pourrais avoir un incident ?
0
Utilisateur anonyme > Informatichat Messages postés 9 Date d'inscription   Statut Membre Dernière intervention  
 
Tu as essayé sur IE ? voir Chrome ( si tu as le courage de l' installer ) ?
0
Utilisateur anonyme
 
bjr

Dans l' attente de Malekal , il faut savoir qu ' à chaque fois que tu vas sur un site de streaming , tu as des chances de voir réapparaître ce type de messages ( même le pc nickel ) ...c' est le prix à payer pour être borderline .

Par contre ,si ce message apparait quand tu veux consulter " Le Monde " , là il doit y avoir un souci .
1
Informatichat Messages postés 9 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour,
Par exemple, j'ai été redirigé vers un site de shopping rien qu'en cliquant sur la boite de dialogue pour te répondre.
PS: Je ne vais pas sur des sites de streaming.
0
Utilisateur anonyme
 
Bonjour ,

Tu à la suite Microsoft Office professional plus 2010 cette suite n'est disponible pour les particulier !

0
Informatichat Messages postés 9 Date d'inscription   Statut Membre Dernière intervention  
 
Voici le lien du problème qui m'arrives.
FAITES ATTENTION, ADRESSE POUVANT ÊTRE DANGEREUSE !
hxxp://www.support.microsoft2303afrmsd8930.com.s3-website.eu-central-1.amazonaws.com/
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Christian* Messages postés 4467 Date d'inscription   Statut Membre Dernière intervention   2 235
 
Je suppose que tu as adblock plus pour éviter parfois ce message mensonger.
quand tu es sur la page du message dans le gestionnaire des taches clic sur firefox : fin de tache on arrive a s'en débarrasser
c'est ce que je fais
0
Informatichat Messages postés 9 Date d'inscription   Statut Membre Dernière intervention  
 
ça m'arrives 5 fois par jours, je ne souhaite pas shutdown Firefox 5 fois par jours.
0
Robs06 Messages postés 1576 Date d'inscription   Statut Membre Dernière intervention   275
 
Sinon un bon vieux formatage et réinstallation propre solutionnera le problème à coup sûr, mais je peux comprendre qu'on veuille éviter ce genre de manip.

La musique ne s'écoute pas, elle se ressent.
0
Informatichat Messages postés 9 Date d'inscription   Statut Membre Dernière intervention  
 
Oui, effectivement, j'aimerais plutôt éviter
0
Robs06 Messages postés 1576 Date d'inscription   Statut Membre Dernière intervention   275
 
Bonjour,

Tu peux toujours essayer un nettoyage avec CCleaner si ce n'est pas déjà fait.
-2
Informatichat Messages postés 9 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour,
J'ai déjà essayé
0
Robs06 Messages postés 1576 Date d'inscription   Statut Membre Dernière intervention   275 > Informatichat Messages postés 9 Date d'inscription   Statut Membre Dernière intervention  
 
D'accord, c'été juste pour proposer, si tu ne l'avais pas encore fait.

Malekal_morte- t'aidera bien mieux que moi ;)
0