Windows a détecté des activités suspectes

Résolu

Windows

Zeronimot Messages postés 7 Date d'inscription Statut Membre Dernière intervention -
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention - 29 mars 2018 à 18:22

Bonjour.
J ai un écran bleu au bout de 5 secondes. Il est écrit: «microsoft windows a détecté des activités suspectes sur cet ordinateur. En raison d'une violation de sécurité réseau, microsoft windows s'est désactivé pour activer s'il vous plaît entrer la clé produit. Ne pas redémarrer votre système...» puis me propose d appeler in numéro de tel...
Je n ai le temps de rien faire car l écran gèle tout en 5 scde environ...
Merci de m aider, je désespère.

Afficher la suite

A voir également:

Application suspecte détectée google
Clé usb non détectée - Guide
Google maps satellite - Guide
Dns google - Guide
Google maps - Guide
Google photo - Télécharger - Albums photo

6 réponses

Réponse 1 / 6

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

Voila le lien avec un mini-tuto pour supprimer le malware : Virus : Windows a détecté des activités suspectes.

Si vous rencontrez des difficultés pour supprimer ce malware, redémarrez en mode sans échec avec prise en charge du réseau
puis :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

FRST.txt
Shortcut.txt
Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Veuillez créer votre propre sujet en allant dans la partie Virus du forum et en cliquant sur le bouton Poser une question.
Remplissez les champs et fournissez les liens pjjoint.
Envoyer votre demande.

Réponse 2 / 6

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

Salut,

Il s'agit d'un message d'arnaque de support téléphonique qui vise à te faire croire que ton PC est infecté pour te faire appeler un support téléphonique....
Le but de ce support est de te conforter dans le fait que ton ordinateur est infecté, pour, au final, te faire acheter des logiciels à des prix élevés ou t'abonner à des supports d'aide à distance, le tout pour des prix supérieure à 150 euros.
Ces faux messages de virus cherchent à bloquer le navigateur WEB et indiqeant que le PC est infecté, ces derniers proviennent :
- de publicités sur des sites de streaming/torrent illégaux
- les publicités sur Facebook en diffusent aussi.

Par le passé, des campagnes téléphoniques, où tu recevais un appel par un technicien se faisant passer pour Microsoft ont aussi été utilisée.
Ton ordinateur n'est pas infecté.

Ces fausses alertes de virus sont monnaie courantes et pas que dans ce contexte, par exemple, ces fausses alertes peuvent aussi servir pour refiler des logiciels de nettoyage peu fiables (Reimage, PCKepeer, MacKeeper, etc). Lire ces dossiers pour bien comprendre et avoir des exemples.
- les arnaques de support téléphonique
- Arnaque : les fausses alertes de virus

Sur le première page se trouve les explications pour débloquer le navigateur internet.

Zeronimot Messages postés 7 Date d'inscription Statut Membre Dernière intervention

Merci de ta rapidité mais...
Les alt/tab, f11... ne fonctionnent pas. Je n arrive pas à avoir accès au gestionnaire de tâches sauf quelques secondes en me deconnectant et en faisant ctr/alt/supp. Mais au bout de 5 secondes rebelote.
J ai une fenêtre de tir de 5 scde mais je ne sais pas quoi faire.

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685 > Zeronimot Messages postés 7 Date d'inscription Statut Membre Dernière intervention

Tu veux que dire cette page avec un écran bleu s'ouvre au démarrage de Windows ?
car normalement, c'est juste une simple page internet.
C'est quelle version de Windows ?

Zeronimot Messages postés 7 Date d'inscription Statut Membre Dernière intervention

Oui, c est ça. J ai windows 10. Je ne peux rien faire d autre que ctr/alt/supp.

Réponse 3 / 6

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

ok,

Démarre en mode sans échec avec prise en charge du réseau
voir :
- mode sans échec,
- ou ce lien : https://www.malekal.com/demarrer-windows-mode-sans-echec/
sur la page des mots de passe, tu fais redémarrer en bas à droite en maintenant la touche maj enfoncé.
Cela va démarrer sur les options de récupération et tu pourras ensuite démarrer en mode sans échec.

et tu suis ce tuto pour faire une analyse et fournir les rapports :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

FRST.txt
Shortcut.txt
Additionnal.txt

Zeronimot Messages postés 7 Date d'inscription Statut Membre Dernière intervention

Bon, je n arrive pas à me connecter à internet en mode sans échec avec prise en charge réseau. J ai pourtant tenté de le mettre en ethernet en le changeant de pièce. J ai peur d être bloqué, du coup.

Tu peux transférer FRST par clé USB et les rapports.
Tu peux aussi lancer une restauration du système, si des points de restauration sont dispos.

Réponse 4 / 6

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

J'imagine que tu as un peu laissé tomber pour te tourner vers une solution type formatage ou réinitialisation de Windows.
Dommage, j'aurai bien voulu récupérer le malware

Une idée sur quel site ou téléchargement tu as pu le chopper ?

zeronimot

Non, j'ai juste dû dl frst au boulot:
tu peux voir les rapports avec les codes zeronimotvirus1
zeronimotvirus2 et zeronimotvirus3
J'attends avec impatience ta lecture.

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685 > zeronimot

il faut les liens ici, sinon je ne peux pas aller lire les rapports.

Réponse 5 / 6

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

ok je les ai trouvés..

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

CreateRestorePoint:
CloseProcesses:
S3 mracdrv; C:\windows\System32\drivers\mracdrv.sys [7238880 2018-02-18] (LLC Mail.Ru)
S3 mracsvc; C:\windows\System32\mracsvc.exe [8010968 2018-02-18] (LLC Mail.Ru)
C:\Program Files (x86)\Common Files\aArMLQ.exe
C:\Users\Pierre\AppData\Local\uWaWYQuogeuAW.exe
HKLM\...\Run: [WindowsUpdate28] => "C:\ProgramData\WindowsUpdate\WindowsUpdate.exe"
  Task: {081E89C5-78EF-456C-B47A-18072D480B11} - System32\Tasks\{E4AB9149-2ECA-4C45-8F13-BB87CC0FDD88} => C:\Program Files (x86)\iJIufEoAVie.exe [1624-02-24] (Microsoft Corporation) <==== ATTENTION
C:\ProgramData\WindowsUpdate
Task: {746CF778-FCE7-46B3-A450-217CCCA763E0} - System32\Tasks\{FE93CE23-8EC3-400F-8EF7-8F98859CB1AE} => C:\Users\Pierre\AppData\Local\uWaWYQuogeuAW.exe [1624-02-24] (Microsoft Corporation)
C:\Program Files (x86)\iJIufEoAVie.exe
C:\Users\Pierre\AppData\Local\uWaWYQuogeuAW.exe
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\windows.lnk [2018-03-24]
C:\ProgramData\windiskutility
Hosts:
RemoveProxy:
Reboot:

Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2°)

Ouvre "Mon Ordinateur " puis le disque "C" puis le dossier "FRST"
Dedans se trouve, le dossier "Quarantine", fais un clique droit dessus,
Puis sélectionne dans le menu "Envoyer vers le dossier compressé"
Envoie ensuite le "Quarantine.zip" sur http://upload.malekal.com/

~~

Dis moi, si tu arrives à récupérer la main en mode normal.
Si oui, à désinstaller puisque tu as déjà Avast! :

McAfee Security Scan Plus
McAfee WebAdvisor

Windows 10 Home Version 1607

Pas à jour \o
Je te donnerai la démarche, si l'ordinateur est bien désinfecté.

Trenalsur

Bonjour je rencontre exactement le meme problème depuis aujourd’hui. J’attend avec impatience une solution

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685 > Trenalsur

Suis les premières instructions de cette page pour générer les rapports FRST et les fournir dans un nouveau sujet pour obtenir de l'aide.

Trenalsur

Malheureusement je ne peux pas allumer en mode sans échec, maj/F4/f11 ne marche pas. Et dès que Windows est allumé j'ai moins d' 1 minute avant l'écran bleu et "Windows a détecté...", Peut être que je pourrais arriver à diviser mon écran en deux pour pouvoir manipuler quelque chose. Je suis un peu perdu

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

Créé ton propre sujet stp.

vincent

Bonjour même problème ....
Possibilité de vous envoyez les fichiers FRST ?

Réponse 6 / 6

Zeronimot Messages postés 7 Date d'inscription Statut Membre Dernière intervention

Bonsoir Morte. Je suis désolé mais je n ai pas réussi. Du coup, je tente de réinitialiser. Je tente car «à une version précédente» n a pas fonctionné.
Penses tu que je puisse te fournir un doc t informant sur ce malware?
Je suis sur à 95% que ça vient d un crack pour photostage trouvé sur un site de torrent qui m était inconnu.
Je te remercie tout de même pour ton aide et le temps que tu y a passé.
Cordialement.

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

han dommage, il ne te reste que la correction à faire.

Zeronimot Messages postés 7 Date d'inscription Statut Membre Dernière intervention

Non, non. J ai fait la correction mais ensuite rebelote après que le pc se soit relancé. J ai réessayé 2 fois. J espère que trenalsur aura plus de succès...

Tu as accès en mode sans échec à internet ?
Si tu prends le mode sans avec prise en charge du réseau ?

Tu peux faire la manip avec Quarantine.zip
et ensuite : Fais un scan en ligne avec NOD32 puis enregistre le rapport. Envoie le sur https://pjjoint.malekal.com/ et donne le lien ici.

Discussions similaires

comment lancer un progamme gwbasic sur win10?

l'enregistreur vocal ne fonctionne pas

Accéder aux fichiers windows depuis ubuntu

Problème wifi Windows 10

ouvrir un fichier winmail.dat sous window 10

Nettoyage du disque

Votre réponse

Discussions similaires