This computer is Blocked

Résolu
Bonjour,
Je ne sais pas comment cela se trouve sur mon pc mais je voudrais bien m'en débarrasser.
Merci pour votre aide
Crdlt

Configuration: Windows / Firefox 66.0

6 réponses

  1. Modérateur
    Salut,

    Il peut s'agir d'un message d'arnaque de support téléphonique qui vise à te faire croire que ton PC est infecté pour te faire appeler un support téléphonique....
    Le but de ce support est de te conforter dans le fait que ton ordinateur est infecté, pour, au final, te faire acheter des logiciels à des prix élevés ou t'abonner à des supports d'aide à distance, le tout pour des prix supérieure à 150 euros.

    Généralement elles viennent par des publicités sur des sites de streaming/téléchargement illégaux.

    ~~

    Donne une capture d'écran du message et :

    Pour vérifier ton ordinateur, pour d'éventuels infections et avoir un état général du système :

    Suis le tutoriel FRST en cliquant sur ce lien bleu. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST,
    Attendre la fin du scan, un message indique que l'analyse est terminée.

    Trois rapports FRST seront générés :
    • FRST.txt
    • Shortcut.
    • Additionnal.txt


    Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    (Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

    1. Bonjour

      Merci à tous les 2,ce matin plus rien c'est parti comme par enchantement comme c'est venu.
      Désolé pour le dérangement inutile.
      Cordialement
      1. Modérateur
        Tu devrais l'analyse FRST comme je t'ai conseillé afin de s'assurer qu'il n'y a pas d'infection.
    2. Ci dessous les 3 rapports

      https://www.cjoint.com/c/IDCjqgkSjlk
      https://www.cjoint.com/c/IDCjqLUITIk
      https://www.cjoint.com/c/IDCjrb5UdQk
      Crdlt
      1. Modérateur
        C'est correct.
        A désinstaller, ces programmes sont assez inutiles et encombrants :
        Bing Bar
        CCleaner
        Power2Go
        WildTangent Games App


        Tu as des bloqueurs de publicités sur Chrome et Firefox, donc ça c'est bien.
        Lis le dossier que je t'ai donné, il y a aussi les manips pour relancer le navigateur WEB : https://www.malekal.com/arnaque-support-telephonique-pc-support/

        Je mets le sujet en résolu.
    3. Salut ducoup moi j'ai aussi eu le meme probleme et est suivi les instructions :
      Ci dessous les 3 rapports

      https://pjjoint.malekal.com/files.php?id=FRST_20191209_d11c5l10x10p13
      https://pjjoint.malekal.com/files.php?id=20191209_f11l13z7t9g9
      https://pjjoint.malekal.com/files.php?id=20191209_g12j10w13j14z13
      1. Modérateur
        Salut,

        C'est à dire ?
        Ca s'est ouvert une fois ou ça continue ?
        Si oui sur quel navigateur WEB ?

        Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
        Ils encombrent Windows et peuvent le ralentir.
        Tu peux donc les désinstaller.
        Vas dans le Panneau de configuration
        puis programmes et fonctionnalités.
        Désinstalle :

        Apowersoft
        CyberLink
        QuickTime
        WildTangent
        Wondershare


        Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
        Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
        Le bloc-note va s'ouvrir, copie/colle ceci.

        Start:
        CloseProcesses:
        CreateRestorePoint:
        Task: {5F4511FA-B208-47EF-B5C6-CD1A81F1815A} - System32\Tasks\{55ABD506-9226-D258-A137-15FF1F60DC11} => C:\WINDOWS\system32\regsvr32.exe /s /n /i:"/rt" "C:\PROGRA~3\c7a92d21\da530b63.dll" <==== ATTENTION
        EmptyTemp:
        RemoveProxy:
        Hosts:
        Reboot:
        End:


        Enregistre le contenu par le menu fichier puis enregistrer.

        Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
        Un redémarrage sera peut-être nécessaire et automatique.
        Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

        Redémarre l'ordinateur.
      2. Ca s'est ouvert qu'une fois
        Merci parcontre le fichier texte c'est ca ? :

        Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 07-12-2019
        Exécuté par kaneki (09-12-2019 22:38:53) Run:1
        Exécuté depuis C:\Users\kaneki\Desktop
        Profils chargés: kaneki (Profils disponibles: kaneki & Administrateur)
        Mode d'amorçage: Normal
        ==============================================

        fixlist contenu:
        Start:
        CloseProcesses:
        CreateRestorePoint:
        Task: {5F4511FA-B208-47EF-B5C6-CD1A81F1815A} - System32\Tasks\{55ABD506-9226-D258-A137-15FF1F60DC11} => C:\WINDOWS\system32\regsvr32.exe /s /n /i:"/rt" "C:\PROGRA~3\c7a92d21\da530b63.dll" <==== ATTENTION
        EmptyTemp:
        RemoveProxy:
        Hosts:
        Reboot:
        End:

        Processus fermé avec succès.
        Le Point de restauration a été créé avec succès.
        "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{5F4511FA-B208-47EF-B5C6-CD1A81F1815A}" => supprimé(es) avec succès
        "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5F4511FA-B208-47EF-B5C6-CD1A81F1815A}" => supprimé(es) avec succès
        C:\WINDOWS\System32\Tasks\{55ABD506-9226-D258-A137-15FF1F60DC11} => déplacé(es) avec succès
        "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{55ABD506-9226-D258-A137-15FF1F60DC11}" => supprimé(es) avec succès

        ========= RemoveProxy: =========

        "HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
        "HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
        "HKU\S-1-5-21-4014346540-2663747026-1126803159-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
        "HKU\S-1-5-21-4014346540-2663747026-1126803159-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès

        ========= Fin de RemoveProxy: =========

        C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
        Hosts restauré(es) avec succès.

        =========== EmptyTemp: ==========

        BITS transfer queue => 8388608 B
        DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 290392379 B
        Java, Flash, Steam htmlcache => 429230988 B
        Windows/system/drivers => 18709247 B
        Edge => 0 B
        Chrome => 1102864092 B
        Firefox => 55450981 B
        Opera => 0 B

        Temp, IE cache, history, cookies, recent:
        Default => 0 B
        Users => 0 B
        ProgramData => 0 B
        Public => 0 B
        systemprofile => 154761196 B
        systemprofile32 => 154761324 B
        LocalService => 155651192 B
        NetworkService => 156825952 B
        kaneki => 254202024 B
        Administrator => 254255413 B

        RecycleBin => 25013959513 B
        EmptyTemp: => 26.1 GB données temporaires supprimées.

        ================================

        Le système a dû redémarrer.

        Fin de Fixlog 22:42:57