Virus Microsoft Loterie Résolu/Fermé

Question

Bonjour, je pense être infecté par un virus nommé Microsoft Loterie.

Cela fait un mois que j'ai reçu un mail "Microsoft loterie" en disant que j'avais gagné 650 000.
J'ai ouvert ce mail mais j'ai vite réalisé l'arnaque et donc je l'ai supprimé.

2 semaines plus tard je me suis aperçu dans les spams que j'avais reçu des 10ènes de mails de cette même arnaque j'ai donc supprimé tout ça.

Le problème c'est que depuis 1 semaines sur la fenêtre de déverrouillage de mon ordi à la place de mon nom et prénom il y a maintenant écris "Microsoft loterie". 
J'ai également reçu un message d'alerte d'avast me disant qu'on tentait de s'introduire dans mes fichier.
Ma caméra s'est également allumé une fois.

Je n'ai jamais accepté un quelconque logiciel que je ne connaissais pas.

Malwarebyte et ADWCleaner n'ont rien trouvé.
Alors j'ai essayé le tout pour le tout en réinitialisant le PC en veillant a sauvegarder mes dossiers sur un disques dur externe.
Mais .... la réinitialisation ne s'est pas faite "un problème est survenue lors de la réinitialisation de votre PC"

Si quelqu'un a eu le même problème ou peu m'aider a trouver la sources du virus ce serait top.

Merci de vos réponses

Malekal_morte- · Answer

Bonsoir,

 Pour vérifier ton ordinateur, pour d'éventuels infections et avoir un état général du système :

Suis le tutoriel FRST en cliquant sur ce lien bleu. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

 FRST.txt
 Shortcut.
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

Grizzly · Answer

Merci de votre réponse ultra rapide je dois dire.
Voici les liens:

Lien addition: 

https://pjjoint.malekal.com/files.php?id=20200406_o15e10u13l5p11  

Lien FRST:

https://pjjoint.malekal.com/files.php?id=20200406_m13g12s13w11k6

Lien Shortcut:

https://pjjoint.malekal.com/files.php?id=20200406_j7g6x7r8e11

Malekal_morte- · Answer

Désinstalle tout ça :
App Explorer 
Avast Antivirus 
iCloud (sauf si tu synchronises avec)
Jeux WildTangent 
WildTangent  

Tu peux laisser Windows Defender comme antivirus.
Plus léger.


Voici la correction FRST à réaliser.
Tu peux t'aider de cette note explicative avec des captures d'écran.

1- Ouvre FRST - 
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
Start:CloseProcesses:CreateRestorePoint:2020-04-05 02:26 - 2019-10-15 18:51 - 000079048 _____ (Windows (R) Win 7 DDK provider) C:\WINDOWS\system32\Drivers\webshieldfilter.sys2020-04-05 02:24 - 2020-04-05 02:24 - 011868888 _____ C:\Users\lenai\Downloads\TotalAV_Setup.exe2020-04-05 02:24 - 2020-04-05 02:24 - 000000000 ____D C:\ProgramData\TotalAVFF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTIONCHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTIONEmptyTemp:RemoveProxy:Reboot:End::
3- Une fois le script copié clique sur Corriger.

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT.

~~

Sinon rien d'anormal.
Donne une capture d'écran de ce loterie au démarrage.

Grizzly · Answer

Après avoir suivis toutes les étapes le "Microsoft loterie" était toujours présent mais ce nom a en fait remplacé mon nom sur mon compte microsoft, je l'ai donc changé et c'est revenu à la normale.

Merci du temps accordé pour ce problème.
Vous êtes au top  ;)

Virus Microsoft Loterie

4 réponses

Discussions similaires