[Résolu] Arnaque au support en ligne

[ALSCO]

Ouaip Apollo, on est d'accord

 

Voici le rapport ZHP FIX :

 

Rapport de ZHPFix 2017.06.13.1 par Nicolas Coolman, Update du 13/06/2017

Fichier d'export Registre :

Run by Jacques at 11-03-18 23:14:04

High Elevated Privileges : OK

Windows 8 Home Premium Edition, 64-bit Service Pack 1 (16299)

Corbeille vidée (00mn 09s)

Dossier Prefetcher vidé

Réparation des raccourcis navigateur

========== Clés du Registre ==========

Branche de Base de Registres IFEO non infectée !

========== Valeurs du Registre ==========

ProxyFix : Configuration proxy supprimée avec succès

SUPPRIMÉ ProxyServer Value

SUPPRIMÉ ProxyEnable Value

SUPPRIMÉ EnableHttp1_1 Value

SUPPRIMÉ ProxyHttp1.1 Value

SUPPRIMÉ ProxyOverride Value

Aucune Valeur Standard Profile: FirewallRaz :

Aucune Valeur Domain Profile: FirewallRaz :

SUPPRIMÉ: FirewallRaz (None) : MCX-Prov-Out-TCP

SUPPRIMÉ: FirewallRaz (None) : MCX-McrMgr-Out-TCP

SUPPRIMÉ: FirewallRaz (None) : {2077B056-F39F-4FA0-93C1-BCF43BB48096}

SUPPRIMÉ: FirewallRaz (None) : {9E3D57FC-7C37-4424-9352-4831E97D029D}

SUPPRIMÉ: FirewallRaz (Domain) : {548DCF8C-BFF2-4BA4-AA88-FBAF9AC8BCC6}

SUPPRIMÉ: FirewallRaz (Public) : {9C2859E5-DF8C-456F-9AF5-D05E3B547A81}

SUPPRIMÉ: FirewallRaz (Public) : {42818821-4865-4A72-8A97-1533AC5AA917}

SUPPRIMÉ: FirewallRaz (None) : {3A342712-8BDF-4D47-815A-57FF349C51CD}

SUPPRIMÉ: FirewallRaz (None) : {09DAB2B6-3F4F-4F6E-AB16-D8DD13F51557}

SUPPRIMÉ: FirewallRaz (Private) : {A61E73D4-942C-4FB4-92FF-D1E8AC1E8456}

SUPPRIMÉ: FirewallRaz (Private) : {758CC04D-B712-4BCB-8993-CBD677927683}

========== Dossiers ==========

Aucun dossiers CLSID Local utilisateur vide

SUPPRIMÉS Temporaires Windows (30)

SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========

SUPPRIMÉ: C:\WINDOWS\Installer\13860cd0.msp

SUPPRIMÉ: C:\WINDOWS\Installer\19dee5.msp

SUPPRIMÉ: C:\WINDOWS\Installer\2944818d.msp

SUPPRIMÉ: C:\WINDOWS\Installer\2dd50bd1.msp

SUPPRIMÉ: C:\WINDOWS\Installer\516d69fc.msp

SUPPRIMÉ: C:\WINDOWS\Installer\517f6784.msp

SUPPRIMÉ: C:\WINDOWS\Installer\53e36e6.msp

SUPPRIMÉ: C:\WINDOWS\Installer\5b0ce07.msp

SUPPRIMÉ: C:\WINDOWS\Installer\70a6c0e9.msp

SUPPRIMÉ: C:\WINDOWS\Installer\ab72fdd.msp

SUPPRIMÉ: C:\WINDOWS\Installer\b01bc72.msp

SUPPRIMÉ: C:\WINDOWS\Installer\dafcc.msp

SUPPRIMÉ: C:\WINDOWS\Installer\e51e5bf.msp

SUPPRIMÉ: C:\WINDOWS\Installer\ecac9b1.msp

SUPPRIMÉ: C:\WINDOWS\Installer\f4961.msp

SUPPRIMÉS Temporaires Windows (593) (102.388.495 octets)

SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Récapitulatif ==========

1 : Clés du Registre

19 : Valeurs du Registre

3 : Dossiers

17 : Fichiers

End of clean in 00mn 26s

========== Chemin de fichier rapport ==========

C:\Users\Jacques\AppData\Roaming\ZHP\ZHPFix[R1].txt - 11-03-18 23:14:15 [2645]

[Apollo]

re,

 

Télécharger ZHPcleaner de Nicolas Coolman: https://www.nicolascoolman.com/fr/download/zhpcleaner/ sur le bureau. (à ne pas confondre avec ZhpDiag... )

 

https://www.nicolascoolman.com/fr/download/zhpcleaner/

 

Il ne nécessite aucune installation.

 

 

Le lancer par double-clic sous XP et par clic droit/exécuter en tant qu'administrateur sous Windows Vista/7/8/10

 

Cliquer sur Scanner puis sur Nettoyer.

 

Le rapport de réparation sera généré sur le bureau: poste-le dans ta réponse stp.

 

 

 

@++

[ALSCO]

Cher Apollo,

 

Voici le rapport de ZHPCleaner :

~ ZHPCleaner v2018.3.10.49 by Nicolas Coolman (2018/03/10)~ Run by Jacques (Administrator)  (12/03/2018 00:15:51)~ Web: https://www.nicolascoolman.com~ Blog: https://nicolascoolman.eu/~ Facebook : https://www.facebook.com/nicolascoolman1~ State version : Version OK~ Certificate ZHPCleaner: Legal~ Type : Nettoyer~ Report : C:\Users\Jacques\Desktop\ZHPCleaner.txt~ Quarantine : C:\Users\Jacques\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt~ UAC : Activate~ Boot Mode : Normal (Normal boot)Windows 10 Home, 64-bit  (Build 16299)---\  ALTERNATE DATA STREAM (ADS). (0)~ Aucun élément malicieux ou superflu trouvé. (ADS)---\  SERVICE. (0)~ Aucun élément malicieux ou superflu trouvé. (Service)---\  NAVIGATEUR INTERNET. (0)~ Aucun élément malicieux ou superflu trouvé. (Navigateur)---\  FICHIER HÔTE. (1)~ Le fichier hôte est légitime. (21)---\  TÂCHE PLANIFIÉE. (0)~ Aucun élément malicieux ou superflu trouvé. (Tâche)---\  EXPLORATEUR  ( Dossiers, Fichiers ). (7)DEPLACÉ fichier: C:\Users\Jacques\Downloads\PC_Cleaner(1).exe [PC_Help_Soft - PC Cleaner]  =>.SUP.SpeedingUpMyPCDEPLACÉ fichier: C:\Users\Jacques\Downloads\PC_Cleaner(2).exe [PC_Help_Soft - PC Cleaner]  =>.SUP.SpeedingUpMyPCDEPLACÉ fichier: C:\Users\Jacques\Downloads\PC_Cleaner(3).exe [PC_Help_Soft - PC Cleaner]  =>.SUP.SpeedingUpMyPCDEPLACÉ fichier: C:\Users\Jacques\Downloads\PC_Cleaner(4).exe [PC_Help_Soft - PC Cleaner]  =>.SUP.SpeedingUpMyPCDEPLACÉ fichier: C:\Users\Jacques\Downloads\PC_Cleaner(5).exe [PC_Help_Soft - PC Cleaner]  =>.SUP.SpeedingUpMyPCDEPLACÉ fichier: C:\Users\Jacques\Downloads\PC_Cleaner.exe [PC_Help_Soft - PC Cleaner]  =>.SUP.SpeedingUpMyPCDEPLACÉ dossier: C:\Users\Jacques\AppData\Local\Google\Update  =>Heuristic.Suspect---\  BASE DE REGISTRES ( Clés, Valeurs, Données ). (1)SUPPRIMÉ clé*: HKLM\SYSTEM\CurrentControlSet\Services\IObitUnSvr []  =>.SUP.Elex---\  RÉCAPITULATIF DES ÉLÉMENTS TROUVÉS SUR VOTRE STATION. (3)https://nicolascoolman.eu/2017/10/02/sup-speedingupmypc/  =>.SUP.SpeedingUpMyPChttps://nicolascoolman.eu/2017/01/28/heuristic-suspect/  =>Heuristic.Suspecthttps://nicolascoolman.eu/2017/03/28/superfluous-elex/  =>.SUP.Elex---\  NETTOYAGE ADDITIONNEL. (31)~ Suppression des Clés de registre Tracing. (29)~ Suppression des anciens rapports ZHPCleaner. (2)---\ BILAN DE LA REPARATION~ Réparation réalisée avec succès.~ Ce navigateur est absent  (Opera Software)---\ STATISTIQUES~ Items scannés : 1214~ Items trouvés : 0~ Items annulés : 0~ Items options : 0/7~ Gain de place (Octets) : 0~ End of clean in 00h01mn10s---\  LISTE DES RAPPORTS (2)ZHPCleaner-[S]-12032018-00_11_18.txtZHPCleaner-[R]-12032018-00_17_01.txt

[Apollo]

Bonjour,

 

On va vérifier à fond car ce genre d'individus ne sont pas des enfants de choeur...

 

Ton parent serait-il d'accord de changer d'antivirus voire acheter une suite plus sérieuse? De toute façon, on a toujours un mois d'essai gratuit avant de se décider.

 

Poursuis avec les deux outils suivants stp:

Si tu ne trouves pas JRT, passe directement à AdwCleaner.

 

1) Télécharge Junkware Removal Tool et enregistre-le sur le bureau:

 

https://downloads.malwarebytes.com/file/JRT-EOL

 

http://www.bleepingcomputer.com/download/junkware-removal-tool/

 

 

 

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.

 

Sous Vista/7/8,10, clic droit/exécuter en tant qu'administrateur.

 

Prendre patience pendant que JRT tourne.

 

Afin de ne pas fausser le rapport, ne passer l'outil qu'une seule fois svp!

 

 

Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

 

Poste le rapport généré à la fin de l'analyse.

 

>>>Si le rapport est long, l'héberger ici: http://cjoint.com ou http://dl.free.fr/

 

 

 

-----------------------------

*** Si tu as une ancienne version d'AdwCleaner, lance-le et clique sur désinstaller.*** Onglet fichier/désinstaller

 

2) Télécharge AdwCleaner de MalwareBytes.

 

https://toolslib.net/downloads/viewdownload/1-adwcleaner/

 

https://www.malwarebytes.com/adwcleaner/

 

Enregistre-le sur le bureau (et pas ailleurs).

 

Afin de ne pas fausser le rapport, ne passer l'outil qu'une seule fois svp!

 

 

Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.

Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en tant qu'administrateur.

 

Clique sur Scanner et laisse travailler l'outil.

 

Cliquer sur Nettoyer, le bouton sera alors accessible.

 

Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

 

Le rapport est en outre sauvegardé sous C:\AdwCleaner[C1]

 

NB: Si l'outil "cale" en mode normal, le lancer en mode sans échec: http://www.vista-xp.fr/forum/topic93.html

 

A lire absolument: http://www.vista-xp.fr/forum/topic5482.html

http://www.vista-xp.fr/forum/topic10389.html

 

-------------------------

 

@++

Modifié le 12 mars 2018 par Apollo

[ALSCO]

Bonjour Apollo,

 

J'ai eu des problèmes de sanitaires bouchés depuis ce matin ce qui fait que je n'ai pas pu te répondre plus tôt.

 

Je crois que avec ce qui c'est passé, il n'y aura aucuns problèmes pour prendre un antivirus payant quand il recevra une nouvelle carte de crédit.

La carte de crédit est bloquée, on est occupé à voir avec la banque pour essayer d'annuler la transaction mais c'est pas simple car il a donné le numéro de la carte et tout ce qu'ils ont demandé.

On va aussi déposer une plainte, mais c'est pour le principe.

Ils ont appelé plusieurs fois aujourd'hui pour voir si tout allait bien... Ils font comme si ils prennent soin de lui.

Et je crois que leur système de défense va être de dire qu'ils ont passé un contrat de support informatique qui a été accepté puisqu'ils ont reçu le n° de la carte.

En plus, ils ne parlent que l'anglais.

 

Encore merci mille fois Apollo, voici la suite.

 

 

J'ai trouvé JRT et voici le rapport : https://www.cjoint.com/c/HCmsfb7emuO

 

Et voici le rapport de ADWCleaner :

 

# AdwCleaner 7.0.8.0 - Logfile created on Mon Mar 12 13:49:27 2018
# Updated on 2018/08/02 by Malwarebytes
# Running on Windows 10 Home (X64)
# Mode: clean
# Support: https://www.malwarebytes.com/support

***** [ Services ] *****

No malicious services deleted.

***** [ Folders ] *****

Deleted: C:\Users\Jacques\Documents\PC Cleaner


***** [ Files ] *****

Deleted: C:\appverifier.txt


***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks deleted.

***** [ Registry ] *****

Deleted: [Key] - HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\www.xxxretrovideos.com
Deleted: [Key] - HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\xxxretrovideos.com
Deleted: [Key] - HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\www.xxxretrovideos.com
Deleted: [Key] - HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\xxxretrovideos.com


***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries deleted.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries deleted.

*************************

::Tracing keys deleted
::Winsock settings cleared
::Additional Actions: 0



*************************

C:/AdwCleaner/AdwCleaner[s0].txt - [1899 B] - [2018/3/12 13:28:34]


########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt ##########

Modifié le 12 mars 2018 par ALSCO

[Apollo]

Bonsoir,

 

1)

• Désactiver l'anti virus avant ! et lire ces instructions.
• Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

   

  Autre lien pour SFT: https://1fichier.com/?4h9ckh00nx

  • Télécharger SFT.exe
  • Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.
  • Enregistrer le fichier sur le bureau.
  • Sous XP, double cliquer sur le fichier.
  • Sous les autres versions de Windows, faire un clic droit sur le fichier et choisir Exécuter en temps qu'administrateur.
  
  • Pour lancer le nettoyage, il suffit de cliquer sur Go. Patienter...
  • A la fin, un message vous demandera si vous voulez vider la corbeille.
  
  • A la fin du nettoyage, un rapport va s'ouvrir.
  • Ce rapport est enregistré sur le bureau (SFTGC.txt)

Héberger sur http://cjoint.com pour ne pas planter le sujet. ou http://dl.free.fr/

 

Réactiver la protection antivirale.

 

--------------------------

 

2) Télécharger MBAM sur le bureau.

Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur pour lancer l'installation.

 

Dernières captures d'écran MBAM 3.05 : https://1fichier.com/?bpkmx5a1xp

 

TUTO MalwareBytes de Chantal11: https://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-22723/?PHPSESSID=s2tdkcgc3nm649ei43hicvhgb5

 

Décocher la case concernant l'essai gratuit. N'apparait plus dans les versions 3.x mais on peut la désactiver dans l'interface du logiciel si on ne veut garder que la version Free.

 

 

Après l'installation, lancer MBAM (clic droit sur l'icône et choisir Exécuter en tant qu'administrateur.)

 

Patienter le temps de la mise à jour des bases.

 

 

Examen "Menaces" + Recherche de Rootkits:

 

Dans l'onglet Paramètres > Sous-onglet Détection et Protection, Options de détection, cochez la case située devant Recherche de Rootkits.

 

 

Cliquez sur l'onglet Analyse, sélectionner si besoin Analyse des menaces puis cliquez sur Lancer l'analyse >>. Si une mise à jour est disponible, cliquez sur le bouton Mettre à jour maintenant.

Un Examen "Menaces" va démarrer.

 

 

Avec certaines infections, vous pouvez voir l'affichage de ce message:

 

'Malwarebytes n'a pas pu charger le pilote Anti-Rootkit DDA'

 

Cliquez sur 'Oui' sur ce message, pour permettre le chargement du pilote après un redémarrage.

Laissez l'ordinateur redémarrer. Continuez avec le reste de ces instructions.

 

Si MBAM a trouvé des malwares :

 

Quand l'examen est terminé, cliquer sur Supprimer la sélection ==>> A ne pas oublier !!

Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui.

Le rapport de trouve dans l'Historique de MBAM, le prendre après le redémarrage.

 

Comment obtenir les rapports d'examen:

 

(Exporter le rapport et l'enregistrer en format txt)

•Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM.

•Cliquez sur l'onglet Historique > Journaux de l'application. (Scan log)

 

 

•Faites un double clic sur le Journal d'examen dont les date et heure correspondent à l'analyse qui vient d'être effectuée.

•Cliquez sur Exporter.

•Cliquez sur Fichier texte (*.txt)

 

 

•Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, cliquez sur le Bureau.

•Dans la zone Nom du fichier: saisissez un nom pour votre journal d'examen.

 

 

•Une boîte de message intitulée Fichier enregistré doit apparaître et vous annoncer que "Votre fichier a été exporté avec succès".

 

•Cliquez sur OK

•Attachez ce fichier dans votre prochaine réponse.

 

@++

[ALSCO]

Apollo,

 

Voici la suite...

 

SFT : https://www.cjoint.com/c/HCmuC64pcEO

 

MalwareByte : https://www.cjoint.com/c/HCmuFpySyGO

 

Toujours avec mes remerciements.

[Apollo]

Il faut éviter tout ce qui est "optimisateur" de pc, cela ne sert à rien, au contraire, cela peut parfois nuire.

Comme il ne faut jamais toucher au registre.

 

Je crois que c'est bon du côté désinfection; on va vérifier les mises à jour des applications. Ce logiciel deviendra inutile quand la suite de sécurité de Kaspersky sera installée vu qu'elle intègre cette fonction.

 

En attendant de récupérer la carte de crédit (bien qu'il existe d'autres moyens de paiements comme les virements ou Paypal, par exemple, il y a le moyen d'installer une suite de sécurité comme Total Security de Kaspersky d'essai qui est gratuite durant 30 Jours. Le logiciel est assez cher au départ mais les renouvellements sont 30 % moins chers (je m'en sers depuis plus de 13 ans)

 

Il faudra, après téléchargement de l'exécutable, désinstaller ce qui a été installé par "ces bonnes âmes"...

 

http://forum.zebulon.fr/kaspersky-software-updater-t217191.html?p=1812832

 

Téléchargement de la version d'essai gratuite de Total Security: https://www.kaspersky.be/free-trials puis installation.

 

On désinstallera les outils spéciaux à la fin.

 

@++

Modifié le 12 mars 2018 par Apollo

[ALSCO]

Hello Apollo,

 

C'est fait, mais zebulon a été bloqué.

C'est arrangé.

[Apollo]

Bonjour,

 

Cela arrive pour maintenance du site par exemple.

 

C'est fait? Quoi? Tu as désinstallé le logiciel installé par ces arnaqueurs et installé Kaspersky?

 

Si tout semble aller correctement, on peut finir.

 

 

Désinstaller les outils spéciaux.

 

Télécharge DelFix sur ton bureau. https://toolslib.net/downloads/viewdownload/2-delfix/

Lance-le et coche "Supprimer les outils de désinfection" ET "purger la restauration système" ; >> Exécuter.

 

 

Delfix s'autodétruira ensuite.

• Pense à éditer ton premier post pour ajouter [Résolu] devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

Utilise pour ça, l'éditeur complet

 

 

@++

Modifié le 13 mars 2018 par Apollo