[Résolu] Escroquerie ordinateur "bloqué", numéro de téléphone et dépannage à distance

[tomtom95]

Bonsoir Pang,

Parfait les corrections Dism et SFC ont été faites avec succès.
(La Protection des ressources Windows a détecté des fichiers corrompus et les a réparés.)

AdwCleaner a aussi fait son job  suppression d'un reste de supportdotcom et  SmartByte.
En même temps  tu as pu supprimer les programmes préinstallés.

D'accord si tu es sûr pour les pilotes.
Question de la mise à jour elle devrait maintenant ce faire sans problème.

La lenteur était moindre avec la désactivation des applications en arrière-plan et du défragmenteur de Windows 10 ?

A plus.

[Pang]

Et bien pour le moment ce n'est pas quantifiable ou mesurable parce qu'il est toujours en train de DL sa MAJ (depuis 4 heures !!)

 

Mise à jour de fonctionnalité vers Windows 10, version 2004

Échec de l'installation sur ‎27/‎10/‎2020 - 0x800704c7

 

Visiblement il y en a une qui passe pas, je ne sais pas ce qu'il fait puisque on dirait qu'il l'a telecharge de nouveau on dirait.  Je vais laisser le portable allumé pendant mon sommeil, je verrai demain matin où il en est (chui au bout du rouleau là !)

 

Je ne manquerai pas de te tenir informé du résultat (ou de la suite à donner  )

^^

 

 

 

Modifié le 27 octobre 2020 par Pang

[tomtom95]

Cette erreur est assez basique, problème d'un pilote, de fichier,ou d'application corrompu.
Il faudrait que tu regardes dans le Journal des événements ce qui est dit sur cette erreur.

J'avais évoqué le problème de l'antivirus Windows defendre désactiver.
Tu l'avais vérifié et fait un scanne du PC avec ?

Surtout pendant les majs pense à déconnecter tout périphérique (USB ou Disque externe), y compris les périphériques sans fil.

A plus.

[Pang]

Dans l'observateur des événements je n'ai rien de particulier si ce n'est les erreurs classique (DCOM) ainsi que notre erreur WindowsUpdateClient 

"Echec de l'installation installation de la mise à jour suivante échoue avec erreur 0xc19001E1  (evenement 20)

Concernant windows defender, et la protection en temps réel il me dit : vous utilisez d'autres fournisseurs d'antivirus, je ne peux activer la Protection en temps réel. Ext-ce que MBAM empêche cette protection ? Je l'ai désactiver momentanément mais je je ne parviens pas à l'activer...... Le pare feu lui est activé....

 

Là, il est en train de télécharger : mise à jour de fonctionnalité vers windows 10 version 20H2....

Quelle plaie ces MAJ M$ !

Il n'y a rien de connecté en usb en revanche le pc se connecte en wifi..... Spas grave ?

 

 

[tomtom95]

Bonsjour Pang,

Il vaut mieux pour que le téléchargement des mises à jour se fasse sans problème, et éviter un confit ou une erreur avec le pilote wi-fi
Que l'ordinateur soit branché avec un câble Ethernet.

Malwarebytes installer avec la version essai peut bloquer l'activation de Windows Defender.
Commence par désactiver la licence ,ouvre MBAM en haut clique sur la roue des paramètres.
Onglet compte et désactive la licence malwarebytes va passer en version gratuite.
Redémarre ton ordinateur et vérifie que Windows Defender est activé.

Sinon on verra pour faire autrement.

Les majs sont essentiels pour les failles de sécurité et les nouvelles versions.
Celle proposer par Windows update c'est la dernière version 20H2 Version du système d’exploitation 19042.572 du 21/octobre 2020.
Une fois fait vérifie la version tape dans Exécuter winver et OK

Modifié le 28 octobre 2020 par tomtom95

[Pang]

Tomtom,

Nous sommes arrivés à bout de ce truc 👍

Y'avait un paramétrage "foireux" dans la gestion de l'énergie. J'avais pas fait attention jusqu'ici mais il se trouve que même branché sur secteur, le PC se mettait en veille après 30 minutes; du coup les mises à jour ne pouvaient pas se faire correctement. PAr ailleurs MBAM me proposait une MAJ depuis un moment que je n'avais pas appliquée. J'ai mis à jour MBAM, j'ai coupé la mise en veille sur secteur et les MAJ M$ sont passées comme papa dans maman.

Il y a un point que je suis pas sur de comprendre. Ce fameux message avec ce numéro de téléphone pourri, comment il arrive sur le pc ? J'ai déjà vu ça plusieurs fois sur différents PC qui n'étaient pourtant, à priori, pas infectés et protégé par un antivirus. Une fois coupé le process du navigateur dans le gestionnaire de tâche, ça disparaissait et basta. En revanche, sur mon pc "mal protégé" je n'ai jamais eu cette pollution (je n'ai que windows defender et rien d'autre). Je me suis dit que c'était à cause d'une exploitation d'une régie publicitaire malveillante (donc l'utilisateur n'y serait pour rien), mais j'en suis pas sur.  Tu as une réponse ?

En tout cas, prof et moi même te remercions pour ta compétence et ton temps. Cela m'a aussi permis de me remettre un peu à jour (parce que j'ai bien regardé tous les scripts que tu m'as fait lancer dans FRST  )

^^

 

 

 

[tomtom95]

Bonsoir Pang,

OK c'est une bonne chose.
Ton histoire de tél me semble liée avec le navigateur.(Une fois coupé le process du navigateur dans le gestionnaire de tâche, ça disparaissait et basta.)
Le navigateur par défaut sur son PC c'est Chrome.

Les seules extensions qui me semblent douteuses sur ce navigateur ce sont:
Private Internet for You (pseudo VPN) (Extensions ablfkgjbgcmimkjojhigfiaoggapcmgg) introuvable sur le net

Mais surtout Zerr Sot (pseudo bloqueur de pub) (Extensions najbcbjpfdaghbdbljiiblkeannpclpa) introuvable sur le net

Après recherche sur le nom je suis tomber sur un site bidon zerrsot.com
Le lien de téléchargement est inactif, je me demande si ce n'est pas le faux support qui l'a installée.
Je te conseiile de virer les extensions et de réinitialiser Google Chrome. >> Réinitialiser les paramètres du navigateur

Dis-moi ensuite s'il y a toujours le message du tél.

Bonne soirée.

[Pang]

Bé perso je l'ai pas vu ce message et je n'ai que le descriptif de prof qui n'est pas rompu à tout ça et c'est compliqué de lui faire dire qui et dans quelle mesure ce message est apparu  

Mais le connaissant un peu, il appréhende les "virus" et j'ai du plusieurs fois retirer des multiples protections qu'il avait accumulé en pensant que qui peut le plus peut le moins ; on peut pas leur en vouloir de se protéger. Je lui ai expliqué par différentes façons que pour l'informatique c'est un peu différent..... mais, que veux tu !

Mais là, je pense qu'il a bien compris maintenant  . Je me demande si ça vaut pas le coup de lui créer un session utilisateur avec des droits restreints étant donné l'utilisation qu'il a de son PC. 

Je vais réinitialiser Chrome 👍

Encore merci Tomtom

Au plaisir de te croiser ici ou ailleurs

^^

 

[tomtom95]

Re,

D'accord, donc le problème était avant que l'on intervienne sur son ordinateur.
Malgré tout cela n'empêche pas de faire la démarche pour le navigateur Chrome.

Oui c'est une bonne idée de lui créer un compte utilisateur sans les droits administrateur
Ce qui devrait limiter certains problèmes.

Sinon je comprends après cette arnaque qu'il doit être encore plus mal à l'aise avec l'informatique.
Il est sûr qu'il faut lui faire comprendre que multipliers les protections ce n'est pas une bonne chose.

Ce que tu peux faire (si possible)
De lui faire installer sur son navigateur la protection Malwarebytes Browser Guard
De lui faire activer l'Anti-Ransomware natif de W10 >> Comment activer la protection Anti-Ransomware de Windows 10

C'est de lui faire lire les quelques conseils et préventions.
*************************************************************
D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.
Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
Bien lire les accords de licence avant toute  installation.

Il faut faire aussi Attention Les sites de téléchargements qui repackent les programmes
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic ou 01Net, Cubic..
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring),
Le PC se retrouve avec des programmes ou barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.

Prudence avec les Mails et pièces jointes que l'on recois ils renferment parfois des Malwares.(Le phishing ou hameçonnage,SPAM... )
Souvent, les infections se propagent sur l'ordinateur de cette manière.
La protection la plus efficace de la messagerie.
1) Ne pas ouvrir ou cliquer sur les pièces jointes provenant d’un expéditeur que vous ne connaissez pas.
2) Ne pas ouvrir les pièces jointes d'un email (fichiers .zip, .xls ou .doc) que si l'identité de son expéditeur est confirmée.
3) Supprimer le message suspect sans y répondre.
4) Refuser de confirmer l'accusé de réception d'un expéditeur inconnu.
5) Supprimez le mail directement (évitez de le stocker dans les éléments supprimés)

Il est important de tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés
De Sauvegarder régulièrement les données personnelles sur un support externe.
En cas de conflit ou d'infection, vos données ne seront pas perdues.

Pour qu'un ordinateur soit protégé et pour éviter un conflit dans les protections, il ne faut qu'un seul antivirus, anti-Malware, et un pare-feu  
De maintenir son Antivirus à jour et analyser le système régulièrement, même chose avec un scan avec Malwarebytes Anti-Malware

Maintenant la sécurité est un tout et ne se résume pas au choix des programmes de protection que l'on installes sur ton ordinateur.
C'est avant tout être vigilant et éviter certaines mauvaises habitudes qui conduisent à l'infection à coup sûr.
Avoir une bonne habitude de surf (bannir certaines catégories de site WEB)
Se méfier des fichiers que vous ouvrez, toujours se poser la question "peut-il infecter mon PC" ?

Lire Sécuriser son ordinateur et connaître les menaces
Aide Conseils de Windows 10 permettant d’améliorer les performances de votre PC

Si tu as besoin de plus d'infos.

Bonne continuation.