> Tous les forums > Forum Analyse de rapports et désinfection
 [El Magnifico]INFECTION???Sujet résolu
Ajouter un message à la discussion
Pages : [1] 2 3 ... Fin
Page 1 sur 3 [Fin]
ZIMME
  Posté le 14/10/2020 @ 08:35 
Aller en bas de la page 
Petit astucien

Bonjour à tous
Il y a quelque jours, un écran de blocage est apparu sur mon ordi. Il signalait un virus et se faisant passez pour un support Microsoft, demandait d'appeler le N° 01 87 21 12 82. Ne pouvant plus faire autre chose, j'ai fini par appeler. Il m'on dit pouvoir me dépanner à distance contre paiement. J'ai évidement raccroché. J'ai été néanmoins obligé d'aller voir un dépanneur. J'ai signalé ces évènement à un Microsoft officiel. Ces incidents sont survenus malgré Avast gratuit, MWAW payant et Ccleaner payant. Depuis, à chaque nouvel enregistrement d'un document Word, MBAM me signale : Exploit bloqué - Malware exploit agent généric - Application couche - Microsoft Office - Technique Exploit payload macro process blocked. Nota : depuis ces incidents j'ai installé le pare-feu de Zone Alarme qui me signale aussi des tentatives d'accès bloqués. Je suis aussi passé du navigateur Edge à celui de Ccleaner.
Merci pour votre aide et vos lumières.
DE plus je viens de m'apercevoir que votre message signale : Nous avons rencontré un problème avec votre adresse e-mail. Les notifications de suivis sont désactivées;

[Configuration automatique à compléter]
Windows 10
Chrome 85.0.4183.102

Publicité
poussebois
 Posté le 14/10/2020 à 08:44 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Grand Maître astucien

Bonjour ,

Il s'agit évidemment d'une tentative d'escroquerie.

Regarde ce lien pour t'en sortir.

Si, malgré cela, ça persiste :

  • Suis scrupuleusement la procédure à suivre pour une demande de désinfection (lien en rouge en bas dans ma signature),
  • et poste, dans l'ordre, les 4 rapports demandés en utilisant les services de www.cjoint.com.

Si tu es infecté, un membre du Groupe Sécurité te prendra en charge.

@ +



Modifié par poussebois le 14/10/2020 08:49
ZIMME
 Posté le 14/10/2020 à 10:56 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Merci Poussebois pour votre aide.
Je reviendrais vers vous en postant les rapports en fin d'après-midi;
Avec mes salutations

razibus
 Posté le 14/10/2020 à 11:01 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

Bonjour passe ADWCleaner qui te trouvera s'il y a quelque chose.. mais bien sur que poussebois t'envoie dans la bonne direction...

ZIMME
 Posté le 14/10/2020 à 17:01 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Rebonjour
J'ai les 4 rapports demandés mais je n'arrive pas les poster avec le lien Cjoint
Merci de m'indiquer où.

razibus
 Posté le 14/10/2020 à 17:07 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

ZIMME
 Posté le 14/10/2020 à 17:23 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Veuillez trouver ci-dessous le lien demandé.

https://www.cjoint.com/c/JJopwruU21d

razibus
 Posté le 14/10/2020 à 17:39 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

Comment se comporte le Pc ? Tu as combien d'antivirus? choisis-en un mais un seul si ça n'est pas Avast supprimes le avec https://www.avast.com/fr-fr/uninstall-utility

Tu sembles aussi avoir Malwarebytes en résidant supprimes-le pour analyse oui résident non il fait des incompatibilités

Zone alarm free pas besoin incompatibilité avec d'autres

ZIMME
 Posté le 14/10/2020 à 17:52 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Avez-vous réceptionné tous les 4 fichiers.
Je reste dans l'attente pour faire le ménage.
Si j'ai bien compris razibus il faut supprimer :

MBAM que j'ai payé,
Zone Alarme.
Pour Av j'ai Avast gratuit ou celui de Microsoft.

Merci pour les confirmations

beorcs
 Posté le 14/10/2020 à 18:05 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

razibus a écrit :

Comment se comporte le Pc ? Tu as combien d'antivirus? choisis-en un mais un seul si ça n'est pas Avast supprimes le avec https://www.avast.com/fr-fr/uninstall-utility

Tu sembles aussi avoir Malwarebytes en résidant supprimes-le pour analyse oui résident non il fait des incompatibilités

Zone alarm free pas besoin incompatibilité avec d'autres

Malwarebytes et Avast ne sont pas incompatibles.

razibus
 Posté le 14/10/2020 à 18:08 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

Malwarebytes et Avast ne sont pas incompatibles aucun antivirus n'est incompatible si tu veux pas de là à être compatible il y a un marge.. et deux logiciels de détection de virus pas utile et gros risque de ralentissement d'ouverture de Windows par exemple.

razibus
 Posté le 14/10/2020 à 18:10 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

Celui de Microsoft n'est pas actif donc pas gênant sauf si tu décides de l'activer auquel cas supprimes Avast par le lien envoyé. Zone alarme supprimes

MBAM je t'invites à lire https://fr.safetydetectives.com/best-antivirus/malwarebytes/ qui ne semble pas faire plus que Defender mais tu as un choix à effectuer : jamais deux antivirus actifs en même temps.

1 seul fichier de réceptionné :https://www.cjoint.com/c/JJopwruU21d

Pour l'instant avec le fichier reçu ? le ménage l'on ne sait pas.

Je te répètes passes ADWCleaner qui trouve ce que Malwarebytes ne trouve pas toujours.. (c'est en marge de l'infection éventuelle)

ZIMME
 Posté le 14/10/2020 à 18:36 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Je viens de passer adware cleaner = pas de cochonnerie trouvé ... j'avais par ailleurs déjà contrôlé plusieurs fois précédemment sans rien trouver.

Ci-joint le lien pour les 3 autres fichiers.
Avec mes remerciements pour la suite de la désinfection.
Nota : je viens de recevoir un compte rendu de Vincent. Que faut-il en faire???

https://www.cjoint.com/c/JJoqEvFsXAd

https://www.cjoint.com/c/JJoqFR2xATd

https://www.cjoint.com/c/JJoqGQmjUZd

razibus
 Posté le 14/10/2020 à 19:00 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

Vincent ? je ne vois rien de bien méchant sur les fichiers mais je ne fais pas partie des helpers pour la sécurité et je préfère que l'un d'eux donne son avis. Simplement j'ai indiqué ce qui me semblait néfaste. Comment ce comporte le pC par rapport à avant cet écran de blocage ?

ZIMME
 Posté le 14/10/2020 à 19:08 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

A chaque nouveau document Word MBAM me signale un exploit bloqué.
D'autre part, je constate que le texte suivant apparait chez vous :
Nous avons rencontré un problème avec votre adresse email. et les notifications ont été désactivées

Que convient-il de faire ???

ZIMME
 Posté le 15/10/2020 à 10:37 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Bonjour
Je reste dans l'attente pour la suite des évènements.
Pour information : je viens d'avoir une erreur fatale et Microsoft signale "Netion.sys"
Peut-être incompatibilité de certains logiciels???
Merci pour votre aide.

razibus
 Posté le 15/10/2020 à 10:44 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

Exécute l’utilitaire de résolution des problèmes d'Ecran bleu.

Panneau de configuration > rechercher et résoudre des problèmes > Afficher tout

> Localise Ecran bleu > Clique sur cet item et suis les instructions.

Mets à jour tes drivers via le Gestionnaire de périphériques, en particulier ceux de tes cartes graphiques et réseau.

Même si tu les crois à jour, recherche les mises à jour par Windows.

Regarde dans l'observateur des événements si tu trouves des détails sur ces erreurs et transmets-les nous.

ZIMME
 Posté le 15/10/2020 à 16:40 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Rebonjour razibus
Aucune ligne comportant intitulé "Ecran bleu" existe
Après vérification les meilleurs pilotes pour carte graphique et carte réseau sont déjà installés
Par contre je ne trouve pas le dossier >observation d'évènement.
Quant à réaliser une désinfection éventuelle je reste toujours dans l'attente
Merci pour ton aide
Je viens de constater qu'à la fermeture d'un document Word que j'enregistre ou pas MBAM me détecte une tentative d'exploit qui est neutralisée.
Je suppose donc qu'il y a un schmilblic quelque part.



Modifié par ZIMME le 15/10/2020 17:24
razibus
 Posté le 15/10/2020 à 18:08 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

Même si tu n'as pas écran bleu la procédure peut-être bonne... Les meilleurs pilotes .... etc tu les a pris ou ? je privilégie toujours le natif plutôt que certains sites qui sont des jungles je ne nomme pas pour ne pas faire hurler.. MBAM tu as fais un choix afin de n'utiliser qu'une protection ? MBAM ou Avast ? si c'est a=Avast tu l'as désinstallé par leur logiciel ? je préfère me répéter pour être sur.

Dans les liens ci-joint: https://www.cjoint.com/c/JJoqEvFsXAd et https://www.cjoint.com/c/JJopwruU21d sont les mêmes par contre le quatrième est en rade ?

J'ai regardé les posts vus les incompatibles ou pas forcément compatible (beorcs) mais je préfère laisser la détection éventuelle à un helper je n'en suis pas un donc il serait préférable que tu postes les 4 fichiers dans le forum "Analyse et désinfection " avec la raison qui est directrice de cette aide un helper t' indiqueras comment faire après analyse. Si aucun ne répond tu peux par exemple adresser un message personnel à l'un d'eux. Il est aussi possible que tes paramètres de sécurité aient été changé et soient trop haut . A vérifier :https://www.editions-eni.fr/open/mediabook.aspx?idR=a7f0a3e719b7449a33247353a9322635

ZIMME
 Posté le 15/10/2020 à 19:28 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

OK je reposte les 4 fichiers demandés.

https://www.cjoint.com/c/JJprvZda1Bd

https://www.cjoint.com/c/JJprwLsdeHd

https://www.cjoint.com/c/JJprxTqK16d

https://www.cjoint.com/c/JJpryIKx3rd

En espérant qu'une suite puisse être donnée.
Merci encore razibus pour ton aide.
Quant aux pilotes une mise à jour automatique est effectuée.
Je vais désinstaller Avast car il ne signale rien même avec une analyse complète alors que MBAM signale les exploit bloqués.

El Magnifico
 Posté le 15/10/2020 à 19:33 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Zimme

Avez vous fait une demande de transfert de votre sujet vers le Forum désinfection ?

Quelles bricoles et des superflus à supprimer.

A vous lire

razibus
 Posté le 15/10/2020 à 19:58 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

Quant aux pilotes une mise à jour automatique est effectuée ça n'est pas ce que je voulais dire lorsqu'un logiciel ou ? ne fonctionne pas ou mal , ne pas utiliser beaucoup de sites qui vont donner une liste de pilotes ou beaucoup de nous vont se perdre utiliser le site natif du matériel ou du logiciel. Avast ne signale rien s'il n'y a rien ? mais attention aux faux positifs avec MBam :la raison du paramètrage peut-être de la sécurité pas trop élevé sinon signalement immédiat .... aussi je te laisse avec El Magnfico que je salue

ZIMME
 Posté le 16/10/2020 à 10:21 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Bonjour El Magnifico
Non je n'ai pas fait de demande de transfert vers le Forum Désinfection.
Comment faut-il procéder? Merci pour votre aide et vos lumières.

El Magnifico
 Posté le 16/10/2020 à 13:52 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bonjour

Je vais le faire pour vous

@+

beorcs
 Posté le 16/10/2020 à 14:02 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

Bonjour Zimme,

Non je n'ai pas fait de demande de transfert vers le Forum Désinfection.Comment faut-il procéder? Merci pour votre aide et vos lumières

Très simple : tu clique sur en haut du message.

ZIMME
 Posté le 16/10/2020 à 14:07 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Merci El Magnifico pour votre aide et la suite de la désinfection.
Je reste dans l'attente.
@+

Publicité
Pages : [1] 2 3 ... Fin
Page 1 sur 3 [Fin]

Vous devez être connecté pour participer à la discussion.
Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !
Recevoir PC Astuces par e-mail


La Lettre quotidienne +226 000 inscrits
Avec l'actu, des logiciels, des applis, des astuces, des bons plans, ...

Les bonnes affaires
Une fois par semaine, un récap des meilleurs offres.

Les fonds d'écran
De jolies photos pour personnaliser votre bureau. Une fois par semaine.

Les nouveaux Bons Plans
Des notifications pour ne pas rater les bons plans publiés sur le site.

Les bons plans du moment PC Astuces

Tous les Bons Plans
3 pour 23 produits Lego achetés = le moins cher offert
Valable jusqu'au 02 Décembre

Pour l'achat de 3 produits LEGO parmi une sélection, Amazon vous offre immédiatement le moins cher.


> Voir l'offre
3ème offert2 jeux de société achetés = le 3ème offert
Valable jusqu'au 03 Décembre

Pour 2 jeux de société achetés sur Fnac.com, le 3ème vous est offert. Une très bonne affaire puisque vous trouverez des références parmi les 500 jeux disponibles comme 7 Wonders, Concept, Les Aventuriers du Rail, Pandemic, Splendor, Dixit, Catan, 6 qui prend, Exit, Unlock, Carcassone, Micro Macro Crime Cirty, Dragomino, ...


> Voir l'offre
74,99 €Alimentation modulaire Corsair RM650 80+ Gold à 74,99 €
Valable jusqu'au 03 Décembre

Cdiscount propose actuellement l'alimentation modulaire Corsair RM650 à 74,99 €. Cette alimentation de 650W est certifiée 80+ Gold et est garantie 10 ans. Entièrement modulaire, vous pourrez brancher uniquement les câbles (fournis) dont vous avez besoin. On la trouve ailleurs à partir de 100 €. 


> Voir l'offre

Sujets relatifs
[El Magnifico] Infection et/ou fuite de mémoire?
Infection ?
Suspicion d'infection
[El Magnifico]Infection possible sur port USB
[El Magnifico]Infection ou pas ?
Infection probale
[did80]infection?
[did80]Suspicion d'infection
[El Magnifico]demande d'aide - infection - apprentti sorcier
Suspicion d'infection
Plus de sujets relatifs à [El Magnifico]INFECTION???
 > Tous les forums > Forum Analyse de rapports et désinfection