Bonsoir,

Voici l'écran qui s'affiche régulièrement chez moi : est-ce une arnaque ???

Merci de votre réponse.

salut durieux oui c est une arnaque

fais ceci pour commencer

1-

Télécharge Malwarebytes

Procède à l'installation de celui çi
A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium".
La case Exécuter Malwarebytes Anti-Malware reste cochée.

Clique sur Mettre à jour (à droite, au centre )

Clique sur Paramétres et configure le comme sur l'image

Clique sur Examen (en haut)

Sélectionne Examen "Menaces"
Clique sur Lancer l'examen
Une fois le scan terminé, si des menaces ont été trouvé, clique sur Supprimer la sélection, tout sera mis en Quarantaine.

Si un message demande de redémarrer le PC pour terminer la suppression, accepte

Le rapport est disponible dans Historique > Journaux de l'application

Il faut l'exporter comme ci dessous :

Renomme le en MBAM.txt

Enregistre le rapport sur le bureau et envoie le nous en l’hébergeant sur CJOINT

http://www.cjoint.com/index.php CJOINT te donne un lien internet que tu postes dans ta réponse.

-2

Télécharge ZHPCleaner (de Nicolas Coolman) =>http://www.nicolascoolman.fr/download/zhpcleaner/

Attention ne pas confondre avec ZHPDiag

Installes le. Désactives temporairement ton antivirus. Lances le programme

Clique sur SCANNER

Notes:

1 - Durant le nettoyage, si l'outil te demande Avez vous installé ce proxy ? suivi de l’adresse IP du Proxy et que tu n'en as pas installé, clique sur "Non"

2 - S’il te demande Voulez vous remplacer la page d'accueil ?, et que tu ne la connais pas et que ce n’est pas toi qui l’a installé ,clique sur "Oui",

3 - S’il te demande Avez vous installer ce serveur ? suivi du nom du serveur , et que vous n’avez pas installé de serveur , clique sur “Non”

Un rapport va s'ouvrir. S’il ne s’ouvre pas, tu appuies sur le bouton Rapport avec un grand T. Tu l'enregistres sur ton bureau par exemple.

Envoie le en utilisant le site d’hébergeant CJOINT.COM qui te donne un lien internet que tu postes dans ta réponse.

@+

Bonjour et merci de ton aide. Je ne parviens pas à avoir les mêmes MENUS ou SOUS-MENUS que ceux que tu me proposes mais j'ai lancé l'analyse et je joins le rapport. http://www.cjoint.com/

Je ne sais pas si cela a un rapport mais il y a deux mois, j'avais reçu le même écran et le même jour, tous mes fichiers PDF, EXCEL, JPG... ont été cryptés et je n'ai jamais su les récupérer; là aussi on me donnait un n° de téléphone à appeler pour recevoir un code de déblocage EN PAYANT bien sûr ! J'ai donc tout effacé et perdu des documents et des photos précieux pour moi mais pas question de payer des escrocs !

Je suis âgée de 71 ans et n'utilise Internet que pour des mails, gérer mon compte en banque , ou voir mes enfants sur SKYPE; je ne fais partie d'aucun réseau social tels Facebook, Twitter ou autre, je ne vais sur aucun site de jeux ou de vidéos..... d'où ces arnaques peuvent-elles bien venir ?

En tout cas, un grand merci et bonne soirée.

re durieux et quel plaisir de vous aider

Tres tres important ,votre pc est infecte par un Ransomware et un rootkit ne pas fair aucune transaction bancaires il faut d'esinfecte votre pc avant.

Il y a pas de rapport dans le lien que vous avez envoyez .

1- Vous allez me refaire un scan avec zhpcleaner et enregistrer le rapport sur votre bureau.

2-Me poster le lien du rapport cijoin.com voici comment faire

Dans un premier temps, il faut se rendre sur le site http://www.cjoint.com/

Pour héberger le fichier, il faut :

- Cliquer sur «Parcourir» : Une nouvelle fenêtre s'ouvre. cliquer sur bureau pour l'ouvrir
- Trouver le fichier zhpcleaner et cliquer dessus ; puis appuyer sur «Ouvrir».

Si vous avez des questions n'esiter pas et prenez le temps qu il vous faut je suis a votre disposition.

@+

Bonjour,

Voici ZHPCLEANER : http://www.cjoint.com/c/FIhnJpRlf6M et rien n'a été trouvé...

A bientôt,

re Durieux

c est good pour zhpcleaner

ok On va nettoyer

Télécharger adwcleaner... sur le bureau

Autoriser les modifications. ( Demande du contrôle des comptes d'utilisateur si c'est votre cas)

Clique sur AdwCleaner pour le lancer

Clique sur "Scanner"

Quand l'analyse est terminée Clique sur "Nettoyer"

• A l'issue du scan un rapport de nettoyage va s'afficher copier\coller a votre prochaine reponse.(pas besoin de cijoin pour se scan)
• S’il n’apparait pas, cliquer sur le bouton “ Rapport “ . Il est aussi sous C:\AdwCleaner[C1].txt
• Vous pouvez fermer le programm
• Desole pour le temps reponse c est du a une panne de mon reseaux mais tout est revenue a la normal .

@+

Bonjour,

Voici :

# AdwCleaner v1.606 - Rapport créé le 12/09/2016 à 16:23:14
# Mis à jour le 10/05/2012 par Xplode
# Système d'exploitation : Windows 10 Home (64 bits)
# Nom d'utilisateur : arthuria - AVEMOI
# Exécuté depuis : C:\Users\arthuria\Desktop\adwcleaner-1.606-en.exe
# Option [Suppression]

***** [Services] *****

***** [Registre] *****

***** [Registre - GUID] *****

***** [Navigateurs] *****

-\\ Internet Explorer v9.11.10586.0

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v48.0.2 (x86 fr)

Nom du profil : default-1437316177972
Fichier : C:\Users\arthuria\AppData\Roaming\Mozilla\Firefox\Profiles\h1iaoyd8.default-1437316177972\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v53.0.2785.101

Fichier : C:\Users\arthuria\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S3].txt - [1261 octets] - [19/07/2015 15:12:11]
AdwCleaner[S4].txt - [1234 octets] - [08/06/2016 18:06:55]
AdwCleaner[R2].txt - [1507 octets] - [12/09/2016 16:22:28]
AdwCleaner[S6].txt - [1313 octets] - [12/09/2016 16:23:14]

########## EOF - C:\AdwCleaner[S6].txt - [1441 octets] ##########

J'ai remarqué que ce fameux écran "arnaque..." apparaît lorsque je suis en train de faire un Magic Puzzle (je l'ai encore eu maintenant!). Evidemment, je ferme tout immédiatement.

Bonne soirée.

re durieux

Quel pourriture ce virus

ok faite ceci:

• Télécharge Junkware Removal Tool de Thisisu et enregistre le fichier sur votre Bureau
• Ferme toutes les applications, y compris votre navigateur, arrête les protections résidentes antivirus/antimalware,
• Double-clique sur l'icône JRT.exe pour lancer l'installation
  
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• L'application se lance, appuyer sur une touche pour continuer
  
  
• L'outil sauvegarde le Registre avec Erunt
  
  
• Patientez le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.
  
  
• A la fin du scan, un rapport JRT.txt s'ouvre.
• Poste ce rapport dans votre prochaine réponse.
• Le rapport est enregistré sur le Bureau.
• @+