code d'acces à windows xp

Question

Bonjour,

J'ai été victime d'une arnaque, par des pirates se faisant passer pour Microsoft

Par téléphone, une personne vous explique que votre ordinateur est infecté.

Elle demande à  prendre la main via join.me pour vous montrer le problème

Puis elle vous passe un technicien (mauvais anglais, accent indo-pakistanais)

Le technicien réexplique le problème et propose d'intervenir

Pour cela, il indique que windows xp doit être mis  jour pour 55 euros

entre temps le technicien configure l'ordinateur de telle sorte qu'un code est demandé pour pouvoir lancer xp

Comme j'ai vu que c'était louche, j'ai refusé de payer

Le technicien s'est mis en colère, a menacer de bloquer l'ordinateur et d'appeler la police.

J'ai déconnecté et arrêté l'ordinateur. Mais au redémarrage, un code pour lancer xp m'est maintenant demandé par l'ordinateur.

Existe-t-il une solution pour lancer xp sans ce code ou pour reconfigurer l'ordinateur en amont, sans être obligé de le formater et de réinstaller xp.

Merci beaucoup par avance,

 bientôt,

Answer 1

Bonsoir,

Merci pour ces indications très claires.

J'ai réinstallé Firefox et mis à jour Java.

Voici le rapport ZHP: http://cjoint.com/?3CgvnrQrUO9

ainsi que le ZHPDiag de contrôle:http://cjoint.com/?3CgvJr06dGe

encore merci!, cordialement,

Answer 2

Re

1- Pour Firefox, désinstalle le complètement, paramètres et données comprises :

https://support.mozilla.org/fr/kb/desinstaller-firefox-ordinateur

Puis réinstalle le, il devrait retrouver un registre conforme.

2- Le rapport indique quelques problèmes, mais je n'y vois pas de traces des programmes installés par l'arnaque :

- Version Java non à jour.

Installer la dernière version Java 8 update 40 :

https://www.java.com/fr/download/

Sur XP un message indique que la version n'est pas sécurisée, puisque XP lui-même n’est plus sécurisé, accepter la mise à jour

Attention : Décocher la barre Ask en fin d'installation (c'est ainsi qu'on installe des indésirables)

Accepter la désinstallation des versions obsolètes.

Ensuite cocher la suppression des offres indésirables lors des mises à jour suivantes :

"Panneau de configuration" / Java / onglet "Avancé" et tout en bas dans "Divers" :

"Supprimer les offres de parrainage lors de l'installation ou de la mise à jour de Java"

2.1- Nettoyage des indésirables avec ZHPFix :

Sur le bureau, repérer l'icône ZHPFix, installée avec ZHPDiag, et cliquer dessus.

Récupérer les lignes à nettoyer du script ZHPFix sur Cjoint :

http://www.cjoint.com/15ma/ECfvbQcpxTw.htm

(ATTENTION : Ce script est personnel, ne pas l'utiliser sur un autre PC)

Sélectionner TOUTES ces lignes, (y compris la première ScriptZHPFix)

Les copier et les coller dans ZHPFix avec le bouton "Importer"

Vérifier que les lignes ont bien été collées.

Fermer tous les programmes en cours dont les navigateurs.

Puis bouton GO et "Confirmer le nettoyage".

Ne toucher à rien, redémarrer le PC si demandé.

Un rapport de nettoyage va apparaître sur le bureau : ZHPFixReport.txt.

L'envoyer sur Cjoint avec le lien de récupération ici.

2.2- Après nettoyage par ZHPFix, refaire ZHPDiag de contrôle.

Envoyer le rapport sur Cjoint avec lien de retour ici

Attention où tu télécharges tes programmes, on voit que le site Softonic a été utilisé, or c'est un site à ÉVITER car il modifie les programmes en ajoutant des indésirables.

Answer 3

re,

La restauration à une date antérieure a été faite.

Lien pour le fichier diagZHP : http://cjoint.com/?3CfpAi0MhQR

L'ordi marche comme avant (peut-être un peu plus lent).

Depuis la dernière restauration, firefox ne se lance plus (clique, et rien) (pas grave, j'ai aussi EI qui marche)

à bientôt, cordialement,

Answer 4

YESSSS !!!!!!

Pas facile, mais content d'avoir trouvé une parade à ces arnaqueurs qui pourrait servir à d'autres.

Il faut craindre toutefois qu'en prenant la main, ils suppriment aussi la restauration système, ce qui est rapide à faire.

La suite :

Join me est un programme de prise en main à distance qu'ils ont utilisé comme tu l'as dit.

Command Detector m’est inconnu, sans doute un programme pour invite de commandes (cmd)

Supremo, comme Join me est un programme de prise en main.

1- Je suis (un peu) inquiet quand tu dis "Supremo sur le Bureau." et Join me plus Command Detector sur le PC

La restauration système t'a fait revenir à un moment où Supremo et compagnie étaient déjà installés, sinon, ils ne seraient pas sur le PC

Je serais donc tenté de te conseiller de revenir, sous XP cette fois, à un point un peu plus vieux, si possible.

Tu as du choisir un point entre la prise en mains et le blocage par mot de passe.

http://www.libellules.ch/restauration_systeme.php

2- Une fois revenu un peu plus loin, et pour y voir plus clair, fais ce diagnostic ZHPDiagde ton XP.

Il nous permettra :

• de vérifier les programmes installés
• et de nettoyer ton XP si quelques indésirables étaient présents avant cette arnaque.

On rappelle que XP ne bénéficie plus de mises à jour de sécurité et se retrouve donc plus sensible.

Tuto : http://www.nicolascoolman.fr/tutoriaux/

Télécharger et installer :http://www.nicolascoolman.fr/download/zhpdiag/

Si une fenêtre "Windows a protégé votre ordinateur" apparaît, lire sur le tuto le chapitre "SmartScreen".

Fermer toutes les applications.

Cliquer sur "Rechercher" (option par défaut), un rapport "ZHPDiag.txt", apparaît sur le "Bureau".

L'envoyer sur Cjoint, site de dépôt de fichiers : rapport trop long pour être collé ici.

(Attention aux pièges sur la page Cjoint, ne pas cliquer sur les liens publicitaires)

Donner le lien dans la réponse prochaine.

Ne pas toucher à ZHPFix

Mode d'emploi de Cjoint :

http://www.rue-du-montceau.fr/tuto_cjoint.html

Avant d'envoyer, VERIFIER le lien en le copiant collant sur une nouvelle page du navigateur.

Answer 5

Bonjour Herser,

Mille mercis, vous avez réussi !! :)

Et merci pour votre patience...

ça fait plaisir de voir qu'il y a des personnes de votre valeur, dans ce monde qui tourne de moins en moins rond

Si vous avez un site de financement participatif ou autre, je suis prêt à apporter une contribution.

très cordialement,

max

ps.

j'ai supprimé les éléments suivants, qui avaient été installés par les pirates (je sais pas si ça peut vous servir)

join me (programmes installés)

command detector (fichier sur le bureau)

supremo (fichier sur le bureau)

Y aurait-il quelque chose de particulier à vérifier avant que me reconnecter à internet?