[Résolu] E-mail frauduleux et arnaque

[jim05]

Bonjour

Mon papa (personne âgée) a reçu un mail frauduleux, son PC a affiché un message avec un numéro de téléphone à faire. Une personne à répondu et a pris la main à distance sur son ordinateur. au bout de 5 mn mon Papa à sentit l'arnaque et à raccroché et coupé son ordinateur. Il me demande conseil !

Après lui avoir changé ses mots de passe, je lui ai conseillé de laisser son ordinateur à l'arrêt le temps de le vérifier et le nettoyer si besoin.

Que me conseillez vous comme manipulation, je ne suis pas sur place et je pense faire les manips à distance avec prise en main de son ordi. Il est sous Windows 10 avec l'antivirus de windows uniquement

Merci

[tomtom95]

Bonjour jim05,

On va vérifier ce qui a pu être mis sur l'ordinateur.
Pour commencer on va faire un diagnostic de l'ordinateur avec l'outil FRST
Télécharger FRST sur ton Bureau << IMPORTANT pas ailleurs
Selon le système exploitation 32 Bit ou 64 Bits  
Mon ordinateur exécute-t-il la version 32 ou 64 ?bits
Lien de téléchargement >> Farbar Recovery Scan Tool pour systèmes x32 (x86) ou Pour systèmes x64

Le filtre SmartScreen de windows peut afficher une alerte.
Clique sur Actions ou Informations complémentaires puis sur Exécuter quand même.

Ferme toutes les applications en cours (notamment le navigateur)
Faites un clique droit sur le fichier téléchargé (FRST.exe) et choisir Exécuter en tant qu'administrateur
puis clique sur 'Exécuter' lors de l'Avertissement de sécurité.
Quand l'outil démarre, clique sur Oui (Acceptez les termes de la fenêtre Disclaimer clause de non-responsabilité).

Clique sur le bouton ANALYSER.
L'outil va créer un fichier rapport [log] nommé FRST.txt situé sur le bureau
Il crée aussi un autre rapport nommé Addition.txt - situé également sur le bureau
Héberge les rapports  sur le site  Service de rapport en ligne
Sur le site clique sur Parcourir et chercher les rapports sur le bureau et sélectionne le
Sur la page Clique sur Ouvrir
Puis sur le site Clique sur  ENVOI, >>  copie/colle les liens des rapports  fourni ICI sur le forum dans ta prochaine réponse.

[tomtom95]

Pour information : les notifications par mail aux réponses sur les sujets sont pour le moment temporairement indisponibles.
Je te conseille de venir vérifier régulièrement les messages sur ton sujet.

A plus.

[jim05]

bonjour

Trouvez ci dessous les liens demandés

https://up.security-x.fr/file.php?h=R7dfe45901fd383733e5d96a61e5701f9

https://up.security-x.fr/file.php?h=R444c48cfcea5e79ca2131e6a951b7d0d

[tomtom95]

Re,

Il n'y a rien d'inquiétant.

C'est ton papa qui a installé le programme TeamViewer ? (sinon désinstalle le programmes)
Tape sur les touches de ton clavier Démarrer+ R pour ouvrir Exécuter
Dans la fenêtre tape ou copie/colle  appwiz.cpl et clique sur OK
Dans programmes et fonctionnalités recherche le programme et désinstalle.

Il faut résoudre ce problème (ATTENTION: La Restauration système est désactivée)
Comment activer la protection du système

On va nettoyer quelques fichiers >> Correction avec l'outil FRST

Ouvre l'outil FRST.exe >> Clique-droit sur > exécuter en tant qu'administrateur
Puis >> Copie la totalité du contenu de ce correctif hébergé ici >>>   https://textup.fr/461104Zu

Pour ce faire, sélectionne toutes les lignes, de Start:: jusqu'a End:: puis clique droit sur le teste et sur copier

(le correctif est copié automatiquement dans le Presse-Papier du PC )>>>> Fermer toutes les applications ouverte, y compris le navigateur

Ces lignes ont été écrites spécialement pour cet utilisateur,
pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.

Clique une seule fois sur le bouton CORRIGER et et patiente le temps de la correction.
Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement.
Ensuite laissez l'outil terminer son travail.
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
Héberge le rapport présent sur ton bureau sur le site ,ce service de rapport en ligne
Puis copie/colle le lien fourni dans ta prochaine réponse.

[jim05]

C'est bien moi qui est installé Teamviever car je ne suis pas sur place, j'effectue les manips à distance

ci dessous le lien

https://up.security-x.fr/file.php?h=Rfb7b45402cc35a5eda5c36ad2679092b

 

merci

[tomtom95]

Re,

Très bien pour terminer.
Pense a faire une recherche de mise à jour avec windows update.
Au niveau de la messagerie,fait du ménage supprime les divers mails qui te semble douteux.

Puis Supprimer les outils que l'on a utilisé.
Télécharge KpRm sur ton Bureau
Coche les 3 cases.
Supprimer les outils.
Créer un point de restauration
Supprimer maintenant
Puis clique sur Exécuter
Héberge le rapport sur le site ce site d'hébergement de fichiers
Puis copier/coller le lien fourni dans votre prochaine réponse.

Ensuite il ne te reste plus cas marque ton sujet comme résolu
Voici comment faire Marquer un sujet

 

[jim05]

bonjour

https://up.security-x.fr/file.php?h=R37b970ec6bd2283a28491504dea4b486

 

merci pour votre aide