[Résolu] Aide et conseils suite à "l'escroquerie au support technique Microsoft"

[johan1]

Bonjour,

Ma tante vient de ce faire arnaqué par l'arnaque " microsoft helpesk et pc bloqué "

je n'ai pas encore l'ordinateur sous la main  mais j'aimerais avoir vos conseils.

Pour la sommes en argent payé on ce doute qu'ils sont déjà bien loin.

De ce que je sais.

Il on pu prendre la main a distance sur l'ordinateur .Donc ils ont téléchargés des programmes de prise en main et d'autre surement...

 

J'ai eu le temps via le GSM de lui faire fermer le pc en urgence .

 

je lui ai fait couper aussi son WI-FI

 

Que me conseiller vous de faire maintenant?

je devrais avoir ce pc demain ou mercredi .

 

Merci

 

 

 

 

[tomtom95]

Bonjour johan1,

Pour vérifier s'il y a des indésirables sur le PC il faut faire un diagnostic de l'ordinateur avec l'outil FRST

Selon le système exploitation 32 Bit ou 64 Bits  
Mon ordinateur exécute-t-il la version 32 ou 64 ?bits

Télécharger FRST sur ton Bureau << IMPORTANT pas ailleurs
Lien de téléchargement de l'outil >> Farbar Recovery Scan Tool  soit pour systèmes x32 (x86) ou Pour systèmes x64

Le filtre SmartScreen de windows peut afficher une alerte.
Clique sur Actions ou Informations complémentaires puis sur Exécuter quand même.

Ferme toutes les applications en cours (notamment le navigateur)
Faites un clique droit sur le fichier téléchargé (FRST.exe) et choisir Exécuter en tant qu'administrateur
puis clique sur 'Exécuter' lors de l'Avertissement de sécurité.
Quand l'outil démarre, clique sur Oui (Acceptez les termes de la fenêtre Disclaimer clause de non-responsabilité).

Clique sur le bouton ANALYSER.
L'outil va créer un fichier rapport [log] nommé FRST.txt et Addition.txt situé sur le bureau

Héberge les deux rapports  sur le site  Service de rapport en ligne
Sur le site clique sur Parcourir et chercher les rapports sur le bureau et sélectionne le
Sur la page Clique sur Ouvrir
Puis sur le site Clique sur  ENVOI, >>  copie/colle les liens des rapports dans ta prochaine réponse.

[johan1]

Merci tomtom 95 de ta réponse rapide.

Je n'ai pas encore le pc sous la main je ne l'aurai que demain ou mercredi.

Ma question je peux l'ouvrir sans risque si le wifi est déconnecté ?

Je ne sais pas encore si j'aurai accès à une session windows?  car ils ont eu au moins 15 à 20 minutes avant que ma tante me Téléphone.

Il aurait pu bloqué le pc et changé le MDP.

 

Je ferai les rapports d'ici peu si pas de risque.

[tomtom95]

Re,

OK, on verra ensemble lorsque tu auras le PC.

Bloquer l'ordinateur ou changer le mot de passe ce n'est pas leurs intérêts.
Le faux support technique on pour but l'escroquerie et soutirer de l'argent et faire croix que l'ordinateur a besoin de leurs interventions.

Information >> Protégez-vous contre les escroqueries au support technique

Il n'y a pas de raison pour que tu ne puisses pas ouvrir la session.
Pour la connexion privilégie le câble Ethernet à la place du Wi-Fi.
Ne surf pas sur le Web, juste pour les outils, héberge les rapports, et venir ici sur le Forum.

Si ce n'est déjà fait.
En ce qui concerne le payement "même si c'est un peu tard", demande à ta tante de contacter sa banque et de faire opposition.
Sa banque doit avoir un numéro d'urgence pour ce type d'arnaque.
Lire Que faire en cas de fraude à la carte bancaire ?

Voilà bonne soirée.

 

[johan1]

Bonjour tomtom95

 

voici les liens de frst

 

https://up.security-x.fr/file.php?h=R1a3926e70898d68b861d358f3e91a553

 

https://up.security-x.fr/file.php?h=R55ce9d7c27f8c8cb302bfc1d35082b6b

[tomtom95]

Bonjour johan1,

OK, Le problème sur cette ordinateur c'est qu'il n'est pas tout jeune (13 ans)
Et que le disque (lecteur C) il n'y a pas beaucoups de place il est très petit. (70 Go, reste 24 Go espace libre)
On verra ce que cela donne après le gros nettoyage avec FRST.

Bien on va commencer par désinstaller des programmes.
Ensuite on va faire une correction pour supprimer des fichiers (prise de contrôle de machine distante).

Tape sur les touches de ton clavier Windows+ R pour ouvrir Exécuter
Dans la fenêtre tape ou copie/colle  appwiz.cpl et clique sur OK
Dans programmes et fonctionnalités  recherche le programme et désinstalle.
Norton Security
Norton Security Online
Norton Security Scan
Adobe Shockwave Player 11.5

Correction avec l'outil FRST >>> seulement après avoir désinstallé les programmes et redémarrage du PC.

Ne passe qu'une seule fois les outils
Ouvre l'outil FRST.exe >> Clique-droit sur > exécuter en tant qu'administrateur
Puis va sur le site >> Copier la totalité du contenu de ce correctif hébergé ici >>>  https://textup.fr/641234Ky

Pour ce faire, sélectionne avec ta souris toutes les lignes, de Start:: jusqu'a End::
Puis clique droit sur le texte et sur copier
(le correctif est copié automatiquement dans le Presse-Papier du PC
>>>> Fermer toutes les applications ouverte, y compris le navigateur

Clique une seule fois sur le bouton CORRIGER et et patiente le temps de la correction

L'outil aura besoin d'un redémarrage, laisse le système redémarrer normalement.
Ensuite laisse l'outil terminer son travail.
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
Héberge le rapport présent sur ton bureau sur le site ,ce service de rapport en ligne
Puis copie/colle le lien fourni dans ta prochaine réponse.

 

[johan1]

Re bonjour,

 

https://up.security-x.fr/file.php?h=R0d7a0bde9530cc75a54e2e1a5c17cf35

 

j'espère ne pas avoir fait d'erreur.

[tomtom95]

Re,

Très bien pas d'erreur tout c'est bien passer.
On va faire un contrôle avec  l'outil FRST
Héberge les deux nouveaux rapports FRST.txt et Addition.txt sur le site  Service de rapport en ligne
Puis copie/colle les liens des rapports dans ta prochaine réponse. 

[johan1]

re

le pc a eu un problème +/- 1 minutes

https://up.security-x.fr/file.php?h=R0ed05d0763f6c4eecc018f69ee87f5fe

https://up.security-x.fr/file.php?h=Rdf4d5862cfc8beed10bd1e1555a23e6a

 

[tomtom95]

C'est quoi le problème ?
Il reste encore des fichiers Norton à nettoyer et l'on va faire une réparation des fichiers du système

Ouvre l'outil FRST.exe >> Clique-droit sur > exécuter en tant qu'administrateur
Puis va sur le site >> Copier la totalité du contenu de ce correctif hébergé ici >>> https://textup.fr/641260gj

Pour ce faire, sélectionne avec ta souris toutes les lignes, de Start:: jusqu'a End::
Puis clique droit sur le texte et sur copier
(le correctif est copié automatiquement dans le Presse-Papier du PC
>>>> Fermer toutes les applications ouverte, y compris le navigateur

Clique une seule fois sur le bouton CORRIGER et patiente le temps de la correction

L'outil aura besoin d'un redémarrage, laisse le système redémarrer normalement.
Ensuite laisse l'outil terminer son travail.
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
Héberge le rapport présent sur ton bureau sur le site ,ce service de rapport en ligne
Puis copie/colle le lien fourni dans ta prochaine réponse.