Mon père a fait une boulette avec un Trojan Fakealert

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

Tristan73
Messages : 28
Inscription : 19 nov. 2018 23:33

Mon père a fait une boulette avec un Trojan Fakealert

par Tristan73 »

Bonjour à tous,
je fais appel à vous aujourd'hui car mon père (de 74 ans) s'est fait arnaquer par un trojan Fake Alert :crying3: .
Il a eu droit à un joli écran "votre ordinateur est bloqué, appelez le 06 XXXXX).
Et bien sûr , il l'a fait...
Il a eu quelqu'un au téléphone qui lui a demandé de prendre en main son ordi à distance via Teamviewer (que j'utilise pour dépanner mon père régulièrement).
Mon père lui a gentiment ouvert les portes et lui a laissé l'accès teamviewer.
De là, je ne sais pas ce qu'a fait le pirate en face...
Bien sûr il a demandé de l'argent à mon père pour réparer çà, et là! Lueur d'espoir! Mon père a eu la bonne idée de dire qu'il allait d'abord voir un peu avec moi...
Donc il n'a rien payé... (Bon pour la petite histoire il s'est fait arnaquer exactement de la même manière il y a 3 ans et là il avait payé 300€...)
J'ai réussi à reprendre la main en lui faisant faire un arrêt forcé (mon père habite loin) , puis en nettoyant le cache internet.
Par contre je ne sais pas du tout ce qu'à pu aller voir ou installer le pirate quand il avait libre accès à l'ordi de mon père...

Dans la doute j'ai désinstallé Teamviewer et réinstallé. J'ai fait un scan antivirus avec windows defender et un avec Eset.
J'ai mis à jour avec la règle de malekal son pare-feu windows.
J'ai juste trouvé en quarantaine de windows defender le fichier trojan (voir pièce jointe).
Ma question est donc de savoir comment je peux vérifier qu'il n'a rien laissé de pourri sur l'ordi et le nettoyer le cas échéant?
Merci d'avance de votre aide.
Vous ne pouvez pas consulter les pièces jointes insérées à ce message.
Malekal_morte
Messages : 107573
Inscription : 10 sept. 2005 13:57

Re: Mon père a fait une boulette avec un Trojan Fakealert

par Malekal_morte »

Bonjour,

Ce sont des fichiers dans le cache de Wnidows.
Certainement des enregistrements de la fausse page d'alerte de virus et erreurs de Windows.

Touche Windows + R
tape clearmgret OK.
Sélectionne le disque C.
Lance le nettoyage

et :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Attendre la fin du scan, un message indique que l'analyse est terminée.
Télécharge et lance le scan FRST,

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Tristan73
Messages : 28
Inscription : 19 nov. 2018 23:33

Re: Mon père a fait une boulette avec un Trojan Fakealert

par Tristan73 »

Bonjour et merci.
Désolé de ne pas avoir remercié plus tôt mais j'ai du faire une pause informatique quelques mois.
Je reprend tout ça.
Bon week end.
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »