arnaque hotline et support internet et possible infection

[carlitoay]

Bonjour la communauté.

Comme un i..., je me suis fait avoir hier sur internet : Suite à un surf (par ma mère) sur un jeu de belote en ligne, le navigateur a ouvert une fenêtre qui refusait de se fermer, indiquait que windows était bloqué et qu'il fallait appeler un certain numéro. L'arnaque habituelle.
Je devais être fatigué et au lieu de simplement faire un Crtl Alt Supp, j'ai appelé. Eh si...
Bref, le type prend la main sur l'ordi, installe wincheck, me fait son laïus et, à ce moment je coupe court.

J'ai désinstallé wincheck, mais je me demande s'il ne resterait pas quelques véroles dans l'ordi. (j'ai fait un Ccleaner au cas où)

Si quelqu'un pouvait jeter un coup d’œil aux rapports de FRST ce serait super sympa. Moi, vous l'aurez compris, je ne suis pas doué.

https://pjjoint.malekal.com/files.php?i ... 11g11w10m5
https://pjjoint.malekal.com/files.php?i ... c7g14z7u13

je n'ai pas le "shortcut.txt". si c'est important je le récupèrerai.

Merci pour votre aide.

Eric

[Malekal_morte]

Salut,

Par curiosité, c'est sur quel site de jeu ?

Ca va il n'y a rien de malveillant.

Il s'agit d'un message d'arnaque de support téléphonique qui vise à te faire croire que ton PC est infecté pour te faire appeler un support téléphonique....
Le but de ce support est de te conforter dans le fait que ton ordinateur est infecté, pour va te faire acheter des logiciels à des prix élevés, souvent au final 200 euros.
Ces messages cherchant à bloquer le navigateur WEB et indiquant que le PC est infecté viennent de publicités sur des sites de streaming/torrent illégaux, les publicités sur Facebook en diffusent aussi.

Cela peut aussi aller par des campagnes téléphoniques, où tu reçois un appel par un technicien se faisant passer pour Microsoft.
Ton ordinateur n'est pas infecté.

Ces fausses alertes de virus sont monnaie et pas que dans ce contexte, par exemple, ces fausses alertes peuvent aussi servir pour refiler des logiciels de nettoyage peu fiables (Reimage, PCKepeer, MacKeeper, etc). Lire ces dossiers pour bien comprendre et avoir des exemples.
- les arnaques de support téléphonique
- Arnaque : les fausses alertes de virus

Désinstalle :

CCleaner
Orange Inside

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
2022-01-20 16:37 - 2022-01-20 16:37 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2022-01-20 15:23 - 2022-01-20 15:23 - 000000000 ____D C:\Users\Nicole\AppData\Local\DrDiagnostic
2022-01-20 15:18 - 2022-01-20 15:18 - 000000000 ____D C:\Users\Nicole\AppData\Local\TeamViewer
2022-01-20 15:17 - 2022-01-20 15:17 - 000000000 ____D C:\Users\Nicole\AppData\Roaming\TeamViewer
Hosts:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

[carlitoay]

merci beaucoup pour la réponse. Je corrige de suite.

pour ce qui est du site, ma mère joue à la belote via Facebook en passant par edge (je crois). C'est là quelle a choppé le "virus".

[Malekal_morte]

ok merci pour l'info =)