suite arnaque téléphonique

[carlitoay]

Bonjour à tous.
Ma mère s'est faite arnaquer il y a trois jours : fenêtre internet qui s'ouvre et refuse de se fermer en invitant à appeler le service téléphonique de Microsoft...
Elle a appelée, versée 280 euros et se retrouve avec probablement quelques traces sur l'ordi, type "connectWiseControl".
Si quelqu'un peut me dire ce qu'il en pense... ?

je joints les lien vers les rapports FRST.

Merci pour votre aide.

https://pjjoint.malekal.com/files.php?i ... b159v12y13
https://pjjoint.malekal.com/files.php?i ... k9m15o5e13
https://pjjoint.malekal.com/files.php?i ... 7c15h10i10

[Parisien_entraide]

Bonjour

En fait cela fait la deuxième arnaque en 2 ans...
https://forum.malekal.com/viewtopic.php?p=520485

Là c'était pour le programme AdGuard l'achat ?

Malekal ou Angélique vont vérifier cela..

A noter qu'après vérification reste sur le forum car il y a quelques petites chose à changer dans la configuration du PC

- Par ex Marmiton n'est plus à jour et il y a autre chose qui existe et qui couvre un champ plus large
_ WinRar qui est complètement out daté
- Pas de protections spécifique dans les navigateurs..
etc

Dans la précédente intervention de 2022 il avait été demandé de virer Orange Inside.. il est toujours présent

[carlitoay]

Oui, c'est la deuxième fois en deux ans (la honte). La première fois c'était moi (aucune excuse), cette fois-ci, c'est ma mère (84 ans, on l'excusera).

Pour ce qui est de Adguard, je pensais l'avoir désinstallé 2h avant d'avoir envoyer les rapports FRST. Par contre la facture de 280 euros elle correspond à une "fausse facture" Microsoft. Ce sont "eux" je pense qui ont installé ADguard, je n'étais pas là pour voir. Ou alors il s'est installé tout seul.

Pour Orange inside, je pense que j'ai eu peur de changer "l'ergonomie" de firefox à laquelle ma mère s'est habituée. Elle lance le navigateur et direct Orange : ça la rassure. Mais je vais creuser la question.

Merci en tout cas pour votre patience et votre aide précieuse. C'est une chance pour les béotiens comme nous.

[Malekal_morte]

Bonsoir,

Désinstalle Orange Inside - inutile.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
2024-02-21 15:31 - 2024-02-25 14:15 - 000000000 ____D C:\ProgramData\scre..tion_2c2536e5112611c9_0006.0003_9bbddc7c9404a319
2024-02-21 15:30 - 2024-02-21 15:42 - 000000000 ____D C:\Users\Nicole\AppData\Local\Deployment
2024-02-21 15:30 - 2024-02-21 15:30 - 000086672 _____ C:\Users\Nicole\Downloads\ConnectWiseControl.Client.exe
2024-02-21 15:30 - 2024-02-21 15:30 - 000000000 ____D C:\Users\Nicole\AppData\Local\Apps\2.0
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

Important :

Le contenu de la correction ne doit pas être vide et doit refléter le script donné précédemment.
Dans le cas où la correction est vide, essaye de faire la correction FRST comme ceci :

Place le programme FRST sur le bureau
Ouvre le bloc-note.
Colle le script donné plus haut.
Enregistre le fichier sur le sur le bureau de Windows (pas ailleurs) sous le nom de fixlist.txt.
Relance FRST puis Corriger.

[carlitoay]

Super. Merci pour la correction. Je l'applique dès que je peux et je vous tiens au courant.

[Parisien_entraide]

Je me doute qu'avec les personnes d'un certain âge ce n'est pas évident car elles ont pris le train en marché
Un icône déplacé sur le bureau et elles sont perdues (et je n'exagère pas)

Sinon pour le reste (c'est un message "global" déjà préparé mais tu peux le suivre)
Ce qui remplace Marmiton c'est hardentools
Ne pas hésiter à lire le lien complètementaire du forum

Je conseille de ne pas cocher LSA (il ne l'est pas par défaut)
Je conseille de faire attention à "User Account Control" (UAC) car cela met le curseur à fond et c'est pénible sinon il faut tapoter dans la barre de recherche de Windows "UAC" et baisser le curseur d'un cran

Une fois installé mis en place le programme se laisser oublier (je l'ai installé dans la famille et personne ne m'a rappelé parce qu'ils étaient bloqués par celui ci lors d'usage de scripts et les personnes âgées n'utilisent pas PowerShell)


_________

Déjà protège les navigateurs

Cela traite de Firefox mais on peut retrouver les memes extensions sur Chrome
Par contre du fait du fonctionnement de Chrome, une extension comme Ublock Origin sera nettement moins efficace sur Chrome/Chromium que sur Firefox surtout avec le manifestV3
Donc le minimum est d'installer Ublock Origin
Dans le lien tu trouveras les articles du site pour encore aller plus loin dans les réglages de Ublock
https://forum.malekal.com/viewtopic.php?p=527443/


Sinon se rappeler que l'antivirus n'est qu'une brique dans la sécurité du PC


Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?

Tu peux améliorer les protections et sécurité de Windows en suivant ces indications et là pas besoin de McAfee :


Sécuriser son PC (l'usage d'OS Armor n'est pas obligatoire)
https://www.malekal.com/securiser-pc-windows-10/


On peut très bien régler/affiner Windows defender
https://forum.malekal.com/viewtopic.php?t=65877


Le tout combiné avec (pour le firewall)
https://www.malekal.com/windows-firewal ... -defender/
et
Firewall les bons réglages avec un script prêt à l'emploi
https://www.malekal.com/firewall-window ... n-reglages

Et des blocages de scripts avec hardentools
https://www.malekal.com/hardentools-securiser-windows/
et compléments https://forum.malekal.com/viewtopic.php?t=60030

Comment désactiver PowerShell par le registre Windows (avec un script d'activation et désactivation powershell ET mshta
https://www.malekal.com/comment-desacti ... ell-mshta/

Je conseille d'avoir les 2.reg à portée de main, cela évite de relancer Hardentools pour réactiver PowerShell en cas de besoin

Là tu as tout ce qu'il faut pour te protéger (même avec un .pdf vérolé en phishing ou avec un script foireux)

[carlitoay]

Voilà, désolé pour le délai de réponse.

D'abord, merci pour le script et les conseils.

donc, j'ai effectué la correction.

https://pjjoint.malekal.com/files.php?i ... 2b13m14l10

J'ai également tenté de supprimer orange inside, mais impossible. Cf photo jointe.

Pour la finalisation des autres réglages de parefeu, etc, ça va me prendre un peu plus de temps, mais je n'oublie pas.

[Parisien_entraide]

Bonjour

Voir ce que REVO raconte pour désinstaller Orange Inside
https://www.malekal.com/revo-uninstalle ... acilement/

Au pire si il n'est pas dans la liste tu donnes le nom du dossier (et pas du programme) Orange Inside et du chemin qui apparait dans ta capture

Néanmoins (et toujours si REVO n'avait rien trouvé) avant regarde si il n'y a pas un dossier Orange Inside dans programmes (Program files), Programmes (X86), ... car dans le dossier USER ce n'est peut etre qu'une partie

[carlitoay]

Super Revo. J'ai désinstaller Orange inside.
Merci encore pour le coup de main.

[Albert75]

Je me doute qu'avec les personnes d'un certain âge ce n'est pas évident car elles ont pris le train en marché
Un icône déplacé sur le bureau et elles sont perdues (et je n'exagère pas)

Sinon pour le reste (c'est un message "global" déjà préparé mais tu peux le suivre)
Ce qui remplace Marmiton c'est hardentools
Ne pas hésiter à lire le lien complètementaire du forum

Je conseille de ne pas cocher LSA (il ne l'est pas par défaut)
Je conseille de faire attention à "User Account Control" (UAC) car cela met le curseur à fond et c'est pénible sinon il faut tapoter dans la barre de recherche de Windows "UAC" et baisser le curseur d'un cran

Une fois installé mis en place le programme se laisser oublier (je l'ai installé dans la famille et personne ne m'a rappelé parce qu'ils étaient bloqués par celui ci lors d'usage de scripts et les personnes âgées n'utilisent pas PowerShell)


_________

Déjà protège les navigateurs

Cela traite de Firefox mais on peut retrouver les memes extensions sur Chrome
Par contre du fait du fonctionnement de Chrome, une extension comme Ublock Origin sera nettement moins efficace sur Chrome/Chromium que sur Firefox surtout avec le manifestV3
Donc le minimum est d'installer Ublock Origin
Dans le lien tu trouveras les articles du site pour encore aller plus loin dans les réglages de Ublock
https://forum.malekal.com/viewtopic.php?p=527443/


Sinon se rappeler que l'antivirus n'est qu'une brique dans la sécurité du PC


Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?

Tu peux améliorer les protections et sécurité de Windows en suivant ces indications et là pas besoin de McAfee :


Sécuriser son PC (l'usage d'OS Armor n'est pas obligatoire)
https://www.malekal.com/securiser-pc-windows-10/


On peut très bien régler/affiner Windows defender
https://forum.malekal.com/viewtopic.php?t=65877


Le tout combiné avec (pour le firewall)
https://www.malekal.com/windows-firewal ... -defender/
et
Firewall les bons réglages avec un script prêt à l'emploi
https://www.malekal.com/firewall-window ... n-reglages

Et des blocages de scripts avec hardentools
https://www.malekal.com/hardentools-securiser-windows/
et compléments https://forum.malekal.com/viewtopic.php?t=60030

Comment désactiver PowerShell par le registre Windows (avec un script d'activation et désactivation powershell ET mshta
https://www.malekal.com/comment-desacti ... ell-mshta/

Je conseille d'avoir les 2.reg à portée de main, cela évite de relancer Hardentools pour réactiver PowerShell en cas de besoin

Là tu as tout ce qu'il faut pour te protéger (même avec un .pdf vérolé en phishing ou avec un script foireux)

Bonjour,

Est ce qu'un anti virus comme avast peut convenir à quelqu'un qui n'y connait rien ?

[Parisien_entraide]

Bonjour

Tout ce qui est indiqué est pour un usage principalement pour Microsoft Defender dont les réglages firewall etc
Seul Hardentools est indépendant

AVAST est déconseillé

D'une part il y a le passif, le fonctionnement de la société
viewtopic.php?t=64256

D'autre part, et on le constate chaque semaine sur le forum, le fait de désinstaller AVAST résous pas mal de problèmes (stabilité du PC, programmes qui ne fonctionnent pas/plus, problèmes avec les mises à jour de Windows etc)