Faux support windows et contrôle a distance [Résolu]

[ludok]

Bonjour
Ma mere a été victime d'un faux support windows. Heureusement elle a sentie l'arnaque mais ils ont quand meme installé any desk et ConnectWise Control.client. j'ai aussi un dll gcapi dans le dossier téléchargements.
J'ai fait un rapport frst. Je pense avoir supprimé les traces de leurs passage mais si quelqu'un pouvait regarder ca de plus près.
Merci

Frst :
https://pjjoint.malekal.com/files.php?i ... x5z14l9f14
https://pjjoint.malekal.com/files.php?i ... s10o14d5h8

[Parisien_entraide]

Bonjour

Malekal ou Angélique te diront ce qu'il en est, mais de toutes les façons à la base le but est de faire acheter, au mieux, et au pire, acheter et/ou voler les identifiants de carte bleue, pas d'installer un ransomware par ex

Au passage on voit que ce n'est pas ta mère qui a installé les programmes sur ce PC , mais toi probablement

Bitdefender
Dashlane
Acronis
Thunerbird
etc

A noter qu'il y a des traces de de MBAM, installé en tant que service, dans les pilotes.. Cela fait trop avec Bitdefender, surtout si installé fraichement en période d'essai (le Bouclier temps réel peut entrer en conflit avec Bitdefender)
Il peut etre gardé en tant que scanner mais cela fait un service qui tourne en arrière plan
En fait faut utiliser et virer, car MBAM se prend pour un antivirus qu'il n'est pas (c'est un anti malware avec quelques capacités antivirus), même si pour certaines infections il peut faire mieux que certains AV pour des ciblages particuliers

Par contre je conseille de virer Ghostery, et AdBlock Plus et de mettre à la place Ublock Origin
viewtopic.php?p=527443/

Lire ce qui concerne AdBlock Plus
viewtopic.php?p=528497#p528497


Au passage, je note le moteur de recherche ECOSIA...
Pour fonctionner, il fait du tracking publicitaire, mais les ad blockers neutralisent ce pour quoi il a été conçu.
Il est sur Edge, qui a ses protections, sans compter Bitdefender
Donc au final il ne sert à rien . et il est dangereux de ne pas installer un ad blocker de nos jours



Un peu de lecture (il s'agit d'un message générique) et il ne faut pas hésiter à signaler

_____
Il s'agit d'un message d'arnaque de support téléphonique qui vise à te faire croire que ton PC est infecté pour te faire appeler un support téléphonique....
Le but de ce support est de te conforter dans le fait que ton ordinateur est infecté, pour va te faire acheter des logiciels à des prix élevés, souvent au final 200 euros.
Ces messages cherchant à bloquer le navigateur WEB et indiquant que le PC est infecté viennent de publicités sur des sites de streaming/torrent illégaux, les publicités sur Facebook en diffusent aussi.

Cela peut aussi aller par des campagnes téléphoniques, où tu reçois un appel par un technicien se faisant passer pour Microsoft.
Ton ordinateur n'est pas infecté.

Ces fausses alertes de virus sont monnaie et pas que dans ce contexte, par exemple, ces fausses alertes peuvent aussi servir pour refiler des logiciels de nettoyage peu fiables (Reimage, PCKepeer, MacKeeper, etc). Lire ces dossiers pour bien comprendre et avoir des exemples.
- les arnaques de support téléphonique
- Arnaque : les fausses alertes de virus

1/ Signalez le : Si tu as appelé le numéro de téléphone... Je t'invite à aller signaler ces pratiques, donne le nom de la société ainsi que le numéro de téléphone de contact qui s'est affiché sur le faux message de virus.

Signale les sur :

• Portail Pharos
• reporter l'arnaque à Microsoft

2/ Rappel les et menace les de porter plainte, demande à être rembourser, vous avez 14 jours de rétractation.
N'hésite pas à les harceler parfois cela fonctionne.
Plus d'informations : Recours pour les victimes de virus ou arnaque sur internet.

3/ vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Trie la liste par date en cliquant sur la colonne.
Désinstalle tous les logiciels qui ont été installés le jour de la prise en main.

4/ Faire opposition à la banque pour éviter les prélèvements (abonnement à leurs support ou logiciel)

5/ Faire lire le dossier suivant à la victime pour comprendre ce qui s'est passé.
J'imagine que tu lui as expliqué : d'arnaque de support téléphonique

[ludok]

Salut, merci pour cette première réponse, je vais regarder tout ca.

3/ vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Trie la liste par date en cliqua

nt sur la colonne.
Désinstalle tous les logiciels qui ont été installés le jour de la prise en main

Au sujet du 3eme point aucun logiciel n'a été installé ce jours la. Mais avec l'outil frst j'ai retrouvé des traces de any desk et ConnectWise clients que j'ai supprimé

2023-04-27 17:49 - 2023-04-27 18:02 - 000000000 ____D C:\ProgramData\scre..tion_2c2536e5112611c9_0006.0003_8ffb5a66debf24d3
2023-04-27 17:48 - 2023-04-27 17:49 - 000000000 ____D C:\Users\linem\AppData\Local\Deployment
2023-04-27 17:48 - 2023-04-27 17:48 - 000000000 ____D C:\Users\linem\AppData\Local\Apps\2.0
2023-04-27 17:44 - 2023-04-27 17:44 - 000000000 ____D C:\Users\linem\AppData\Roaming\AnyDesk

[Parisien_entraide]

Oui j'avais noté les traces des habituels programmes, mais c'est vraiment tronqué le nom de ce fichier ou si c'est seulement visuel via le rapport ?


" scre..tion_2c2536e5112611c9_0006.0003_8ffb5a66debf24d3

Pour le reste (infection et autres ) Malekal ou Angélique te diront ce qu'il en est

[angelique]

Rien à rajouter, sauf qu'ils ont souvent tendances à piquer les identifiants et mots de passes préenregistrés dans le navigateur(chose à ne pas faire).

[ludok]

Oui j'avais noté les traces des habituels programmes, mais c'est vraiment tronqué le nom de ce fichier ou si c'est seulement visuel via le rapport ?


" scre..tion_2c2536e5112611c9_0006.0003_8ffb5a66debf24d3

Pour le reste (infection et autres ) Malekal ou Angélique te diront ce qu'il en est

Non il est comme ca meme dans l'explorateur de fichier

[ludok]

Bonjour

Au passage, je note le moteur de recherche ECOSIA...
Pour fonctionner, il fait du tracking publicitaire, mais les ad blockers neutralisent ce pour quoi il a été conçu.
Il est sur Edge, qui a ses protections, sans compter Bitdefender
Donc au final il ne sert à rien . et il est dangereux de ne pas installer un ad blocker de nos jours

Je n'ai pas trouvé trace de ecosia sur edge et il n'est de toute façon jamais utilisé

A noter qu'il y a des traces de de MBAM, installé en tant que service, dans les pilotes..

Il n'est plus actif en arrière plan depuis longtemps et est juste la comme simple anti malware occasionnel.

Par contre je conseille de virer Ghostery, et AdBlock Plus et de mettre à la place Ublock Origin

J'ai suivie ce conseil

Rien à rajouter, sauf qu'ils ont souvent tendances à piquer les identifiants et mots de passes préenregistrés dans le navigateur(chose à ne pas faire

Pour ca j'ai bien essayé de lui mettre Dashlane ou bitwarden pour enregistrer les mot de passe mais bon
En tout cas j'ai changé les mots de passe des adresses mail.

Merci

[Parisien_entraide]

Bonsoir

Vu que tu as changé les mots de passe, normalement le dernier risque est écarté (Néanmoins tu ne parles que du mail, il n'y avait pas de sites ?)

Quant aux programmes de gestion de mots de passe, il est vrai que cela demande des manipulations, et pour certains ce n'est pas toujours simple à mettre en oeuvre (sans compter les sites récalcitrants)