hameçonnage

[jmarc5]

bonjour,
une amie m'a confié un pc suite à un hameçonnage, à l'arrivé d'un pop up indiquant un virus sur le pc et utilisation de toute la mèmoire.
Mon amie a appelé le N°indiqué, la personne a pris la main sur son pc mais je ne sais pas ce qu'elle a fait, elle s'est ensuite déconnecté avant que la personne ne finisse a priori.
j'ai démarré le pc , récupéré les fichiers , photos etc., mais pas reconnecté sur internet
Que faire ensuite, passer un antivirus , formater ?
merci

[Malekal_morte]

Salut,

Il s'agit d'un message d'arnaque de support téléphonique qui vise à te faire croire que ton PC est infecté pour te faire appeler un support téléphonique....
Le but de ce support est de te conforter dans le fait que ton ordinateur est infecté, pour va te faire acheter des logiciels à des prix élevés, souvent au final 200 euros.
Ces messages cherchant à bloquer le navigateur WEB et indiquant que le PC est infecté viennent de publicités sur des sites de streaming/torrent illégaux, les publicités sur Facebook en diffusent aussi.

Cela peut aussi aller par des campagnes téléphoniques, où tu reçois un appel par un technicien se faisant passer pour Microsoft.
Ton ordinateur n'est pas infecté.

Ces fausses alertes de virus sont monnaie et pas que dans ce contexte, par exemple, ces fausses alertes peuvent aussi servir pour refiler des logiciels de nettoyage peu fiables (Reimage, PCKepeer, MacKeeper, etc). Lire ces dossiers pour bien comprendre et avoir des exemples.
- les arnaques de support téléphonique
- Arnaque : les fausses alertes de virus

Sur le première page se trouve les explications pour débloquer le navigateur internet.

~~

Aucun malware n'(est installé, en général, simplement un programme de prise en main de l'ordinateur.
Éventuellement, des antivirus peu fiables ont pu être installé.

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut.
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

[jmarc5]

Bonsoir,
ci-dessous les liens
https://pjjoint.malekal.com/files.php?i ... 1y14d6j8q6
https://pjjoint.malekal.com/files.php?i ... 0w15o12h10
https://pjjoint.malekal.com/files.php?i ... 6x6u9k11r6

[Malekal_morte]

Rien d'anormal.
A désinstaller :

CyberLink
TeamViewer (sauf si cela a été volontairement)
WildTangent Games App

Supprime ce dossier : C:\Program Files (x86)\LogMeIn

[jmarc5]

c'est fait, j'ai également scanné avec Malwarebytes Anti-Malware (MBAM)

[Malekal_morte]

parfait =)

[jmarc5]

Donc si tout est ok, un grand merci pour cette aide
je vais pouvoir rendre son pc à mon ami et la rassurer