Arnaque téléphonique et PC Privacy Protect et anydesk

[Pierresro]

Hello tout le monde
Je viens faire appel à votre aide car ma belle-mère a été victime d’une arnaque il y a deux jours
En surfant sur internet l'ordinateur s'est bloqué, une page s'est affichée avec un numéro à appeler... et elle les a appelés ;(
Du coup ils lui ont fait installer any desk pour prendre la main à distance ainsi que pc privacy protect...
Elle a vu son information perso défiler devant ses yeux et c’est à ce moment qu’elle a su quelle était tombée dans le piège
j’ai pu voir son pc et lui désinstaller les deux logiciels
Cependant il me semble que des fichiers persistes
du coup j’ai suivi le tuto FRST et je fais donc appel à vous pour m’aider
Les fichiers sont les 3 ci-dessous

Shortcut.txt

FRST.txt

Addition.txt

En vous remerciant par avance ;)

https://pjjoint.malekal.com/files.php?r ... s6p10d6p10

https://pjjoint.malekal.com/files.php?r ... 5q9u15x7n6

[angelique]

Bonjour/Bonsoir





Télécharge à coté de FRST.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

➯ Relance FRST(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
Un redémarrage peut être nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

[Pascal27]

Bonjour,

J'ai failli être victime du même genre d'arnaque, mais au moment où on me réclamait 300€ pour "sécuriser" mon PC, j'ai vérifié le numéro de téléphone et découvert l'arnaque. Par sécurité, ci joint les rapports FRST, les arnaqueurs ayant pris la main sur ma machine, je préfère être sur qu'ils ne m'ont pas installé de m....

Merci.

Voilà les rappoirts :

https://pjjoint.malekal.com/files.php?i ... r14k15q6p7
https://pjjoint.malekal.com/files.php?i ... y14p1556q9
https://pjjoint.malekal.com/files.php?i ... 5y5h10t6i6

[Malekal_morte]

Salut,

Rien de spécial.
Désinstaller tout ça :

Avira Antivirus - Laisse Windows Defender, plus léger
Avira Phantom VPN
Avira Security
Avira Software Updater
Avira System Speedup
McAfee WebAdvisor - sert à rien

Il s'agit d'un message d'arnaque de support téléphonique qui vise à te faire croire que ton PC est infecté pour te faire appeler un support téléphonique....
Le but de ce support est de te conforter dans le fait que ton ordinateur est infecté, pour va te faire acheter des logiciels à des prix élevés, souvent au final 200 euros.
Ces messages cherchant à bloquer le navigateur WEB et indiquant que le PC est infecté viennent de publicités sur des sites de streaming/torrent illégaux, les publicités sur Facebook en diffusent aussi.

Cela peut aussi aller par des campagnes téléphoniques, où tu reçois un appel par un technicien se faisant passer pour Microsoft.
Ton ordinateur n'est pas infecté.

Ces fausses alertes de virus sont monnaie et pas que dans ce contexte, par exemple, ces fausses alertes peuvent aussi servir pour refiler des logiciels de nettoyage peu fiables (Reimage, PCKepeer, MacKeeper, etc). Lire ces dossiers pour bien comprendre et avoir des exemples.
- les arnaques de support téléphonique
- Arnaque : les fausses alertes de virus

1/ Signalez le : Si tu as appelé le numéro de téléphone... Je t'invite à aller signaler ces pratiques, donne le nom de la société ainsi que le numéro de téléphone de contact qui s'est affiché sur le faux message de virus.

Signale les sur :

• Portail Pharos
• reporter l'arnaque à Microsoft

2/ Rappel les et menace les de porter plainte, demande à être rembourser, vous avez 14 jours de rétractation.
N'hésite pas à les harceler parfois cela fonctionne.
Plus d'informations : Recours pour les victimes de virus ou arnaque sur internet.

3/ vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Trie la liste par date en cliquant sur la colonne.
Désinstalle tous les logiciels qui ont été installés le jour de la prise en main.

4/ Faire opposition à la banque pour éviter les prélèvements (abonnement à leurs support ou logiciel)

5/ Faire lire le dossier suivant à la victime pour comprendre ce qui s'est passé.
J'imagine que tu lui as expliqué : d'arnaque de support téléphonique

[Pascal27]

Bonsoir,

Merci beaucoup de ton aide.

A bintôt.

[hammami2020]

J'ai exactement la même situation Aujourdui le 11 décembre 2020
numéro de l'arnaqueur : 09 70 38 93 44
On vous demande d'appeler au plus vite et ne pas fermer la page au risque de perdre toutes vos données..
J'ai juste installé anydesk mais pas donner accès : que convient de faire ?

Merci

[Malekal_morte]

Salut hammami2020,

Désinstalle Anydesk, si tu ne t'en sors pas.
Ne tiens pas compte du message, il est bidon.

S'ils ont pris la main sur ton PC.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Trie la liste par date en cliquant sur la colonne.
Désinstalle tous les logiciels qui ont été installés le jour de la prise en main.

Change tes mots de passe aussi par sécurité.

[hammami2020]

Merci bien,
Bien que je suis tres prudent mais leur technique est bien rôdée, Is ont passé à travers mon McAfee LiveSafe (antivirus)
y t - il moyen de les traquer, ..

[Malekal_morte]

Non pas moyen.
Laisse les... Les autorités s'occuperont d'eux un jour ou l'autre.