faux support lmicrosoft - HELP !

[vanoune]

Ma belle soeur a failli etre victime d'une arnaque...
Son pc s'est bloqué, avec grosse alarme pour contacter le support microsoft.
Elle a appele et laisse le soit disant support prendre la main sur son pc.
J'ai vu que pc privacy shield 2018 etait installé.
Je l'ai desinstallé, puis j'ai passé FRST
Je joins les 3 fichiers.
Pouvez vous me dire si tout est ok sur son vieux pc ?
Merci.

https://pjjoint.malekal.com/files.php?i ... 7m15n11s14

[Parisien_entraide]

Bonsoir,

Faudrait éviter de renommer le titre du sujet avec un "Help" ajouté pour se faire remarquer alors qu'on est en train de répondre
C'est un forum pas une hotline

Du coup le sujet initial a disparu, je ne peux y répondre, donc je ne vais pas retaper et je vais simplifier la réponse

Pas de trace (mais plus globalement il faudrait désinstaller avec Revo Uninstaller ou Geekuninstaller car il reste des traces de Comodo mal désinstallé par ex)

A lire : https://www.malekal.com/arnaque-support ... c-support/

L'arnaque consiste à faire sortir la carte bleue, pas d'infecter le PC

[vanoune]

Bonsoir,
Désolée du désagrément, ce n'était pas voulu. Je pensais avoir mis mon sujet dans une catégorie non adaptée alors je l'ai supprimé pour le mettre côté virus.
En tout cas merci de vous être penché sur mon sujet.
Cdlt
Valerie

[angelique]

Bonjour/Bonsoir


Désinstalle via Programmes et fonctionnalités:

Web Companion

Internet Security Essentials


Télécharge à coté de FRST.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

➯ Relance FRST(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
Un redémarrage peut être nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

--------------------

Tu postes depuis une IP orange, ce genre d'arnaque a tendance à usurper la messagerie orange en redirigeant les mail vers style 79etoile at live.net

donc si orange aller dans les paramètres de compte de messagerie https://login.orange.fr/ et supprimer si redirection https://assistance.orange.fr/ordinateur ... 861-741574

Parce que ils s'amusent ensuite à envoyer aux contacts un message d'aide se faisant passer pour le détenteur du comte

[vanoune]

Merci Angelique de ce complément très utile !