Arnaque Connectwise

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

Romain08
Messages : 1
Inscription : 25 févr. 2022 11:49

Arnaque Connectwise

par Romain08 »

Bonjour à tous,

Une personne que je connais s'est faite avoir en appelant un numéro de téléphone lui indiquant que son ordinateur était infecté .. la personne à exécuter ConnectWise pour prendre la main, ce matin j'ai fermé la prise de main via ce logiciel, analysé avec Malwarebytes et Adwcleaner, RAS de ce côté je lui ai aussi dit de faire opposition sur ses cartes car elles les avaient communiqués et je lui ai dit de changer ses MDP.

Afin d'être sur que tout est ok et la rassurer , pourriez-vous svp analyser les liens FRST ?

FRST : https://pjjoint.malekal.com/files.php?i ... 13y10x12c7

Addition : https://pjjoint.malekal.com/files.php?i ... z15t10j9r6

Shortcut : https://pjjoint.malekal.com/files.php?i ... 9x13v14l12

Merci beaucoup ! :)
Malekal_morte
Messages : 114117
Inscription : 10 sept. 2005 13:57

Re: Arnaque Connectwise

par Malekal_morte »

Salut,

Il s'agit d'un message d'arnaque de support téléphonique qui vise à te faire croire que ton PC est infecté pour te faire appeler un support téléphonique....
Le but de ce support est de te conforter dans le fait que ton ordinateur est infecté, pour va te faire acheter des logiciels à des prix élevés, souvent au final 200 euros.
Ces messages cherchant à bloquer le navigateur WEB et indiquant que le PC est infecté viennent de publicités sur des sites de streaming/torrent illégaux, les publicités sur Facebook en diffusent aussi.



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
2022-02-24 10:29 - 2022-02-25 11:30 - 000000000 ____D C:\ProgramData\scre..tion_2c2536e5112611c9_0006.0003_6abdccb4bc47262d
2022-02-24 10:29 - 2022-02-24 10:29 - 000000000 ____D C:\Users\CELLI\AppData\Local\Apps\2.0
2022-02-24 10:28 - 2022-02-24 10:28 - 000086672 _____ C:\Users\CELLI\Downloads\ConnectWiseControl.Client.exe
Reboot:
End:
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »