Nettoyage PC aprés arnaque Easy Support Fermé

Question

Bonjour, 

Mon épouse a été victime d'une arnaque (pop up d'alerte virale avec numéro d'assistance informatique) par Easy Support (insinuant qu'ils étaient microsoft).

Une personne de easy support a eu accès complet a son PC pendant une 20aine de minutes avant que je sois au courant et dise a mon épouse de déconnecter son PC.

Le plus gros de l'affaire est réglé, dans un premier temps ne sachant pas a qui nous avions a faire nous avons fait opposition sur la CB, changé tous les Mdp, déclaré la transaction des 300€ comme frauduleuse, puis comme leur service nous a recontacté, "étonné" d'avoir perdu la connexion mon épouse a tenté la négociation tout en diplomatie et a obtenu la résiliation du "contrat" et le remboursement complet des 300€.

Du coté technique, j'ai mis son PC en quarantaine et isolé tout le réseau local, scan complet avec Avira antivirus version gratuite avec maj du jour de l'intrusion de mon PC et du sien avec un résultat négatif pour les 2, scan négatif également pour Malwarebyte sur mon PC (non installé sur le sien). J'ai donc remis le réseau en place en laissant en quarantaine le PC de mon épouse.

Maintenant j'aimerai m'assurer que son PC est complétement safe avant de l'autoriser a se reconnecter.
Le PC est sous Windows 10 (MAJ forcée d'un Win 8)
ils ont eu accès via le logiciel Rescue by logmein, je ne trouve pas de trace d'installation de Rescue donc pas moyen de le désinstaller, et j'ignore quelles modifications ils ont pu apporter.

Quelles mesures dois je prendre pour nettoyer le PC et m'assurer qu'il est bien sécurisé ?

J'ai également un NAS Synology en réseau lors de l'intrusion dois je m’inquiéter pour lui ?

Merci

Malekal_morte- · Accepted Answer

Salut,

Fais lire ce dossier à ta femme : d'arnaque de support téléphonique.

Il n'y a aucun espion installé, simplement des programmes de prise en main ou de nettoyage qu'ils ont tenté de vous faire acheter.

1/ Signalez le : Si tu as appelé le numéro de téléphone... Je t'invite à aller signaler ces pratiques, donne le nom de la société ainsi que le numéro de téléphone de contact qui s'est affiché sur le faux message de virus : https://www.internet-signalement.gouv.fr/PortailWeb/planets/Accueil!input.action

2/ vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Trie la liste par date en cliquant sur la colonne.
Désinstalle tous les logiciels qui ont été installés le jour de la prise en main.
 
Si tu veux une vérification en ligne de l'ordi :


Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Malekal_morte- · Answer

ok pas grand chose.
Supprime tous les dossiers McAfee :
C:\ProgramData\McAfee
C:\Program Files (x86)\McAfee
C:\Program Files\McAfee Security Scan
C:\Program Files\Common Files\McAfee

Strapunta · Answer

Bonjour à tous et merci pour toutes ces précisions. 
J'ai failli me faire avoir ce matin. Même mode opératoire (Message, alerte intrusive, panique à bord). Comme un naïf, j'ai appelé téléphone de easy support (Un 01, rassurant, ils sont malins) la femme a pris la main sur mon ordi, me prouvant qu'il était infesté, mais quand il a été question d'argent, j'ai stoppé la discussion. Entretemps elle avait écrit un truc sur TextEdit (Qu'elle a tenté de supprimé, rattrapé de justesse)  que je vous livre ci-dessous ; vous y trouverez leur site et leur téléphone et leur tarifs de cette embrouille :


*


 EASYSUPPORT ***
Nom du Agent: LORNAH GARIC 
Adresse web: www.easysupport.com
Adresse mail: info@easysupport.com
Page Facebook: hxxps://www.facebook.com/easysupportcom/
Numero du department Technique: 01 76 34 04 49.


Les taches que les techniciens certifie de MACINTOSH niveau 3 vont effectuer sur votre MAC:
- Nettoyage manuel de votre mac
- Supprimer les logicielles malveillants, spyware. Malware, logicielles espions ainsi que logicielles inutiles
- Nettoyer les services de Macintosh et le mettre en cour d’execution
- Nettoyer votre console
- Optimizer votre mac
Support technique illimite pendant 24/7
Transfer des logiciels d’un ordinateur a l’autre ordinateur
Temps de reparation: 3-4 heures

  2 plan de reparation :
     MAC
1) Nettoyage complet + Reparation + installation de CLEANMYMAC, + ONy X+support technique illimite  = 150 euros 
2) Nettoyage complet+ Reparation + installation de CLEANMYMAC, Malware Byte+anti-pub+Ony X+Myinternet security +Clamixav+ support technique illimite= 250 euros