FRST64 suite à un virus Résolu/Fermé

Question

Bonjour, 

Je regarde l'ordinateur d'un ami qui a apparemment un virus :
Il a eu un message qui s'est affiché indiquant que le PC était bloqué et qu'il devait appeler windows pour le débloquer.
C'était bien sûr une arnaque, mais la personne en ligne a pris la main sur le poste et je ne sais pas ce qu'elle a pu faire.
L'ordinateur est finalement débloqué, et je cherche ce qu'elle aurait pu faire.

En faisant des recherches, j'ai installé FRST64 et j'ai généré ces 3 rapports, mais je n'y connais pas grand chose.
Est ce que quelqu'un pourrait m'indiquer s'il voit quelque chose de suspect ?



Et avez vous des conseils : est ce que , étant donné la prise en main à distance, il ne vaut pas mieux réinstaller le poste ?
Je vais déjà installer malewarebytes et lancer un scan en ligne...

Merci
matche

Malekal_morte- · Answer

Salut,

Pas infecté.

Il s'agit d'un message d'arnaque de support téléphonique qui vise à te faire croire que ton PC est infecté pour te faire appeler un support téléphonique.... 
Le but de ce support est de te conforter dans le fait que ton ordinateur est infecté, pour, au final, te faire acheter des logiciels à des prix élevés ou t'abonner à des supports d'aide à distance, le tout pour des prix supérieure à 150 euros.
Ces faux messages de virus cherchent à bloquer le navigateur WEB et indiqeant que le PC est infecté, ces derniers proviennent : 
- de publicités sur des sites de streaming/torrent illégaux
- les publicités sur Facebook en diffusent aussi.

Par le passé, des campagnes téléphoniques, où tu recevais un appel par un technicien se faisant passer pour Microsoft ont aussi été utilisée.
Ton ordinateur n'est pas infecté.

Ces fausses alertes de virus sont monnaie courantes et pas que dans ce contexte, par exemple, ces fausses alertes peuvent aussi servir pour refiler des logiciels de nettoyage peu fiables (Reimage, PCKepeer, MacKeeper, etc). Lire ces dossiers pour bien comprendre et avoir des exemples.
- les arnaques de support téléphonique 
- Arnaque : les fausses alertes de virus

Sur le première page se trouve les explications pour débloquer le navigateur internet.

FRST64 suite à un virus

1 réponse

Discussions similaires