Ecran bloqué arnaque à l'assistance téléphoniqueFermé

Question

Bonjour, 
une amie (de 75 ans) que j'aide régulièrement pour les questions informatiques vient de se faire arnaquer par un site d'assistance téléphonique et délester de pas moins de 299 euros.
Le schéma habituel : écran bleu avec sirène et un numéro de téléphone à appeler pour débloquer, ensuite une pseudo-assistance (qui a duré plusieurs jours dans son cas) avec prise en main de l'ordinateur.
Ils ont enlevé l'antivirus habituel et mis à la place Panda Internet Security, Track offantivirus et une icône pour appeler une assistance technique.
J'ai conseillé à mon amie de faire opposition sur sa carte bleue  et de demander le remboursement de la somme en espérant que sa banque se montrera compréhensive.
D'un point de vue informatique, j'ai utilisé plusieurs logiciels de diagnostic pour rechercher les intrus : ZHP Cleaner, ZHP Diag, OTL, Adwcleaner, Roguekiller. J'ai tous les rapports à la disposition de qui pourrait m'aider... mais n'ai pas encore osé entreprendre d'action "corrective".
Je pensais également changer les mots de passe, en particulier celui d'accès à Windows, puis faire une restauration.
J'ai aussi des copies d'écran du gestionnaire des tâches, avec un programme Catalyst Control Center Host application qui utilise énormément de ressources.

Quelqu'un pourrait-il m'aider à poursuivre mon travail de désinfection pour que je puisse rendre à mon amie un ordinateur sans souci !!!
Merci d'avance

(message écrit sur mon propre ordinateur et non sur celui de mon amie que je n'ai pas reconnecté à internet)

Configuration: Windows / Firefox 60.0

Incorporated · Accepted Answer

Une restauration d'usine corrigerais tout d'un coup oui, ceci étant dit le mot de passe de session, si il a été communiqué devra être changé je pense.

Incorporated · Answer

Bonjour,

Vous pouvez également tenter de passer MalwareBytes, il pourrait permettre de désinfecter un peu plus l'ordinateur. 

Vérifier dans programmes et fonctionnalités, les logiciels qui vous paraissent suspect et désinstaller-les.

le Catalyst Control Center Host application est lié à la carte graphique de l'ordinateur, vérifier que les pilotes sont à jour.

flm07 · Answer

Merci pour votre réponse rapide. C'est noté pour MalewareBytes.
Jusqu'à présent, j'ai juste fait des recherches d'infection, je n'ai pas appliqué le nettoyage. Pensez-vous que je puisse le faire sans danger?
Puis-je me connecter à internet sans danger également?

Faut-il que je désinstalle les programmes nouvellement installés = panda antivirus, track off etc ?
et que je change tous les mots de passe ?

flm07 · Answer

Mon problème est justement que je ne me rends pas compte de ce qui est bon de nettoyer ou pas...
Pour les mots de passe, je pensais à celui d'ouverture de session windows que mon amie a donné aux prétendus "assistants", mais aussi celui de sa messagerie, ou d'autres sites en ligne important (caisse de retraite, banque ??)

Malekal_morte- · Answer

Salut,

Ca ne sert à rien de passer RogueKiller et compagnie.
Ils ne placent pas de trojan ou malware.
Juste des logiciels de nettoyage peu fiables pour essayer de les faire acheter.

Faut aller dans la liste des programmes installés et désinstaller tout ce qui a été mis le jour de la prise en main.

flm07 · Answer

Bonsoir
merci pour le conseil.
Est-ce qu'une restauration ne permettrait pas de résoudre tout d'un coup...?
Que faire pour que ça ne se reproduise pas (à part être sur ses gardes, mais je crois que mon amie est vaccinée maintenant !!!)

flm07 · Answer

Je ne veux pas remettre quand même l'ordinateur à l'état d'usine, mais simplement faire une restauration quelque temps en arrière. Je vais regarder si les points de restauration ont également été supprimés, sinon je désinstallerai manuellement.
Merci encore pour vos conseils

flm07 · Answer

Les points de restauration précédents la prise en main de l'ordinateur ont effectivement été désinstallés.
Je me suis donc contentée d'enlever les programmes installés à ce moment-là.
J'hésite encore pour Panda antivirus car je me demande si un abonnement n'a pas été pris à l'insu de mon amie.
MalwareBytes n'a signalé aucun problème
J'ai changé le mot de passe de session.

Ecran bloqué arnaque à l'assistance téléphonique

8 réponses

Discussions similaires

Newsletters