Tentative d'arnaque

Anonyme
2020-03-04T20:01:19+00:00

Fractionné à partir de ce fil de discussion.

Bonjour, 

Je suis aussi victime de cette tentative d'arnaque et j'ai les mêmes craintes pour mon compte bancaire, surtout que mon numéro de compte et apparut à l'écran pendant que la personne était en possession des commandes de navigation de mon pc.

J'ai suivi vos instructions.

Voici  les liens pourFRST.txt  et Addition.txt 

https://up.security-x.fr/file.php?h=Rec3fe0c3dc7d4150ca957a0a303511a6

https://up.security-x.fr/file.php?h=Ra04f3a442fba8d6028c798fec4dd0b42

Merci par avance.

Windows pour les particuliers | Windows 10 | Sécurité et confidentialité

Question verrouillée. Cette question a été migrée à partir de la Communauté Support Microsoft. Vous pouvez voter pour indiquer si elle est utile, mais vous ne pouvez pas ajouter de commentaires ou de réponses ni suivre la question.

0 commentaires Aucun commentaire
Réponse acceptée par l’auteur de la question
Chantal11-MVP_2010-2022_Sécurité_Insider 135.6K Points de réputation Modérateur bénévole
2020-03-05T10:44:28+00:00

Re,

Il faut éviter Internet Explorer, c'est un navigateur obsolète.

Utilise un autre navigateur, le nouveau Edge ou Firefox ou Chrome.

Tu as pour IE11 le bloqueur Adblock Plus https://adblockplus.org/fr/download, mais le plus efficace reste l'extension Malwarebytes

Ok pour le changement du code bancaire.

Pour les autres mots de passe, modifie au moins ceux qui concernent des organismes admnistratifs et ta messagerie.

De toute façon, normalement, il est conseillé de modifier régulièrement les mots de passe. 

Et oui, signale quand même cette arnaque.

Pour finaliser la procédure :

------------------------------------------------------------------------------------------------------------------ 

Quarantaine de Malwarebytes**:** 

·         Lance Malwarebytes(clic droit exécuter en tant qu'administrateur) 

·         Dans l'onglet Quarantaine,  sélectionne tout et clique sur  Supprimer 

--------------------------------------------------------------------------------------------- 

KpRm**:** 

·         Télécharge KpRm de Kernel-panik et enregistre le fichier sur ton Bureau 

·         Si besoin, désactive temporairement ton antivirus 

·         Exécute kprm.exe par clic-droit -> Exécuter en tant qu'administrateur 

·         Sur le menu principal, coche uniquement les options  

- Supprimer des outils (précochée) 

- Supprimer les points de restauration 

- Créer un point de restauration 

- Supprimer les quarantaines : Supprimer maintenant**** 

·         Clique ensuite sur Exécuter et laisse l'outil travailler 

·         Un rapport kprm-aaaammjj.txt se trouve sur le Bureau. Poste ce rapport dans ta prochaine réponse 

--------------------------------------------------------------------------------------------- 

Quelques précisions et conseils**:** 

·         D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.  

/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur 

/!\ Etre vigilant au moment de l'installation d'une application 

***Stop la pub !******Installation d'une application sponsorisée, les pièges à éviter !***/!\ Sauvegarder régulièrement les données personnelles sur un support externe 

/!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu 

·        

·         Maintenir son antivrus  à jour et analyser le système régulièrement, avec en parallèle un scan avec **Malwarebytes** 

·         En complément, renforcer la protection des navigateurs tiers si utilisés contre les nuisances Web avec cette extension  

Extension Malwarebytes pour Firefox  

Extension Malwarebytes pour Chrome et pour le nouveau Edge 

·         Tenir son système à jour, au niveau des mises à jour Windows Update,  sans oublier les logiciels installés. 

Vérifier aussi d'avoir toujours la dernière version de **Java**  et **Flash Player**Il faut mettre à jour Flash Player  sous chaque navigateur  présent sur le système 

Penser à décocher  les options proposées en même temps que Javaet Flash Player  (Barre Google, Scan McAfee ....) 

·         En complément Sécuriser votre ordinateur à la maison 

/!\ Une attitude responsable sur le net est la meilleure protection pour ton système 

Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.) 

------------------------------------------------------------------------------------------- 

Pour faciliter les recherches des utilisateurs en quête de solutions, merci de cliquer sur 

*Votre problème  est-il résolu ?*Oui 

en bas du message qui t'a été utile 

@+

Cette réponse a-t-elle été utile ?

2 personnes ont trouvé cette réponse utile.
0 commentaires Aucun commentaire
Réponse acceptée par l’auteur de la question
Chantal11-MVP_2010-2022_Sécurité_Insider 135.6K Points de réputation Modérateur bénévole
2020-03-13T16:14:02+00:00

Re,

Le lecteur Windows Media est désactivé où ?

Si cette application fonctionne, tu ne touches à rien.

Ce que tu ne comprends pas, c'est qu'à force d'apporter des modifications sur ton système, tu vas finir par provoquer des dysfonctionnements.

Pourquoi t'obstines-tu à vouloir apporter des modifications ?

La meilleure sécurité c'est toi, l'utilisateur.

Il suffit de rester vigilant et avoir une attitude responsable sur le net et dans la gestion de son PC comme indiqué précédemment.

@+

Cette réponse a-t-elle été utile ?

1 personne a trouvé cette réponse utile.
0 commentaires Aucun commentaire

59 réponses supplémentaires

  1. Anonyme
    2020-03-09T10:41:59+00:00

    Bonjour,

    J'ai déjà tout mes fichiers sur un disque dur externe et sur ce pc  je n'avais pas transféré tout mes dossiers ( juste ma musique et mes images ).

    Pour ce qui est des applications les seules que j'ai téléchargé sont celles que tu m'as indiqué de faire.

    Je pense que j'aurai juste à retélécharger Malwarebytes et son extension ( je l'ai pas encore fait, car si je restaure mon pc, il faudra que je le refasse ), je n'ai pas téléchargé Cclear non plus, car tu me l'as déconseillé, donc je n'aurai pas à avoir à le refaire.

    Je crois qu'il a créer un nouveau compte Utilisateur, car mon nom apparait maintenant au démarrage, mais ça je pense qu'il faudra que je le refasse si je restaure mon pc.

    Par contre, j'ai supprimé une installation, car elle avait une date de création ce qui m'a fait penser qu'elle avait été installé par l'ancien utilisateur, mais il en avait une autre daté aussi que j'ai quand même conservé dans le doute et apparemment, elle fait parti des programmes installés d'usine, je sais pas comment ça ce fait qu'elle soit daté du coup.

    La question que je me pose c'est, si je restaure mon pc, es ce que l'application que j'ai supprimé (si elle est d'origine) va réapparaitre ? car j'aurais peut être du la garder, je ne pensais en avoir l'utilité sur le moment, mais je crois que c'est le cloud, mais je n'en suis pas sûr, il y avait un nuage comme icône et d'après ce que j'ai lu dans l'article que je t'ai joint en lien, il faudrait que je fasse des sauvegardes sur ce genre d'application en cas d'attaque informatique de rançongiciel, car maintenant que le faux support a mon adresse ip et je serai d'autant plus exposé à ce genre d'escroquerie.

    Je me demande si les menaces détectées par Malwarebytes n'étaient pas déjà sur mon pc, car j'avais désinstallé tout les téléchargements fait le jour où le faux support est intervenu sur mon pc et lancé le scan de mon antivirus ( celui intégré dans Windows ).

    Une chose me tracasse aussi, c'est le fait que le jour ou le faux support est apparut sur mon pc, avant qu'il bloque mon pc, je n'arrivais pas à consulter mon courrier avec l'application courrier ( la page était blanche), après plusieurs tentatives, je suis passé par google pour conslter mon courrier et c'est en me déconnectant de de ma boite mail que j'ai attérri sur msn et que le faux support est apparu.

    Après avoir donné la main au faux support et récupéré les commandes de mon pc, l'application courrier fonctionnait de nouveau et ça ne m'étais jamais arrivé avant que la page de mon application courrier soit vierge.

    Aurais tu ne explication a ce phénomène ?

    Merci par avance

    Cette réponse a-t-elle été utile ?

    0 commentaires Aucun commentaire
  2. Chantal11-MVP_2010-2022_Sécurité_Insider 135.6K Points de réputation Modérateur bénévole
    2020-03-09T07:29:14+00:00

    Bonjour,

    >>> Non, ce n'est pas cette icône qui figure dans la Barre des tâches.

    Installe le nouveau Edge avec le lien déjà indiqué.

    >>> Je lui ai demandé de m'enlever le nom de l'ancien utilisateur qui apparaissait au démarrage,

    Il est préférable dans ces cas-là de créer un nouveau compte Utilisateur pour le moins et même de réinitialiser le système en configuration d'usine pour supprimer partir sur un système entièrement neuf.

    La procédure n'est pas compliquée pour restaurer le PC en configuration d'usine, mais il faut sauvegarder toutes tes données personnelles sur un autre support et il faudra réinstaller toutes tes applications.

    @+

    Cette réponse a-t-elle été utile ?

    0 commentaires Aucun commentaire
  3. Anonyme
    2020-03-08T18:18:25+00:00

    Non, ce n'est pas cette icône qui figure dans la Barre des tâches.

    Je ne savais pas qu'il fallait restauré le pc, je pensais que c'était fait avant la mise en vente.

    J'ai fait appel à un ami qui si connait pour m'aider, car jusqu'à maintenant, j'étais encore sous xp.

    Je lui ai demandé de m'enlever le nom de l'ancien utilisateur qui apparaissait au démarrage, ça aurait du m'alerter, mais comme je ne suis pas calé dans le domaine, je n'ai pas cherché plus loin. 

    Je ne connais pas de bon dépanneur informatique, le dernier a qui j'ai fait appel avait remis mon pc de l'époque à neuf, sauf qu' il n'a plus jamais fonctionné quand je l'ai récupéré et que j'en avait eu pour plus de 100 euros.

    Encore merci.

    Cette réponse a-t-elle été utile ?

    0 commentaires Aucun commentaire