Différences

Ci-dessous, les différences entre deux révisions de la page.

--- securite:virus:faux_technicien [11/05/2022 11:11]
thierry [ConnectWiseControl]
+++ securite:virus:faux_technicien [04/09/2024 11:26] (Version actuelle)
thierry [Arnaque au Faux Support Technique]
@@ Ligne 1: / Ligne 1: @@
-====== Arnaque du Faux technicien ======
+====== Escroquerie au Faux Support Technique ======
+L'arnaque du faux Technicien...\\
+Cette page n'est pas exhaustive (comme toutes les pages de ce site).
+Je mettrais au fur et a mesure les informations qui me paraissent importantes...
 ===== Nettoyage =====
-==== ConnectWiseControl ====
+==== Si le PC semble bloqué ====
-Avec Autoruns de Sysinternals on peut detecter le service : ''ScreenConnect Client''
+Redémarrer le PC, forcer un redémarrage le cas échéant.
-{{:securite:virus:connectwisecontrol.png?600|}}
-Avec ProcExp de Sysinternals on peut faire une recherche des process contenant ''Screen''
+[Ctrl]+[Alt]+[Suppr] peut aider a reprendre la main pour redémarrer.
-{{:securite:virus:screenconnect_dans_procexplorer.png?600|}}
-On peut voir le process en cours et le tuer
+==== Nettoyage du navigateur ====
-{{:securite:virus:screenconnect_2_dans_procexplorer.png?600|}}
+Nettoyez votre navigateur Internet : si votre navigateur reste incontrôlable (affichage intempestif de fenêtres, navigation impossible, etc.)
+  * Purgez le cache
+  * Supprimez les cookies,
+  * Réinitialisez les paramètres par défaut
+  * si cela ne suffit pas, supprimez et recréez votre profil.
-Plus d'infos sur ce process, on voit qu'il est lancé comme service.\
-Et on voit son emplacement sur le disque (path). Emplacement qu'il faudra nettoyer après arrêt du process.
-{{:securite:virus:screenconnect_3_dans_procexplorer.png?600|}}
+==== Desinstallation des  programmes suspects ====
+Si un technicien a été appeler et qu'il a pris la main sur le PC,\\
+Nettoyer les programmes suspects et les programmes de prise en main a distance.
+Comme :
+  * [[softs:connectwisecontrol]]
+  *  [[soft:TeamViewer]] (si installation récente)
+  * [[soft: Anydesk]] (si installation récente)
+==== Nettoyage Antivirus et Antimalwares ====
+Nettoyer completement le PC des virus et malwares
 ====== Sources & Ressources ======
   * [[https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/arnaques-au-faux-support-technique]]
+  * [[https://support.microsoft.com/fr-fr/windows/prot%C3%A9gez-vous-contre-les-escroqueries-au-support-technique-2ebf91bd-f94c-2a8a-e541-f5c800d18435]]