Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentes Révision précédente
Prochaine révision
Révision précédente
securite:virus:faux_technicien [11/05/2022 11:14]
thierry [Nettoyage]
securite:virus:faux_technicien [04/09/2024 11:26] (Version actuelle)
thierry [Arnaque au Faux Support Technique]
Ligne 1: Ligne 1:
-====== ​Arnaque du Faux technicien ​======+====== ​Escroquerie au Faux Support Technique ​====== 
 +L'​arnaque du faux Technicien...\\
 Cette page n'est pas exhaustive (comme toutes les pages de ce site). Cette page n'est pas exhaustive (comme toutes les pages de ce site).
 Je mettrais au fur et a mesure les informations qui me paraissent importantes... ​ Je mettrais au fur et a mesure les informations qui me paraissent importantes... ​
 ===== Nettoyage ===== ===== Nettoyage =====
-==== Programmes suspects ​==== +==== Si le PC semble bloqué ​==== 
-Nettoyer les programmes suspects et les programmes de prise en main a distance+Redémarrer le PC, forcer un redémarrage le cas échéant.
  
-==== ConnectWiseControl ==== +[Ctrl]+[Alt]+[Suppr] ​peut aider a reprendre la main pour redémarrer
-Avec Autoruns de Sysinternals on peut detecter le service : ''​ScreenConnect Client''​ +
-{{:​securite:​virus:​connectwisecontrol.png?600|}}+
  
-Avec ProcExp de Sysinternals on peut faire une recherche des process contenant ''​Screen''​ +==== Nettoyage du navigateur ==== 
-{{:securite:​virus:​screenconnect_dans_procexplorer.png?600|}}+Nettoyez votre navigateur Internet ​si votre navigateur reste incontrôlable (affichage intempestif de fenêtres, navigation impossible, etc.) 
 +  
 +  * Purgez le cache  
 +  * Supprimez les cookies,  
 +  * Réinitialisez les paramètres par défaut 
 +  * si cela ne suffit pas, supprimez et recréez votre profil.
  
-On peut voir le process en cours et le tuer 
-{{:​securite:​virus:​screenconnect_2_dans_procexplorer.png?​600|}} 
  
-Plus d'​infos sur ce process, on voit qu'​il ​est lancé comme service.\ +==== Desinstallation des  programmes suspects ==== 
-Et on voit son emplacement ​sur le disque (path). Emplacement qu'il faudra nettoyer après arrêt du process. +Si un technicien a été appeler et qu'​il ​a pris la main sur le PC,\\ 
-{{:​securite:​virus:​screenconnect_3_dans_procexplorer.png?600|}}+Nettoyer les programmes suspects et les programmes de prise en main a distance.
  
 +Comme : 
 +  * [[softs:​connectwisecontrol]]
 +  *  [[soft:​TeamViewer]] (si installation récente)
 +  * [[soft: Anydesk]] (si installation récente)
 +
 +
 +==== Nettoyage Antivirus et Antimalwares ====
 +Nettoyer completement le PC des virus et malwares
  
 ====== Sources & Ressources ====== ====== Sources & Ressources ======
   * [[https://​www.cybermalveillance.gouv.fr/​tous-nos-contenus/​fiches-reflexes/​arnaques-au-faux-support-technique]]   * [[https://​www.cybermalveillance.gouv.fr/​tous-nos-contenus/​fiches-reflexes/​arnaques-au-faux-support-technique]]
 +  * [[https://​support.microsoft.com/​fr-fr/​windows/​prot%C3%A9gez-vous-contre-les-escroqueries-au-support-technique-2ebf91bd-f94c-2a8a-e541-f5c800d18435]]