Ceci est une ancienne révision du document !


Arnaque du Faux technicien

Cette page n'est pas exhaustive (comme toutes les pages de ce site). Je mettrais au fur et a mesure les informations qui me paraissent importantes…

Nettoyage

Si le PC semble bloqué

Redémarrer le PC, forcer un redémarrage le cas échéant.

[Ctrl]+[Alt]+[Suppr] peut aider a reprendre la main pour redémarrer.

Nettoyage du navigateur

Nettoyez votre navigateur Internet : si votre navigateur reste incontrôlable (affichage intempestif de fenêtres, navigation impossible, etc.)

  • Purgez le cache
  • Supprimez les cookies,
  • Réinitialisez les paramètres par défaut
  • si cela ne suffit pas, supprimez et recréez votre profil.

Desinstallation des programmes suspects

Si un technicien a été appeler et qu'il a pris la main sur le PC,
Nettoyer les programmes suspects et les programmes de prise en main a distance.

Comme :

  • TeamViewer (si installation récente)
  • Anydesk (si installation récente)

ConnectWiseControl

Avec Autoruns de Sysinternals on peut detecter le service : ScreenConnect Client

Avec ProcExp de Sysinternals on peut faire une recherche des process contenant Screen

On peut voir le process en cours et le tuer

Plus d'infos sur ce process, on voit qu'il est lancé comme service.\ Et on voit son emplacement sur le disque (path). Emplacement qu'il faudra nettoyer après arrêt du process.

Sources & Ressources

Vous pourriez laisser un commentaire si vous étiez connecté.