Comment supprimer l'arnaque conçue pour promouvoir Trojan Spyware Alert ?

Aussi connu comme: Arnaque au support technique Trojan Spyware Alert
Distribution: Bas
Niveau de dommage: Médium

Instructions de suppression des applications conçues pour promouvoir des pages d'arnaques telles que Trojan Spyware Alert

Qu'est-ce que l'arnaque Trojan Spyware Alert ?

Les escrocs derrière cette arnaque au support technique tentent de faire croire à des visiteurs peu méfiants que leur ordinateur est infecté par un cheval de Troie et/ou un logiciel espion et pour qu'ils appellent le numéro fourni. Dans la plupart des cas, les utilisateurs qui contactent les escrocs derrière des sites web comme celui-ci sont encouragés à payer pour des services et/ou des logiciels inutiles, ou même à fournir un accès à distance à l'ordinateur. D'une manière ou d'une autre, les sites web de ce type doivent être ignorés. Cette page particulière est hébergée par Amazon AWS - un service légitime fourni par Amazon. Ce n'est pas le premier cas où des cybercriminels/arnaqueurs utilisent ce service à des fins malveillantes.

Trojan Spyware Alert scam

Comme la plupart des pages d'assistance technique, celle-ci est conçue pour ressembler à un site web officiel de Microsoft. Cependant, la société Microsoft elle-même n'a rien à voir avec ce site ni avec aucun autre site de ce type. Cette page particulière affiche deux fenêtres pop-up trompeuses informant les visiteurs qu'elle a détecté un "logiciel espion cheval de Troie", trouvé le code d'erreur "#0x898778" et bloqué l'accès à un ordinateur pour des raisons de sécurité. Cette page prétend également que des données telles que les identifiants de courriel, les mots de passe bancaires, les identifiants de connexion à Facebook, les photos et les documents ont été compromis. Les visiteurs sont invités à résoudre le problème rencontré avec l'aide du "Windows Support" en appelant le numéro +1-(877)-570-9733 dès que possible. Dans la plupart des cas, les escrocs derrière ces pages tentent de faire payer aux utilisateurs des services d'assistance technique et des logiciels supposés légitimes ou de leur permettre d'accéder et de contrôler un ordinateur à distance via un outil d'accès/administration à distance (RAT). Il est intéressant de mentionner qu'en ayant un tel accès, les cybercriminels/arnaqueurs pourraient infecter un ordinateur avec certains maliciels (par exemple, des rançongiciels, des logiciels malveillants de type cheval de Troie), voler des informations personnelles ou effectuer d'autres actions malveillantes.

Résumé de la Menace :
Nom Arnaque au support technique Trojan Spyware Alert
Type de Menace Hameçonnage, escroquerie, ingénierie sociale, fraude
Fausse Réclamation Un ordinateur est infecté et bloqué pour des raisons de sécurité
Numéro de Téléphone du Support Technique Arnaque +1-(877)-570-9733
Symptômes Faux messages d'erreur, faux avertissements du système, erreurs de pop-up, canulars informatiques.
Méthodes de Distribution Sites web compromis, publicités pop-up en ligne malveillantes, applications potentiellement indésirables.
Dommages Perte d'informations privées sensibles, perte d'argent, vol d'identité, éventuelles infections par des maliciels.
Suppression

Pour éliminer Arnaque au support technique Trojan Spyware Alert, nos chercheurs de programmes malveillants recommandent d'analyser votre ordinateur avec Malwarebytes.
▼ Télécharger Malwarebytes
Un scanner gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Malwarebytes. 14 jours d’essai limité gratuit disponible.

Quelques exemples d'autres escroqueries similaires sont "ERROR # 0x6a4-0xf9fx3999", "Activation Failed! (Error Code 001)" et "Windows Error Code: DLL011150". En résumé, dans la plupart des cas, les escrocs qui se cachent derrière ces pages tentent de faire croire aux visiteurs qu'il y a quelque chose qui ne va pas avec leur ordinateur et appellent un certain numéro. Il est utile de mentionner que la plupart des utilisateurs ne visitent pas ce type de site web dans un but précis - ces pages sont ouvertes par d'autres sites peu fiables, des publicités trompeuses ou par des applications potentiellement indésirables (PUA) installées.

Comment des applications potentiellement indésirables se sont-elles installées sur mon ordinateur ?

L'un des moyens les plus couramment utilisés pour distribuer/faire la promotio des PUA est de les intégrer dans les configurations de téléchargement et/ou d'installation d'autres programmes en tant qu'offres supplémentaires. Cette méthode de distribution est connue sous le nom de "groupage". Les utilisateurs téléchargent et/ou installent les PUA avec d'autres programmes lorsqu'ils laissent des paramètres tels que "Avancé", "Personnalisé" de leurs configurations inchangés (ou les cases à cocher disponibles non cochées). Autrement dit, lorsque les utilisateurs ne refusent pas les offres de téléchargement et/ou d'installation d'applications non souhaitées. De plus, dans certains cas, les utilisateurs provoquent des téléchargements et/ou des installations non souhaités en cliquant sur des publicités trompeuses conçues pour exécuter certains scripts.

Comment éviter l'installation d'applications potentiellement indésirables ?

Il n'est pas recommandé de télécharger des logiciels, des fichiers à partir de sites web non officiels, par le biais de réseaux Peer-to-Peer (comme les clients torrent, eMule), de téléchargeurs tiers, etc. Les fichiers et les programmes ne doivent être téléchargés qu'à partir de sites web officiels et via des liens directs. Une autre façon d'éviter les téléchargements et/ou installations indésirables consiste à vérifier si les téléchargeurs et/ou installateurs ont des paramètres "Personnalisé", "Avancé" ou autres et s'ils mentionnent des offres de téléchargement et/ou d'installation d'applications indésirables. Il ne faut pas non plus cliquer sur les publicités intrusives qui apparaissent sur diverses pages douteuses - bien souvent, ces publicités sont conçues pour promouvoir d'autres sites web peu fiables ou même provoquer des téléchargements et/ou des installations d'applications non désirées. Toute extension, tout complément ou tout plug-in indésirable et suspect qui est installé sur un navigateur doit être supprimé. Il en va de même pour les programmes de ce type qui sont installés sur le système d'exploitation/ordinateur. Si votre ordinateur est déjà infecté par des PUA, nous vous recommandons de lancer un scan avec Malwarebytes pour les éliminer automatiquement.

Apparence de l'escroquerie par pop-up Trojan Spyware Alert (GIF):

Appearance of Trojan Spyware Alert scam

Texte présenté dans la première fenêtre contextuelle de l'escroquerie "Trojan Spyware Alert" du cheval de Troie :

Windows Defender

 

Trojan Spyware Alert - Error Code: #0x898778
Access to this PC has been blocked for security reasons.

 

Contact Windows Support: +1-(877)-570-9733

 

Threat Detected - Trojan Spyware
App: Ads.financetrack(1).exe

 

Run Anyway Back to Safety

Capture d'écran de la deuxième fenêtre pop-up:

trojan spyware alert pop-up scam second pop-up

Texte de la pop-up:

Windows Defender - Security Warning
** ACCESS TO THIS PC HAS BEEN BLOCKED FOR SECURITY REASONS **

 

Your computer has alerted us that it has been infected with a Trojan Spyware. The following data has been compromised.

 

> Email Credentials
> Banking Passwords
> Facebook Login
> Pictures & Documents

 

Windows Defender Scan has found potentially unwanted Adware on this device that can steal your passwords, online identity, financial information, personal files, pictures or documents.

 

You must contact us immediately so that our engineers can walk you through the removal process over the phone.

 

Call Microsoft Support immediately to report this threat, prevent identity theft and unlock access to this device.

 

Closing this window will put your personal information at risk and lead to a suspension of your Windows Registration.

 

Call Microsoft Support: +1-(877)-570-9733 ( USA Toll Free )

 

Cancel

Texte en arrière-plan:

Error: Unknown System Failure!

 

Contact Support

 

+1-(877)-570-9733

 

( USA Toll Free )

 

 LIVE CHAT

Suppression instantanée automatique de Arnaque au support technique Trojan Spyware Alert: La suppression manuelle des menaces pourrait être un processus long et compliqué qui requiert des habilités informatiques avancés. Malwarebytes est un outil de suppression professionnel automatique de logiciels malveillants qui est recommandé pour supprimer Arnaque au support technique Trojan Spyware Alert. Téléchargez-le en cliquant sur le bouton ci-dessous:
▼ TÉLÉCHARGER Malwarebytes Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Malwarebytes. 14 jours d’essai limité gratuit disponible. En téléchargeant n'importe quel logiciel listé sur ce site web vous accepted notre Politique de Vie Privée et nos Termes d'utilisation.

Menu rapide : 

Suppression d'applications potentiellement indésirables:

Utilisateurs de Windows 7:

Accéder aux Programmes et Fonctions (désinstallation) dans Windows 7

Cliquez Démarrer ("Logo de Windows" dans le coin inférieur gauche de votre bureau), choisissez Panneau de configuration. Trouver Programmes et cliquez Désinstaller un programme.

Utilisateurs de Windows XP:

Accéder à Ajouter ou Supprimer des programmes dans Windows XP

Cliquez Démarrer ("Logo de Windows" dans le coin gauche en bas de votre bureau), choisissez Panneau de configuration. Trouver et cliquer sur Ajouter ou Supprimer des Programmes.

Utilisateurs de Windows 10, Windows 8:

Accéder aux Programmes et Fonctions (désinstallation) dans Windows 10

Cliquez droite dans le coin gauche en bas de l'écran, sélectionnez le Panneau de Configuration. Dans la fenêtre ouverte choisissez Désinstallez un Programme.

Utilisateurs de Mac OSX:

Comment désinstaller un programme OSX (Mac)

Cliquer Localisateur, dans la fenêtre ouverte sélectionner Applications. Glisser l’application du dossier Applications à la Corbeille (localisé sur votre Dock), ensuite cliquer droite sur l’cône de la Corbeille et sélectionner Vider la Corbeille.

PUAs uninstall via Control Panel

Dans la fenêtre de désinstallation des programmes : recherchez les applications suspectes/récemment installées, sélectionnez ces entrées et cliquez sur "Désinstaller" ou "Supprimer".

Après avoir désinstallé le programme potentiellement indésirable, analysez votre ordinateur pour trouver tout composant non désiré ou toute infection par un maliciel. Pour scanner votre ordinateur, utilisez le logiciel de suppression des logiciels malveillants recommandé.

Suppression des extensions malhonnêtes des navigateurs internet:

Vidéo montrant comment supprimer des modules d'extension de navigateur potentiellement indésirables :

Google Chrome logoSupprimer les extensions malicieuses de Google Chrome:

Removing rogue extensions from Google Chrome step 1

Cliquez sur l'icône de menu Google Chrome Google Chrome menu icon (en haut à droite de Google Chrome), sélectionnez "Autres outils" et cliquez sur "Extensions". Localisez les extensions de navigateur récemment installées et supprimez-les.

Removing rogue extensions from Google Chrome step 2

Méthode optionnelle :

Si vous continuez à avoir des problèmes avec le arnaque au support technique trojan spyware alert, restaurez les paramètres de votre navigateur Google Chrome. Cliquer 'icône du menu Chromel Google Chrome menu icon (dans le coin supérieur droit de Google Chrome) et sélectionner Options. Faire défiler vers le bas de l'écran. Cliquer le lien Avancé… .

restauration des options de Google Chrome étape 1

Après avoir fait défiler vers le bas de l'écran, cliquer le bouton Restaurer (Restaurer les paramètres à défaut) .

restauration des options de Google Chrome étape 2

Dans la fenêtre ouverte, confirmer que vous voulez restaurer les paramètres par défaut de Google Chrome e cliquant le bouton Restaurer.

restauration des options de Google Chrome étape 3

Mozilla Firefox logoSupprimer les plugins malicieux de Mozilla Firefox:

Removing rogue extensions from Mozilla Firefox step 1

Cliquez sur l'icône du menu Firefox firefox menu icon (en haut à droite de la fenêtre principale), sélectionnez "Add-ons". Cliquez sur "Extensions", dans la fenêtre ouverte, supprimez tous les plug-ins de navigateur récemment installés.

Removing rogue extensions from Mozilla Firefox step 2

Méthode optionnelle:

Les utilisateurs d'ordinateur qui ont des problèmes avec la suppression des arnaque au support technique trojan spyware alert peuvent restaurer leurs paramètres de Mozilla Firefox.

Ouvrez Mozilla FireFox, dans le haut à gauche dans la fenêtre principale cliquer sur le menu Firefox, firefox menu icon dans le menu ouvert cliquez sur l'icône Ouvrir le menu d'aide, firefox help menu

Restaurer les paramètres à défaut de Mozilla Firefox – accéderSélectionnez Information de Dépannage.

Restaurer les paramètres à défaut de Mozilla Firefox – accéder

Dans la fenêtre ouverte cliquez sur le bouton Restaurer Firefox.

Restaurer les paramètres à défaut de Mozilla Firefox - cliquez le

Dans la fenêtre ouverte, confirmez que vous voulez restaurer les paramètres de Mozilla Firefox à défaut en cliquant sur le bouton Restaurer.

Restaurer les paramètres à défaut de Mozilla Firefox - confirmé la restauration des paramètres en cliquant le

safari browser logoSupprimer les extensions malicieuses de Safari:

Supprimer adware de Safari - 1

Assurez-vous que votre navigateur Safari est actif, cliquer le menu Safari, et sélectionner Préférences....

Supprimer adware de Safari - 2

Dans la fenêtre ouverte cliquer Extensions, trouver toutes les extensions suspicieuses récemment installées, sélectionner-les et cliquer Désinstaller.

Méthode optionnelle:

Assurez-vous que votre navigateur Safari est actif et cliquer sur le menu Safari. À partir du menu déroulant sélectionner Supprimer l’historique et les données des sites web...

Supprimer adware de Safari - 3

Dans la fenêtre ouverte sélectionner tout l’historique et cliquer le bouton Supprimer l’historique.

Supprimer adware de Safari - 4

Logo Microsoft Edge (Chromium)Supprimer les extensions malveillantes de Microsoft Edge :

Suppression des logiciels publicitaires de Microsoft Edge, étape 1

Cliquez sur l'icône du menu Edge Icône du menu Microsoft Edge (Chromium) (dans le coin supérieur droit de Microsoft Edge), sélectionnez "Extensions". Repérez tous les modules d'extension de navigateur suspects récemment installés et cliquez sur "Supprimer" sous leur nom.

Suppression des logiciels publicitaires de Microsoft Edge, étape 2

Méthode optionnelle :

Si vous continuez à avoir des problèmes avec la suppression de arnaque au support technique trojan spyware alert, réinitialisez les paramètres de votre navigateur Microsoft Edge. Cliquez sur l'icône du menu Edge Icône du menu Microsoft Edge (Chromium) (dans le coin supérieur droit de Microsoft Edge) et sélectionnez Paramètres.

Microsoft Edge (Chrome) réinitialisation étape 1

Dans le menu ouvert des paramètres, sélectionnez Rétablir les paramètres.

Microsoft Edge (Chrome) réinitialisation étape 2

Sélectionnez Rétablir la valeur par défaut de tous les paramètres. Dans la fenêtre ouverte, confirmez que vous souhaitez rétablir les paramètres par défaut de Microsoft Edge en cliquant sur le bouton Réinitialiser.

Microsoft Edge (Chrome) réinitialisation étape 3

  • Si cela ne vous a pas aidé, suivez ces instructions alternatives qui expliquent comment réinitialiser le navigateur Microsoft Edge.

Internet Explorer logoSupprimer les extensions malicieuses d'Internet Explorer:

Removing rogue extensions from Internet Explorer step 1

Cliquez sur le bouton "roue crantée" Internet Explorer options icon (en haut à droite d'Internet Explorer), sélectionnez "Gérer les extensions". Recherchez les extensions de navigateur suspectes récemment installées, sélectionnez ces entrées et cliquez sur "Supprimer".

Removing rogue extensions from Internet Explorer step 2

Méthode optionnelle:

Si vous continuez à avoir des problèmes avec la suppression des arnaque au support technique trojan spyware alert, restaurer les paramètres d'Internet Explorer à défaut.

Utilisateurs de Windows XP: Cliquer Démarrer cliquer Exécuter, dans la fenêtre ouverte taper inetcpl.cpl. Dans la fenêtre ouverte cliquer sur l'onglet Avancé, ensuite cliquer Restaurer.

Restauration des paramètres à défaut d'Internet Explorer dans Windows XP

Utilisateurs de Windows Vista et Windows 7: Cliquer le logo de Windows, dans la boîte de recherche au démarrage taper inetcpl.cpl et clique entrée. Dans la fenêtre ouverte cliquer sur l'onglet Avancé, ensuite cliquer Restaurer.

Restauration des paramètres à défaut d'Internet Explorer dans Windows 7

Utilisateurs de Windows 8: Ouvrez Internet Explorer et cliquez l'icône roue. Sélectionnez Options Internet.

Restauration des paramètres à défaut d'Internet Explorer dans Windows 8 - accéder

Dans la fenêtre ouverte, sélectionnez l'onglet Avancé.

Restauration des paramètres à défaut d'Internet Explorer dans Windows 8 - Options Internet dans l'onglet avancé

Cliquez le bouton Restaurer.

Restauration des paramètres à défaut d'Internet Explorer dans Windows 8 - cliquez le bouton restaurer dans Options Internet de l'onglet avancé

Confirmez que vous souhaitez restaurer les paramètres d'Internet Explorer à défaut en cliquant sur le bouton Restaurer.

Restauration des paramètres à défaut d'Internet Explorer dans Windows 8 - confirmer la restauration des paramètres en cliquant sur le bouton restaurer

Source: https://www.pcrisk.com/removal-guides/18915-trojan-spyware-alert-pop-up-scam

À propos de l’auteur:

Tomas Meskauskas

Je suis passionné par la sécurité informatique et la technologie. J'ai une expérience de plus de 10 ans dans diverses entreprises liées à la résolution de problèmes techniques informatiques et à la sécurité Internet. Je travaille comme auteur et éditeur pour PCrisk depuis 2010. Suivez-moi sur Twitter et LinkedIn pour rester informé des dernières menaces de sécurité en ligne. En savoir plus sur l'auteur.

PCrisk Security Portal est un portail de sécurité créé par des chercheurs en sécurité pour aider à éduquer les utilisateurs d'ordinateurs sur les dernières menaces de sécurité en ligne. Plus d'informations sur les auteurs et les chercheurs qui travaillent chez PCrisk sur notre page Contact.

Nos guides de suppression des logiciels malveillants sont gratuits. Cependant, si vous souhaitez nous soutenir, vous pouvez nous envoyer un don.

Instructions de suppression en d'autres langues
Code QR
Arnaque au support technique Trojan Spyware Alert Code QR
Un code QR (Code Quick Response) est un lisible par machine qui emmagasine les URL et d’autres information. Ce code peut être lu en utilisant une caméra sur un téléphone intelligent ou sur tablette. Scannez ce code QR pour avoir un accès rapide au guide de suppression du Arnaque au support technique Trojan Spyware Alert sur votre diapositif mobile.
Nous recommandons:

Débarassez-vous de Arnaque au support technique Trojan Spyware Alert aujourd’hui :

▼ SUPPRIMEZ LE MAINTENANT avec Malwarebytes

Plateforme: Windows

Note de l’éditeur pour Malwarebytes:
!Remarquable!

[Haut de la page]

Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Malwarebytes. 14 jours d’essai limité gratuit disponible.