Guide de suppression des virus FastSupport
Qu’est-ce que FastSupport ?
FastSupport est un site web légitime qui fournit un service d’accès à distance à l’ordinateur en utilisant le jeu d’outils GoToAssist. Notez que, bien que ce site soit légitime, les cybercriminels en abusent pour générer des revenus.
Les services d’accès à distance sont souvent légitimes et populaires. Parmi les plus populaires, citons TeamViewer, LogMeIn, etc. Ils sont parfois utilisés de manière abusive par les cybercriminels, généralement par le biais d’escrocs du « support technique ». Les utilisateurs rencontrent des redirections aléatoires vers des sites trompeurs qui prétendent que le système est endommagé et les encouragent à contacter le support technique en utilisant différents numéros de téléphone. Après avoir appelé, les utilisateurs sont invités à accorder aux cybercriminels (qui prétendent être des « techniciens certifiés ») un accès à distance à leur système via FastSupport (ou un autre service identique). Ces escrocs laissent ensuite entendre que le système est infecté et demandent aux utilisateurs de payer pour la suppression du logiciel malveillant (qui n’existe pas en réalité). Dans certains cas, les cybercriminels appellent la victime et prétendent appartenir à Microsoft, Apple ou une autre entreprise technologique. Ces personnes demandent alors un accès à distance pour résoudre des problèmes techniques, etc. N’oubliez pas que donner un accès à distance à des cybercriminels peut être très dangereux. Si, en général, ils s’efforcent de vous faire payer des services qui ne sont pas nécessaires, ils peuvent installer des chevaux de Troie, des enregistreurs de frappe et d’autres logiciels malveillants sur votre ordinateur. Si vous avez autorisé un agent tiers suspect à se connecter à votre ordinateur, nous vous recommandons d’analyser votre ordinateur à l’aide d’un programme antivirus légitime, de supprimer toutes les menaces détectées, puis de changer vos mots de passe pour vos comptes bancaires en ligne, vos e-mails, vos médias sociaux, etc. De cette façon, vous pouvez être sûr que l’autorisation d’une connexion à distance à votre ordinateur n’entraînera pas un vol d’identité, une perte financière, etc.
Il existe des dizaines de fausses escroqueries, toutes très similaires. La liste d’exemples inclut (mais n’est pas limitée à) Microsoft Alert Your Data Is At High Risk, Attention Your Computer Has been Infected, Your Computer Might Be Infected By Trojans, et Windows Malware Detected. Tous affirment que le système est endommagé. Sachez toutefois que ces affirmations ne sont que des tentatives pour inciter les utilisateurs à appeler une fausse assistance technique ou, dans certains cas, à télécharger de fausses suites antivirus. Les sites Web qui affichent de fausses erreurs sont souvent promus par des programmes potentiellement indésirables (PUP). Les recherches montrent que la plupart des PUP s’infiltrent dans les systèmes sans autorisation. Ils commencent alors immédiatement à provoquer des redirections indésirables vers des sites Web malveillants, à diffuser des publicités intrusives et à recueillir des informations sensibles. La plupart des PUP sont classés dans la catégorie des logiciels publicitaires.
Comment les logiciels malveillants ont-ils infecté mon ordinateur ?
Certains PUP sont gratuits pour tout le monde et peuvent être téléchargés sur leurs sites officiels, cependant, dans la plupart des cas, ces programmes infiltrent les systèmes sans permission. Les développeurs les font proliférer en utilisant des publicités intrusives et la méthode du « bundling ». Les publicités intrusives redirigent les utilisateurs vers des sites Web malveillants et exécutent des scripts qui téléchargent/installent furtivement des logiciels malveillants. Le « bundling » consiste à installer furtivement des applications tierces avec des logiciels ordinaires. Les développeurs cachent les programmes « groupés » dans les paramètres « Personnalisé/Avancé » (ou d’autres sections) des processus de téléchargement/installation – ils ne divulguent pas ces informations correctement. En outre, de nombreux utilisateurs sont susceptibles de cliquer sur diverses publicités et de sauter les étapes de téléchargement/installation – un comportement qui conduit souvent à l’installation par inadvertance de divers PUP.
Comment éviter l’installation de logiciels malveillants ?
Les mauvaises connaissances et les comportements négligents sont les principales raisons des infections informatiques. La prudence est la clé de la sécurité. Par conséquent, pour éviter l’infiltration de PUP, soyez très prudent lorsque vous naviguez sur Internet et téléchargez/installez des logiciels. Sachez que les développeurs investissent de nombreuses ressources dans la conception d’annonces intrusives, les faisant ainsi paraître légitimes. En fait, ces publicités redirigent vers des sites Web douteux (jeux d’argent, rencontres pour adultes, pornographie, etc.) La plupart sont diffusées par des PUP de type adware. Par conséquent, si vous êtes confronté à des redirections suspectes, éliminez immédiatement toutes les applications et tous les plug-ins de navigateur douteux. En outre, analysez soigneusement chaque fenêtre des boîtes de dialogue de téléchargement/installation en utilisant les paramètres « Personnalisé » ou « Avancé ». Désactivez tous les programmes ajoutés et refusez les offres de téléchargement/installation. Nous vous recommandons également vivement d’éviter d’utiliser des téléchargeurs/installateurs tiers, car les développeurs les monétisent en faisant la promotion de PUP. Les logiciels doivent être téléchargés uniquement à partir de sources officielles, en utilisant des liens de téléchargement directs. Si votre ordinateur est déjà infecté, nous vous recommandons d’exécuter une analyse avec Malwarebytes pour Windows pour éliminer automatiquement les logiciels malveillants infiltrés.
Exemple de fausse arnaque de support technique qui abuse du service FastSupport:
Suppression automatique instantanée des logiciels malveillants:La suppression manuelle des menaces pourrait être un processus long et compliqué qui nécessite des compétences informatiques avancées. Malwarebytes est un outil professionnel de suppression automatique des malwares qui est recommandé pour se débarrasser des malwares. Téléchargez-le en cliquant sur le bouton ci-dessous:
▼ DOWNLOAD MalwarebytesBy downloading any software listed on this website you agree to our Privacy Policy and Terms of Use. Pour utiliser le produit complet, vous devez acheter une licence pour Malwarebytes. Essai gratuit de 14 jours disponible.
Menu rapide:
- Qu’est-ce que FastSupport?
- STEP 1. Suppression manuelle du malware FastSupport.
- ETAPE 2. Vérifier si votre ordinateur est propre.
Comment supprimer un malware manuellement?
La suppression manuelle d’un malware est une tâche compliquée – généralement, il est préférable de laisser les programmes antivirus ou anti-malware le faire automatiquement. Pour supprimer ce malware, nous vous recommandons d’utiliser Malwarebytes pour Windows. Si vous souhaitez supprimer un malware manuellement, la première étape consiste à identifier le nom du malware que vous essayez de supprimer. Voici un exemple de programme suspect exécuté sur l’ordinateur d’un utilisateur:
Si vous avez vérifié la liste des programmes en cours d’exécution sur votre ordinateur, par exemple à l’aide du gestionnaire des tâches, et que vous avez identifié un programme qui semble suspect, vous devez poursuivre avec les étapes suivantes:
Télécharger un programme appelé Autoruns. Ce programme montre les applications à démarrage automatique, le Registre et les emplacements du système de fichiers:
Redémarrez votre ordinateur en mode sans échec:
Utilisateurs de Windows XP et Windows 7 : Démarrez votre ordinateur en mode sans échec. Cliquez sur Démarrer, cliquez sur Arrêter, cliquez sur Redémarrer, cliquez sur OK. Pendant le processus de démarrage de votre ordinateur, appuyez plusieurs fois sur la touche F8 de votre clavier jusqu’à ce que vous voyiez le menu des options avancées de Windows, puis sélectionnez Mode sans échec avec mise en réseau dans la liste.
Vidéo montrant comment démarrer Windows 7 en « Mode sans échec avec mise en réseau »:
Utilisateurs de Windows 8 : Démarrer Windows 8 en mode sans échec avec mise en réseau – Allez sur l’écran de démarrage de Windows 8, tapez Avancé, dans les résultats de la recherche, sélectionnez Paramètres. Cliquez sur Options de démarrage avancées, dans la fenêtre ouverte « Paramètres généraux du PC », sélectionnez Démarrage avancé. Cliquez sur le bouton « Redémarrer maintenant ». Votre ordinateur va redémarrer dans le menu « Options avancées de démarrage ». Cliquez sur le bouton « Dépannage », puis sur le bouton « Options avancées ». Dans l’écran des options avancées, cliquez sur « Paramètres de démarrage ». Cliquez sur le bouton « Redémarrer ». Votre PC redémarre dans l’écran des paramètres de démarrage. Appuyez sur F5 pour démarrer en mode sans échec avec réseau.
Vidéo montrant comment démarrer Windows 8 en « mode sans échec avec réseau »:
Utilisateurs de Windows 10 : Cliquez sur le logo Windows et sélectionnez l’icône d’alimentation. Dans le menu ouvert, cliquez sur « Redémarrer » tout en maintenant la touche « Shift » de votre clavier. Dans la fenêtre « choisir une option », cliquez sur « Dépannage », puis sélectionnez « Options avancées ». Dans le menu des options avancées, sélectionnez « Startup Settings » et cliquez sur le bouton « Restart ». Dans la fenêtre suivante, vous devez cliquer sur la touche « F5 » de votre clavier. Cela redémarrera votre système d’exploitation en mode sécurisé avec mise en réseau.
Vidéo montrant comment démarrer Windows 10 en « mode sécurisé avec mise en réseau »:
Extraire l’archive téléchargée et exécuter le fichier Autoruns.exe.
Dans l’application Autoruns, cliquez sur « Options » en haut et décochez les options « Masquer les emplacements vides » et « Masquer les entrées Windows ». Après cette procédure, cliquez sur l’icône « Rafraîchir ».
Vérifiez la liste fournie par l’application Autoruns et localisez le fichier malveillant que vous voulez éliminer.
Vous devez noter son chemin et son nom complets. Notez que certains logiciels malveillants dissimulent des noms de processus sous des noms de processus Windows légitimes. À ce stade, il est très important d’éviter de supprimer les fichiers système. Après avoir localisé le programme suspect que vous souhaitez supprimer, cliquez avec le bouton droit de votre souris sur son nom et choisissez « Supprimer ».
Après avoir supprimé le logiciel malveillant par le biais de l’application Autoruns (cela garantit que le logiciel malveillant ne s’exécutera pas automatiquement au prochain démarrage du système), vous devriez rechercher le nom du logiciel malveillant sur votre ordinateur. Veillez à activer les fichiers et dossiers cachés avant de poursuivre. Si vous trouvez le nom du fichier du malware, supprimez-le.
Redémarrez votre ordinateur en mode normal. En suivant ces étapes, vous devriez supprimer tout logiciel malveillant de votre ordinateur. Notez que la suppression manuelle des menaces nécessite des compétences informatiques avancées. Si vous ne disposez pas de ces compétences, laissez la suppression des logiciels malveillants aux programmes antivirus et anti-malware. Ces étapes peuvent ne pas fonctionner avec des infections malveillantes avancées. Comme toujours, il est préférable de prévenir l’infection que d’essayer de supprimer les logiciels malveillants par la suite. Pour assurer la sécurité de votre ordinateur, installez les dernières mises à jour du système d’exploitation et utilisez un logiciel antivirus.
Pour être sûr que votre ordinateur est exempt d’infections par des logiciels malveillants, nous vous recommandons de l’analyser avec Malwarebytes pour Windows.