Arnaque support téléphonique et ConnectWiseControl [résolu]

[nanozo]

Hello, suite à une naïveté de ma part, mais qui qui suivait une série d'appel avec Bouygues, et j'ai été victime d'une Arnaque de support téléphonique.
Je me suis laissé installé ConnectWiseControl . Ne voulant pas aggraver la situation, je préfère passer la main à beaucoup plus compétent que moi.
Donc voila le rapport :

[Malekal_morte]

Bonjour,

Il manque le rapport Addition.txt merci de le communiquer aussi svp.

[nanozo]

Le voila

[Malekal_morte]

Tu es sur Windows 10, Windows Defender suffit comme antivirus.

1)

Désinstalle tout cela, ça encombre le PC :

Avira Antivirus
Avira Phantom VPN
Avira Security
Avira Security
Avira System Speedup
Jeux WildTangent
UsbFix Anti-Malware Premium
WildTangent Helper

2)
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
R2 ScreenConnect Client (83351616-e3d4-4df3-9516-80841aaf5775); C:\Users\user\AppData\Local\Apps\2.0\50OZBY2G.L99\M2X55RTG.822\scre..tion_2c2536e5112611c9_0006.0003_80b1c8acffec1486\ScreenConnect.ClientService.exe [90768 2022-06-29] (ScreenConnect Software -> )
R2 ScreenConnect Client (edda001f-ab96-45b5-a2ff-6af31c2276ce); C:\Users\user\AppData\Local\Apps\2.0\50OZBY2G.L99\M2X55RTG.822\scre..tion_2c2536e5112611c9_0006.0003_80b1c8acffec1486\ScreenConnect.ClientService.exe [90768 2022-06-29] (ScreenConnect Software -> )
2022-06-30 11:41 - 2022-06-30 11:41 - 003301616 _____ (Nicolas Coolman) C:\Users\user\Documents\ZHPCleaner.exe
2022-06-30 10:57 - 2022-06-30 10:57 - 000008576 _____ C:\Users\user\Desktop\UsbFix_Report.txt
2022-06-29 15:45 - 2022-06-29 15:45 - 000086672 _____ C:\Users\user\Documents\ConnectWiseControl.Client (1).exe
2022-06-29 15:43 - 2022-06-30 11:53 - 000000000 ____D C:\ProgramData\scre..tion_2c2536e5112611c9_0006.0003_80b1c8acffec1486
2022-06-29 15:43 - 2022-06-29 15:45 - 000000000 ____D C:\Users\user\AppData\Local\Deployment
2022-06-29 15:43 - 2022-06-29 15:43 - 000000000 ____D C:\Users\user\AppData\Local\Apps\2.0
2022-06-29 15:42 - 2022-06-29 15:42 - 000086672 _____ C:\Users\user\Documents\ConnectWiseControl.Client.exe
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


3) Change tous tes mots de passe !

[nanozo]

Merci . Bon dans le doute j'en ai refais un... Pour un écran bleu sur fond noir au démarrage je dois allez dans quelle section?

[Malekal_morte]

C'est à dire un écran bleu sur fond noir ?
A quel moment ?
C'est systématique ?

[Malekal_morte]

ok on continue là pour le message bleu erreur de disque : viewtopic.php?t=70917
Ca donne quoi pour ConnectWiseControl et le reste ?

[nanozo]

J'ai refais une passe:

[Malekal_morte]

Pour moi c'est correct =)

[nanozo]

Merci encore, trop cool ;)

[Malekal_morte]

De rien, pense à changer tes mots de passe.


Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?