Desinstaller PC Privacy Shield

[lilalee]

Bonjour

Sujet maintes fois traité hélas.
Ma mère a été victime il y a deux mois d'une arnaque techscam ; elle a porté plainte et fait opposition sur ses moyens de paiement.
Depuis PC Privacy Shield se lance à chaque démarrage et impossible de le désinstaller, Windows ne trouve pas le package.

J'ai lancé Malwarebytes, mais sans succès, il ne trouve pas PC Privacy Shield ni d'autre malware.

Voici les résultats de l'analyse FRST (j'ai oublié de cocher Shortcuts désolée, et je ne suis plus sur l'ordi de ma mère)

https://pjjoint.malekal.com/files.php?i ... 4y10i11h14
https://pjjoint.malekal.com/files.php?i ... 15f15u87d7


Merci par avance de votre aide

[Parisien_entraide]

Bonsoir

Malekal ou Angélique te donneront un "fix" mais le programme est situé à

Code : Tout sélectionner

C:\Program Files (x86)\PC Privacy Shield\PCPrivacyShield.exe

et lance des taches

Sinon pour info, si Windows ne voit rien ou tout simplement par la suite pour désinstaller un programme utilise REVO Uninstaller
https://www.malekal.com/revo-uninstalle ... acilement/

[Malekal_morte]

Salut,

Désinstalle :

ExpressVPN (sauf si vraiment tu t'en sers)
WebAdvisor par McAfee (totalement inutile)

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-3806498940-394346006-2031412743-1001\...\Run: [PCPrivacyShield] => C:\Program Files (x86)\PC Privacy Shield\PCPrivacyShield.exe [6461328 2023-10-03] (MOL Venture Inc -> ShieldApps)
Task: {F8CC4A8C-1037-4D40-8780-B65E8AA8B252} - System32\Tasks\PCPrivacyShield_Offer_Notification_1 => C:\Program Files (x86)\PC Privacy Shield\PCPrivacyShield.exe [6461328 2023-10-03] (MOL Venture Inc -> ShieldApps)
Task: {1D002873-BDB5-4FF7-9403-DD2D7436F9CB} - System32\Tasks\PCPrivacyShield_Scan_Status_1 => C:\Program Files (x86)\PC Privacy Shield\PCPrivacyShield.exe [6461328 2023-10-03] (MOL Venture Inc -> ShieldApps)
Task: {FCC10800-4309-422E-B4DF-F6430F341571} - System32\Tasks\PCPrivacyShield_Scan_Status_4 => C:\Program Files (x86)\PC Privacy Shield\PCPrivacyShield.exe [6461328 2023-10-03] (MOL Venture Inc -> ShieldApps)
Task: {61CFFFCC-51F8-44B7-99DE-2B0E23BE6C5E} - System32\Tasks\PCPrivacyShield-User_Account_Control => C:\Program Files (x86)\PC Privacy Shield\TaskTools.exe [183184 2023-10-03] (MOL Venture Inc -> ShieldApps)
2024-06-23 21:33 - 2024-07-22 20:47 - 000000130 _____ C:\Users\mvezi\AppData\LocalLow\d7fb279b61b1161fd7158236631042e92e60bef281802679efcfb1f1ff298016
2024-06-23 21:33 - 2024-07-22 20:46 - 000023430 _____ C:\Users\mvezi\AppData\LocalLow\c8d1244d215a354e02651fb2b918c4dc22334b9d24247ca7ad75c99d3f1011ef
2024-07-22 20:46 - 2023-02-06 18:28 - 000000000 ____D C:\AdwCleaner
2024-07-22 20:34 - 2024-06-13 09:24 - 000000130 _____ C:\Users\mvezi\AppData\LocalLow\3a91625889d020df5d7e22b8a5823c0517cc924c5f1b8d0036ed9c17c599bffe
2024-07-22 20:34 - 2022-09-28 09:30 - 000000000 ____D C:\Users\mvezi\AppData\Local\D3DSCache
2024-07-22 20:24 - 2024-05-31 02:30 - 000000130 _____ C:\Users\mvezi\AppData\LocalLow\1d20e7546529928277d4278a9d0ff3056b064cfafd8280d5cfe2836e1832256e
2024-07-22 20:19 - 2024-05-30 16:50 - 000016811 _____ C:\Users\mvezi\AppData\LocalLow\0b5eacb3a7d0189ae09bc2d2cb032ac8ce3360e9ae285e9e8878930f3a55be09
2024-07-22 20:16 - 2024-06-13 09:24 - 000628030 _____ C:\Users\mvezi\AppData\LocalLow\86660111396adba6efd1ce5c30bb9a3e4e475e72123372aa61119381f7970872
2024-07-22 20:15 - 2024-06-13 09:33 - 000003550 _____ C:\WINDOWS\system32\Tasks\PCPrivacyShield-User_Account_Control
2024-07-22 20:15 - 2024-06-13 09:33 - 000000000 ____D C:\Users\mvezi\AppData\Local\PCPrivacyShield
2024-07-18 10:52 - 2024-06-09 13:54 - 000021931 _____ C:\Users\mvezi\AppData\LocalLow\a6540bf5930ec992dd5d2dc86377ffba82e6f01eb2fe57fc446d8c88aed6d278
2024-07-18 10:52 - 2024-06-09 13:54 - 000000130 _____ C:\Users\mvezi\AppData\LocalLow\2f3c47a346f652668c2a3cc07e6306669d2a6e5f9fb1088902ddabd1be757030
2024-07-09 09:49 - 2024-06-10 16:24 - 000038906 _____ C:\Users\mvezi\AppData\LocalLow\241b1b4b1b516fa230ae651d985b1ca60d073177fa6e3aefe6cc0e77ff0b56dc
2024-07-09 09:49 - 2024-06-10 16:24 - 000000130 _____ C:\Users\mvezi\AppData\LocalLow\b53e921a1a27d42bbabf36919703fb9d51c9f0663008e99d4b0cdaf2fdda3ea8
R2 McAfee WebAdvisor; C:\Program Files\McAfee\WebAdvisor\ServiceHost.exe [879456 2024-07-18] (McAfee, LLC -> McAfee, LLC)
C:\Program Files\McAfee
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

Important :

Le contenu de la correction ne doit pas être vide et doit refléter le script donné précédemment.
Dans le cas où la correction est vide, essaye de faire la correction FRST comme ceci :

Place le programme FRST sur le bureau
Ouvre le bloc-note.
Colle le script donné plus haut.
Enregistre le fichier sur le sur le bureau de Windows (pas ailleurs) sous le nom de fixlist.txt.
Relance FRST puis Corriger.

[lilalee]

D'accord merci pour vos réponses et votre aide !
Je suivrai la procédure indiquée à mon retour de congé et vous donnerai des nouvelles.

Bon été.