Connect wise control de retour

[auroch]

Bonjour,

En janvier 2024 ce PC a été victime d'une tentative d'arnaque téléphonique. Le "classique" Connect wise control avait été téléchargé et utilisé. Puis le ménage avait été fait. Complètement ? a priori non, mais depuis aucune activité bizarre n'avait été relevée.

En novembre 2024 (il y a quelques jours) le logiciel a refait surface "tout seul", se chargeant au démarrage de Windows et quelqu'un prenant la main à distance (avec écran noir pour ne pas montrer ce qu'il fait). Pourtant je n'ai trouvé aucune trace dans les logiciels installés, ni dans le gestionnaire de démarrage de BCUninstaller ou le planificateur de tâches. Seuls les fichiers de janvier en ".exe"étaient encore dans le dossier Téléchargements. Je les ai, depuis, supprimés.

Question : le propriétaire du PC a-t-il ouvert l'un d'eux en cliquant dessus sans le vouloir ? Ou bien une tâche programmée (ou autre processus automatisé) est-elle à l'origine de la résurgence de Connect wise control ?

Voici les fichiers générés par FRST pour vous aider à le déterminer FRST addition shortcut. S'il reste le moindre doute que cela se reproduise, je peux réinstaller entièrement Windows, mais je préfère évidemment m'en tenir à un simple nettoyage.

[Malekal_morte]

Salut,

Connect wise control n'est pas présent, mais il y a trois logiciels de prise en main à distance : AnyDesk, TeamViewer et Zoom Workplace

[auroch]

Oui les trois logiciels cités sont utilisés par le propriétaire du pc et sa femme. Ils sont "légitimes". La question qui le taraude est "y a-t-il encore une trace de Connect wise control qui pourrait le réactiver à nouveau ?"

[Malekal_morte]

Non.
Mais lors de la précédente prise en main, faut voir si les paramètres de ces logiciels n'ont pas été modifiés pour permettre la prise en main à distance sur le PC.

[auroch]

OK. Je vais les désinstaller avec BCUninstaller puis les réinstaller alors. Ça devrait le faire, non ?

[Parisien_entraide]

Bonsoir

Les .exe en téléchargement sont peut etre le fait d'une mise à jour , au lancement du programme par ex et/oui qui peut etre forcée

Anydesk à subi un vol de données en début d'année, sans compter qu'il est ciblé par les malwares
Ils ont fait une page du coup
https://anydesk.com/fr/abuse-prevention

TeamViewer a subi 2 vols de données dans l'année

Enfin bref, tu peux tout virer avec BC unistaller, qui va virer les paramètres, clés de registre, fichiers orphelins, donc si tu réinstalles, les programmes ils sont "vierges"


Edit : En parlant de Anydesk . une vulnérabilité encore exploitée (-Fuites IP)
AnyDesk CVE-2024-52940

2024-11-18_200716.jpg