Arnaque Techscam et PC Privacy Shield 2018

[DoubleM]

Bonjour à tous,

Ma mère s'est faite arnaquée par un support technique soit disant de Microsoft mais en fait pas du tout!
Bref pour ceux qui sont ici n'oubliez pas de ne jamais donner accès à votre pc ou à vos coordonnées bancaires à Microsoft ou n'importe qui d'autre par téléphone ou email!
Alors donc, ils ont fait acheter une licence Avast et ils ont utilisé PC Privacy Shield 2018 pour l'installer à distance. Enfin c'est ce que j'ai compris car vous savez les mamies et les ordi font souvent pas bon ménage quand ça marche mal.
Au delà des mesures de blocage de CB et changement des mots de passe, je voudrais faire le ménages sur son PC car j'ai peur qu'ils aient installé d'autres saloperies, mais je ne veux pas le formatter et tout réinstaller si possible.

J'envoie donc mes fichiers si vous pouvez y détecter des anomalies à supprimer car l'analyse auto est désactivé sur le site on dirait :(
https://pjjoint.malekal.com/files.php?i ... u5o8o10v13
https://pjjoint.malekal.com/files.php?i ... q14p14o8z7

Merci pour votre support.

[Malekal_morte]

Salut,

A lui faire lire pour comprendre : d'arnaque de support téléphonique

Désinstalle :

AnyDesk (logiciel de prise en main, je pense qu'il a été installé durant l'arnaque)
Avast Premium Sécurité (installé par eux ?)

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-434477837-3785372055-4006206025-1001\...\Run: [PCPrivacyShield2018] => "C:\Program Files (x86)\PC Privacy Shield 2018\PCPrivacyShield2018.exe" minimized (Pas de fichier)
2022-01-25 14:30 - 2022-01-25 14:30 - 007964944 _____ (ShieldApps) C:\Users\lucie\Downloads\pc-privacy-shield_3.6.exe
2022-01-25 14:30 - 2022-01-25 14:30 - 000000000 ____D C:\Users\lucie\AppData\Roaming\PC Privacy Shield 2018
2022-01-25 14:29 - 2022-01-25 18:19 - 000000000 ____D C:\ProgramData\scre..tion_2c2536e5112611c9_0006.0003_00ab27d609bae126
2022-01-25 14:29 - 2022-01-25 14:29 - 000000000 ____D C:\Users\lucie\AppData\Local\Deployment
2022-01-25 14:29 - 2022-01-25 14:29 - 000000000 ____D C:\Users\lucie\AppData\Local\Apps\2.0
2022-01-25 14:28 - 2022-01-25 14:28 - 000086672 _____ C:\Users\lucie\Downloads\ConnectWiseControl.Client.exe
2017-02-28 18:46 - 2018-04-13 15:38 - 000000268 ___RH () C:\Users\lucie\AppData\Roaming\SystemConfiguration
2017-02-28 18:46 - 2018-04-13 15:38 - 000000268 ___RH () C:\Users\lucie\AppData\Roaming\Techno Kit

Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


2) réinitialiser les navigateurs:
==================================
Réinitialise/Répare les navigateurs WEB concerné(s) par les problèmes :

• Réparer Mozilla Firefox (premier paragraphe)
• Réparer Google Chrome (premier paragraphe)
• Comment réparer ou réinitialiser Microsoft Edge