Arnaque faux support technique [résolu]

[fg3k]

Bonjour.

Excellent site sur lequel je suis tombé ! Bravo
Ma mère s'est faite avoir par le faux support en ligne, à donné le mot de passe admin du compte pour se faire "aider" après avoir payée et me voilà avec des rapports FRST pour savoir comment je peux avec votre aide désinfecter tout ça

Mot de passe -> malekal

FRST
https://pjjoint.malekal.com/files.php?i ... 1n59o14b14

ADDITION
https://pjjoint.malekal.com/files.php?i ... o9p15c8f13

SHORTCUT
https://pjjoint.malekal.com/files.php?i ... 5s157e13g7

Merci

Rogue killer à su identifier et supprimer qqechose
J'ai tout désinstallé ce que j'ai pas reconnu dans windows
J'ai aussi déjà essayé d'analyser les rapports FRST et supprimé certains fichiers installés le 30/04/22 mais pas tout car pas tout compris

[Parisien_entraide]

Bonjour,

En attendant que Malekal ou Angélique s'occupent de ton cas, lis
https://www.malekal.com/arnaque-support ... c-support/

Vu qu'il y a eu paiement

Visiblement tu as fais le ménage avec ESET entre autres et les
- TeamViewer
- Zemana Antimalware
- Avira

Ne sont plus là et Windows Defender a pris le relais

Normalement le but n'est pas d'installer un cheval de troie mais de faire payer un antivirus, mais attends quand même les avis de Malekal ou Angélique
Après analyse, il te sera conseillé par précaution de changer les mots de passe (Il y a un login gmail, de "mon drive" par ex)

[fg3k]

Hello.

Merci pour ta réponse.
En effet, paiement effectué et logiciel de support installé avec prise de contrôle à distance...
J'ai essayé de suivre les guides du site Malekal en scannant avec plusieurs antivirus
Plainte en cours de dépôt et tous les mots de passes ont été changés.

En complément voici une partie du rapport avant mon nettoyage

D0EF63F9-7CA3-43F0-902E-F6F61CC231B7-min.jpg

[Malekal_morte]

Pas de reste à priori sur les rapports à part des dossiers Avira que tu peux supprimer :

2022-05-12 15:48 - 2022-05-12 15:48 - 000000000 ____D C:\Users\Admin\AppData\Local\Avira
2022-05-12 15:46 - 2022-05-13 11:19 - 000000000 ____D C:\Program Files (x86)\Avira
2022-05-12 15:41 - 2022-05-12 20:33 - 000000000 ____D C:\ProgramData\Avira

[fg3k]

Merci
J'ai cru voir dans les logs un "attention" qui fait référence à un cmd.exe dans regedit.
A régler ?

Merci encore

[Malekal_morte]

Pour te répondre, il faudrait être plus précis.

[fg3k]

Je ne vois plus la ligne apparaitre en effet.
Encore merci pour votre aide.

[Malekal_morte]

De rien et pas de soucis =)

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?