Infection par ConnectWiseControl [résolu]

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

Thierry_le_Zèbre
Messages : 3
Inscription : 31 juil. 2023 10:53

Infection par ConnectWiseControl [résolu]

par Thierry_le_Zèbre »

Bonjour à toutes et tous.

J'essaie d'aider ma belle-mère en supprimant le fameux ConnectWiseControl qui apparait non stop quand elle surfe (sur Facebook ?), mais n'apparait jamais quand je prends le laptop en test.

Voici les liens des trois rapports réalisés via FRST :
Addition
https://pjjoint.malekal.com/files.php?i ... 0e8p13d5g8

FRST
https://pjjoint.malekal.com/files.php?i ... 5q10g108r5

Shortcut
https://pjjoint.malekal.com/files.php?i ... 6b15i10e11

Qui pourrait m'aider ?
Merci d'avance, et belle journée.
Avatar de l’utilisateur
angelique
Messages : 32268
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: Infection par ConnectWiseControl

par angelique »

Héberge les rapports https://textup.fr/ ou https://justpaste.it/
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Un p'tit Don à Angélique PDT_018 Merci.
Image
Thierry_le_Zèbre
Messages : 3
Inscription : 31 juil. 2023 10:53

Re: Infection par ConnectWiseControl

par Thierry_le_Zèbre »

Lien pour FRST :
https://textup.fr/721429Ln

Lien pour Addition :
https://textup.fr/721432kY

Lien pour Shortcut :
https://textup.fr/721433z5
Avatar de l’utilisateur
angelique
Messages : 32268
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: Infection par ConnectWiseControl

par angelique »

Bonjour/Bonsoir





Image Télécharge à coté de FRST64.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

➯ Relance FRST64(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
Un redémarrage peut être nécessaire (pas obligatoire).
Un fichier texte apparaît peut être nommé fixlog.txt au même endroit que frst64.exe et que fixlist.txt, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\


Tu as Lenovo Vantage installé sur la machine, exécute le et voit si y'a des mises à jour
Vous ne pouvez pas consulter les pièces jointes insérées à ce message.
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Un p'tit Don à Angélique PDT_018 Merci.
Image
Thierry_le_Zèbre
Messages : 3
Inscription : 31 juil. 2023 10:53

Re: Infection par ConnectWiseControl

par Thierry_le_Zèbre »

Super, merci Angélique !
Le lien du rapport :
https://textup.fr/721441bI

Il a fallu redémarrer.
J'ai lancé Lenovo Vantage , et il y avait bien une màj (du BIOS).

Plus aucune fenêtre en arrière plan de Connectwisecontrol.
Je vais désinstaller FRST64 comme vous le conseillez.

Un tout grand merci pour cette aide efficace.
Malekal_morte
Messages : 117053
Inscription : 10 sept. 2005 13:57

Re: Infection par ConnectWiseControl

par Malekal_morte »

Salut,

Au passage, désinstalle Lenovo App Explorer, programme parasite.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Avatar de l’utilisateur
angelique
Messages : 32268
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: Infection par ConnectWiseControl

par angelique »

PDT_018

Suppression de FRST

Pour supprimer automatiquement tous les fichiers/dossiers créés par FRST et l'outil lui-même, renommez FRST/FRST64.exe en uninstall.exe et exécutez-le. La procédure nécessite un redémarrage
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Un p'tit Don à Angélique PDT_018 Merci.
Image
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »