Désinstaller Connect Wise Control et AnyDesk / Suppression de PUA [résolu]

[ch493]

Bonjour,

Une amie a été victime d'une fraude au nettoyage de virus informatiques et malheureusement ConnectWise Control et AnyDesk ont été installés sur son ordinateur et ont permis de donner la main à une fausse société d'assistance technique Windows.

Windows Defender indique trois applications malveillantes : PUA.Win32/KeyGen, Auslogics et Softcnapp.

Le système d'exploitation est Windows 10.

Que pouvez-vous lui conseiller sur la marche à suivre ?


En vous remerciant beaucoup par avance,


Cordialement,

[Parisien_entraide]

Bonsoir

- Dans un premier temps une analyse du PC pour voir ce qui est en place et le virer
- Ensuite les conseils après avoir viré ce qui traine

Et lui faire lire : https://www.malekal.com/arnaque-support ... c-support/
(Parce qu'on ne sait pas non plus si l'arnaque s'est limité à l'installation . Il y a eu paiement d'un antivirus ou autre ?)


ANALYSE
La procédure de Malekal
__________________
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).






Télécharge et lance le scan FRST, (voir ce qui est cocher avec l'image ci dessus)
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :


* FRST.txt
* Shortcut
* Additionnal.txt


Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ ou https://textup.fr si cela ne passe pas et en retour donne les 3 liens qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

IMPORTANT : Une fois les rapports crées, n'installe pas de programmes, n'efface rien, ne prends pas d’initiatives, parce que tu "penses que", que "tu crois que " etc. Bref tu ne touches plus à rien

[ch493]

Bonsoir Parisien_entraide,

Je vous remercie pour votre réponse et pour vos liens d'aide,

Cela ressemble bien (écran noir avec une image et un numéro d'assistance technique et un bruit assez fort).



Mon amie a informé ses coordonnées bancaires (ce qu'elle n'aurait pas dû faire bien sûr) à la personne en ligne qui le lui a demandé (pour un antivirus ou un service ?) et cette dernière a pris la main sur l'ordinateur avec l'installation des deux logiciels.


Suite à l'analyse effectuée avec FRST64 (Windows 10 Version 64 bits),

Veuillez trouver ci-dessous les 3 liens des fichiers :

FRST.txt : https://pjjoint.malekal.com/files.php?i ... 6o8n5s10l7
Addition.txt : https://pjjoint.malekal.com/files.php?i ... 08q8o10u11
Shortcut.txt : https://pjjoint.malekal.com/files.php?i ... r7r12v14c7



En vous en souhaitant bonne réception,


Cordialement,

[Parisien_entraide]

Malekal ou Angélique jetteront un oeil sur les rapports, mais effectivement il y a eu un antivirus d'installé et pas que

Ce qui est à faire

MAIS, si les coordonnées bancaires ont servi, (le numéro de carte bancaire je présume)

- il faut faire opposition à la banque pour éviter les prélèvements (abonnement à leurs support ou logiciel)
- Il est plus que conseillé également de faire annuler la carte bancaire en cours et en demander une nouvelle
- Surveiller le compte pour repérer des possibles prélèvements

Même si en majorité le but n'est que de faire acheter un logiciel, il y a une petite proportion de ces malfaisants qui ne se limitent pas qu'à cela

Ne pas oublier le dépôt de plainte en donnant le numéro de téléphone qui s'est inscrit (ou qui doit figurer dans l'historique du téléphone), l'achat etc et en donner une copie à l'agence bancaire

Rappel (extrait du lien déjà donné)
https://www.internet-signalement.gouv.f ... %2520ligne

[ch493]

Bonsoir,

Ok je vous remercie encore pour vos liens et conseils,

J'attends le retour de Malekal ou d'Angélique pour la suite,


Une bonne soirée,

Cordialement,

[Malekal_morte]

Désinstalle :

AVG AntiVirus Gratuit (Laisse Windows Defender)
Spybot - Search & Destroy (totalement inutile)

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-2992441-4268676828-3901149048-1001\...\Run: [PCPrivacyShield2018] => "C:\Program Files (x86)\PC Privacy Shield 2018\PCPrivacyShield2018.exe" minimized (Pas de fichier)
Task: {EA7E46ED-D1B2-43A7-B27A-084778FFD22C} - System32\Tasks\Microsoft\Windows\orangeinside => C:\Users\Sylvie\AppData\Roaming\Orange\OrangeInside\OrangeInside.exe [1967856 2022-08-17] (Orange -> Orange)
Task: {8051CB7C-8ECB-4B04-90E3-0C3BEB29D968} - System32\Tasks\Microsoft\Windows\OrangeUpdate_Install => C:\Program Files (x86)\Orange Update\install.bat [0 2022-06-06] () <==== ATTENTION [zéro octet Fichier/Dossier] <==== ATTENTION
Task: {585A1B1C-6B90-4320-818E-FD8111B05C73} - System32\Tasks\DriverUpdate Scan => C:\Program Files (x86)\DriverUpdate\DriverUpdate.exe  -> C:\Program Files (x86)\DriverUpdate\scheduled
C:\Program Files (x86)\DriverUpdate
C:\Program Files (x86)\Orange Update
2024-06-10 17:00 - 2024-06-10 17:00 - 000000000 ____D C:\Users\Sylvie\AppData\Roaming\PC Privacy Shield 2018
2024-06-10 16:55 - 2024-06-11 19:52 - 000000000 ____D C:\ProgramData\scre..tion_2c2536e5112611c9_0006.0003_b5799fdf672241cd
2024-06-10 16:55 - 2024-06-10 16:55 - 000000000 ____D C:\Users\Sylvie\AppData\Local\Deployment
2024-06-10 16:55 - 2024-06-10 16:55 - 000000000 ____D C:\Users\Sylvie\AppData\Local\Apps\2.0
2024-06-10 16:53 - 2024-06-10 16:54 - 000000000 ____D C:\Users\Sylvie\AppData\Roaming\AnyDesk
2016-02-03 21:49 - 2016-02-03 21:49 - 000000000 _____ () C:\Users\Sylvie\AppData\Local\{7C657B45-28C4-45CD-A52A-A69131A73A9B}
2016-06-03 09:06 - 2016-06-03 09:06 - 000000000 _____ () C:\Users\Sylvie\AppData\Local\{C4C295CE-2B2E-4CA3-9A74-0C1009CD4D00}
2016-02-03 21:49 - 2016-02-03 21:49 - 000000000 _____ () C:\Users\Sylvie\AppData\Local\{E29ACD96-F146-419D-A0A0-F0789629335D}
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

Important :

Le contenu de la correction ne doit pas être vide et doit refléter le script donné précédemment.
Dans le cas où la correction est vide, essaye de faire la correction FRST comme ceci :

Place le programme FRST sur le bureau
Ouvre le bloc-note.
Colle le script donné plus haut.
Enregistre le fichier sur le sur le bureau de Windows (pas ailleurs) sous le nom de fixlist.txt.
Relance FRST puis Corriger.



2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :

• Réparer Mozilla Firefox (premier paragraphe)
• Réparer Google Chrome (premier paragraphe)
• Comment réparer ou réinitialiser Microsoft Edge

3)
Refais un scan FRST et donne les nouveaux rapports via pjjoint

[ch493]

Bonjour Malekal,

Je vous remercie pour votre aide, les liens et le correctif,

Désinstallation d'AVG : Ok pas de problème
Spybot - Search & Destroy : Désinstallation par Panneau de configuration > Programmes > Désinstaller un programme. Le logiciel semble ne plus exister, voulez-vous le supprimer de la liste des programmes ? J'ai mis OK.

Voici le rapport Fixlog.txt généré par FRST après correction :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 11.06.2024
Exécuté par Sylvie (12-06-2024 10:23:50) Run:1
Exécuté depuis C:\Users\Sylvie\Desktop
Profils chargés: Sylvie & defaultuser1
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Start:
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-2992441-4268676828-3901149048-1001\...\Run: [PCPrivacyShield2018] => "C:\Program Files (x86)\PC Privacy Shield 2018\PCPrivacyShield2018.exe" minimized (Pas de fichier)
Task: {EA7E46ED-D1B2-43A7-B27A-084778FFD22C} - System32\Tasks\Microsoft\Windows\orangeinside => C:\Users\Sylvie\AppData\Roaming\Orange\OrangeInside\OrangeInside.exe [1967856 2022-08-17] (Orange -> Orange)
Task: {8051CB7C-8ECB-4B04-90E3-0C3BEB29D968} - System32\Tasks\Microsoft\Windows\OrangeUpdate_Install => C:\Program Files (x86)\Orange Update\install.bat [0 2022-06-06] () <==== ATTENTION [zéro octet Fichier/Dossier] <==== ATTENTION
Task: {585A1B1C-6B90-4320-818E-FD8111B05C73} - System32\Tasks\DriverUpdate Scan => C:\Program Files (x86)\DriverUpdate\DriverUpdate.exe -> C:\Program Files (x86)\DriverUpdate\scheduled
C:\Program Files (x86)\DriverUpdate
C:\Program Files (x86)\Orange Update
2024-06-10 17:00 - 2024-06-10 17:00 - 000000000 ____D C:\Users\Sylvie\AppData\Roaming\PC Privacy Shield 2018
2024-06-10 16:55 - 2024-06-11 19:52 - 000000000 ____D C:\ProgramData\scre..tion_2c2536e5112611c9_0006.0003_b5799fdf672241cd
2024-06-10 16:55 - 2024-06-10 16:55 - 000000000 ____D C:\Users\Sylvie\AppData\Local\Deployment
2024-06-10 16:55 - 2024-06-10 16:55 - 000000000 ____D C:\Users\Sylvie\AppData\Local\Apps\2.0
2024-06-10 16:53 - 2024-06-10 16:54 - 000000000 ____D C:\Users\Sylvie\AppData\Roaming\AnyDesk
2016-02-03 21:49 - 2016-02-03 21:49 - 000000000 _____ () C:\Users\Sylvie\AppData\Local\{7C657B45-28C4-45CD-A52A-A69131A73A9B}
2016-06-03 09:06 - 2016-06-03 09:06 - 000000000 _____ () C:\Users\Sylvie\AppData\Local\{C4C295CE-2B2E-4CA3-9A74-0C1009CD4D00}
2016-02-03 21:49 - 2016-02-03 21:49 - 000000000 _____ () C:\Users\Sylvie\AppData\Local\{E29ACD96-F146-419D-A0A0-F0789629335D}
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:
*****************

Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
"HKU\S-1-5-21-2992441-4268676828-3901149048-1001\Software\Microsoft\Windows\CurrentVersion\Run\\PCPrivacyShield2018" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{EA7E46ED-D1B2-43A7-B27A-084778FFD22C}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{EA7E46ED-D1B2-43A7-B27A-084778FFD22C}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\Microsoft\Windows\orangeinside => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\orangeinside" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{8051CB7C-8ECB-4B04-90E3-0C3BEB29D968}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8051CB7C-8ECB-4B04-90E3-0C3BEB29D968}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\Microsoft\Windows\OrangeUpdate_Install => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\OrangeUpdate_Install" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{585A1B1C-6B90-4320-818E-FD8111B05C73}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{585A1B1C-6B90-4320-818E-FD8111B05C73}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\DriverUpdate Scan => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DriverUpdate Scan" => supprimé(es) avec succès

"C:\Program Files (x86)\DriverUpdate" Dossier déplacer:

C:\Program Files (x86)\DriverUpdate => déplacé(es) avec succès

"C:\Program Files (x86)\Orange Update" Dossier déplacer:

C:\Program Files (x86)\Orange Update => déplacé(es) avec succès

"C:\Users\Sylvie\AppData\Roaming\PC Privacy Shield 2018" Dossier déplacer:

C:\Users\Sylvie\AppData\Roaming\PC Privacy Shield 2018 => déplacé(es) avec succès

"C:\ProgramData\scre..tion_2c2536e5112611c9_0006.0003_b5799fdf672241cd" Dossier déplacer:

C:\ProgramData\scre..tion_2c2536e5112611c9_0006.0003_b5799fdf672241cd => déplacé(es) avec succès

"C:\Users\Sylvie\AppData\Local\Deployment" Dossier déplacer:

C:\Users\Sylvie\AppData\Local\Deployment => déplacé(es) avec succès

"C:\Users\Sylvie\AppData\Local\Apps\2.0" Dossier déplacer:

C:\Users\Sylvie\AppData\Local\Apps\2.0 => déplacé(es) avec succès

"C:\Users\Sylvie\AppData\Roaming\AnyDesk" Dossier déplacer:

C:\Users\Sylvie\AppData\Roaming\AnyDesk => déplacé(es) avec succès
C:\Users\Sylvie\AppData\Local\{7C657B45-28C4-45CD-A52A-A69131A73A9B} => déplacé(es) avec succès
C:\Users\Sylvie\AppData\Local\{C4C295CE-2B2E-4CA3-9A74-0C1009CD4D00} => déplacé(es) avec succès
C:\Users\Sylvie\AppData\Local\{E29ACD96-F146-419D-A0A0-F0789629335D} => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-2992441-4268676828-3901149048-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-2992441-4268676828-3901149048-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-2992441-4268676828-3901149048-1011\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-2992441-4268676828-3901149048-1011\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

FlushDNS => terminé(e)
BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 1453228628 B
Java, Discord, Steam htmlcache, WinHttpAutoProxySvc/winhttp *.cache => 0 B
Windows/system/drivers => 55608087 B
Edge => 0 B
Chrome => 249321895 B
Firefox => 455762485 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 6656 B
ProgramData => 6656 B
Public => 6656 B
systemprofile => 6672 B
systemprofile32 => 6672 B
LocalService => 2255092 B
NetworkService => 2263570 B
Sylvie => 241279958 B
defaultuser1.Sylvie-PC => 241286614 B
defaultuser1.Sylvie-PC.000 => 241874470 B
defaultuser1.Sylvie-PC.001 => 242462326 B

RecycleBin => 0 B
EmptyTemp: => 3 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 10:30:56 ====



2) Navigateurs Firefox, Google Chrome réinitialisés

Microsoft Edge (Version 125.0.2535.92): Pas de bouton de réinitilisation trouvé
=> Suppression de l'extension installée Malwarebytes



J'effectue l'analyse par FRST et vous envoie les 3 fichiers générés dans le prochain message.

Cordialement,

[ch493]

Rebonjour Malekal,

Après seconde analyse de FRST,

Voici ci-dessous les liens pjjoint des fichiers du logiciel FRST :

- FRST.txt : https://pjjoint.malekal.com/files.php?i ... t7y12u12y8


- Addition.txt : https://pjjoint.malekal.com/files.php?i ... n10b7j12v8


- Shortcut.txt : https://pjjoint.malekal.com/files.php?i ... 7c15p15x13

En vous en souhaitant bonne réception,

Cordialement,

[Parisien_entraide]

Bonjour

Malekal te confirmera mais le "fix" a fonctionné
Edit : Le fix a fonctionné mais Malekal a trouvé une autre entrée à supprimer donc deuxième fix à appliquer


Normalement tu as également réinitialisé les navigateurs, mais je conseille d'ajouter au minima quelques protections comme par ex Ublock Origin

Dans la partie "Securiser"
viewtopic.php?t=74495

Et d'installer Hardentools (Décocher la case par défaut "User Account Control". Cela conservera le niveau actuel)
Ca sera transparent pour l'usage que ton amie a et la protègera des scripts foireux)

[Malekal_morte]

J'ai oublié cela :


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
S2 ScreenConnect Client (4f8dd0f7-e9ce-458f-a432-c45e43204219); "C:\Users\Sylvie\AppData\Local\Apps\2.0\8POWWDGW.B5T\Q1GEC5J1.NYM\scre..tion_2c2536e5112611c9_0006.0003_b5799fdf672241cd\ScreenConnect.ClientService.exe" "?y=Guest&h=152.228.172.206&p=8041&s=4f8dd0f7-e9ce-458f-a432-c45e43204219&k=BgIAAACkAABSU0ExAAgAABEAAAD14%2f9xKEoXqIn%2b6TuLGODomMxQJntgGiY4TJyvFoZBGkhAOSAe1AfbBL8%2fVkk%2f67fYBgHIum6VaT2rKU9rDX1HiQsvCticOJElGTJpSjCNNxsMLkr9VxMtWwgcHUg2ZZ96YxfxIXFiVmlyleXzjiioDoaWuLrryHCsNq0u%2f%2bIfC8R4hPNNJ0aqPJeOzbS%2fwA4OqFZQicEpG36QeAJk8JlMqHcFKmldzN3l7iYqVKPU6UMehXGxvzN7yGHZ761ONOZg1%2b0bzMwzULil5QRcPZQuUST35%2f0HKIYLEA2xhc4gewbnj2gZZm31ygmeph4l1M8Vws1cjss3BcNwWNsR24KB&r=&i=Untitled%20Session" "1" [X]
C:\Users\Sylvie\AppData\Local\Apps
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

Important :

Le contenu de la correction ne doit pas être vide et doit refléter le script donné précédemment.
Dans le cas où la correction est vide, essaye de faire la correction FRST comme ceci :

Place le programme FRST sur le bureau
Ouvre le bloc-note.
Colle le script donné plus haut.
Enregistre le fichier sur le sur le bureau de Windows (pas ailleurs) sous le nom de fixlist.txt.
Relance FRST puis Corriger.

[ch493]

Bonjour Malekal,

Voici le rapport Fixlog.txt de la correction FRST ci-dessous :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 11.06.2024
Exécuté par Sylvie (12-06-2024 14:24:16) Run:2
Exécuté depuis C:\Users\Sylvie\Desktop
Profils chargés: Sylvie & defaultuser1
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Start:
CloseProcesses:
CreateRestorePoint:
S2 ScreenConnect Client (4f8dd0f7-e9ce-458f-a432-c45e43204219); "C:\Users\Sylvie\AppData\Local\Apps\2.0\8POWWDGW.B5T\Q1GEC5J1.NYM\scre..tion_2c2536e5112611c9_0006.0003_b5799fdf672241cd\ScreenConnect.ClientService.exe" "?y=Guest&h=152.228.172.206&p=8041&s=4f8dd0f7-e9ce-458f-a432-c45e43204219&k=BgIAAACkAABSU0ExAAgAABEAAAD14%2f9xKEoXqIn%2b6TuLGODomMxQJntgGiY4TJyvFoZBGkhAOSAe1AfbBL8%2fVkk%2f67fYBgHIum6VaT2rKU9rDX1HiQsvCticOJElGTJpSjCNNxsMLkr9VxMtWwgcHUg2ZZ96YxfxIXFiVmlyleXzjiioDoaWuLrryHCsNq0u%2f%2bIfC8R4hPNNJ0aqPJeOzbS%2fwA4OqFZQicEpG36QeAJk8JlMqHcFKmldzN3l7iYqVKPU6UMehXGxvzN7yGHZ761ONOZg1%2b0bzMwzULil5QRcPZQuUST35%2f0HKIYLEA2xhc4gewbnj2gZZm31ygmeph4l1M8Vws1cjss3BcNwWNsR24KB&r=&i=Untitled%20Session" "1" [X]
C:\Users\Sylvie\AppData\Local\Apps
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:
*****************

Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
HKLM\System\CurrentControlSet\Services\ScreenConnect Client (4f8dd0f7-e9ce-458f-a432-c45e43204219) => supprimé(es) avec succès
ScreenConnect Client (4f8dd0f7-e9ce-458f-a432-c45e43204219) => service supprimé(es) avec succès

"C:\Users\Sylvie\AppData\Local\Apps" Dossier déplacer:

C:\Users\Sylvie\AppData\Local\Apps => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-2992441-4268676828-3901149048-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-2992441-4268676828-3901149048-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

FlushDNS => terminé(e)
BITS transfer queue => 786432 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 10597214 B
Java, Discord, Steam htmlcache, WinHttpAutoProxySvc/winhttp *.cache => 0 B
Windows/system/drivers => 3275 B
Edge => 0 B
Chrome => 7008992 B
Firefox => 25456147 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => 0 B
Sylvie => 43607 B
defaultuser1.Sylvie-PC => 43607 B
defaultuser1.Sylvie-PC.000 => 43607 B
defaultuser1.Sylvie-PC.001 => 43607 B

RecycleBin => 385047 B
EmptyTemp: => 42.4 MB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 14:24:34 ====

Cordialement,

[ch493]

Bonjour Parisien_entraide,

Ok je vous remercie pour ces liens de protections supplémentaires que je lui installerai à partir de sa propre connexion Internet (pour plus de précautions).

Une bonne journée,

Cordialement,

[ch493]

Bonjour Parisien_entraide, Malekal,

Suite à la dernière correction,

J'ai effectué également une dernière analyse (cela n'a pas été demandé mais je donne les fichiers au cas où il y en aurait besoin)

Voici les liens des 3 fichiers de la dernière analyse FRST :


FRST.txt : https://pjjoint.malekal.com/files.php?i ... 11t6k13u15

Addition.txt : https://pjjoint.malekal.com/files.php?i ... o8e11t5u13


Shortcut.txt : https://pjjoint.malekal.com/files.php?i ... f14h7z9v12


En vous en souhaitant bonne réception,

Cordialement,

[Malekal_morte]

c'est bon =)


Supprime C:\FRST et ses restes.

A lire : que faire après une attaque de virus informatique.
Change tes mots de passe et suis les instructions pour la bonne conduite pour ne plus te faire infecter.

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?

Si l'aide t'a contenu ou si les tutoriels du site t'ont aidé, tu peux prendre le temps d'évaluer le site sur Bing, ce serait sympa : Evaluer le site malekal.com

[ch493]

Bonjour Malekal, Parisien_entraide,

Je vais lui demander de changer ses mots de passe et de suivre les instructions fournies.

Nous vous remercions pour toute votre aide ;)

Je mettrai une évaluation sur le site de Malekal.com

Une bonne journée à vous et encore merci pour tout !

Cordialement,