Connect Wise Control

[gargantua]

Bonjour,
Je suis sollicité par une amie pour résoudre un problème.
Mon amie semble infectée par Connect Wise Control
(elle a, en effet rappelé un n° de téléphone qui aurait pris le contrôle de son ordinateur)
Je lui fait exécuter FRST, et voici les URL des rapports :

Addition.txt :
https://pjjoint.malekal.com/files.php?i ... v10g8h9y14

FRST.txt
https://pjjoint.malekal.com/files.php?i ... 5d8n10g6f9

Merci d'avance pour votre aide

Cordialement
Dominique B

[Parisien_entraide]

Bonjour,

Dans un premier temps lui faire lire : Arnaque support et hotline téléphonique

qui découle de https://www.malekal.com/arnaque-fausse-alerte-virus/

Accessoirement le windows 7 ou suite office est cracké C:\Windows\AutoKMS\AutoKMS.exe

Ensuite je note un usage de zoom, donc avec un windows pas à jour et un crack (ce qui peut introduire une faille) il vaut mieux utiliser viewtopic.php?t=65322

Pour l'analyse, Makekal ou Angélique te diront ce qu'il est en (mais comme dit dans les liens le but n'est pas d'infecter à la base mais faire acheter et surtout de donner numéro et code carte bleue

Edit : Le rapport FRST est incomplet (il faut le laisser aller jusqu'au bout)

[Malekal_morte]

Salut,

Le scan FRST est incomplet.
Tu ne l'as pas laissé aller au bout.
On ne voit rien d'anormal mais ce serait bien de faire un scan complet et de donner les rapports.

Ca vient effectivement d'une arnaque de support téléphone.
En général, il suffit de désinstaller les programmes installés.
Si des infos bancaires ont été données, il faut faire opposition.

A désinstaller, eventuellement :

Acer Backup Manager (sauf si elle fait les DVD de récupération ou sauvegarde avec cet outil)
Backup Manager V3 (sauf si elle fait les DVD de récupération ou sauvegarde avec cet outil)
Bing Bar (sert à rien)
MyWinLocker (sert à rien)

Comodo internet Security est installé, il est assez usine à gaz.
Il y a des solutions gratuites plus légère pour sécuriser son PC.
A lire : Comment protéger son PC des virus et des pirates ?