Nettoyage ConnectWiseControl

[DocBSM]

Bonjour,

Un membre de ma famille a été victime d'une arnaque par téléphone via CONNECTWISECONTROL. Elle a donc laissé la main sur son ordinateur et a laissé les arnaqueurs installer diverses choses (AVAST, PC Privacy Shield). Fort heureusement la personne s'est rapidement rendue compte de son erreur.

J'ai récupéré l'ordinateur et j'ai déjà pu faire un premier nettoyage et scan avec Windows Defenfer et MalwareBytes. J'ai également désinstallé et supprimé les fichiers indésirables.
Pour terminer et avant de lui rendre son ordinateur j'aimerais savoir si il reste d'autres indésirables à supprimer.
J'en profite également pour donner le résultat FRST d'un second PC au cas ou.

FRST du PC infecté :
https://pjjoint.malekal.com/files.php?i ... v13e7v14u6
https://pjjoint.malekal.com/files.php?i ... 8l13w11z14
https://pjjoint.malekal.com/files.php?i ... 5c15z15u13

FRST du second PC :
https://pjjoint.malekal.com/files.php?i ... 4o14b9e9n8
https://pjjoint.malekal.com/files.php?i ... 4q9r10g510
https://pjjoint.malekal.com/files.php?i ... y15q13i8v5


Merci d'avance pour votre aide.

Jean-Baptiste

[angelique]

Salut,

Sur le 1er PC , rien de grave, tu peux supprimer:

2020-12-25 12:13 - 2020-12-25 12:13 - 000000000 ____D C:\Users\Maryvonne\AppData\Local\CEF
2020-12-25 12:10 - 2020-12-27 13:31 - 000000000 ____D C:\ProgramData\Avast Software
2020-12-25 12:07 - 2020-12-25 12:07 - 000000000 ____D C:\Users\Maryvonne\Documents\support tech 0184145275
2020-12-25 11:25 - 2020-12-25 11:25 - 000000000 ____D C:\Users\Maryvonne\AppData\Local\Google
2020-12-25 11:24 - 2020-12-25 11:24 - 000000000 ____D C:\Users\Maryvonne\AppData\Roaming\PC Privacy Shield 2018
2020-12-25 11:21 - 2020-12-27 13:24 - 000000000 ____D C:\ProgramData\scre..tion_2c2536e5112611c9_0006.0003_0b83a72f5177450e
2020-12-25 11:21 - 2020-12-25 11:22 - 000000000 ____D C:\Users\Maryvonne\AppData\Local\Deployment
2020-12-25 11:21 - 2020-12-25 11:21 - 000000000 ____D C:\Users\Maryvonne\AppData\Local\Apps\2.0
2020-12-25 11:17 - 2020-12-25 11:19 - 000000000 ____D C:\Users\Maryvonne\AppData\Roaming\AnyDesk

Sur le 2ème PC, les rapports sont corrects

[DocBSM]

Bonjour,

Merci pour ce retour.