Arnaque support téléphoniques : Piratage d'ordinateur et prise en main

[gottes]

Bonjour,

J'ai besoin de votre aide. Mon beau-père s'est fait piraté son ordinateur.
En allant sur un site de recettes minceur, il a eu le fameux message qui lui dit que son ordinateur est infesté et qu'il faut qu'il appelle un 09 soit disant de Microsoft. Chose qu'il a fait. Il a donné l'accès et le contrôle à son ordinateur à une interlocutrice. Qui après ^plusieurs manipulations que j'ignore lui a demandé de remplir un formulaire pour payer 295€ qui le prévaudrait de tout virus dans l'avenir. Son épouse suspicieuse à cette demande m'a contacté et je leur ai demandé de tout arrêter et de déconnecter l'ordinateur d'internet.

5 jours se sont écoulés avant que je n'entre en contact avec l'ordinateur. et j'ai vu que plusieurs logiciels ont été installés à cette date :
PC Privacy Shield 2018
AnyDesk
et quelques jeux.

Pouvez-vous m'aider à vérifier si éventuellement quelques choses a pu être déposées sur l'ordinateur?

J'ai déjà effectué l'analyse avec FRST et j'ai les deux fichiers FRST et Addition.

FRST : https://pjjoint.malekal.com/files.php?i ... f10p8n15h6
Addition : https://pjjoint.malekal.com/files.php?i ... 12r9d13y12

Merci d'avance pour votre aide.

[Malekal_morte]

Salut,

Il faut en effet désinstaller les programmes cités :

App Explorer
PC Privacy Shield 2018

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
2022-05-04 10:21 - 2022-05-08 22:13 - 000000000 ____D C:\Users\Gilles Riondet\AppData\Local\PCPrivacyShield2018
2022-05-04 10:21 - 2022-05-04 10:22 - 000000000 ____D C:\Program Files (x86)\PC Privacy Shield 2018
2022-05-04 10:21 - 2022-05-04 10:21 - 000003496 _____ C:\WINDOWS\system32\Tasks\PCPrivacyShield2018-User_Account_Control
2022-05-04 10:21 - 2022-05-04 10:21 - 000001163 _____ C:\Users\Public\Desktop\PC Privacy Shield 2018.lnk
2022-05-04 10:21 - 2022-05-04 10:21 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Privacy Shield 2018
2022-05-04 10:20 - 2022-05-04 10:20 - 000000000 ____D C:\Users\Gilles Riondet\AppData\Roaming\PC Privacy Shield 2018
2022-05-04 10:11 - 2022-05-04 10:12 - 000000000 ____D C:\ProgramData\AnyDesk
2022-05-04 10:10 - 2022-05-04 10:12 - 000000000 ____D C:\Users\Gilles Riondet\AppData\Roaming\AnyDesk
2022-05-04 10:09 - 2022-05-04 10:09 - 003848888 _____ (AnyDesk Software GmbH) C:\Users\Gilles Riondet\Downloads\AnyDesk.exe
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)