PC Privacy Shield et ConnectWiseControl - Arnaque Support téléphonique

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

Kudo_L93
Messages : 1
Inscription : 04 juil. 2022 23:00

PC Privacy Shield et ConnectWiseControl - Arnaque Support téléphonique

par Kudo_L93 »

Bonjour à tous,

Une de mes connaissances a rencontré un soucis qui a déjà été évoqué sur ce forum : l'arnaque de support téléphonique (décrit ici par exemple : viewtopic.php?t=67703).
De la même manière, le logiciel de contrôle à distance comme PC Privacy Shield et ConnectWiseControl ont malheureusement été installés, et les coordonnées bancaires communiquées pour payer.
Je suis passé directement à l'étape Analyse FRST qui m'ont généré les 3 rapports FRST, Addition, Shortcut :

>> FRST
https://pjjoint.malekal.com/files.php?i ... 2j13u10q15
>> ADDITION
https://pjjoint.malekal.com/files.php?i ... 0i13c11d10
>> SHORTCUT
https://pjjoint.malekal.com/files.php?i ... q6c6f10s15

Quelqu'un pourrait m'aider s'il vous plait ?


Belle soirée!
Malekal_morte
Messages : 111479
Inscription : 10 sept. 2005 13:57

Re: PC Privacy Shield et ConnectWiseControl - Arnaque Support téléphonique

par Malekal_morte »

Bonjour,

Désinstalle tout ça :
GoTo Opener (sauf si c'est toi qui l'a installé)
GoToMeeting (sauf si c'est toi qui l'a installé)
McAfee LiveSafe (Laisse Windows Defender plus léger)
McAfee® Personal Security
WebAdvisor par McAfee

et :

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-1464203149-1409084396-1588144952-1001\...\Run: [PCPrivacyShield2020] => "C:\Program Files (x86)\PC Privacy Shield 2020\PCPrivacyShield2020.exe" minimized (Pas de fichier)
2022-07-04 14:50 - 2022-07-04 14:50 - 000000000 ____D C:\Users\chris\AppData\Local\PCPrivacyShield2020
2022-07-04 10:51 - 2022-07-04 10:51 - 000000000 ____D C:\ProgramData\AnyDesk
2022-07-04 10:32 - 2022-07-04 22:50 - 000000000 ____D C:\ProgramData\scre..tion_2c2536e5112611c9_0006.0003_d53bb423dfaebffa
2022-07-04 10:31 - 2022-07-04 10:31 - 000086672 _____ C:\Users\chris\Downloads\ConnectWiseControl.Client.exe
2022-07-04 10:31 - 2022-07-04 10:31 - 000086672 _____ C:\Users\chris\Downloads\ConnectWiseControl.Client.exe
2022-07-04 10:31 - 2022-07-04 10:31 - 000000000 ____D C:\Users\chris\AppData\Local\Deployment
2022-07-04 10:31 - 2022-07-04 10:31 - 000000000 ____D C:\Users\chris\AppData\Local\Apps\2.0
2022-07-04 10:30 - 2022-07-04 10:30 - 000000048 _____ C:\Users\chris\AppData\Local\computerid
2022-07-04 10:30 - 2022-07-04 10:30 - 000000000 ____D C:\Users\chris\AppData\Roaming\PC Privacy Shield 2020
2022-07-04 10:27 - 2022-07-04 10:51 - 000000000 ____D C:\Users\chris\AppData\Roaming\AnyDesk
2022-07-04 10:27 - 2022-07-04 10:27 - 000394240 _____ (Google Inc.) C:\Users\chris\Downloads\gcapi.dll
2022-07-04 10:26 - 2022-07-04 10:26 - 003847864 _____ (AnyDesk Software GmbH) C:\Users\chris\Downloads\AnyDesk.exe
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »