arnaque geeksfrance

[auroch]

Bonjour,
Ces d'arnaque de support téléphonique commencent à me fatiguer... J'ai récupéré un PC d'une personne qui avait appelé le numéro affiché (04 65 43 00 15 de la "société" geeksfrance.com). J'ai passé mes outils classiques (Malwarebytes Anti-Malware (MBAM) et AdwCleaner), rien trouvé, Kaspersky Internet Security non plus. MAIS, en laissant le PC inoccupé pendant un moment (rien d'ouvert), il a fini par ouvrir le navigateur avec une page qui affichait une connerie...
Donc il y a un truc installé quelque part.
Comment le débusquer ?
Voici les fichiers générés par FRST :
FRST
Addition
Shortcut

Merci d'avance

[Malekal_morte]

Salut,

Rien d'anormal :

Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

CCleaner
CyberLink PowerDVD
Dropbox (sauf si tu synchronises)
TeamViewer (Si tu n'utilises pas)
WildTangent Games

PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-cclea ... e-windows/

A supprimer, ils ont probablement tenter de vendre AVG à un prix excessif :
C:\Users\PoquetMichel\AppData\Local\Avg
C:\Program Files\Common Files\AVG
C:\ProgramData\AVG
C:\Users\PoquetMichel\Downloads\avg_internet_security_setup.exe

[auroch]

Merci pour la réponse.

Les logiciels sont utilisés pour la plupart, et surtout ils ralentissent un peu la machine certes, mais le problème c'est de trouver la saleté qui ouvre toute seule le navigateur pour afficher des pages bidon. Connais-tu une autre manip / logiciel pour chercher ailleurs ???

[Malekal_morte]

Tu n'as pas précisé quel navigateur internet est impacté.