piratée par PC privacy protect

[zaalexx]

Bonsoir,
Je me suis fait pirater mon PC neuf (2 jours) hier. Nous avons réussi avec un ami à désinstaller PC guardian mais ce soir je me suis aperçue qu'il restait PC privaty protect. J'ai tenté de suivre toutes les démarches proposées par votre site mais je suis novice en informatique et j'ai beaucoup de mal à faire les modifications. Je vous mets le lien du premier rapport.
https://pjjoint.malekal.com/files.php?i ... 11m5w15d13
https://pjjoint.malekal.com/files.php?i ... 13q8h15m12
https://pjjoint.malekal.com/files.php?i ... 11c9r10x10
Merci de votre aide

[Malekal_morte]

Salut,
Il s'agit d'un message d'arnaque de support téléphonique qui vise à te faire croire que ton PC est infecté pour te faire appeler un support téléphonique....
Le but de ce support est de te conforter dans le fait que ton ordinateur est infecté, pour va te faire acheter des logiciels à des prix élevés, souvent au final 200 euros.
Ces messages cherchant à bloquer le navigateur WEB et indiquant que le PC est infecté viennent de publicités sur des sites de streaming/torrent illégaux, les publicités sur Facebook en diffusent aussi.


~~


Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

McAfee LiveSafe
PC Privacy Protect
SmartByte Drivers and Services
WebAdvisor by McAfee

et :

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
2020-09-05 18:07 - 2020-09-05 18:08 - 000000000 ____D C:\Program Files (x86)\PC Privacy Protect
2020-09-05 18:07 - 2020-09-05 18:07 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Privacy Protect
2020-09-05 18:06 - 2020-09-05 18:06 - 000000000 ____D C:\ProgramData\CPU Guardian
2020-09-05 18:04 - 2020-09-05 18:19 - 000000000 ____D C:\Program Files (x86)\supportdotcom
2020-09-05 18:04 - 2020-09-05 18:14 - 000000054 _____ C:\END
2020-09-05 18:04 - 2020-09-05 18:04 - 000000000 ____D C:\Users\alexl\AppData\Roaming\supportdotcom
2020-09-05 18:04 - 2020-09-05 18:04 - 000000000 ____D C:\Users\alexl\AppData\Local\SPRT
2020-09-05 17:57 - 2020-09-05 17:57 - 000000000 ____D C:\Users\alexl\AppData\Local\CEF
Hosts:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

[zaalexx]

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 06-09-2020
Exécuté par alexl (08-09-2020 21:32:05) Run:1
Exécuté depuis C:\Users\alexl\OneDrive\Bureau
Profils chargés: alexl
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************

*****************


==== Fin de Fixlog 21:32:05 ====

[zaalexx]

Pour faire suite au message précédent, voici le fichier txt de la correction.

Merci encore pour ton aide,
Alex

[angelique]

Le fixlist contenu est vide, tu as mal fait la correction