PC Privacy Shield et ConnectWiseControl - Arnaque Support téléphonique

[Kudo_L93]

Bonjour à tous,

Une de mes connaissances a rencontré un soucis qui a déjà été évoqué sur ce forum : l'arnaque de support téléphonique (décrit ici par exemple : viewtopic.php?t=67703).
De la même manière, le logiciel de contrôle à distance comme PC Privacy Shield et ConnectWiseControl ont malheureusement été installés, et les coordonnées bancaires communiquées pour payer.
Je suis passé directement à l'étape Analyse FRST qui m'ont généré les 3 rapports FRST, Addition, Shortcut :

>> FRST
https://pjjoint.malekal.com/files.php?i ... 2j13u10q15
>> ADDITION
https://pjjoint.malekal.com/files.php?i ... 0i13c11d10
>> SHORTCUT
https://pjjoint.malekal.com/files.php?i ... q6c6f10s15

Quelqu'un pourrait m'aider s'il vous plait ?


Belle soirée!

[Malekal_morte]

Bonjour,

Désinstalle tout ça :

GoTo Opener (sauf si c'est toi qui l'a installé)
GoToMeeting (sauf si c'est toi qui l'a installé)
McAfee LiveSafe (Laisse Windows Defender plus léger)
McAfee® Personal Security
WebAdvisor par McAfee

et :

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-1464203149-1409084396-1588144952-1001\...\Run: [PCPrivacyShield2020] => "C:\Program Files (x86)\PC Privacy Shield 2020\PCPrivacyShield2020.exe" minimized (Pas de fichier)
2022-07-04 14:50 - 2022-07-04 14:50 - 000000000 ____D C:\Users\chris\AppData\Local\PCPrivacyShield2020
2022-07-04 10:51 - 2022-07-04 10:51 - 000000000 ____D C:\ProgramData\AnyDesk
2022-07-04 10:32 - 2022-07-04 22:50 - 000000000 ____D C:\ProgramData\scre..tion_2c2536e5112611c9_0006.0003_d53bb423dfaebffa
2022-07-04 10:31 - 2022-07-04 10:31 - 000086672 _____ C:\Users\chris\Downloads\ConnectWiseControl.Client.exe
2022-07-04 10:31 - 2022-07-04 10:31 - 000086672 _____ C:\Users\chris\Downloads\ConnectWiseControl.Client.exe
2022-07-04 10:31 - 2022-07-04 10:31 - 000000000 ____D C:\Users\chris\AppData\Local\Deployment
2022-07-04 10:31 - 2022-07-04 10:31 - 000000000 ____D C:\Users\chris\AppData\Local\Apps\2.0
2022-07-04 10:30 - 2022-07-04 10:30 - 000000048 _____ C:\Users\chris\AppData\Local\computerid
2022-07-04 10:30 - 2022-07-04 10:30 - 000000000 ____D C:\Users\chris\AppData\Roaming\PC Privacy Shield 2020
2022-07-04 10:27 - 2022-07-04 10:51 - 000000000 ____D C:\Users\chris\AppData\Roaming\AnyDesk
2022-07-04 10:27 - 2022-07-04 10:27 - 000394240 _____ (Google Inc.) C:\Users\chris\Downloads\gcapi.dll
2022-07-04 10:26 - 2022-07-04 10:26 - 003847864 _____ (AnyDesk Software GmbH) C:\Users\chris\Downloads\AnyDesk.exe
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)