Pc Pricacy protect Résolu/Fermé

Question

Bonjour,

Mes parents se sont fait démarcher pour soit disant supprimer des virus...

Apres suppression du logiciel par ajout suppression de programmes, je voudrais être sur de bien tout supprimer et ne pas laisser une porte d’entrée ouverte ou une autre tentative se produire.

En espérant que quelqu'un puisse me venir en aide....

Par avance merci.

PS l'OS est W10 64 bit et c'est un portable

Malekal_morte- · Accepted Answer

Salut,

Fais lire ce dossier à tes parents pour qu'ils comprennent et ne fassent plus avoir :  d'arnaque de support téléphonique

FoufouParis · Answer

Bonsoir,

Tes parents se sont fait démarcher par qui  ? Un Informaticien ? 

On va voir l'état de ton pc, suis ce tutoriel et fournis les 3 rapports comme indiqué dans le tuto : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/

A bientôt

FoufouParis · Answer

Bonsoir, Commence par désinstaller via Panneau de configuration puis programmes et fonctionnalités. : - Avast Secure browser - Google update helper - Dropbox (sauf si tu synchronise) - Cyberlink - Orange Inside Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y. Le bloc-note va s'ouvrir, copie/colle ceci. CreateRestorePoint:CloseProcesses:Toolbar: HKLM - Pas de nom - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - Pas de fichierToolbar: HKLM - Pas de nom - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - Pas de fichierHKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ATTENTIONContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Pas de fichierTask: {09ADFFDB-1066-4292-856B-02AF139F16C7} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Pas de fichier <==== ATTENTIONTask: {265C186A-930F-46A4-B7AA-4D619193D7DB} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Pas de fichier <==== ATTENTIONTask: {664AEC4C-D6CB-44D4-B327-B480AFB21BA9} - \Microsoft\Windows\Setup\gwx efreshgwxconfig -> Pas de fichier <==== ATTENTIONTask: {8340E440-2F9B-4BFA-BD67-80F6A99DE0B0} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Pas de fichier <==== ATTENTIONTask: {8B2AEBB9-70BE-4825-B824-3E9090F0583C} - \Microsoft\Windows\Setup\gwx efreshgwxconfigandcontent -> Pas de fichier <==== ATTENTIONTask: {99DA71C2-DDA7-4197-8657-0D7EE3997B8B} - \Microsoft\Windows\Setup\GWXTriggers efreshgwxconfig-B -> Pas de fichier <==== ATTENTIONTask: {9CFABEC8-422E-4949-B977-EC1146F21D57} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Pas de fichier <==== ATTENTIONTask: {ADC14B1E-1ACA-42C7-8081-D47755C8DF7D} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Pas de fichier <==== ATTENTIONTask: {B4D18DE2-F8FE-45A1-AE2B-896DC02F7397} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Pas de fichier <==== ATTENTIONTask: {C49FD657-A82B-4D79-9AE2-3F43040BB06B} - \Microsoft\Windows\Setup\gwx efreshgwxcontent -> Pas de fichier <==== ATTENTIONTask: {C5A24C6A-185B-4FBD-9BB9-CCD7E33BDC9E} - \Microsoft\Windows\UNP\RunCampaignManager -> Pas de fichier <==== ATTENTIONTask: {CEB953F3-541F-4971-8E9C-513C9853B24E} - \WPD\SqmUpload_S-1-5-21-2830974330-3213038589-3334289725-1001 -> Pas de fichier <==== ATTENTIONTask: {F16AAD60-F268-4105-863C-5638147608F4} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Pas de fichier <==== ATTENTIONHKLM\software\microsoft\Windows\CurrentVersion\Telephony\Providers => ProviderFileName2 -> ndptsp.tsp (Pas de fichier)FirewallRules: [{28DE428D-B4E4-4A95-97D6-5EB0ECCD279C}] => (Allow) C:\Program Files\AVAST Software\Avast g\vbox\aswFe.exe Pas de fichierFirewallRules: [{F289F93E-17AF-46C5-9038-58533183B769}] => (Allow) C:\Program Files\AVAST Software\Avast g\vbox\aswFe.exe Pas de fichierShortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Assistant Mise à jour de Windows 10.lnk -> C:\Windows10Upgrade\Windows10UpgraderApp.exe (Pas de fichier)Shortcut: C:\ProgramData\Intel\ExtremeGraphics\CUI\Resource\Graphiques HD Intel®.lnk -> C:\Windows\System32\GfxUI.exe (Pas de fichier)Shortcut: C:\ProgramData\Intel\ExtremeGraphics\CUI\Resource\Intel® HD Graphics.lnk -> C:\Windows\System32\GfxUI.exe (Pas de fichier)HKU\S-1-5-21-2830974330-3213038589-3334289725-1001\...\Run: [PCPrivacyShield2019] => "C:\Program Files (x86)\PC Privacy Shield 2019\PCPrivacyShield2019.exe" minimized2019-01-15 14:58 - 2019-01-15 14:58 - 000000000 ____D C:\Users\Pierre\AppData\Roaming\PC Privacy Shield 2019Hosts:EmptyTemp:RemoveProxy:Reboot: Enregistre le contenu par le menu fichier puis enregistrer. Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix" Un redémarrage sera peut-être nécessaire et automatique. Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. Redémarre l'ordinateur. Termine par un nettoyage avec MBAM : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ et joint le rapport comme dans le tutoriel. A te relire