CPU Guardian

Salut,

Essaye de le désinstaller normalement.
Sinon quel est le problème avec FRST exactement ?
Ton antivirus ne le bloque pas ?

~~

Il s'agit d'un message d'arnaque de support téléphonique qui vise à te faire croire que ton PC est infecté pour te faire appeler un support téléphonique....
Le but de ce support est de te conforter dans le fait que ton ordinateur est infecté, pour, au final, te faire acheter des logiciels à des prix élevés ou t'abonner à des supports d'aide à distance, le tout pour des prix supérieure à 150 euros.
Ces faux messages de virus cherchent à bloquer le navigateur WEB et indiquant que le PC est infecté, ces derniers proviennent :
- de publicités sur des sites de streaming/torrent illégaux
- les publicités sur Facebook en diffusent aussi.

Par le passé, des campagnes téléphoniques, où tu recevais un appel par un technicien se faisant passer pour Microsoft ont aussi été utilisée.
Ton ordinateur n'est pas infecté.

Ces fausses alertes de virus sont monnaie courantes et pas que dans ce contexte, par exemple, ces fausses alertes peuvent aussi servir pour refiler des logiciels de nettoyage peu fiables (Reimage, PCKepeer, MacKeeper, etc). Lire ces dossiers pour bien comprendre et avoir des exemples.
- les arnaques de support téléphonique
- Arnaque : les fausses alertes de virus.

Sur le première page se trouve les explications pour débloquer le navigateur internet.

Pourquoi ce sont des arnaques ?



Si vous avez été mis en contact avec un technicien et payé :
Le message suivant vous donne beaucoup d'indications sur les recours que vous pouvez suivre : https://forums.commentcamarche.net/forum/affich-33912189-quoi-penser-de-gigasoftpc-fr#22

1/ Signalez le : Si des informations sur le nom de la société etc. Je t'invite à aller signaler ces pratiques, donne le nom de la société ainsi que le numéro de téléphone de contact qui s'est affiché sur le faux message de virus :

• Portail Pharos
• reporter l'arnaque à Microsoft

2/ Rappel les et menace les de porter plainte et n'hésite pas à utiliser les informations dans le cadre gris données plus haut.
Demande à être remboursé

3/ Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Trie la liste par date en cliquant sur la colonne.
Désinstalle tous les logiciels qui ont été installés le jour de la prise en main.

Éventuellement par sécurité change tes mots de passe, maintenant le but n'est pas d'infecter l'ordinateur ou récupérer des données mais bien de vous faire acheter des logiciels de nettoyage, antivirus ou vous faire abonner à leur support.

Merci mais j'ai réussi à le télécharger entre-temps.
Je viens de poste les 3 liens (FRST, Additionnal et shorcut). Je les remets ici au cas ou :

https://pjjoint.malekal.com/files.php?id=FRST_20190716_t10t8z13b9q6
https://pjjoint.malekal.com/files.php?id=20190716_s15k14r5f6e12
https://pjjoint.malekal.com/files.php?id=20190716_e11v11o9u8n9

Merci

ok cool,

Déjà ton Windows 10 n'est pas à jour.

Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :
Désinstalle tout ça :
CCleaner (sert à rien)
CPU Guardian
CyberLink
PC Privacy Protect
System Monitor
WildTangent Games App

PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Si tu tiens à le garder, désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/

Ensuite refais un scan FRST et donne à nouveau les rapports.

Bonjour,

J'ai désinstallé les fichiers nommés et relancé un scan. Voici le rapport :

https://pjjoint.malekal.com/files.php?id=FRST_20190717_n12f7s12u8m6
https://pjjoint.malekal.com/files.php?id=20190717_o15u11p7q10n15
https://pjjoint.malekal.com/files.php?id=20190717_c5c8g7u15c11

Merci

il reste encore :
CyberLink
Jeux WildTangent

Après cela c'est bon je pense.
Eventuellement,

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Start:
CloseProcesses:
CreateRestorePoint:
2019-07-16 16:06 - 2019-07-16 16:35 - 000002642 _____ C:\WINDOWS\System32\Tasks\CPUGuardian_Popup
2019-07-16 16:06 - 2019-07-16 16:06 - 000000000 ____D C:\ProgramData\CPU Guardian
2019-07-16 16:05 - 2019-07-16 16:38 - 000000000 ____D C:\Program Files (x86)\CPU Guardian
2019-07-16 16:05 - 2019-07-16 16:05 - 000000000 ____D C:\Users\maud\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CPU Guardian
2019-07-16 16:05 - 2019-07-16 16:05 - 000000000 ____D C:\Users\maud\AppData\Local\CPU_Guardian
2019-07-16 16:04 - 2019-07-16 16:22 - 000000054 _____ C:\END
2019-07-16 16:04 - 2019-07-16 16:04 - 000000000 ____D C:\Users\maud\AppData\Roaming\supportdotcom
2019-07-16 16:04 - 2019-07-16 16:04 - 000000000 ____D C:\Users\maud\AppData\Local\SPRT
2019-07-16 16:03 - 2019-07-17 10:08 - 000000000 ____D C:\Program Files (x86)\supportdotcom
RemoveProxy:
Reboot:
End:

Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.