Désinstallation ScreenConnect [Résolu]

Signaler
Messages postés
28
Date d'inscription
lundi 9 octobre 2017
Statut
Membre
Dernière intervention
3 mars 2021
 -
Messages postés
180267
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
 -
Bonsoir,
Après avoir bricolé dans Windows/System 32, j'ai enfin réussi à faire disparaître l'apparition de notifications ScreenConnect intempestives en bas et à droite de l'écran. Toutefois une analyse avec FRST montre la présence de traces ScreenConnect qui sont à l'origine de nombreuses erreurs.
Que puis-je faire pour m'en débarrasser ?
Merci de votre réponse
DL
A voir également:

6 réponses

Réponse 1 / 6
Messages postés
180267
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
 23 309
Bonjour/Bonsoir,

Voici la procédure à suivre.
Sur les liens en bleus, tu trouveras des tutoriels explicatifs avec tous les détails pour suivre les étapes.

1)
Répare les navigateurs WEB concernés par les problèmes :
(ne pas utiliser zoek et faire une réinitialisation manuelle)


2) Pour vérifier ton ordinateur, pour d'éventuels infections et avoir un état général du système :

Suis le tutoriel FRST en cliquant sur ce lien bleu. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
ATTENDRE LA FIN DU SCAN, il dure plusieurs minutes.
Un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
  • FRST.txt
  • Shortcut.
  • Additionnal.txt


Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).


Réponse 2 / 6
Messages postés
180267
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
 23 309
Rien d'anormal sinon.
Manque le rapport Addition.txt
Tu as donné deux fois shortcut.

CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Si tu tiens à le garder, désactive la surveillance de CCleaner, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/
Pense aussi à désactiver l'envoie de données dans les options de CCleaner. Elles remontent des informations aux serveurs Avast!

Réponse 3 / 6
Messages postés
180267
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
 23 309
Rien de spécial.
Tu as réinitialisé les navigateurs WEB ?

Au final, ça se matérialise comment le problème ?
Afficher les 6 commentaires
Signaler
Messages postés
180267
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
 23 309 >
Messages postés
28
Date d'inscription
lundi 9 octobre 2017
Statut
Membre
Dernière intervention
3 mars 2021
Il est là: C:\Users\danie\AppData\Local\Apps\2.0\GLZO6Z8M.X5G\2AC7D7OO.B7O\scre..tion_2c2536e5112611c9_0006.0003_b62c30b21eb92864

Touche Windows + R
tape %LOCALAPPDATA% et OK.
Ouvre Apps > 2.0 > GLZO6Z8M.X5G\2AC7D7OO.B7O
et supprime le dossier Screen
Signaler
Messages postés
28
Date d'inscription
lundi 9 octobre 2017
Statut
Membre
Dernière intervention
3 mars 2021
 >
Messages postés
180267
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
Bonjour,
J'ai effectué la procédure que tu m'as indiquée et effacé 7 dossiers Scr.... créés à la date et à l'heure de l'intrusion. Toutefois l'analyse FRST montre toujours la présence de ScreenConnect signalée 11 fois dans le rapport Addition.txt.
C'est désespérant !
Signaler
Messages postés
180267
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
 23 309 >
Messages postés
28
Date d'inscription
lundi 9 octobre 2017
Statut
Membre
Dernière intervention
3 mars 2021
Le rapport Addition.txt c'est juste les journaux de plantage.
Rien à voir.
Signaler
>
Messages postés
180267
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
Merci beaucoup, c'est rassurant.
Je me permets de te poser une dernière question : tu m'avais demandé de réinitialiser les navigateurs WEB et je ne l'ai pas fait. Penses-tu que ce soit encore nécessaire maintenant que ScreenControl est supprimé ? En fait je ne vais sur Internet qu'à travers Firefox mais Windows ouvre Edge lorsque je veux ouvrir des fichiers téléchargements. Quant à Google Chrome, je ne l'utilise jamais pour chercher sur Internet mais peut-être s'ouvre-t-il en arrière plan quand j'utilise Gmail ...
En conclusion, me conseilles-tu de réinitialiser ces trois navigateurs ?
Je te souhaite une bonne soirée
Signaler
Messages postés
180267
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
 23 309 > courtargent
Non je pensais que c'était une pub dessus, donc non ce n'est pas la peine :)


Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger et sécuriser ton PC :

Par exemple, tu peux améliorer tes protections avec uBlock + OSArmor + Malwarebytes Guard Extension.
Réponse 4 / 6
Messages postés
28
Date d'inscription
lundi 9 octobre 2017
Statut
Membre
Dernière intervention
3 mars 2021
Merci beaucoup de m'aider. voici les liens :
https://pjjoint.malekal.com/files.php?id=FRST_20200907_s11s6n7m14w15
https://pjjoint.malekal.com/files.php?id=20200907_g6h11g8f10g13
https://pjjoint.malekal.com/files.php?id=20200907_m7y1115e9z6
Réponse 5 / 6
Messages postés
28
Date d'inscription
lundi 9 octobre 2017
Statut
Membre
Dernière intervention
3 mars 2021
Voici le lien addition https://pjjoint.malekal.com/files.php?read=20200906_k10f6y11t5c10
Réponse 6 / 6
Messages postés
28
Date d'inscription
lundi 9 octobre 2017
Statut
Membre
Dernière intervention
3 mars 2021
Je te renvoie un autre lien pour le rapport Addition.txt car je ne sais pas si celui envoyé à 16h28 est exploitable. J'ai fait l'envoi depuis mon téléphone dans la rue et j'ai pas mal cafouillé pour y arriver.
Voici donc le lien obtenu et envoyé dans les règles :
https://pjjoint.malekal.com/files.php?id=20200907_p15q7n8g15r6.
Je voulais aussi te demander pourquoi tu me conseilles de réparer, voire de réinstaller Firefox. Pour l'instant je n'ai pas à m'en plaindre.
Merci pour ton aide précieuse
Répondre Posez votre question