comment désinstaller connect

renée daube 40 Points de réputation
2025-10-19T16:58:41.62+00:00

Bonjour,

j'ai été victime le vendredi 17/10 d'une arnaque avec l'installation sur mon PC de connect wise et les logiciels associés comme anydesk.

En suivant les informations trouvées sur learn.microsoft.com j'ai fait exécuter sur le PC FRST64.

Les rapports sont sur :

pour FRST: textup/877346WI

Voici le début du rapport

Résultats d'analyse de Farbar Recovery Scan Tool (FRST) (x64) Version: 11-10-2025

Exécuté par odaub (administrateur) sur PC-OLIVIER (HP HP ENVY Laptop 17-cr0xxx) (18-10-2025 16:39:50)

Exécuté depuis C:\Users\odaub\Downloads\FRST64.exe

Profils chargés: odaub

Plate-forme: Microsoft Windows 11 Famille Version 22H2 22621.457 (X64) Langue: Français (France)

Navigateur par défaut: "C:\Program Files\WindowsApps\Mozilla.Firefox_144.0.0.0_x64__n80bbvh6b1yt2\VFS\ProgramFiles\Firefox Package Root\firefox.exe" -osint -url "%1"

Mode d'amorçage: Normal

Pour ADDITION textup/877347Yw

Voici le début du rapport

Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 11-10-2025

Exécuté par odaub (18-10-2025 16:41:01)

Exécuté depuis C:\Users\odaub\Downloads

Microsoft Windows 11 Famille Version 22H2 22621.457 (X64) (2022-09-27 08:07:59)

Mode d'amorçage: Normal

Pour l'instant connectwise semble silencieux !?

Pouvez-vous m'aider

Merci d'avance

Olivier

Programme Windows Insider | Applications sur Insider Preview
0 commentaires Aucun commentaire

Réponse acceptée par l’auteur(e) de la question
Chantal11-MVP_2010-2022_Sécurité_Insider 135.1K Points de réputation Modérateur bénévole
2025-10-20T05:15:13.6833333+00:00

Bonjour,

Il aurait fallu héberger aussi le correctif. Le robot du forum avait supprimé ton message, je l'ai rétabli et héberger pour toi le rapport.

Le correctif a effectivement fonctionné et Connect Wise Client a été supprimé de ton système.

N'oublie pas de mettre à jour ton W11 et le mettre à niveau vers la version la plus récente de W11.

Nous pouvons finaliser la procédure de désinfection :


KpRm :

·       Télécharge KpRm de Kernel-panik et enregistre le fichier sur ton Bureau

·       Si besoin, désactive temporairement ton antivirus

·       Exécute kprm.exe par clic-droit -> Exécuter en tant qu'administrateur

·       Sur le menu principal, coche uniquement les options - Supprimer des outils - Supprimer les points de restauration - Créer un point de restauration - Supprimer les quarantaines : Supprimer maintenant

·       Clique ensuite sur Exécuter et laisse l'outil travailler

·       Un rapport kprm-aaaammjj.txt se trouve sur le Bureau. Poste ce rapport dans ta prochaine réponse

 


Quelques précisions et conseils :

·       D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.

/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur

/!\ Etre vigilant au moment de l'installation d'une application gratuite, il faut veiller à décocher les sponsors proposés

/!\ Sauvegarder régulièrement les données personnelles sur un support externe non connecté en continu /!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu

 

·       Maintenir son antivirus  à jour et analyser le système régulièrement, avec en parallèle un scan avec [Malwarebytes]

·       En complément, renforcer la protection des navigateurs tiers si utilisés contre les nuisances Web avec cette extension Extension Malwarebytes pour Firefox Extension Malwarebytes pour Chrome et pour le nouveau Edge

·       Tenir son système à jour, au niveau des mises à jour Windows Update,  sans oublier les logiciels installés.

·       En complément Sécuriser votre ordinateur à la maison

/!\ Une attitude responsable sur le net est la meilleure protection pour ton système Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)


Pour faciliter les recherches des utilisateurs en quête de solutions, merci d'accepter la réponse qui t'a été utile et la voter.

Bonne continuation et prudence sur le net,

Cette réponse vous a-t-elle été utile?

2 personnes ont trouvé cette réponse utile.
0 commentaires Aucun commentaire

6 réponses supplémentaires

Trier par : Plus récent
  1. renée daube 40 Points de réputation
    2025-10-19T21:26:04.12+00:00

    REbonsoir

    finalement il semble que la correction ait fonctionné

    voici le rapport

    https://textup.fr/877410M7

    est ce que tout ça semble correct?

    si c'est le cas que fauit-il faire maintenant?

    mettre à jour W11 ?

    Encore merci

    Olivier

    Cette réponse vous a-t-elle été utile?

    0 commentaires Aucun commentaire

  2. renée daube 40 Points de réputation
    2025-10-19T20:45:37.8566667+00:00

    bonsoir,

    FRST64.exe bloqué car site infecté par IDP.Generic

    Je mets en quarantaine ?

    Cette réponse vous a-t-elle été utile?

    0 commentaires Aucun commentaire

  3. Chantal11-MVP_2010-2022_Sécurité_Insider 135.1K Points de réputation Modérateur bénévole
    2025-10-19T19:26:59.6666667+00:00

    Re,

    Ce W11 n'est pas à jour, il faudra installer la version la plus récente de W11 via Windows Update après la procédure de désinfection.

    Tu appliques les procédures dans l'ordre où elles sont présentées.

    /!\ Les outils ne doivent être lancés qu'une seule fois  _afin de ne pas fausser les rapports demandés. /!_


    Désinstalle via  Paramètres > Applications > Applications et fonctionnalités

    WebAdvisor par McAfee (sponsor non décoché lors de mise à jour Adobe)

     --------------------------------------------------------------------------------------------------------------

    FRST - Correctif  :

    • Ferme toutes les applications   (sauf ton navigateur)
    • Exécute FRST64.exe  par clic-droit -> Exécuter en tant qu'administrateur
    • Copie la totalité du contenu, de Start::  à End::  (Sélectionner -> clic-droit -> Copier)  de ce correctif hébergé ici -> https://textup.fr/877377NE (le correctif est copié dans le Presse-Papier)
    • Sur le menu principal de FRST, clique une seule fois sur Corriger  et patiente le temps de la correction
    • Accepte le redémarrage du système si demandé
    • L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

    _/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!_


    Est attendu le rapport Fixlog


    Pour faciliter les recherches des utilisateurs en quête de solutions, merci d'accepter la réponse qui t'a été utile et la voter.


    Cette réponse vous a-t-elle été utile?

    1 personne a trouvé cette réponse utile.
    0 commentaires Aucun commentaire

  4. Chantal11-MVP_2010-2022_Sécurité_Insider 135.1K Points de réputation Modérateur bénévole
    2025-10-19T19:11:01.5133333+00:00

    Re,

    Oui, c'est bon, je consulte les rapports et t'indique la suite,

    Cette réponse vous a-t-elle été utile?

    0 commentaires Aucun commentaire

Votre réponse

Les réponses peuvent être marquées comme « Acceptées » par l’auteur(e) de la question et « Recommandées » par les modérateurs, ce qui aide les utilisateurs à savoir que la réponse a résolu le problème de l’auteur(e).