comment désinstaller connect

renée daube 40 Points de réputation
2025-10-19T16:58:41.62+00:00

Bonjour,

j'ai été victime le vendredi 17/10 d'une arnaque avec l'installation sur mon PC de connect wise et les logiciels associés comme anydesk.

En suivant les informations trouvées sur learn.microsoft.com j'ai fait exécuter sur le PC FRST64.

Les rapports sont sur :

pour FRST: textup/877346WI

Voici le début du rapport

Résultats d'analyse de Farbar Recovery Scan Tool (FRST) (x64) Version: 11-10-2025

Exécuté par odaub (administrateur) sur PC-OLIVIER (HP HP ENVY Laptop 17-cr0xxx) (18-10-2025 16:39:50)

Exécuté depuis C:\Users\odaub\Downloads\FRST64.exe

Profils chargés: odaub

Plate-forme: Microsoft Windows 11 Famille Version 22H2 22621.457 (X64) Langue: Français (France)

Navigateur par défaut: "C:\Program Files\WindowsApps\Mozilla.Firefox_144.0.0.0_x64__n80bbvh6b1yt2\VFS\ProgramFiles\Firefox Package Root\firefox.exe" -osint -url "%1"

Mode d'amorçage: Normal

Pour ADDITION textup/877347Yw

Voici le début du rapport

Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 11-10-2025

Exécuté par odaub (18-10-2025 16:41:01)

Exécuté depuis C:\Users\odaub\Downloads

Microsoft Windows 11 Famille Version 22H2 22621.457 (X64) (2022-09-27 08:07:59)

Mode d'amorçage: Normal

Pour l'instant connectwise semble silencieux !?

Pouvez-vous m'aider

Merci d'avance

Olivier

Programme Windows Insider | Applications sur Insider Preview
0 commentaires Aucun commentaire

Réponse acceptée par l’auteur de la question
Chantal11-MVP_2010-2022_Sécurité_Insider 135.1K Points de réputation Modérateur bénévole
2025-10-20T05:15:13.6833333+00:00

Bonjour,

Il aurait fallu héberger aussi le correctif. Le robot du forum avait supprimé ton message, je l'ai rétabli et héberger pour toi le rapport.

Le correctif a effectivement fonctionné et Connect Wise Client a été supprimé de ton système.

N'oublie pas de mettre à jour ton W11 et le mettre à niveau vers la version la plus récente de W11.

Nous pouvons finaliser la procédure de désinfection :


KpRm :

·       Télécharge KpRm de Kernel-panik et enregistre le fichier sur ton Bureau

·       Si besoin, désactive temporairement ton antivirus

·       Exécute kprm.exe par clic-droit -> Exécuter en tant qu'administrateur

·       Sur le menu principal, coche uniquement les options - Supprimer des outils - Supprimer les points de restauration - Créer un point de restauration - Supprimer les quarantaines : Supprimer maintenant

·       Clique ensuite sur Exécuter et laisse l'outil travailler

·       Un rapport kprm-aaaammjj.txt se trouve sur le Bureau. Poste ce rapport dans ta prochaine réponse

 


Quelques précisions et conseils :

·       D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.

/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur

/!\ Etre vigilant au moment de l'installation d'une application gratuite, il faut veiller à décocher les sponsors proposés

/!\ Sauvegarder régulièrement les données personnelles sur un support externe non connecté en continu /!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu

 

·       Maintenir son antivirus  à jour et analyser le système régulièrement, avec en parallèle un scan avec [Malwarebytes]

·       En complément, renforcer la protection des navigateurs tiers si utilisés contre les nuisances Web avec cette extension Extension Malwarebytes pour Firefox Extension Malwarebytes pour Chrome et pour le nouveau Edge

·       Tenir son système à jour, au niveau des mises à jour Windows Update,  sans oublier les logiciels installés.

·       En complément Sécuriser votre ordinateur à la maison

/!\ Une attitude responsable sur le net est la meilleure protection pour ton système Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)


Pour faciliter les recherches des utilisateurs en quête de solutions, merci d'accepter la réponse qui t'a été utile et la voter.

Bonne continuation et prudence sur le net,

Cette réponse a-t-elle été utile ?

2 personnes ont trouvé cette réponse utile.
0 commentaires Aucun commentaire

6 réponses supplémentaires

  1. renée daube 40 Points de réputation
    2025-10-19T21:26:04.12+00:00

    REbonsoir

    finalement il semble que la correction ait fonctionné

    voici le rapport

    https://textup.fr/877410M7

    est ce que tout ça semble correct?

    si c'est le cas que fauit-il faire maintenant?

    mettre à jour W11 ?

    Encore merci

    Olivier

    Cette réponse a-t-elle été utile ?

    0 commentaires Aucun commentaire

  2. renée daube 40 Points de réputation
    2025-10-19T20:45:37.8566667+00:00

    bonsoir,

    FRST64.exe bloqué car site infecté par IDP.Generic

    Je mets en quarantaine ?

    Cette réponse a-t-elle été utile ?

    0 commentaires Aucun commentaire

Votre réponse

Les réponses peuvent être marquées comme « Acceptées » par l’auteur de la question et « Recommandées » par les modérateurs, ce qui aide les utilisateurs à savoir que la réponse a résolu le problème de l’auteur.