ConnectWiseControl
Présentation
ConnectWiseControl est souvent utilisé en cas de prise en main a distance lors d'une Escroquerie au Faux Support Technique.
Détection et suppression
ConnectWiseControle peut ne pas apparaitre dans les Paramètres Windows / Applications et ne peux donc pas être désinstallé par ce biais.
Avec Autoruns de Sysinternals on peut detecter le service : ScreenConnect Client
Avec ProcExp de Sysinternals on peut faire une recherche des process contenant Screen
On peut voir le process en cours et le tuer
Plus d'infos sur ce process, on voit qu'il est lancé comme service.\
Et on voit son emplacement sur le disque (path). Emplacement qu'il faudra nettoyer après arrêt du process.
Vous pourriez laisser un commentaire si vous étiez connecté.