Virus SAntivirus Résolu/Fermé

Question

Bonjour,  j,ai y a quelque mois  eu un problème avec ce même virus que javais supposé avoir reussi a enlevé mais actuellement j'ai les même symptômes ( google qui se ferme seul, ecran qui devient noir des erreur systèmes= je vous joint le lien du scanne

 https://pjjoint.malekal.com/files.php?id=20200429_n8p14y9t12d13

merci de votre aide cdlt



Configuration: Windows / Chrome 81.0.4044.122

seb77150 · Answer

Salut essaye d'installer malwarebyte et de faire un scan

Malekal_morte- · Answer

Salut,

Il manque le rapport FRST.txt


 Pour vérifier ton ordinateur, pour d'éventuels infections et avoir un état général du système :

Suis le tutoriel FRST en cliquant sur ce lien bleu. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

 FRST.txt
 Shortcut.
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

bea60112 · Answer

merci de votre réponse rapide, je vais essayée dans la soiré  et je reviens vers vous

Malekal_morte- · Answer

SAntivirus n'est pluas actif.


Désinstalle Lenovo App Explorer 


Voici la correction FRST à réaliser.
Tu peux t'aider de cette note explicative avec des captures d'écran.

1- Ouvre FRST - 
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
Start:CloseProcesses:CreateRestorePoint:HKU\S-1-5-21-1256877312-1687640460-1689063470-1001\...\Run: [Chromium] => "c:\users\bea60\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory="Default" --restore-last-sessionc:\users\bea60\appdata\local\chromiumS3 McSecDashboardService; C:\Program Files\McAfeeDashboard\McSecDashboardService.exe [1270536 2019-02-26] (McAfee, Inc. -> McAfee, Inc.)2020-04-12 18:44 - 2020-04-12 18:44 - 000000000 _____ () C:\Users\bea60\AppData\Local\{80A5834C-238F-4788-90FD-F45AA61F7366}2020-04-29 20:47 - 2020-02-25 21:31 - 000000000 ____D C:\Program Files (x86)\SAntivirusC:\Program Files\McAfeeDashboardEmptyTemp:RemoveProxy:Reboot:End::
3- Une fois le script copié clique sur Corriger.

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT.

Malekal_morte- · Answer

Cool, j'ai passé le sujet en résolu.

Supprime C:\FRST



Attention à ce que tu télécharges et les fenêtres d'installation.
Tu t'es fait avoir par un installer InstallCore, une plateforme de PUP (programmes potentiellement indésirables) qui est proposé sur des sites de téléchargement ou à travers de fausses mises à jour Java, Flash.
Cela propose d'installer Chromium pour forcer Yahoo!, Segurazo, Avast!, McAfee Security Advisor ou McAfee LiveSafe.
Pour ne plus te faire avoir à lire : PUPs InstallCore


Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger et sécuriser ton PC :

 Comment protéger son PC des virus et des pirates ?
 Sécurisation de son PC contre les virus

Virus SAntivirus

5 réponses

Discussions similaires