Déclenchement de POPUP intempestives avec messages VIRUS

Résolu/Fermé
Bonjour,

Depuis 2 jours des publicités avec des messages concernant la présence de virus apparaissent sur le portable de ma femme. On peut à la lecture des publicités lire : ONEMACUSA.NET.
Comment puis-je supprimer ces publicités qui apparaissent au moins toutes les minutes? Est-ce un phénomène connu, sur internet j'ai trouvé ONEMACUSA.COM mais pas .NET ?
Merci d'avance pour votre réponse.

Configuration: Windows / Chrome 94.0.4606.71

3 réponses

  1. Modérateur
    Bonjour,
    Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis ouvre-le tu auras ceci:

    Clique sur Analyser à la fin de l'analyse tu auras deux fichiers texte sur le bureau FRST et Addition, .
    Attention de bien attendre que les messages disant que l'analyse est terminée s'affichent
    , ensuite envoie ces rapports sur https://www.cjoint.com/ voir ce tutoriel puis donne les deux liens générés par Cjoint dans ton prochain message.
    0
    1. Bonsoir,

      Ci-joint les liens correspondant à l'analyse
      https://www.cjoint.com/c/KJeprIbz8DW
      https://www.cjoint.com/c/KJeptDDTKnW

      Merci pour votre retour qui a été très rapide.
      Je reste à votre disposition pour tout complément d'information.

      Michel
      0
      1. Modérateur
        Rien de bien grave juste des notifications enregistrées dans Edge.

        1- Désinstalle WebAdvisor par McAfee c'est un adware.

        2- Procédure à faire dans l'ordre indiqué :

        1- Ouvre FRST en tant qu'administrateur pour cela avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
        2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
        Start::
        CreateRestorePoint:
        CloseProcesses:
        HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction
        Edge Extension: (Pas de nom) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [non trouvé(e)]
        Edge Extension: (Pas de nom) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [non trouvé(e)]
        Edge Extension: (Pas de nom) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [non trouvé(e)]
        Edge Extension: (Pas de nom) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [non trouvé(e)]
        Edge Notifications: Default -> hxxps://funtoday.info; hxxps://onemacusa.net; hxxps://quicklisti.com; hxxps://tik-ttok.net
        CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho]
        CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho]
        FF Extension: (McAfee® WebAdvisor) - C:\Program Files\McAfee\WebAdvisor\e10ssaffplg.xpi [2021-04-15] [UpdateUrl:hxxps://sadownload.mcafee.com/products/SA/Win/xpi/webadvisor/update.json]
        EmptyTemp:
        End::

        3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.

        Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

        Puis une fois ton ordinateur redémarré :
        4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ces rapports sur https://www.cjoint.com/ voir ce tutoriel puis donne le lien généré par Cjoint dans ton prochain message.

        5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT

        Ta version de Windows 10 n'est pas à jour, va dans Windows Update la version 21H1 est en attente.
        0
      2. @bazfileMerci pour ta réponse.
        Je vais essayer de m'en occuper demain et je te tiendrai informé de la suite.
        Michel
        0
    2. Manip effectuées, je n'ai plus de pop-ups m'indiquant des virus à tort.
      Je te joins le lien ci-dessous
      https://www.cjoint.com/c/KJfuGbjvPsW

      Encore merci beaucoup pour tes conseils
      0
      1. Modérateur
        De rien.
        @+ sur CCM.
        0