Déclenchement de POPUP intempestives avec messages VIRUS
Résolu/Fermé
Michel13
-
bazfile Messages postés 58489 Date d'inscription Statut Modérateur Dernière intervention -
bazfile Messages postés 58489 Date d'inscription Statut Modérateur Dernière intervention -
Bonjour,
Depuis 2 jours des publicités avec des messages concernant la présence de virus apparaissent sur le portable de ma femme. On peut à la lecture des publicités lire : ONEMACUSA.NET.
Comment puis-je supprimer ces publicités qui apparaissent au moins toutes les minutes? Est-ce un phénomène connu, sur internet j'ai trouvé ONEMACUSA.COM mais pas .NET ?
Merci d'avance pour votre réponse.
Depuis 2 jours des publicités avec des messages concernant la présence de virus apparaissent sur le portable de ma femme. On peut à la lecture des publicités lire : ONEMACUSA.NET.
Comment puis-je supprimer ces publicités qui apparaissent au moins toutes les minutes? Est-ce un phénomène connu, sur internet j'ai trouvé ONEMACUSA.COM mais pas .NET ?
Merci d'avance pour votre réponse.
Configuration: Windows / Chrome 94.0.4606.71
3 réponses
-
Bonjour,
Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis ouvre-le tu auras ceci:
Clique sur Analyser à la fin de l'analyse tu auras deux fichiers texte sur le bureau FRST et Addition, .
Attention de bien attendre que les messages disant que l'analyse est terminée s'affichent, ensuite envoie ces rapports sur https://www.cjoint.com/ voir ce tutoriel puis donne les deux liens générés par Cjoint dans ton prochain message.
-
Bonsoir,
Ci-joint les liens correspondant à l'analyse
https://www.cjoint.com/c/KJeprIbz8DW
https://www.cjoint.com/c/KJeptDDTKnW
Merci pour votre retour qui a été très rapide.
Je reste à votre disposition pour tout complément d'information.
Michel-
Rien de bien grave juste des notifications enregistrées dans Edge.
1- Désinstalle WebAdvisor par McAfee c'est un adware.
2- Procédure à faire dans l'ordre indiqué :
1- Ouvre FRST en tant qu'administrateur pour cela avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :Start::
CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction
Edge Extension: (Pas de nom) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [non trouvé(e)]
Edge Extension: (Pas de nom) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [non trouvé(e)]
Edge Extension: (Pas de nom) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [non trouvé(e)]
Edge Extension: (Pas de nom) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [non trouvé(e)]
Edge Notifications: Default -> hxxps://funtoday.info; hxxps://onemacusa.net; hxxps://quicklisti.com; hxxps://tik-ttok.net
CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho]
CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho]
FF Extension: (McAfee® WebAdvisor) - C:\Program Files\McAfee\WebAdvisor\e10ssaffplg.xpi [2021-04-15] [UpdateUrl:hxxps://sadownload.mcafee.com/products/SA/Win/xpi/webadvisor/update.json]
EmptyTemp:
End::
3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.
Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ces rapports sur https://www.cjoint.com/ voir ce tutoriel puis donne le lien généré par Cjoint dans ton prochain message.5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT
Ta version de Windows 10 n'est pas à jour, va dans Windows Update la version 21H1 est en attente.
-
-
Manip effectuées, je n'ai plus de pop-ups m'indiquant des virus à tort.
Je te joins le lien ci-dessous
https://www.cjoint.com/c/KJfuGbjvPsW
Encore merci beaucoup pour tes conseils
