Déclenchement de POPUP intempestives avec messages VIRUS

Résolu/Fermé
Michel13 - 4 oct. 2021 à 16:17
bazfile Messages postés 56482 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 26 novembre 2024 - 5 oct. 2021 à 22:58
Bonjour,

Depuis 2 jours des publicités avec des messages concernant la présence de virus apparaissent sur le portable de ma femme. On peut à la lecture des publicités lire : ONEMACUSA.NET.
Comment puis-je supprimer ces publicités qui apparaissent au moins toutes les minutes? Est-ce un phénomène connu, sur internet j'ai trouvé ONEMACUSA.COM mais pas .NET ?
Merci d'avance pour votre réponse.


Configuration: Windows / Chrome 94.0.4606.71
A voir également:

3 réponses

bazfile Messages postés 56482 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 26 novembre 2024 19 297
4 oct. 2021 à 16:26
Bonjour,
Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis ouvre-le tu auras ceci:

Clique sur Analyser à la fin de l'analyse tu auras deux fichiers texte sur le bureau FRST et Addition, .
Attention de bien attendre que les messages disant que l'analyse est terminée s'affichent
, ensuite envoie ces rapports sur https://www.cjoint.com/ voir ce tutoriel puis donne les deux liens générés par Cjoint dans ton prochain message.
0
Michelc13 Messages postés 2 Date d'inscription lundi 4 octobre 2021 Statut Membre Dernière intervention 4 octobre 2021
4 oct. 2021 à 17:21
Bonsoir,

Ci-joint les liens correspondant à l'analyse
https://www.cjoint.com/c/KJeprIbz8DW
https://www.cjoint.com/c/KJeptDDTKnW

Merci pour votre retour qui a été très rapide.
Je reste à votre disposition pour tout complément d'information.

Michel
0
bazfile Messages postés 56482 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 26 novembre 2024 19 297
Modifié le 4 oct. 2021 à 17:50
Rien de bien grave juste des notifications enregistrées dans Edge.

1- Désinstalle WebAdvisor par McAfee c'est un adware.

2- Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST en tant qu'administrateur pour cela avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
Start::
CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction
Edge Extension: (Pas de nom) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [non trouvé(e)]
Edge Extension: (Pas de nom) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [non trouvé(e)]
Edge Extension: (Pas de nom) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [non trouvé(e)]
Edge Extension: (Pas de nom) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [non trouvé(e)]
Edge Notifications: Default -> hxxps://funtoday.info; hxxps://onemacusa.net; hxxps://quicklisti.com; hxxps://tik-ttok.net
CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho]
CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho]
FF Extension: (McAfee® WebAdvisor) - C:\Program Files\McAfee\WebAdvisor\e10ssaffplg.xpi [2021-04-15] [UpdateUrl:hxxps://sadownload.mcafee.com/products/SA/Win/xpi/webadvisor/update.json]
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ces rapports sur https://www.cjoint.com/ voir ce tutoriel puis donne le lien généré par Cjoint dans ton prochain message.

5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT

Ta version de Windows 10 n'est pas à jour, va dans Windows Update la version 21H1 est en attente.
0
Michelc13 Messages postés 2 Date d'inscription lundi 4 octobre 2021 Statut Membre Dernière intervention 4 octobre 2021 > bazfile Messages postés 56482 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 26 novembre 2024
4 oct. 2021 à 18:52
Merci pour ta réponse.
Je vais essayer de m'en occuper demain et je te tiendrai informé de la suite.
Michel
0
bazfile Messages postés 56482 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 26 novembre 2024 19 297 > Michelc13 Messages postés 2 Date d'inscription lundi 4 octobre 2021 Statut Membre Dernière intervention 4 octobre 2021
4 oct. 2021 à 19:04
OK.
0
Manip effectuées, je n'ai plus de pop-ups m'indiquant des virus à tort.
Je te joins le lien ci-dessous
https://www.cjoint.com/c/KJfuGbjvPsW

Encore merci beaucoup pour tes conseils
0
bazfile Messages postés 56482 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 26 novembre 2024 19 297
5 oct. 2021 à 22:58
De rien.
@+ sur CCM.
0