Message d'erreur ServiceGet Napusek . Résolu

Question

Bonjour, 
Je vien vers vous car un message d'erreur c'est affiché depuis se matin sur mon pc portable lenovo mais je ne c'est pas se que cela veux dire quelqu'un pourrait m'aider à le faire partir définitivement merci
Bonne journée a tous 



Configuration: Android / Chrome 101.0.4951.41

bazfile · Answer

Bonjour,
Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis clique avec le bouton droit de ta souris sur FRST et choisi Exécuter en tant qu'administrateur tu auras ceci :

Clique sur Analyser

Attention, attendre que les messages disant que l'analyse est terminée s'affichent


À la fin de l'analyse tu auras deux fichiers texte sur le bureau FRST et Addition


Ensuite envoie les rapports FRST et ADDITION sur CJOINT voir CE TUTORIEL puis donne les deux liens générés par Cjoint dans ta réponse.

Neiman.j · Answer

Vous pensez que c'est un virus ?

Neiman.j · Answer

Ba le message d'erreur et toujours la

Neiman.j · Answer

Le téléchargement reste bloquer à 98 pour les 2 fichier

Neiman.j · Answer

Sa n'a pas fonctionné c'est en rouge

Neiman.j · Answer

Et je net pas de lient

Neiman.j · Answer

Alors le premier c'est https://pjjoint.malekal.com/files.php?id=20220501_y6i15e8c8h10

Neiman.j · Answer

le 2eme
 https://pjjoint.malekal.com/files.php?id=FRST_20220501_157l5k77

Neiman.j · Answer

et ensuite je doit faire quoi car sa fais beuguer mon pc a chaque fois

bazfile · Answer

Bonjour,

Désinstalle WebAdvisor par McAfee c'est un adware inutile.
Ton pc est infecté.
Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST en tant qu'administrateur pour cela avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
Start::CreateRestorePoint:CloseProcesses:Task: {8151E2FF-E755-4A6D-97A0-17076C342220} - System32\Tasks\Service\Diagnostic => C:\Users
eima\AppData\Roaming\ServiceGet\Napusek.exe [893608 2022-04-29] (AutoIt Consulting Ltd -> AutoIt Team) -> "C:\Users
eima\AppData\Roaming\ServiceGet\Napusek.dat"CustomCLSID: HKU\S-1-5-21-3767351412-1664152917-46903048-1001_Classes\CLSID\{041F9391-C79D-44EE-AA4E-AF4E029C4B47}\InprocServer32 -> C:\Users
eima\AppData\Local\Google\Update\1.3.36.112\psuser_64.dll => Pas de fichierCustomCLSID: HKU\S-1-5-21-3767351412-1664152917-46903048-1001_Classes\CLSID\{4410DC33-BC7C-496B-AA84-4AEA3EEE75F7}\InprocServer32 -> C:\Users
eima\AppData\Local\Microsoft\OneDrive\21.220.1024.0005\FileCoAuthLib64.dll => Pas de fichierCustomCLSID: HKU\S-1-5-21-3767351412-1664152917-46903048-1001_Classes\CLSID\{47E6DCAF-41F8-441C-BD0E-A50D5FE6C4D1}\localserver32 -> "C:\Users
eima\AppData\Local\Microsoft\OneDrive\21.220.1024.0005\Microsoft.SharePoint.exe" => Pas de fichierCustomCLSID: HKU\S-1-5-21-3767351412-1664152917-46903048-1001_Classes\CLSID\{75399D28-E622-4973-8752-BC0F7DC47AF3}\InprocServer32 -> C:\Users
eima\AppData\Local\Google\Update\1.3.36.122\psuser_64.dll => Pas de fichierCustomCLSID: HKU\S-1-5-21-3767351412-1664152917-46903048-1001_Classes\CLSID\{917E8742-AA3B-7318-FA12-10485FB322A2}\localserver32 -> "C:\Users
eima\AppData\Local\Microsoft\OneDrive\21.220.1024.0005\Microsoft.SharePoint.exe" => Pas de fichierFirewallRules: [{143E5DDC-DA2F-4836-AB4D-44DE3ADCD40E}] => (Allow) C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe => Pas de fichierS2 luminati_net_updater_win_brightvpn_com; "C:/Program Files (x86)/Bright VPN/net_updater32.exe" --updater win_brightvpn.com [X]CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho]CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho]C:\Users
eima\AppData\Roaming\ServiceGetEmptyTemp:End::
3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.



Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ces rapports sur https://www.cjoint.com/ voir ce tutoriel puis donne le lien généré par Cjoint dans ton prochain message.
5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT
Attention il y aura d'autres chose à faire après la désinfection.
.

Neiman.j · Answer

je desinstale webadvisor comment

Neiman.j · Answer

jattend le reste des instruction

Neiman.j · Answer

Merci beaucoup je vais changer tout les mots de passe alors bonne journée à vous

Message d'erreur ServiceGet Napusek .

13 réponses

Attention, attendre que les messages disant que l'analyse est terminée s'affichent

Ton pc est infecté.

5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT

Attention il y aura d'autres chose à faire après la désinfection.

Votre réponse

Discussions similaires