Bonjour,
Désinstalle
WebAdvisor par McAfee c'est un adware inutile.
Ton pc est infecté.
Procédure à faire dans l'ordre indiqué :
1- Ouvre
FRST en tant qu'administrateur pour cela avec le bouton droit de ta souris sur FRST et choisis
exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
Start::
CreateRestorePoint:
CloseProcesses:
Task: {8151E2FF-E755-4A6D-97A0-17076C342220} - System32\Tasks\Service\Diagnostic => C:\Users\neima\AppData\Roaming\ServiceGet\Napusek.exe [893608 2022-04-29] (AutoIt Consulting Ltd -> AutoIt Team) -> "C:\Users\neima\AppData\Roaming\ServiceGet\Napusek.dat"
CustomCLSID: HKU\S-1-5-21-3767351412-1664152917-46903048-1001_Classes\CLSID\{041F9391-C79D-44EE-AA4E-AF4E029C4B47}\InprocServer32 -> C:\Users\neima\AppData\Local\Google\Update\1.3.36.112\psuser_64.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3767351412-1664152917-46903048-1001_Classes\CLSID\{4410DC33-BC7C-496B-AA84-4AEA3EEE75F7}\InprocServer32 -> C:\Users\neima\AppData\Local\Microsoft\OneDrive\21.220.1024.0005\FileCoAuthLib64.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3767351412-1664152917-46903048-1001_Classes\CLSID\{47E6DCAF-41F8-441C-BD0E-A50D5FE6C4D1}\localserver32 -> "C:\Users\neima\AppData\Local\Microsoft\OneDrive\21.220.1024.0005\Microsoft.SharePoint.exe" => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3767351412-1664152917-46903048-1001_Classes\CLSID\{75399D28-E622-4973-8752-BC0F7DC47AF3}\InprocServer32 -> C:\Users\neima\AppData\Local\Google\Update\1.3.36.122\psuser_64.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3767351412-1664152917-46903048-1001_Classes\CLSID\{917E8742-AA3B-7318-FA12-10485FB322A2}\localserver32 -> "C:\Users\neima\AppData\Local\Microsoft\OneDrive\21.220.1024.0005\Microsoft.SharePoint.exe" => Pas de fichier
FirewallRules: [{143E5DDC-DA2F-4836-AB4D-44DE3ADCD40E}] => (Allow) C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe => Pas de fichier
S2 luminati_net_updater_win_brightvpn_com; "C:/Program Files (x86)/Bright VPN/net_updater32.exe" --updater win_brightvpn.com [X]
CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho]
CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho]
C:\Users\neima\AppData\Roaming\ServiceGet
EmptyTemp:
End::
3- Une fois le script copié clique sur
Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.
Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier
Fixlog sur ton bureau ensuite envoie ces rapports sur
https://www.cjoint.com/ voir
ce tutoriel puis donne le lien généré par Cjoint dans ton prochain message.
5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT
Attention il y aura d'autres chose à faire après la désinfection.
.