Je veux supprimer Poshukach

Résolu/Fermé
zelt.8k Messages postés 10 Date d'inscription lundi 6 juin 2022 Statut Membre Dernière intervention 9 juin 2022 - 6 juin 2022 à 19:24
bazfile Messages postés 56690 Date d'inscription samedi 29 décembre 2012 Statut Non membre Dernière intervention 24 décembre 2024 - 9 juin 2022 à 09:09
Bonjour à tous, alors j'ai un petit problème, j'ai allumer mon pc et je me suis retrouver sur le bureau ce qui est normal, tout à coup une petite fenêtre pop-up en bas à droite de mon écran j'ai pas bien lu mais ça parlait d'un antivirus, je me suis dit ok un antivirus pourquoi pas. Ducoup j'ai cliquer sur Terminer. Je suis sorti et là je viens de revenir et je vois que chrome a changer et que c'est devenu bizarre, je me suis renseigné c'est un virus du nom de Poshukach j'ai même trouver la solution ici: https://forums.commentcamarche.net/forum/affich-37281577-comment-se-debarasser-de-poshukach#answers
Mais j'ai vraiment rien compris. Si une personne peut m'aider le plus tôt possible ce sera génial
Merci d'avance.

5 réponses

bazfile Messages postés 56690 Date d'inscription samedi 29 décembre 2012 Statut Non membre Dernière intervention 24 décembre 2024 19 343
6 juin 2022 à 19:54
Bonjour,
Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis clique avec le bouton droit de ta souris sur FRST et choisi Exécuter en tant qu'administrateur tu auras ceci :

Clique sur Analyser

Attention, attendre que les messages disant que l'analyse est terminée s'affichent



À la fin de l'analyse tu auras deux fichiers texte sur le bureau FRST et Addition


Ensuite envoie les rapports FRST et ADDITION sur CJOINT voir CE TUTORIEL puis donne les deux liens générés par Cjoint dans ta réponse.
1
zelt.8k Messages postés 10 Date d'inscription lundi 6 juin 2022 Statut Membre Dernière intervention 9 juin 2022
6 juin 2022 à 19:55
Je reviens vers toi tout de suite
0
zelt.8k Messages postés 10 Date d'inscription lundi 6 juin 2022 Statut Membre Dernière intervention 9 juin 2022
6 juin 2022 à 19:58
j'aurais quoi j'ai pas compris désolé je suis vraiment nul :(
0
zelt.8k Messages postés 10 Date d'inscription lundi 6 juin 2022 Statut Membre Dernière intervention 9 juin 2022
6 juin 2022 à 20:01
j'ai cliquer direct sur Analyser ça m'a mit FRST.TXT est enregistre dans le dossier ou se trouve FRST
0
zelt.8k Messages postés 10 Date d'inscription lundi 6 juin 2022 Statut Membre Dernière intervention 9 juin 2022
Modifié le 6 juin 2022 à 20:31
ah C BON C JUSTE MOI QUI EST CON ZLORS DUCOUJP POUR FRST: https://www.cjoint.com/c/LFgsjs5HjjA
et pour addition : https://www.cjoint.com/c/LFgsl2qycFA voila merci d'avance et je suis désolé pour ce bazar je suis stressé
0
zelt.8k Messages postés 10 Date d'inscription lundi 6 juin 2022 Statut Membre Dernière intervention 9 juin 2022
6 juin 2022 à 20:06
OK C BON JE VIENS DE TROUVER LES DEUX FICHIERS TEXTE
0
bazfile Messages postés 56690 Date d'inscription samedi 29 décembre 2012 Statut Non membre Dernière intervention 24 décembre 2024 19 343
6 juin 2022 à 20:38
Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST en tant qu'administrateur pour cela avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
Start::
CreateRestorePoint:
CloseProcesses:
GroupPolicy: Restriction ?
Policies: C:\ProgramData\NTUSER.pol: Restriction
Edge Extension: (Pas de nom) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [non trouvé(e)]
Edge Extension: (Pas de nom) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [non trouvé(e)]
Edge Extension: (Pas de nom) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [non trouvé(e)]
Edge Extension: (Pas de nom) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [non trouvé(e)]
CHR HomePage: Default -> hxxps://poshukach.com?fr=ps&gp=496723&altserp=1
CHR StartupUrls: Default -> "hxxps://poshukach.com?fr=ps&gp=496723&altserp=1"
CHR DefaultSearchURL: Default -> hxxps://poshukach.com/search?q={searchTerms}&fr=ps&gp=496723&altserp=1
CHR DefaultSearchKeyword: Default -> poshukach engin search
CHR DefaultSuggestURL: Default -> hxxps://suggest.finditnowonline.com/suggestionfeed/suggestion?format=json&gd=496721&q={searchTerms}
S2 DCIService; C:\Program Files (x86)\Lavasoft\Web Companion\Service\x64\DCIService.exe [X]
S3 EpicOnlineServices; "C:\Program Files (x86)\Epic Games\Epic Online Services\service\EpicOnlineServicesHost.exe" [X]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Epic Games Launcher.lnk:BE32D07BC5 [10]
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [7266]
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.



Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ces rapports sur https://www.cjoint.com/ voir ce tutoriel puis donne le lien généré par Cjoint dans ton prochain message.

5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT

.
0
ok https://www.cjoint.com/c/LFgsVDozZbA chrome est devenu bizzare je crois ?
0
bazfile Messages postés 56690 Date d'inscription samedi 29 décembre 2012 Statut Non membre Dernière intervention 24 décembre 2024 19 343 > Zelt.8k
Modifié le 6 juin 2022 à 20:53
Poshukach est-il encore présent ?
Que veux-tu dire pour Chrome en quoi est-il bizarre ? Poshukach était dans Chrome.
0
Zelt.8k > bazfile Messages postés 56690 Date d'inscription samedi 29 décembre 2012 Statut Non membre Dernière intervention 24 décembre 2024
6 juin 2022 à 20:59
je ne sais pas si c'est juste moi mais je crois que c'est plus lent je vais redémarrer et te répondre d'ailleurs c comme si c'étais réinitialisé jsp désolé de te déranger comme ça
0
bazfile Messages postés 56690 Date d'inscription samedi 29 décembre 2012 Statut Non membre Dernière intervention 24 décembre 2024 19 343 > Zelt.8k
Modifié le 6 juin 2022 à 21:12
D'après le fixlog Poshukach est supprimé.
Tu peux aussi réinitialiser Chrome avec https://www.commentcamarche.net/telecharger/utilitaires/19335-resetbrowser/
1
(le problème persiste et je dois rafraichir les sites pour que ce soit normal)
0
bazfile Messages postés 56690 Date d'inscription samedi 29 décembre 2012 Statut Non membre Dernière intervention 24 décembre 2024 19 343
6 juin 2022 à 20:55
1
zelt.8k Messages postés 10 Date d'inscription lundi 6 juin 2022 Statut Membre Dernière intervention 9 juin 2022 > bazfile Messages postés 56690 Date d'inscription samedi 29 décembre 2012 Statut Non membre Dernière intervention 24 décembre 2024
6 juin 2022 à 21:15
alors c bon prblm réglée mais c normal que je dois me reconnecter à tous mes comptes sur plusieurs trucs comme netflix,twitter...
0
bazfile Messages postés 56690 Date d'inscription samedi 29 décembre 2012 Statut Non membre Dernière intervention 24 décembre 2024 19 343 > zelt.8k Messages postés 10 Date d'inscription lundi 6 juin 2022 Statut Membre Dernière intervention 9 juin 2022
6 juin 2022 à 21:21
Oui c'est normal.
1

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
c bon prblm réglé merci infiniment et désolé encore c bon jai réinitialiser je récupère mes comptes c bon tout est rentrer en ordre.
Merciiiiiiiii beaucouuuuuuuup
quelques petites questions avant de cloturer cette discussion:
1.est ce qu'il y a des risques à cause de Poshukach depuis ce matin vers 8:00 sur mes données ?
2.si possible conseille moi un bon antivirus gratuit pour eviter que ca se reproduise
Merci encore
0
bazfile Messages postés 56690 Date d'inscription samedi 29 décembre 2012 Statut Non membre Dernière intervention 24 décembre 2024 19 343
Modifié le 6 juin 2022 à 22:07
Poshukach est un moteur de recherche parasite ou si tu préfères un adware il arrive le plus souvent via l'installation d'un logiciel gratuit, les antivirus ne te protègeront pas de ce genre de chose c'est à toi de faire attention avant d'autoriser l'installation de ce genre de truc car c'est toi qui a autorisé son installation peut-être à cause de SpyHunter que tu as téléchargé ce matin et qui est un logiciel à éviter.

Voici comment cela arrive en image :
À l'avenir fait attention quand tu installes des logiciels gratuits, lors de l'installation il faut bien lire les différents écrans afin de ne pas te faire piéger.
Il faut décocher les cases proposées elle ne sont pas toujours visibles du premier coup, exemple:

1
zelt.8k Messages postés 10 Date d'inscription lundi 6 juin 2022 Statut Membre Dernière intervention 9 juin 2022 > bazfile Messages postés 56690 Date d'inscription samedi 29 décembre 2012 Statut Non membre Dernière intervention 24 décembre 2024
8 juin 2022 à 23:41
Merciiiiiii mais je tiens a preciser que j'ai télécharger SpyHunter apres avoir été infecté pour y remedier justement mais je te remercie beaucoup d'avoir pris le temps de m'aider et me répondre à mes questions
0
bazfile Messages postés 56690 Date d'inscription samedi 29 décembre 2012 Statut Non membre Dernière intervention 24 décembre 2024 19 343 > zelt.8k Messages postés 10 Date d'inscription lundi 6 juin 2022 Statut Membre Dernière intervention 9 juin 2022
9 juin 2022 à 09:09
De rien.
@+ sur CCM.
0