Je veux supprimer Poshukach

Résolu
zelt.8k Messages postés 10 Statut Membre -  
bazfile Messages postés 58492 Date d'inscription   Statut Modérateur Dernière intervention   -
Bonjour à tous, alors j'ai un petit problème, j'ai allumer mon pc et je me suis retrouver sur le bureau ce qui est normal, tout à coup une petite fenêtre pop-up en bas à droite de mon écran j'ai pas bien lu mais ça parlait d'un antivirus, je me suis dit ok un antivirus pourquoi pas. Ducoup j'ai cliquer sur Terminer. Je suis sorti et là je viens de revenir et je vois que chrome a changer et que c'est devenu bizarre, je me suis renseigné c'est un virus du nom de Poshukach j'ai même trouver la solution ici: https://forums.commentcamarche.net/forum/affich-37281577-comment-se-debarasser-de-poshukach#answers
Mais j'ai vraiment rien compris. Si une personne peut m'aider le plus tôt possible ce sera génial
Merci d'avance.

5 réponses

  1. bazfile Messages postés 58492 Date d'inscription   Statut Modérateur Dernière intervention   20 268
     
    Bonjour,
    Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis clique avec le bouton droit de ta souris sur FRST et choisi Exécuter en tant qu'administrateur tu auras ceci :

    Clique sur Analyser

    Attention, attendre que les messages disant que l'analyse est terminée s'affichent



    À la fin de l'analyse tu auras deux fichiers texte sur le bureau FRST et Addition


    Ensuite envoie les rapports FRST et ADDITION sur CJOINT voir CE TUTORIEL puis donne les deux liens générés par Cjoint dans ta réponse.
    1
    1. zelt.8k Messages postés 10 Statut Membre
       
      Je reviens vers toi tout de suite
      0
    2. zelt.8k Messages postés 10 Statut Membre
       
      j'aurais quoi j'ai pas compris désolé je suis vraiment nul :(
      0
    3. zelt.8k Messages postés 10 Statut Membre
       
      j'ai cliquer direct sur Analyser ça m'a mit FRST.TXT est enregistre dans le dossier ou se trouve FRST
      0
  2. zelt.8k Messages postés 10 Statut Membre
     
    OK C BON JE VIENS DE TROUVER LES DEUX FICHIERS TEXTE
    0
  3. bazfile Messages postés 58492 Date d'inscription   Statut Modérateur Dernière intervention   20 268
     
    Procédure à faire dans l'ordre indiqué :

    1- Ouvre FRST en tant qu'administrateur pour cela avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
    2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
    Start::
    CreateRestorePoint:
    CloseProcesses:
    GroupPolicy: Restriction ?
    Policies: C:\ProgramData\NTUSER.pol: Restriction
    Edge Extension: (Pas de nom) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [non trouvé(e)]
    Edge Extension: (Pas de nom) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [non trouvé(e)]
    Edge Extension: (Pas de nom) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [non trouvé(e)]
    Edge Extension: (Pas de nom) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [non trouvé(e)]
    CHR HomePage: Default -> hxxps://poshukach.com?fr=ps&gp=496723&altserp=1
    CHR StartupUrls: Default -> "hxxps://poshukach.com?fr=ps&gp=496723&altserp=1"
    CHR DefaultSearchURL: Default -> hxxps://poshukach.com/search?q={searchTerms}&fr=ps&gp=496723&altserp=1
    CHR DefaultSearchKeyword: Default -> poshukach engin search
    CHR DefaultSuggestURL: Default -> hxxps://suggest.finditnowonline.com/suggestionfeed/suggestion?format=json&gd=496721&q={searchTerms}
    S2 DCIService; C:\Program Files (x86)\Lavasoft\Web Companion\Service\x64\DCIService.exe [X]
    S3 EpicOnlineServices; "C:\Program Files (x86)\Epic Games\Epic Online Services\service\EpicOnlineServicesHost.exe" [X]
    AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Epic Games Launcher.lnk:BE32D07BC5 [10]
    AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [7266]
    EmptyTemp:
    End::

    3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.



    Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

    Puis une fois ton ordinateur redémarré :
    4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ces rapports sur https://www.cjoint.com/ voir ce tutoriel puis donne le lien généré par Cjoint dans ton prochain message.

    5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT

    .
    0
    1. Zelt.8k
       
      ok https://www.cjoint.com/c/LFgsVDozZbA chrome est devenu bizzare je crois ?
      0
      1. bazfile Messages postés 58492 Date d'inscription   Statut Modérateur Dernière intervention   20 268 > Zelt.8k
         
        Poshukach est-il encore présent ?
        Que veux-tu dire pour Chrome en quoi est-il bizarre ? Poshukach était dans Chrome.
        0
      2. Zelt.8k > bazfile Messages postés 58492 Date d'inscription   Statut Modérateur Dernière intervention  
         
        je ne sais pas si c'est juste moi mais je crois que c'est plus lent je vais redémarrer et te répondre d'ailleurs c comme si c'étais réinitialisé jsp désolé de te déranger comme ça
        0
  4. Zelt.8k
     
    (le problème persiste et je dois rafraichir les sites pour que ce soit normal)
    0
    1. bazfile Messages postés 58492 Date d'inscription   Statut Modérateur Dernière intervention   20 268
       
      1
      1. zelt.8k Messages postés 10 Statut Membre > bazfile Messages postés 58492 Date d'inscription   Statut Modérateur Dernière intervention  
         
        alors c bon prblm réglée mais c normal que je dois me reconnecter à tous mes comptes sur plusieurs trucs comme netflix,twitter...
        0
      2. bazfile Messages postés 58492 Date d'inscription   Statut Modérateur Dernière intervention   20 268 > zelt.8k Messages postés 10 Statut Membre
         
        Oui c'est normal.
        1
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Zelt.8k
     
    c bon prblm réglé merci infiniment et désolé encore c bon jai réinitialiser je récupère mes comptes c bon tout est rentrer en ordre.
    Merciiiiiiiii beaucouuuuuuuup
    quelques petites questions avant de cloturer cette discussion:
    1.est ce qu'il y a des risques à cause de Poshukach depuis ce matin vers 8:00 sur mes données ?
    2.si possible conseille moi un bon antivirus gratuit pour eviter que ca se reproduise
    Merci encore
    0
    1. bazfile Messages postés 58492 Date d'inscription   Statut Modérateur Dernière intervention   20 268
       
      Poshukach est un moteur de recherche parasite ou si tu préfères un adware il arrive le plus souvent via l'installation d'un logiciel gratuit, les antivirus ne te protègeront pas de ce genre de chose c'est à toi de faire attention avant d'autoriser l'installation de ce genre de truc car c'est toi qui a autorisé son installation peut-être à cause de SpyHunter que tu as téléchargé ce matin et qui est un logiciel à éviter.

      Voici comment cela arrive en image :
      À l'avenir fait attention quand tu installes des logiciels gratuits, lors de l'installation il faut bien lire les différents écrans afin de ne pas te faire piéger.
      Il faut décocher les cases proposées elle ne sont pas toujours visibles du premier coup, exemple:

      1
      1. zelt.8k Messages postés 10 Statut Membre > bazfile Messages postés 58492 Date d'inscription   Statut Modérateur Dernière intervention  
         
        Merciiiiiii mais je tiens a preciser que j'ai télécharger SpyHunter apres avoir été infecté pour y remedier justement mais je te remercie beaucoup d'avoir pris le temps de m'aider et me répondre à mes questions
        0
      2. bazfile Messages postés 58492 Date d'inscription   Statut Modérateur Dernière intervention   20 268 > zelt.8k Messages postés 10 Statut Membre
         
        De rien.
        @+ sur CCM.
        0