Antivirus avast intrusif

Bonjour,

Peut-être en achetant la version payante, c'est le but de ces intrusions, plus sûrement en désinstallant Avast et en utilisant autre chose à la place.

Bonjour,

En désinstallant Avast ! Si vous avez Windows 10 ou plus, l'antivirus intégré à Windows est largement suffisant pour une utilisation normale.

Sinon en explorant les paramètres il y'a quelques options à essayer :

https://blog.avast.com/fr/desactiver-les-messages-popups-et-alertes-avast

Cdlt.

Bonjour.

Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis clique avec le bouton droit de ta souris sur FRST et choisi Exécuter en tant qu'administrateur tu auras ceci :

Attend que le message l'outil est prêt à fonctionner s'affiche puis clique sur Analyser

Attention, attendre que les messages disant que l'analyse est terminée s'affichent.

À la fin de l'analyse tu auras deux fichiers texte sur le bureau FRST et Addition.

Ensuite envoie les rapports FRST et ADDITION sur https://security-x.fr/up/ puis donne les deux liens générés par https://security-x.fr/up/ dans ta réponse. 

Tu choisis le fichier, tu le sélectionnes, et tu l'envoies, tu fais ça pour FRST et Addition, une fois que tu auras cliqué sur Envoi tu auras un lien c'est ce lien que tu me donnes, il y aura deux liens un pour FRST et un pour addition.

Clique sur l'image pour l'agrandir.

En premier désinstalle WebAdvisor par McAfee c'est un adware.

Il y a des notifications parasites dans Google Chrome, pour les supprimer faire la correction qui suit :

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST en tant qu'administrateur pour cela clique avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

 
Start::
CreateRestorePoint:
CloseProcesses:
GroupPolicy\User: Restriction ?
CHR Notifications: Default -> hxxps://lcia.thunderforge.top; hxxps://prizehubtop.top
CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho]
CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho]
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
FirewallRules: [{E0FEDD84-12BC-4CBB-8D0B-3C22917DA1BD}] => (Allow) C:\Program Files\WindowsApps\MicrosoftTeams_23078.300.1950.927_x64__8wekyb3d8bbwe\msteams.exe => Pas de fichier
FirewallRules: [{017E013C-8B3D-4B8A-9056-08A7C46E9343}] => (Allow) C:\Program Files\WindowsApps\MicrosoftTeams_23078.300.1950.927_x64__8wekyb3d8bbwe\msteams.exe => Pas de fichier
FirewallRules: [{2F4B60C6-1760-4578-A256-DABC878A7DA2}] => (Allow) C:\Program Files\WindowsApps\MicrosoftTeams_23091.410.2053.8773_x64__8wekyb3d8bbwe\msteams.exe => Pas de fichier
FirewallRules: [{AEF73234-B7F3-483A-AD3E-D13EEF45C24E}] => (Allow) C:\Program Files\WindowsApps\MicrosoftTeams_23091.410.2053.8773_x64__8wekyb3d8bbwe\msteams.exe => Pas de fichier
FirewallRules: [{B70135C9-8D94-4A38-A5FC-F6A633C8FBBA}] => (Allow) C:\Program Files\WindowsApps\MicrosoftTeams_23119.304.2165.4533_x64__8wekyb3d8bbwe\msteams.exe => Pas de fichier
FirewallRules: [{EB5282B0-7637-4CE1-B361-93161B3CC508}] => (Allow) C:\Program Files\WindowsApps\MicrosoftTeams_23119.304.2165.4533_x64__8wekyb3d8bbwe\msteams.exe => Pas de fichier
Task: {E0F10DCF-44AD-40E8-9370-FB5DA59F93FB} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe (Pas de fichier)
End::

3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
 

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ce rapport fixlog sur https://security-x.fr/up/ puis donne le lien généré par https://security-x.fr/up/ dans ta réponse.

5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT

L'analyse a été faite sur ma session...qui en fait n'a plus de problème ( j'ai modifié les paramètres des " fenêtres intempestives").

Je vais analyser la session de mon mari.. Merci encore !

Bonjour bazfile

alors j'ai tenté l'analyse sur la session de mon époux. Sauf évidemment que seule l'administrateur peut ouvrir les 2 fichiers. Je suis l'administrateur mais il ne m'est pas proposé d'entrer mon mot de passe pour poursuivre!... Je ne sais pas comment accéder à ces 2 fichiers qui seraient apparemment enregistrés dans mon propre bloc note ( C:\Users \ Downloads\ Addition.txt)... Je vais essayer une fois de plus. En tous cas un gros merci pour votre aide !