Extension Edge MegalocerosGiganteus+ fenêtre virus

Résolu
uru20 Messages postés 17 Statut Membre -  
bazfile Messages postés 58537 Date d'inscription   Statut Modérateur Dernière intervention   -

Bonjour,

Le fiston a apparemment fait ce que je lui avais interdit suite à l'avertissement de Adguard sur EDGE et maintenant j'ai de multiples fenêtres intempestives "initialland.azurewebsites.net" comme quoi il y a des virus, Pub Loto , pornographie etc... qui s'affichent .

Il y a aussi une Extension sur EDGE qui est impossible à désinstaller "MegalocerosGiganteus".

J'ai utiliser Adwcleaner , malwarebytes et l'antivirus du PC mais sans succès.

Est ce que vous pouvez me dépanner ?


Windows / Chrome 120.0.0.0

4 réponses

  1. bazfile Messages postés 58537 Date d'inscription   Statut Modérateur Dernière intervention   20 288
     

    Bonjour @uru20 StatutMembre .

    Télécharge FRST .

    Une fois téléchargé enregistre-le sur le bureau puis clique avec le bouton droit de ta souris sur FRST et choisi Exécuter en tant qu'administrateur tu auras ceci :

    Attend que le message l'outil est prêt à fonctionner s'affiche puis clique sur Analyser


    Attention, attendre que les messages disant que l'analyse est terminée s'affichent.

    À la fin de l'analyse tu auras deux fichiers texte sur le bureau FRST et Addition.

    Ensuite envoie les rapports FRST et ADDITION sur https://www.cjoint.com/ puis donne les deux liens générés par https://www.cjoint.com/ dans ta réponse. 


    0
  2. bazfile Messages postés 58537 Date d'inscription   Statut Modérateur Dernière intervention   20 288
     

    @uru20 StatutMembre

    Procédure à faire dans l'ordre indiqué :

    1- Ouvre FRST en tant qu'administrateur pour cela clique avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
    2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

     
    Start::
    CreateRestorePoint:
    CloseProcesses:
    HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Restriction 
    HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Restriction 
    HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction 
    HKLM\SOFTWARE\Policies\Google: Restriction 
    HKLM\SOFTWARE\Policies\Microsoft\Edge: Restriction
    Edge Notifications: Default -> hxxps://initialland.azurewebsites.net
    Edge HKLM-x32\...\Edge\Extension: [llkjiedmnnenhpjhcffkfegcklecgkga] - C:\\Users\\crist\\AppData\\Local\\apps.crx [2023-12-23]
    Task: {E0F10DCF-44AD-40E8-9370-FB5DA59F93FB} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe  (Pas de fichier)
    S3 BraveElevationService; "C:\Program Files\BraveSoftware\Brave-Browser\Application\120.1.61.109\elevation_service.exe" [X]
    S4 uhssvc; "C:\Program Files\Microsoft Update Health Tools\uhssvc.exe" [X]
    S3 EAAntiCheat; system32\drivers\eaanticheat.sys [X]
    S1 WinSetupMon; system32\DRIVERS\WinSetupMon.sys [X]
    CustomCLSID: HKU\S-1-5-21-1694197676-815568233-2100193417-1001_Classes\CLSID\{89b2b650-c4dd-d68b-46e7-3176f1973c8b}\localserver32 -> "C:\Program Files\Voicemod Desktop\VoicemodDesktop.exe" -ToastActivated => Pas de fichier
    EmptyTemp:
    End::

    3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
     


    Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

    Puis une fois ton ordinateur redémarré :
    4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ce rapport fixlog sur https://www.cjoint.com/ puis donne le lien généré par https://www.cjoint.com/ dans ta réponse.

    5- Si l'extension "MegalocerosGiganteus+" est encore présente dans Edge pas d'inquiétude elle est désactivée, tu pourras donc la supprimer manuellement.

    6- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT


    0
  3. uru20 Messages postés 17 Statut Membre
     

    Tout à l'air ok à présent.

    Merci beaucoup , passez un bon réveillon :)

    0
    1. bazfile Messages postés 58537 Date d'inscription   Statut Modérateur Dernière intervention   20 288
       

      Bon réveillon également. :=)

      0