Techscam...infection

Résolu

Bonjour,

Je crois être infecté du virus Techscam.

J'ai tenté de l'enlevé mais je doute d'y avoir arrivé.

Comment fait-on pour le supprimer?

Merci d'avance


Windows / Edge 125.0.0.0

7 réponses

  1. Modérateur

    Bonjour.

    Télécharge FRST .

    Une fois téléchargé enregistre-le sur le bureau puis clique avec le bouton droit de ta souris sur FRST et choisi Exécuter en tant qu'administrateur tu auras ceci :

    Attend que le message l'outil est prêt à fonctionner s'affiche puis clique sur Analyser


    Attention, attendre que les messages disant que l'analyse est terminée s'affichent.

    À la fin de l'analyse tu auras deux fichiers texte sur le bureau FRST et Addition.

    Ensuite envoie les rapports FRST et ADDITION sur https://www.cjoint.com/ puis donne les deux liens générés par https://www.cjoint.com/ dans ta réponse. 


    1. Modérateur

      Ton pc n'étant pas puissant, à ta place je désinstallerais Avast et je laisserais l'antivirus de Windows prendre le relais, il ralentira moins ton pc et sera tout aussi gratuit et efficace qu'Avast, l'antivirus de Windows prend automatiquement le relais dès qu'aucun autre antivirus n'est installé, à toi de voir et de choisir.

      Techscam c'est certainement Avast qui te lance ces alertes car tu n'es pas le premier à le signaler, c'est encore un faux positif d'Avast, il n'y a pas d''infection sur ton pc, il n'y a que quelques processus orphelins si tu souhaites les supprimer fait ce qui suit.

      Procédure à faire dans l'ordre indiqué :

      1- Ouvre FRST en tant qu'administrateur pour cela clique avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
      2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

       
      Start::
      CreateRestorePoint:
      CloseProcesses:
      HKLM\...\RunOnce: [Delete Cached Update Binary] => C:\windows\system32\cmd.exe /q /c del /q "C:\Program Files\Microsoft OneDrive\Update\OneDriveSetup.exe" (Pas de fichier)
      HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Restriction 
      HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Restriction 
      HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction 
      Task: {E0F10DCF-44AD-40E8-9370-FB5DA59F93FB} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe  (Pas de fichier)
      S3 DIRECTIO; \??\C:\Users\Administrator\Desktop\GW_TEST\BurnInTest\BurnInTest_8.1\DirectIo64.sys [X]
      S3 DIRECTIO37; \??\C:\Users\Administrator\Desktop\GW_TEST\BurnInTest\BurnInTest_8.1\DirectIo64.sys [X]
      EmptyTemp:
      End::

      3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
       


      Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

      Puis une fois ton ordinateur redémarré :
      4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ce rapport fixlog sur https://www.cjoint.com/ puis donne le lien généré par https://www.cjoint.com/ dans ta réponse.


      1. Modérateur

        Le fixlog est OK.

        Désinstalle FRST, renomme le fichier FRST que tu as téléchargé, renomme-le en uninstall, puis une fois le fichier renommé ouvre-le, la désinstallation se fera automatiquement via un redémarrage du pc.


        1. Merci de ton aide! Vraiment très apprécié!

          1. Modérateur

            De rien.

            @+ sur CCM.