Techscam...infection

Résolu
Ticrick -  
bazfile Messages postés 58320 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -

Bonjour,

Je crois être infecté du virus Techscam.

J'ai tenté de l'enlevé mais je doute d'y avoir arrivé.

Comment fait-on pour le supprimer?

Merci d'avance


Windows / Edge 125.0.0.0

7 réponses

bazfile Messages postés 58320 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 712
 

Bonjour.

Télécharge FRST .

Une fois téléchargé enregistre-le sur le bureau puis clique avec le bouton droit de ta souris sur FRST et choisi Exécuter en tant qu'administrateur tu auras ceci :

Attend que le message l'outil est prêt à fonctionner s'affiche puis clique sur Analyser


Attention, attendre que les messages disant que l'analyse est terminée s'affichent.

À la fin de l'analyse tu auras deux fichiers texte sur le bureau FRST et Addition.

Ensuite envoie les rapports FRST et ADDITION sur https://www.cjoint.com/ puis donne les deux liens générés par https://www.cjoint.com/ dans ta réponse. 


0
bazfile Messages postés 58320 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 712
 

Ton pc n'étant pas puissant, à ta place je désinstallerais Avast et je laisserais l'antivirus de Windows prendre le relais, il ralentira moins ton pc et sera tout aussi gratuit et efficace qu'Avast, l'antivirus de Windows prend automatiquement le relais dès qu'aucun autre antivirus n'est installé, à toi de voir et de choisir.

Techscam c'est certainement Avast qui te lance ces alertes car tu n'es pas le premier à le signaler, c'est encore un faux positif d'Avast, il n'y a pas d''infection sur ton pc, il n'y a que quelques processus orphelins si tu souhaites les supprimer fait ce qui suit.

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST en tant qu'administrateur pour cela clique avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

 
Start::
CreateRestorePoint:
CloseProcesses:
HKLM\...\RunOnce: [Delete Cached Update Binary] => C:\windows\system32\cmd.exe /q /c del /q "C:\Program Files\Microsoft OneDrive\Update\OneDriveSetup.exe" (Pas de fichier)
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Restriction 
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Restriction 
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction 
Task: {E0F10DCF-44AD-40E8-9370-FB5DA59F93FB} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe  (Pas de fichier)
S3 DIRECTIO; \??\C:\Users\Administrator\Desktop\GW_TEST\BurnInTest\BurnInTest_8.1\DirectIo64.sys [X]
S3 DIRECTIO37; \??\C:\Users\Administrator\Desktop\GW_TEST\BurnInTest\BurnInTest_8.1\DirectIo64.sys [X]
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
 


Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ce rapport fixlog sur https://www.cjoint.com/ puis donne le lien généré par https://www.cjoint.com/ dans ta réponse.


0
TiCrick
 

Un GROS merci!

Je fais tout ça demain.

Bonne soirée

0
bazfile Messages postés 58320 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 712
 

OK.

0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Ticrick
 

Voici donc le lien:
https://www.cjoint.com/c/NFdp3Zo8TVt

0
bazfile Messages postés 58320 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 712
 

Le fixlog est OK.

Désinstalle FRST, renomme le fichier FRST que tu as téléchargé, renomme-le en uninstall, puis une fois le fichier renommé ouvre-le, la désinstallation se fera automatiquement via un redémarrage du pc.


0
Ticrick
 

Merci de ton aide! Vraiment très apprécié!

0
bazfile Messages postés 58320 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 712
 

De rien.

@+ sur CCM.

0