Techscam...infection

Résolu
Ticrick - 30 mai 2024 à 02:13
bazfile Messages postés 55207 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 15 juillet 2024 - 3 juin 2024 à 19:01

Bonjour,

Je crois être infecté du virus Techscam.

J'ai tenté de l'enlevé mais je doute d'y avoir arrivé.

Comment fait-on pour le supprimer?

Merci d'avance


Windows / Edge 125.0.0.0

7 réponses

bazfile Messages postés 55207 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 15 juillet 2024 18 905
30 mai 2024 à 09:20

Bonjour.

Télécharge FRST .

Une fois téléchargé enregistre-le sur le bureau puis clique avec le bouton droit de ta souris sur FRST et choisi Exécuter en tant qu'administrateur tu auras ceci :

Attend que le message l'outil est prêt à fonctionner s'affiche puis clique sur Analyser


Attention, attendre que les messages disant que l'analyse est terminée s'affichent.

À la fin de l'analyse tu auras deux fichiers texte sur le bureau FRST et Addition.

Ensuite envoie les rapports FRST et ADDITION sur https://www.cjoint.com/ puis donne les deux liens générés par https://www.cjoint.com/ dans ta réponse. 


bazfile Messages postés 55207 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 15 juillet 2024 18 905
Modifié le 30 mai 2024 à 22:10

Ton pc n'étant pas puissant, à ta place je désinstallerais Avast et je laisserais l'antivirus de Windows prendre le relais, il ralentira moins ton pc et sera tout aussi gratuit et efficace qu'Avast, l'antivirus de Windows prend automatiquement le relais dès qu'aucun autre antivirus n'est installé, à toi de voir et de choisir.

Techscam c'est certainement Avast qui te lance ces alertes car tu n'es pas le premier à le signaler, c'est encore un faux positif d'Avast, il n'y a pas d''infection sur ton pc, il n'y a que quelques processus orphelins si tu souhaites les supprimer fait ce qui suit.

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST en tant qu'administrateur pour cela clique avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

 
Start::
CreateRestorePoint:
CloseProcesses:
HKLM\...\RunOnce: [Delete Cached Update Binary] => C:\windows\system32\cmd.exe /q /c del /q "C:\Program Files\Microsoft OneDrive\Update\OneDriveSetup.exe" (Pas de fichier)
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Restriction 
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Restriction 
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction 
Task: {E0F10DCF-44AD-40E8-9370-FB5DA59F93FB} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe  (Pas de fichier)
S3 DIRECTIO; \??\C:\Users\Administrator\Desktop\GW_TEST\BurnInTest\BurnInTest_8.1\DirectIo64.sys [X]
S3 DIRECTIO37; \??\C:\Users\Administrator\Desktop\GW_TEST\BurnInTest\BurnInTest_8.1\DirectIo64.sys [X]
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
 


Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ce rapport fixlog sur https://www.cjoint.com/ puis donne le lien généré par https://www.cjoint.com/ dans ta réponse.


Un GROS merci!

Je fais tout ça demain.

Bonne soirée

bazfile Messages postés 55207 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 15 juillet 2024 18 905
31 mai 2024 à 10:05

OK.

0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Voici donc le lien:
https://www.cjoint.com/c/NFdp3Zo8TVt

bazfile Messages postés 55207 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 15 juillet 2024 18 905
3 juin 2024 à 18:11

Le fixlog est OK.

Désinstalle FRST, renomme le fichier FRST que tu as téléchargé, renomme-le en uninstall, puis une fois le fichier renommé ouvre-le, la désinstallation se fera automatiquement via un redémarrage du pc.


Merci de ton aide! Vraiment très apprécié!

bazfile Messages postés 55207 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 15 juillet 2024 18 905
3 juin 2024 à 19:01

De rien.

@+ sur CCM.

0