MacAfee perd les pédales ?
burgundywines -  


Bonjour,

tout d'abord j'ai McAfee AntiVirus Plus et McAfee Security Scan Plus sur un PC portable et sous Windows 8.1

depuis 4 jours quelque chose a changé, sans action de ma part, pas de nouveaux téléchargements ou quoi
y'a plusieurs bugs :

1. à chaque site internet visité, j'ai de suite en haut de la page, sur fond noir un message émanant de l'antivirus et qui dit (voir copie d'écran ci jointe)

2. apparaissent plein de pop ups intempestifs et de pubs qui émaneraient de Supra Savings
Il y a même des contenus porno
Jusqu'à ce jour je n'avais rien de tout cela

3.la situation est bloquée, je ne peux ni consulter le fameux contenu bloqué ou l'autoriser
je ne peux ni bloquer les pages de pub,ni désinstaller quoi que ce soit

4. ensuite apparait régulièrement une fenêtre n'invitant à installer une application nommée Repair Image (éditeur Reimage)

C'est quoi ce b***** ?
L'antivirus a chopé un virus?

l'assistance technique MacAfee est en week end et je ne sais quand je résussirais à les avoir

ou alors c'est même pas l'antivirus qui est à incriminer?

merci pour votre aide

christine

63 réponses

Résumé de la discussion

Plusieurs symptômes indiquent une contamination sur Windows 8.1, notamment un message d’alerte affiché en haut des pages, des pop-ups publicitaires et des extensions indésirables liées à Supra Savings et PriceMeter Live Update. Des solutions proposées incluent l’utilisation d’outils de détection et de suppression comme AdwCleaner et zhpdiag, le nettoyage des fichiers et extensions indésirables, puis des mises à jour système et logiciels. D'autres conseils insistent sur la prudence lors des téléchargements et sur la mise à jour régulière de Windows et des applications pour prévenir de futures intrusions.

Bobot (l’IA à votre service)
  2. burgundywines Auteur
    j'ai désactivé windowssmartscreen

    je vais virer McAfee et récupérer Avast demain

    tu penses qu'Avast protège aussi bien que tout autre antivirus?
    1. lilidurhone Contributeur sécurité
      Redémarre pour voir si les outils ont été supprimé

      1. burgundywines Auteur
        ça dit :

        windows ne trouve pas le fichier (C:\DelFix.txt), vérifier le nom ...

        sinon McAFee je l'ai installé sur ce nouveau PC quand je l'ai eu, il y a 6 mois
        2. lilidurhone Contributeur sécurité
          Désactive Macfee :)

          Ou Smartscreen serait en cause
          4. burgundywines Auteur
            bon je vais tout remettre comme il faut
            pour mc afee ma foi à suivre , si ça ne me gêne pas plus que ça et seulement sur ce site, ça va aller

            pour info j'utilise Firefox, pas IE ni Google Chrome

            jusqu'ici j'en suis très satisfaite
            1. lilidurhone Contributeur sécurité
              Bon Macfee était préinstallé non?

              Ce que je te propose c'est de passer à Avast qui est gratuit et bien plus performant
              1. burgundywines Auteur
                et merde ça recommence, le message de Mac Afee, contenu bloqué
                toujours sur le jeu YAMS sur facebook
                1. lilidurhone Contributeur sécurité
                  Non juste une fille passionnée d'informatique :)

                  1)Désinstallation des outils de désinfection
                  Télécharges Delfix ici https://www.commentcamarche.net/telecharger/securite/7111-delfix/

                  Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes

                  -supprimer les outils de désinfections
                  -purger la restauration du système

                  Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

                  Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
                  Poste le rapport

                  2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
                  Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
                  N'oublies pas aussi de maintenir Windows à jour via Windows update
                  https://www.java.com/fr/download/manual.jsp

                  3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker

                  Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/

                  Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide

                  4)Pour nettoyer les fichiers temporaires (attention pas de nettoyage registre ) tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/#tutoriel-ccleaner
                  Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
                  Tu peux aussi utiliser le nettoyeur de disque windows
                  N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag

                  Oublies les genres de nettoyeurs comme Tuneup ,Glary et autre nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements

                  5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
                  Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
                  https://adblockplus.org/
                  Pour chrome(si tu possèdes Chrome)

                  Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

                  Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/

                  Lien du téléchargement pour wot sur firefox
                  https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

                  Lien pour télécharger adblock +

                  https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss

                  6)Fais attention à ce que tu télécharges où et comment
                  Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
                  A lire
                  http://www.stoppublicites.fr/
                  https://www.malekal.com/adwares-pup-protection/

                  7)Pourquoi faut-il éviter de télécharger sur du p2p

                  Les risques sont gros la machine risque de devenir un pc zombie
                  Un peu de lecture concernant les dangers et le risque
                  https://forum.malekal.com/viewtopic.php?t=3208&start=
                  https://forum.malekal.com/viewtopic.php?t=893&start=

                  1. burgundywines Auteur
                    ça a l'air ok tout ça

                    mais déjà hier soir ça allait beaucoup mieux :)

                    merci mille fois
                    je suppose que tu es ingénieur informatique ou dans le genre?
                    2. burgundywines Auteur
                      ben voilà j'ai copié/collé

                      quelle nouille, j'avais total zappé cette partie là pppppppppppfffff
                      vais aller me coucher

                      bref je fais go et il me demande "vous confirmez le nettoyage des données"
                      ai fait OK
                      le rapport :

                      https://www.cjoint.com/?0GbvwCVwnF8
                      1. lilidurhone Contributeur sécurité
                        Et si tu copies

                        Script ZHPFix
                        [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
                        [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: Modified
                        [MD5.00000000000000000000000000000000] [APT] [{D59D2E9F-9FDD-422C-B69C-5D664B60811D}] (...) -- C:\Program Files (x86)\PopCap Games\Plants vs. Zombies\PopUninstall.exe (.not file.) [0]
                        O45 - LFCP:[MD5.924275111FD9DBCE632F73FC7DDE182E] - 28/06/2014 - 08:38:20 ---A- - C:\Windows\Prefetch\REIMAGE.EXE-BEE43FC1.pf =>Rogue.ReimageRepair
                        O45 - LFCP:[MD5.B8C12341C05EC311E66F2E4C9EE6ECB7] - 28/06/2014 - 08:37:30 ---A- - C:\Windows\Prefetch\REIMAGEPACKAGE.EXE-B239C295.pf =>Rogue.ReimageRepair
                        O45 - LFCP:[MD5.DDFD846C9BCAC7441D29C9FC51ABBCBB] - 28/06/2014 - 08:36:51 ---A- - C:\Windows\Prefetch\REIMAGEREPAIR.EXE-6006F0A4.pf =>Rogue.ReimageRepair
                        O45 - LFCP:[MD5.2037319FD4E5BCFC74DB7E089928E9FF] - 14/04/2014 - 11:26:20 ---A- - C:\Windows\Prefetch\SIGNUP WIZARD.EXE-9554BD21.pf =>PUP.JDIBackup
                        O45 - LFCP:[MD5.8E30E4139B722A85039F2DE1331B540C] - 26/06/2014 - 20:23:30 ---A- - C:\Windows\Prefetch\SUPRASAVINGSSERVICE64.EXE-80672A0F.pf =>PUP.SupraSavings
                        HKLM\SOFTWARE\Microsoft\Tracing\BackupStack_RASAPI32 =>PUP.MyPCBackup
                        HKLM\SOFTWARE\Microsoft\Tracing\BackupStack_RASMANCS =>PUP.MyPCBackup
                        HKLM\SOFTWARE\Microsoft\Tracing\Signup Wizard_RASAPI32 =>PUP.JDIBackup
                        HKLM\SOFTWARE\Microsoft\Tracing\Signup Wizard_RASMANCS =>PUP.JDIBackup
                        [HKCU\Software\PriceMeterLiveUpdate] =>PUP.PriceMeter^
                        [HKLM\Software\Wow6432Node\PriceMeterLiveUpdate] =>PUP.PriceMeter^
                        C:\Windows\Reimage.ini =>Rogue.ReimageRepair
                        sysrestore

                        et que tu colles dans Zhpfix?

                        1. burgundywines Auteur
                          ben c'est ça, je fais importer j'ai un message "avertissement" exemples etc...
                          je fais ok
                          j'obtiens les boutons
                          go X

                          je clique sur go et de nouveau cette fenêtre d'avertissement
                          2. burgundywines Auteur
                            veut rien savoir cet e*****

                            j'ai essayé l'icone sur le bureau, le fichier sous C , le tout en tant qu'admin
                            mais que dalle toujours le message d'erreur

                            :(
                            1. lilidurhone Contributeur sécurité
                              C'est que tu as mal copié coller ^^

                              Prends bien de Script ZHPFix jusqu'à la fin
                              • 1
                              • 2
                              • 3
                              • 4

                              Discussions similaires

                              Que se passe-t-il quand on supprime un ami sur snapchat
                              Lilob7

                              1 réponse
                              Accéder à une conversation Snapchat après blocage
                              Lem_lem

                              26 réponses
                              quel difference entre supprimer et bloquer un contact
                              marie

                              2 réponses
                              Durée du sablier Snapchat
                              Snapeeejdvjz

                              7 réponses
                              Combien de temps le sablier dur t'il?
                              dada.h27

                              2 réponses