PUA:Win32installcore - Désinfection pc [résolu]

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

Nat_147
Messages : 10
Inscription : 26 oct. 2020 20:55

PUA:Win32installcore - Désinfection pc [résolu]

par Nat_147 »

Bonjour, j'ai fait une analyse avec FRST suite a une detection PUA:Win32installcore, tout est ok ? Ou dois-je desinfecter mon pc ?

https://pjjoint.malekal.com/files.php?r ... 11c12q10j9
https://pjjoint.malekal.com/files.php?r ... 3o8z7n7d10
Malekal_morte
Messages : 107631
Inscription : 10 sept. 2005 13:57

Re: PUA:Win32installcore - Désinfection pc

par Malekal_morte »

Salut,

PUA:Win32installcore c'est un setup vérole.
Donc vérifie si la détection pointe vers un setup dans ton dossier de téléchargement.

Après tu sembles l'avoir lancé à un moment car il y a des restes de Chromium.

Désinstalle CCleaner, totalement inutile.
CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Si tu tiens à le garder, désactive la surveillance de CCleaner, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : [https://www.malekal.com/supprimer-cclea ... e-windows/]
Pense aussi à désactiver l'envoie de données dans les options de CCleaner. Elles remontent des informations aux serveurs Avast!


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-1155425624-1299630172-646865896-1001\...\Run: [Chromium] => "c:\users\natgu\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory="Default" --restore-last-session
c:\users\natgu\appdata\local\chromium
Hosts:
Reboot:
End:
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Nat_147
Messages : 10
Inscription : 26 oct. 2020 20:55

Re: PUA:Win32installcore - Désinfection pc

par Nat_147 »

J'ai eu la détection de installcore il y a 4 jours. Quand a CCleaner je lai deja desinstaller.
Désolé mais j'ai supprimé FRST, est ce grave ?
Nat_147
Messages : 10
Inscription : 26 oct. 2020 20:55

Re: PUA:Win32installcore - Désinfection pc

par Nat_147 »

Sinon je le réinstalle et te renvoie les fichiers ?
Merci, Nat
Nat_147
Messages : 10
Inscription : 26 oct. 2020 20:55

Re: PUA:Win32installcore - Désinfection pc

par Nat_147 »

Je suis vraiment en stress, j'aimerai juste savoir si c'est grave ou ce n'est rien. SVP aidez moi

Merci, Nat
Malekal_morte
Messages : 107631
Inscription : 10 sept. 2005 13:57

Re: PUA:Win32installcore - Désinfection pc

par Malekal_morte »

Non pas du tout, PUP = programme parasite.
Ca n'a rien à voir avec des trojans et autres.
En plus là tu n'avais que desr estes.

Faudrait faire la correction FRST mais si tu l'as pas faites, pas grave.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Nat_147
Messages : 10
Inscription : 26 oct. 2020 20:55

Re: PUA:Win32installcore - Désinfection pc

par Nat_147 »

Merci beaucoup de ta réponse, en fait lors de la détection du PUA windows defender m'a proposé de le laisser actif, de le mettre en quarantaine ou de le supprimer.
Je l'ai donc supprimé immédiatement sans avoir eu le temps de savoir ou était affecté le PUA
J'ai retrouvé la menace dans l'historique de protection et le PUA est affecté a $recycle. bin........
Tout edt donc ok ?

PS: quand je veux ouvrir l'historique de protection, la fenetre souvre et se referme immédiatement, je suis obligé de faire une analyse puis cliqué sur le resultat de lanalyse pour avoir accès à l'historique, avez vous une idée a quoi c'est du?
Nat_147
Messages : 10
Inscription : 26 oct. 2020 20:55

Re: PUA:Win32installcore - Désinfection pc

par Nat_147 »

Aussi petite question (désolé de t'embêter 😅) mais a quoi aurai servi la correction FRST ? Ca ne fzit rien si je t'ai envoyer que 2 fichiers ?
Malekal_morte
Messages : 107631
Inscription : 10 sept. 2005 13:57

Re: PUA:Win32installcore - Désinfection pc

par Malekal_morte »

Cela supprime les restes de Chromium.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Nat_147
Messages : 10
Inscription : 26 oct. 2020 20:55

Re: PUA:Win32installcore - Désinfection pc

par Nat_147 »

Merci infiniment de tes réponses rapide🙏. Si j'ai bien compris je peux laisser mon pc comme ca, il n'y a plus de danger ?
Bonne journée a toi
Malekal_morte
Messages : 107631
Inscription : 10 sept. 2005 13:57

Re: PUA:Win32installcore - Désinfection pc [résolu]

par Malekal_morte »

De rien =)

Attention à ce que tu installes.
Tu t'es fait avoir par un installer InstallCore, une plateforme de PUP (programmes potentiellement indésirables) qui est proposé sur des sites de téléchargement ou à travers de fausses mises à jour Java, Flash.
Cela propose d'installer Chromium pour forcer Yahoo!, ByteFence, Segurazo Avast!, McAfee Security Advisor ou McAfee LiveSafe.
Pour ne plus te faire avoir à lire : PUPs InstallCore
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Nat_147
Messages : 10
Inscription : 26 oct. 2020 20:55

Re: PUA:Win32installcore - Désinfection pc [résolu]

par Nat_147 »

D'accord merci, je peux donc continuer a travailler tranquillement sur mon PC sans aucun danger ?
Malekal_morte
Messages : 107631
Inscription : 10 sept. 2005 13:57

Re: PUA:Win32installcore - Désinfection pc [résolu]

par Malekal_morte »

oui.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Nat_147
Messages : 10
Inscription : 26 oct. 2020 20:55

Re: PUA:Win32installcore - Désinfection pc [résolu]

par Nat_147 »

Pourquoi chronium ne s'affiche pas dans mes programmes ?
Alors qu'il s'affiche dans mes applications au démarrage ?
Malekal_morte
Messages : 107631
Inscription : 10 sept. 2005 13:57

Re: PUA:Win32installcore - Désinfection pc [résolu]

par Malekal_morte »

Car ce sont des restes.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »