alerte Avast >>>Wazayi [résolu]

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

yonel1102
Messages : 6
Inscription : 05 mars 2024 18:12

alerte Avast >>>Wazayi [résolu]

par yonel1102 »

Bonjour,
Depuis quelques semaines dès que j'ouvre chrome sur mon PC, j'ai un 2ème onglet qui s'ouvre et Avast ouvre une pop up d'alerte.
D'après ce que j'ai lu sur le web c'est un Browser hijacker...
Si quelqu'un aurait la gentillesse de bien vouloir m'aider à m'en débarrasser, je le remercie d'avance pour le temps qu'il va me consacré.

Cdt
Avatar de l’utilisateur
Parisien_entraide
Messages : 20779
Inscription : 02 juin 2012 20:48
Localisation : Thomas Anderson : Je suis dans et en dehors de la matrice :-)

Re: alerte Avast >>>Wazayi

par Parisien_entraide »

Bonsoir


Bonjour

Il y aura les navigateurs à réinitialiser, puisqu'il s'agit d'un Browser hijacker, mais pas que, suivant ce qui traine, donc pour l'instant tu ne touches à rien et tu suis la procédure
Malekal ou Angélique indiqueront la méthode à suivre
Une fois le fix appliqué, il y aura d'autres actions et consignes (je dis cela parce qu'en général les gens se barrent une fois le fix appliqué)


La procédure de Malekal
__________________
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :


* FRST.txt
* Shortcut
* Additionnal.txt

Image


Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ ou https://textup.fr si cela ne passe pas et en retour donne les 3 liens qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

IMPORTANT : Une fois les rapports crées, n'installe pas de programmes, n'efface rien, ne prends pas d’initiatives, parce que tu "penses que", que "tu crois que " etc. Bref tu ne touches plus à rien
- Only Amiga... Was possible ! Lien https://forum.malekal.com/viewtopic.php?t=60830
- « Un problème sans solution est un problème mal posé. » (Albert Einstein)
- « Tous les patients mentent » (Théorème du Docteur House) Que ce soit consciemment ou inconsciemment
- Jeff Goldblum dans Informatic Park, professeur adepte de la théorie du chaos : « Vous utilisez un crack, un keygen ? Qu’est-ce qui pourrait mal tourner?? »
- Captcha : Il s'agit d'un ordinateur qui demande à un humain de prouver.. qu'il n'est pas un ordinateur ! (Les prémices du monde de demain)
- Dans le monde il y a deux sortes de gens : Ceux qui font des sauvegardes et .. Ceux qui vont faire des sauvegardes (Extrait du Credo.. Telle est la voie ! )
yonel1102
Messages : 6
Inscription : 05 mars 2024 18:12

Re: alerte Avast >>>Wazayi

par yonel1102 »

Avatar de l’utilisateur
Parisien_entraide
Messages : 20779
Inscription : 02 juin 2012 20:48
Localisation : Thomas Anderson : Je suis dans et en dehors de la matrice :-)

Re: alerte Avast >>>Wazayi

par Parisien_entraide »

Au passage tu l'as récupéré ou le module complémentaire AdBlock Ultra pour Chrome ?

J'en fais état à la fin de ce lien
https://forum.malekal.com/viewtopic.php ... 97#p528497
- Only Amiga... Was possible ! Lien https://forum.malekal.com/viewtopic.php?t=60830
- « Un problème sans solution est un problème mal posé. » (Albert Einstein)
- « Tous les patients mentent » (Théorème du Docteur House) Que ce soit consciemment ou inconsciemment
- Jeff Goldblum dans Informatic Park, professeur adepte de la théorie du chaos : « Vous utilisez un crack, un keygen ? Qu’est-ce qui pourrait mal tourner?? »
- Captcha : Il s'agit d'un ordinateur qui demande à un humain de prouver.. qu'il n'est pas un ordinateur ! (Les prémices du monde de demain)
- Dans le monde il y a deux sortes de gens : Ceux qui font des sauvegardes et .. Ceux qui vont faire des sauvegardes (Extrait du Credo.. Telle est la voie ! )
yonel1102
Messages : 6
Inscription : 05 mars 2024 18:12

Re: alerte Avast >>>Wazayi

par yonel1102 »

ça doit être sur un site de streaming de mémoire :(
Malekal_morte
Messages : 116658
Inscription : 10 sept. 2005 13:57

Re: alerte Avast >>>Wazayi

par Malekal_morte »

Bonjour,

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
Task: {C1A4C07F-C155-40F5-B09D-A9B4CD432B30} - System32\Tasks\McAfee Remediation (Prepare) => C:\Program Files\Common Files\AV\McAfee VirusScan\upgrade.exe [4557952 2022-02-26] (McAfee, LLC -> McAfee, LLC)
C:\Program Files\Common Files\AV\McAfee VirusScan
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

Important :

Le contenu de la correction ne doit pas être vide et doit refléter le script donné précédemment.
Dans le cas où la correction est vide, essaye de faire la correction FRST comme ceci :

Place le programme FRST sur le bureau
Ouvre le bloc-note.
Colle le script donné plus haut.
Enregistre le fichier sur le sur le bureau de Windows (pas ailleurs) sous le nom de fixlist.txt.
Relance FRST puis Corriger.



2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
yonel1102
Messages : 6
Inscription : 05 mars 2024 18:12

Re: alerte Avast >>>Wazayi

par yonel1102 »

bonjour
voici le fix log:

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 05.03.2024
Exécuté par lione (06-03-2024 17:57:59) Run:1
Exécuté depuis C:\Users\lione\Desktop
Profils chargés: lione
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Start:
CloseProcesses:
CreateRestorePoint:
Task: {C1A4C07F-C155-40F5-B09D-A9B4CD432B30} - System32\Tasks\McAfee Remediation (Prepare) => C:\Program Files\Common Files\AV\McAfee VirusScan\upgrade.exe [4557952 2022-02-26] (McAfee, LLC -> McAfee, LLC)
C:\Program Files\Common Files\AV\McAfee VirusScan
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:
*****************

Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{C1A4C07F-C155-40F5-B09D-A9B4CD432B30}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C1A4C07F-C155-40F5-B09D-A9B4CD432B30}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\McAfee Remediation (Prepare) => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\McAfee Remediation (Prepare)" => supprimé(es) avec succès

"C:\Program Files\Common Files\AV\McAfee VirusScan" dossier déplacer:

C:\Program Files\Common Files\AV\McAfee VirusScan => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1137299152-2289890923-868441366-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1137299152-2289890923-868441366-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

FlushDNS => terminé(e)
BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 25613581 B
Java, Discord, Steam htmlcache, WinHttpAutoProxySvc/winhttp *.cache => 0 B
Windows/system/drivers => 148447542 B
Edge => 0 B
Chrome => 814760439 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 481084 B
NetworkService => 276065912 B
lione => 336327204 B

RecycleBin => 4900668798 B
EmptyTemp: => 6.1 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 17:58:39 ====
Malekal_morte
Messages : 116658
Inscription : 10 sept. 2005 13:57

Re: alerte Avast >>>Wazayi

par Malekal_morte »

Cela donne quoi au niveau des alertes après réinitialisation de Chrome ?
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
yonel1102
Messages : 6
Inscription : 05 mars 2024 18:12

Re: alerte Avast >>>Wazayi

par yonel1102 »

Je n'ai plus d'alerte
rien à signaler
Malekal_morte
Messages : 116658
Inscription : 10 sept. 2005 13:57

Re: alerte Avast >>>Wazayi [résolu]

par Malekal_morte »

Parfait, j'ai passé le sujet en résolu.

Supprime C:\FRST et ses restes.

A lire : que faire après une attaque de virus informatique.
Change tes mots de passe et suis les instructions pour la bonne conduite pour ne plus te faire infecter.

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?

Si l'aide t'a contenu ou si les tutoriels du site t'ont aidé, tu peux prendre le temps d'évaluer le site sur Bing, ce serait sympa : Evaluer le site malekal.com
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
yonel1102
Messages : 6
Inscription : 05 mars 2024 18:12

Re: alerte Avast >>>Wazayi [résolu]

par yonel1102 »

ça marche
merci
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »