Avast détecte Wazayi [résolu]

[Mael89588]

C'est la première fois que j'utilise un forum
J'ai eu exactement le meme problème.Wazayi apparait au lancement et à chaque recherche sur chrome
viewtopic.php?t=74092
J'ai suivi la procedure.
https://pjjoint.malekal.com/files.php?i ... t8w15t6e66
https://pjjoint.malekal.com/files.php?i ... 9d7x13z9g8
https://pjjoint.malekal.com/files.php?i ... c15y11q5r6

je sais pas si je dois copier coller la meme note

[Malekal_morte]

Bonjour,


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
C:\Users\PC-PORTABLE.NET\AppData\Local\Google\Chrome\User Data\Default\Extensions\inokjfhioapobnjgjaaolbehffampmaa
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

Important :

Le contenu de la correction ne doit pas être vide et doit refléter le script donné précédemment.
Dans le cas où la correction est vide, essaye de faire la correction FRST comme ceci :

Place le programme FRST sur le bureau
Ouvre le bloc-note.
Colle le script donné plus haut.
Enregistre le fichier sur le sur le bureau de Windows (pas ailleurs) sous le nom de fixlist.txt.
Relance FRST puis Corriger.



2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :

• Réparer Mozilla Firefox (premier paragraphe)
• Réparer Google Chrome (premier paragraphe)
• Comment réparer ou réinitialiser Microsoft Edge

[Mael89588]

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 12-08.2024
Exécuté par PC-PORTABLE.NET (17-08-2024 08:15:23) Run:1
Exécuté depuis C:\Users\PC-PORTABLE.NET\Desktop
Profils chargés: PC-PORTABLE.NET
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
̩
*****************


==== Fin de Fixlog 08:15:23 ====

[Mael89588]

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 12-08.2024
Exécuté par PC-PORTABLE.NET (17-08-2024 08:44:03) Run:2
Exécuté depuis C:\Users\PC-PORTABLE.NET\Desktop
Profils chargés: PC-PORTABLE.NET
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
̩Start:
CloseProcesses:
CreateRestorePoint:
C:\Users\PC-PORTABLE.NET\AppData\Local\Google\Chrome\User Data\Default\Extensions\inokjfhioapobnjgjaaolbehffampmaa
EmptyTemp:
RemoveProxy:
Reboot:
End:̩
*****************

Processus fermé avec succès.
Le Point de restauration a été créé avec succès.

"C:\Users\PC-PORTABLE.NET\AppData\Local\Google\Chrome\User Data\Default\Extensions\inokjfhioapobnjgjaaolbehffampmaa" Dossier déplacer:

C:\Users\PC-PORTABLE.NET\AppData\Local\Google\Chrome\User Data\Default\Extensions\inokjfhioapobnjgjaaolbehffampmaa => déplacé(es) avec succès

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1103716257-4157841270-3612408346-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1103716257-4157841270-3612408346-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

FlushDNS => terminé(e)
BITS transfer queue => 1310720 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 151534006 B
Java, Discord, Steam htmlcache, WinHttpAutoProxySvc/winhttp *.cache => 0 B
Windows/system/drivers => 14409010 B
Edge => 0 B
Chrome => 134477846 B
Firefox => 64821414 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => 28282592 B
PC-PORTABLE.NET => 218733711 B

RecycleBin => 63690518085 B
EmptyTemp: => 59.9 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 08:50:43 ====


ça a l'air d'etre parti ,Gros Merci à vous pour l'aide que vous m'avez apporté

[Malekal_morte]

De rien =)

Supprime C:\FRST et ses restes.

A lire : que faire après une attaque de virus informatique.
Change tes mots de passe et assure toi que Windows Defender fonctionne correctement.

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?

Si l'aide t'a contenu ou si les tutoriels du site t'ont aidé, tu peux prendre le temps d'évaluer le site sur Bing, ce serait sympa : Evaluer le site malekal.com

[Mael89588]

C'est de nouveau moi je suis de nouveau embeté par Wazayi "j'ai trouvé" d'ou viens le probleme ,il fait effet quand je suis connecté avec mon compte Gmail mon mot de passe était pas assez puissant ,je viens de le changer mais c'est encore là.
En recommaençant et en changeant mon mdp cela réparera le problème?

[Malekal_morte]

Heuu qu'est-ce qui te fait dire cela ?
On peut avoir le contenu de la détection ?

Tu as bien réinitialisé le navigateur internet comme mentionné dans la procédure précédente ?

• Touche Windows + R
• Copie/colle C:\ProgramData
• Puis ouvre AVAST Software > Avast
• Tu dois avoir un dossier report
• Sur ce dossier report, clic droit > envoyer vers > fichier compresser
• Cela doit créer un fichier report.zip sur le bureau
  
  Ici en réponse, vas dans l'éditeur avancé (bouton en bas sous la rédaction du message)
  Attache ce fichier report.zip

[Mael89588]

report.zip

Désoler d'avoir mis tant de temps à répondre.J'avais bien suivis la procédure pour réparer chrome.
En me reconnectant à Chrome meme avec mon adresse Gmail à mot de passe faible le problème est revenu.
J'ai changé le MDP avec un puissant puis agacé du retour de ce probleme ,j'ai reinitialiser à nouveau le navigateur ,ça a l'air parti
Je vous partage quand meme le fichier demander.

J'espère que c'est bon ,merci pour l'aide apportée
J'oubliai un détail important j'ai testé chrome avec un autre profil je n'avais pas le probleme ,et si je me plante pas pareil en étant pas connecté.
C'est se qui me fait penser que cela vient de mon compte gmail à mdp faible connecté à chrome ,après je me trompe peut-etre et c'était autre chose.

[Malekal_morte]

Je ne vois pas bien le rapport avec ton mot de passe Chrome.
Dans les détections Avast!, on voit clairement des connexions vers www.wazayi.com
Et ça parle d'extension.


As-tu réinitialisé Google Chrome ?
Que reste-t-il comme extension ?

17/08/2024 14:12:47 https://blondparcelcane.com/5d/ee/67/5dee678c664b2d4104ee162043c0a798.js [L] URL:Blacklist (0)
17/08/2024 14:13:23 https://organicextentbounds.com/skm8m4j4?key=ab040eaf3f6bea15def1675454a51850 [L] URL:Scam (0)
17/08/2024 14:13:30 https://blondparcelcane.com/j0zbcfrb?key=96e0c875fc6ad0b80b8ec18d5ab7057c [L] URL:Blacklist (0)
17/08/2024 16:06:49 https://blondparcelcane.com/5d/ee/67/5dee678c664b2d4104ee162043c0a798.js [L] URL:Blacklist (0)
17/08/2024 16:07:03 https://organicextentbounds.com/skm8m4j4?key=ab040eaf3f6bea15def1675454a51850 [L] URL:Scam (0)
17/08/2024 16:07:08 https://blondparcelcane.com/j0zbcfrb?key=96e0c875fc6ad0b80b8ec18d5ab7057c [L] URL:Blacklist (0)
17/08/2024 18:20:53 https://blondparcelcane.com/5d/ee/67/5dee678c664b2d4104ee162043c0a798.js [L] URL:Blacklist (0)
17/08/2024 22:38:15 https://fastfile.cc/users/mydirtystuff/14318/ [L] URL:Malvertising (0)
17/08/2024 22:39:04 https://fastfile.cc/users/Gurban/13269/HaileyRose [L] URL:Malvertising (0)
18/08/2024 09:24:41 https://www.wazayi.com/thank-you?e=advanaced [L] URL:Scam (0)
18/08/2024 10:23:31 https://olkcihpavrky.com/en/zu/hhaf/apkpz?qu=_bjh2unylb11h6af4kpd1pl&wt=1&lnxw=wa-FR&vf=1&zu=24&kmkwdii=djvdv&axw=14.0.0&wrd=150&td=1adgf9KQWR1nHQoMpBHYW1nccUzMGZiiopUnMFolevRav3MmMaBQQiiUbMCU3QfUcMFByZ2UqMmAhJTIxMSUvMCU3QlUcMEthii2R6x25oLqNnqTr6JTBBQWR1jHQfM [L] URL:Malvertising (0)
18/08/2024 10:25:03 https://olkcihpavrky.com/en/zu/hhaf/apkpz?hnh=11044&jtza=vt-FR&y=0&low=783111&hz=Wdh32&gxeiiv=983629&zbl=PDF%20Vrhjbii::Clgqac%20PDF%20Vkopul::Cwpennsw%20PDF%20Vmoofr::Moouuuoju%20Eqsl%20PDF%20Vxpsha::WjtKjk%20lxppk-nq%20PDF&id=1972853&dto=QJj7EJBeHR0yHM6Lu9x [L] URL:Malvertising (0)
18/08/2024 10:25:09 https://olkcihpavrky.com/en/zu/hhaf/apkpz?utiiq=0&le=1&ljv=150&hrx=xsfny&osg=%22Nog)A;Bbqem%22;y=%2299.0.0.0%22,%20%22Gblxpt%20Cjfmoo%22;o=%22127.0.6533.120%22,%20%22Cxldkyvr%22;t=%22127.0.6533.120%22&zpe=PDF%20Vafwkd::Ckxqmii%20PDF%20Vjriilg::Csnrvnmn%20PDF% [L] URL:Malvertising (0)
18/08/2024 10:25:09 https://olkcihpavrky.com/en/zu/hhaf/apkpz?vkszbuecm=kodukr&sbx=817217&lgiiq=4616581693059072&krmju=0&k=1366&ac=7.75&gwo=tyncx&yr=0&hls=1&dmzb=%22Nsd)A;Bjbnj%22;h=%2299%22,%20%22Gruiilii%20Ciieatt%22;g=%22127%22,%20%22Cduxravd%22;f=%22127%22&lt=0&kzntciip=1861 [L] URL:Malvertising (0)
18/08/2024 10:40:02 https://lewdzone.com/exit.php?link=S1ZYOFdCbzRSUUJsSTZoMzk2RjNPY1plRDR2SHdEUHYyS05tbEU1UEtra0tZdnVIMllZUHFndm5FN0JPTFBlbFJqZlI3SnVVWldudHBodlRsWDcxR0lZV3RyWkZXSHF5K3lBbFNXeTlDYW89 [L] URL:Malvertising (0)
18/08/2024 11:16:42 https://www.wazayi.com/extension?q=translate+google&version=1.6 [L] URL:Scam (0)
18/08/2024 11:18:10 https://www.wazayi.com/extension?q=KVB&version=1.6 [L] URL:Scam (0)
18/08/2024 11:18:20 https://www.wazayi.com/extension?q=KNL%C2%A7&version=1.6 [L] URL:Scam (0)
18/08/2024 11:21:17 https://www.wazayi.com/extension?q=%C2%A7VYHI%C2%B5&version=1.6 [L] URL:Scam (0)
18/08/2024 11:30:45 https://www.wazayi.com/extension?q=hjb&version=1.6 [L] URL:Scam (0)
18/08/2024 11:40:56 https://www.wazayi.com/extension?q=nob&version=1.6 [L] URL:Scam (0)
18/08/2024 11:45:29 https://www.wazayi.com/extension?q=nobfy&version=1.6 [L] URL:Scam (0)