Demande d'aide pour suppression HKLM/SOFTWARE

[kahel_kat]

bonjour, bonjour,

hier j'ai ouvert une page avec un petit cadeau dedans, j'ai eu les notifications Macfee pour virus détecter. Dans le doute j'ai tous fermé et éteint l'ordinateur, ce matin rebelotte, naïve que je suis, j'ai cliqué sur la notification mais je n'ai pas été jusqu'au bout (naïve mais méfiante) j'ai voulu télécharger les logiciels type Norton mais comment il faut payer pour les actions et que je me retrouve avec un virus, je n'ai pas franchement envi de mettre mes coordonnées bancaires. J'ai tout de même réussi à faire un petit nettoyage avec cleaner one qui m'aura au moins enlevé l'apparition des notifications.

Bref, en farfouillant sur internet j'ai vu qu'une personne avait eu la même demande sur le forum, j'ai suivi du coût les tutos ( merci pour ces tutoriels d'ailleurs, moi qui galère en informatique je dois dire que ça fait plaisir lorsque toutes les étapes sont notées ), j'en suis à l'étape où il faut envoyé les liens à une tierce personne, si quelqu'un veut bien m'aider pour continuer ma démarche et nettoyer mon vieux coucou .

Voici les liens générés par le site

https://pjjoint.malekal.com/files.php?i ... 1o10m7u7q7
https://pjjoint.malekal.com/files.php?i ... 1z15k8x9v7
https://pjjoint.malekal.com/files.php?i ... f138g12p11

Je vous remercie d'avance et vous souhaite un bon dimanche .

Schmoutsele

[angelique]

Salut

A désinstaller:

Cleaner One Pro 6.8.0 (HKLM-x32\...\23e8a7f8-26bf-11ee-be56-0242ac120002) (Version: 6.8.0 - Trend Micro, Inc.)

Pour ta notification Mcafee, voir : viewtopic.php?t=73963

[Parisien_entraide]

Bonjour

Au delà du lien qu'a donné Angélique pour faire disparaitre ton problème, il faut savoir que des outils type "nettoyeur" ne feront pas disparaitre celui ci
En plus ce "truc" bien que mis à disposition dans le store https://apps.microsoft.com/detail/xp8jj ... n-US&gl=US est inutile
Et... pour vraiment en profiter il faut payer

Si tu veux nettoyer, mais en lien avec les données personnelles, tu as Privazer qui existe en version gratuite
https://www.malekal.com/privazer-nettoyer-windows/
La version payante apporte quelques petits plus comme le nettoyage des shellbags (explication dans le lien ci dessous) mais que l'on peut trouver en tant que programme indépendant gratuit chez le meme éditeur
viewtopic.php?t=63807

Ensuite tu n'as AUCUNE protection sur tes navigateurs
Le minimum étant d'installer Ublock Orign (qui existe pour Chrome et Chromium donc Edge meme si moins efficace pour ces navigateurs)

Idéalement il faudrait également bloquer les scripts javas script mais cela peut etre un travail de longue haleine (cela évite ce qui t' est arrivé) et il faut déterminer ce qui est à accepter de ce qui ne l'est pas et ce n'est pas toujours évident

Tu peux également te protéger avec Hardentools



Réinitialiser les navigateurs Après désinfection ou suspicion
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :

• Réparer Mozilla Firefox (premier paragraphe)
• Réparer Google Chrome (premier paragraphe)
• Comment réparer ou réinitialiser Microsoft Edge

Protéger les navigateurs

Cela traite de Firefox mais on peut retrouver les memes extensions sur Chrome
Par contre du fait du fonctionnement de Chrome, une extension comme Ublock Origin sera nettement moins efficace sur Chrome/Chromium que sur Firefox surtout avec le manifestV3
Donc le minimum est d'installer Ublock Origin
Dans le lien tu trouveras les articles du site pour encore aller plus loin dans les réglages de Ublock
viewtopic.php?p=527443/


MIEUX SECURISER

On peux améliorer les protections et sécurité de Windows en suivant ces indications et là pas besoin d'un antivirus tiers ou de programmes tiers payants

De base je conseille hardentools (cité plus bas) et les scripts proposés par Malekal (dont pour le firewall)


Securiser son PC (l'usage d'OS Armor n'est pas obligatoire tout comme Comodo Firewall)
https://www.malekal.com/securiser-pc-windows-10/

On peut très bien régler/affiner Windows defender
viewtopic.php?t=65877

ou avec le petit dernier avec son interface plus "lisible
DefenderUI : Interface pour gérer Windows Defender
https://www.malekal.com/defenderui-inte ... -defender/



Le tout combiné avec (pour le firewall)
https://www.malekal.com/windows-firewal ... -defender/
et
Firewall les bons réglages avec un script prêt à l'emploi
https://www.malekal.com/firewall-window ... n-reglages

Et des blocages de scripts avec hardentools
https://www.malekal.com/hardentools-securiser-windows/
et compléments viewtopic.php?t=60030

Comment désactiver PowerShell par le registre Windows (avec un script d'activation et désactivation powershell ET mshta
https://www.malekal.com/comment-desacti ... ell-mshta/
Cela fait double emploi avec ce que fait hardentools pour powershell, mais il y a 2 scripts sous forme de .reg bien utiles

Je conseille d'avoir les 2.reg à portée de main, cela évite de relancer Hardentools pour réactiver PowerShell en cas de besoin (99% des utilisateurs n'en n'ont pas besoin, c'est juste "au cas où")

Là tu as tout ce qu'il faut pour te protéger (même avec un .pdf vérolé en phishing ou avec un script foireux via powershell)

[kahel_kat]

bonjour, bonjour,

merci pour vos réponses et toutes les explications,
j'ai fais la réinstallation de Edge pour commencer, je prendrais le temps cette après-midi de faire tout ce que tu as noté et de réorganiser tout ça,
merci beaucoup pour le temps accorder et pour les explications =)

bonne journée