Affichage "virus" à l'ouverture de Microsoft Edge

[alleur]

Bonjour,

Mon problème est le suivant : je me retrouve à l'ouverture de Microsoft Edge avec des notifications qui s'affichent  du style de ce qui est en pièces jointes

les autres sont affichées avec turboflash.me et premiumbios.com.

J'ai essayé de supprimer en utilisant Adware cleaner Malwerbytes et même msert.exe (qui lui a tourné pendant plus de 12 heures !) mais au final ils sont toujours là.

Quelles solutions choisir ?

Merci de votre aide et bonne journée

[calisto06]

Bonjour @alleur 

Surtout tu ne cliques sur rien et tu attends le passage de @Firebird ou de @Christian-S , ton PC est effectivement infecté mais par le truc qui t'envoie des alertes ...

[alleur]

OK merci, j'attends !

Je n'ai jamais essayé de cliquer dessus, mais ça m'énerve !

J'ai récupéré ça je ne sais où !

[Christian-S]

Hello 

Bienvenue à vous @alleur sur le Forum LeCrabe.net, Section " Désinfection "

Je vais vous prendre en charge

Pour gagner du temps faites ce qui est indiqué sur cette page:

Désinfection - Faire en Premier ZHPSuite + FRST --> A faire en premier

Donc mon conseil pour bien démarrer une désinfection, je vous conseille de terminer celle-ci jusqu’à la fin et au moment ou on vous le dira.

 Christian-S
 

[alleur]

Bonjour, merci pour l'aide.

Voici le premier lien : https://www.cjoint.com/c/KGllPcxxL3S

A plus

[alleur]

Re

Voici les deux autres liens :

https://www.cjoint.com/c/KGlmci2ITMS

https://www.cjoint.com/c/KGlmdqcV3HS

J'espère ne pas avoir fiat d'erreur.

Merci et bonne journée

[Christian-S]

Hello 

 

/!\ Ce script est personnalisé et a été établi pour le PC de @alleur
Il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager votre Windows /!\

Fermer toutes vos applications en cours ....

Cliquer sur ce lien > Fixlist 1 alleur

Dans la fenêtre qui s'ouvre ,
Clic droit et choisir > tout sélectionner ou Ctrl A
Nouveau clic droit > Copier ou Ctrl C

Clic droit sur FRST64 > Exécuter en tant qu'administrateur pour le lancer

Cliquer une seule fois sur Corriger,

Nul besoin de coller le script dans FRST qui le prends direct dans le presse papier.

 

Patientez le temps de la correction

A cette fenêtre vous demandant de redémarrer

Cliquer sur OK

 

 

L'outil va créer un rapport de correction Fixlog.txt

Hébergez le rapport  sur ce site, 
Ici > http://cjoint.com
Choisir ces Options >  diffusion: privée, durée: 4 jours
Cliquer sur Parcourir
Trouver > le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau   
Valider en cliquant sur > Créer le lien Cjoint.

 

 

Poste le lien du rapport hébergé dans le prochain message.

Ensuite

2) Donnez moi le rapport généré par ZHPCleaner que vous avez passé

Le rapport : ZHPCleaner - [R].txt

Appuyer simultanément sur les touches Windows + R

Dans la fenêtre Exécuter,

Copier/coller :

  %APPDATA%\ZHP

Dans la fenêtre

Chercher le rapport

Hébergez le rapport  sur cjoint.com
Mettre le lien généré dans le prochain message.

et pour terminer

3) Avez vous les mêmes favoris sur Edge que sur Firefox , à moins que sur Edge il n'y a pas de favoris

 

 

Christian-S

Modifié le 11 juillet 2021 par Christian-S

[alleur]

Bonsoir, voici les fichiers demandés :

https://www.cjoint.com/c/KGlxoQMOa8S

https://www.cjoint.com/c/KGlxq3HvqaS

Je n'ai pas trouvé de fichier ZHPCleaner - [R].txt, je n'ai que  ZHPCleaner - [S].txt

Je n'ai pas de favoris sur Edge

A plus

[Christian-S]

Hello

 

Il y a 8 heures, alleur a dit :

 

https://www.cjoint.com/c/KGlxoQMOa8S

https://www.cjoint.com/c/KGlxq3HvqaS

Je n'ai pas trouvé de fichier ZHPCleaner - [R].txt, je n'ai que  ZHPCleaner - [S].txt

 

Pourtant ce rapport ZHPCleaner - [R] à été généré. Mais pas grave.

Ensuite

Nous allons réinitialiser les paramètres de Microsoft Edge :

Lancez Microsoft Edge
En haut à droite cliquer sur les trois points.

 

 

Dans le menu choisir --> Paramètres.
En bas à gauche, cliquer sur " rétablir les paramètres ".
Cliquez sur " Rétablir la valeur par défaut de tous les paramètres ".
Puis dans la fenêtre :
Cliquez sur Réinitialiser.
Fermer Edge, puis vous le relancez.

Regardez si il y a du mieux avec Edge !!

 

 

Christian-S

Modifié le 12 juillet 2021 par Christian-S

[alleur]

Bonjour,

j'ai bien recherché et je n'ai toujours pas le fichier demandé. Il y en a un qui date du 09 mais je n'en ai pas du 12.

J'ai effectué la réinitialisation de Edge et pour le moment pas de réapparition du problème originel !

Je vous remercie de vos interventions et, on peut dire que le sujet est clos !!

Encore merci de votre intervention et bonne journée

 

[Christian-S]

Hello

 

il y a 2 minutes, alleur a dit :

Bonjour,

j'ai bien recherché et je n'ai toujours pas le fichier demandé. Il y en a un qui date du 09 mais je n'en ai pas du 12.

J'ai effectué la réinitialisation de Edge et pour le moment pas de réapparition du problème originel !

Je vous remercie de vos interventions et, on peut dire que le sujet est clos !!

Encore merci de votre intervention et bonne journée

 

 

Tant mieux !!

Ensuite

Refaire une analyse ZHPSuite

Relancer ZHPSuite !

Cliquer en bas à droite sur le bouton Options

Cliquer sur " Tout Cocher "

Puis
Décocher ces deux cases :

Afficher le bilan et Afficher le rapport

 

Cliquer ensuite sur Fermer
Cliquer sur Analyse

 

 

L'analyse se lance alors

En fin d'analyse
Le rapport se trouve sur votre Bureau.

Le rapport se trouvera aussi sous > %APPDATA%\ZHP\ZHPDiag.txt
Suffit de Coller dans la barre de Recherche

%APPDATA%\ZHP\ZHPDiag.txt

Tous les Rapports sont à Héberger et à transmettre sous forme de lien !!!
 
Pour les Héberger

Hébergez le rapport  sur ce site,
Ici >  http://cjoint.com

Choisir ces Options >  diffusion: privée, durée: 4 jours

Cliquer sur Parcourir
 Trouver > le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau   
Valider en cliquant sur > Créer le lien Cjoint

 

Mettre le lien généré dans le prochain message.

et en plus faire :

Relancer Farbar Recovery Scan Tool

Faites juste > une Analyse en cliquant sur le bouton > Analyser

 

Les rapports sont complets et permettent donc de déceler des infections.
Il est pratique de lister et supprimer des infections ou des programmes récalcitrants.
Farbar Recovery Scan Tool ne supprime rien, il lui faut un fichier script avec des commandes pour supprimer des éléments.

Les rapports FRST.txt et Addition.txt seront générés et s'ouvriront.

Poster que le contenu de FRST.txt et celui de Addition.txt en lien en utilisant cet hébergeur de fichiers https://www.cjoint.com/

Hébergez les rapports  sur ce site,
Ici >  http://cjoint.com

Choisir ces Options >  diffusion: privée, durée: 4 jours

Cliquer sur Parcourir
Trouver > le rapport que tu viens d'enregistrer qui doit par exemple être sur votre bureau   
Valider en cliquant sur > Créer le lien Cjoint

 

Mettre les liens générés dans le prochain message.

Note : Vous avez deux rapports à me faire parvenir.

Donc trois rapports à mettre dans votre prochain message !!

Christian-S

[alleur]

J'avais été trop vite en mettant résolu puisqu'il je dois renvoyer les rapports !

https://www.cjoint.com/c/KGmiugonOuS

https://www.cjoint.com/c/KGmiCuXDJ2S

https://www.cjoint.com/c/KGmiDgnqheS

Voila les derniers fichiers demandés.

[calisto06]

il y a 44 minutes, alleur a dit :

J'avais été trop vite en mettant résolu puisqu'il je dois renvoyer les rapports !

Erreur rectifiée 

[Christian-S]

Hello 

/!\ Ce script est personnalisé et a été établi pour le PC de @alleur
Il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager votre Windows /!\

Fermer toutes vos applications en cours ....

Cliquer sur ce lien > Fixlist-2 alleur

Dans la fenêtre qui s'ouvre ,
Clic droit et choisir > tout sélectionner ou Ctrl A
Nouveau clic droit > Copier ou Ctrl C

Clic droit sur FRST64 > Exécuter en tant qu'administrateur pour le lancer

Cliquer une seule fois sur Corriger,

Nul besoin de coller le script dans FRST qui le prends direct dans le presse papier.

 

Patientez le temps de la correction

A cette fenêtre vous demandant de redémarrer

Cliquer sur OK

 

 

L'outil va créer un rapport de correction Fixlog.txt

Hébergez le rapport  sur ce site, 
Ici > http://cjoint.com
Choisir ces Options >  diffusion: privée, durée: 4 jours
Cliquer sur Parcourir
Trouver > le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau   
Valider en cliquant sur > Créer le lien Cjoint.

 

 

Poste le lien du rapport hébergé dans le prochain message.

 

Christian-S

[alleur]

Re.

Voici le fichier demandé :

https://www.cjoint.com/c/KGmkQ5vdUtS

A plus.

[Christian-S]

Hello

 

Si plus de soucis

Télécharger KpRM (Kernel-panik) sur votre bureau.

Ici => https://kernel-panik.me/tool/kprm/

Clic droit sur krpm.exe, 
Choisir " Exécuter en tant qu'administrateur "

Acceptez les termes

 

Cocher Supprimer les outils
Cocher Supprimer les points de restauration
Cocher Créer un point de restauration
Cocher Supprimer maintenant

Cliquer sur Exécuter 

 

 

Laissez travailler jusqu'au message indiquant la fin des suppressions

Un rapport kprm.txt se trouve sur le bureau
Hébergez le rapport  sur ce site,
Ici >  http://cjoint.com
Choisir ces Options >  diffusion: privée, durée: 4 jours
Cliquer sur Parcourir
Trouver > le rapport que vous venez d'enregistrer qui doit par exemple être sur votre bureau   
Valider en cliquant sur > Créer le lien Cjoint

Mettre le lien généré dans le prochain message.

Revenez pour le dernier point avec le lien du rapport KpRm.txt.

 

Ensuite

 

Pour nous s'en est fini, la désinfection est à présent terminée 

Côté infection(s) et optimisation du PC, pour moi c'est OK !!

Si plus de questions ou souci(s)

Il faut être vigilant quand on installe un programme, jamais via des liens publicitaires.
Prendre le temps de lire  les conditions d'utilisation lors d'une installation d'un programme et décocher l'installation d'une barre d 'outil ou de recherches, etc..
 
Le meilleur antivirus, c'est le comportement entre l'écran, la page Web et la souris.
Il ne faut pas cliquer sur n'importe quoi ( lien - image ) : Prendre le temps de lire, de réfléchir avant de cliquer !
A l'installation d'un nouveau logiciel, bien choisir le site de téléchargement
Ne pas télécharger sur n'importe quel site non reconnu.
Ces sites repaquent les logiciels proposés en y incluant des Adwares publiciels, etc...

Toujours préférer le site de l'éditeur du logiciel que tu veux télécharger.

Bien lire durant l'installation d'un nouveau logiciel les options à décocher, bon nombres d'installeurs proposent l'installation tierce de barre d'outil, navigateur web, etc...
N'acceptez pas ces installation tierce.

Quand elles te seront proposées via Windows Uptdate installez les dernières mises à jour  sur ton PC.
Celles ci corrigent les failles de sécurité qui peuvent parfois être exploitées par un programme malveillant.

 

Mettez votre Sujet en "  Résolu "

Mettez votre sujet en Résolu ainsi :

Cliquer en Haut de votre Sujet sur le bouton " Marquer comme Résolu "

 

Christian-S

[alleur]

Voici le dernier fichier après l’exécution de KpRm :

https://www.cjoint.com/c/KGmlBk3xKHS

Ok pour les mises en garde. C'est ce que je fais toujours, mais la je me suis fais avoir avec un lien pour regarder un film en streaming, ce que je ne fais pas d'habitude !

Merci encore pour tout ce temps pris.

Bonne fin de journée.

[alleur]

Merci à calisto06 pour avoir rattrapé mon action de tout à l'heure !

Cette fois-ci c'est la bonne !

[Christian-S]

Hello

De rien !!  Ouvrez l’œil !

Bon Surf !! 

Christian-S