Extension Edge MegalocerosGiganteus+ fenêtre virus

Résolu
uru20 Messages postés 17 Date d'inscription mardi 26 février 2013 Statut Membre Dernière intervention 31 décembre 2023 - 31 déc. 2023 à 18:48
bazfile Messages postés 54124 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 12 mai 2024 - 31 déc. 2023 à 19:30

Bonjour,

Le fiston a apparemment fait ce que je lui avais interdit suite à l'avertissement de Adguard sur EDGE et maintenant j'ai de multiples fenêtres intempestives "initialland.azurewebsites.net" comme quoi il y a des virus, Pub Loto , pornographie etc... qui s'affichent .

Il y a aussi une Extension sur EDGE qui est impossible à désinstaller "MegalocerosGiganteus".

J'ai utiliser Adwcleaner , malwarebytes et l'antivirus du PC mais sans succès.

Est ce que vous pouvez me dépanner ?


Windows / Chrome 120.0.0.0

A voir également:

4 réponses

bazfile Messages postés 54124 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 12 mai 2024 18 620
Modifié le 31 déc. 2023 à 18:59

Bonjour @uru20 StatutMembre .

Télécharge FRST .

Une fois téléchargé enregistre-le sur le bureau puis clique avec le bouton droit de ta souris sur FRST et choisi Exécuter en tant qu'administrateur tu auras ceci :

Attend que le message l'outil est prêt à fonctionner s'affiche puis clique sur Analyser


Attention, attendre que les messages disant que l'analyse est terminée s'affichent.

À la fin de l'analyse tu auras deux fichiers texte sur le bureau FRST et Addition.

Ensuite envoie les rapports FRST et ADDITION sur https://www.cjoint.com/ puis donne les deux liens générés par https://www.cjoint.com/ dans ta réponse. 


0
uru20 Messages postés 17 Date d'inscription mardi 26 février 2013 Statut Membre Dernière intervention 31 décembre 2023
Modifié le 31 déc. 2023 à 19:00

Merci pour le coup de pouce,

Voici les liens demandés

https://www.cjoint.com/c/MLFr6xVLhXd 

https://www.cjoint.com/c/MLFr7EnULDd 

0
bazfile Messages postés 54124 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 12 mai 2024 18 620
Modifié le 31 déc. 2023 à 19:11

@uru20 StatutMembre

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST en tant qu'administrateur pour cela clique avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

 
Start::
CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Restriction 
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Restriction 
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction 
HKLM\SOFTWARE\Policies\Google: Restriction 
HKLM\SOFTWARE\Policies\Microsoft\Edge: Restriction
Edge Notifications: Default -> hxxps://initialland.azurewebsites.net
Edge HKLM-x32\...\Edge\Extension: [llkjiedmnnenhpjhcffkfegcklecgkga] - C:\\Users\\crist\\AppData\\Local\\apps.crx [2023-12-23]
Task: {E0F10DCF-44AD-40E8-9370-FB5DA59F93FB} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe  (Pas de fichier)
S3 BraveElevationService; "C:\Program Files\BraveSoftware\Brave-Browser\Application\120.1.61.109\elevation_service.exe" [X]
S4 uhssvc; "C:\Program Files\Microsoft Update Health Tools\uhssvc.exe" [X]
S3 EAAntiCheat; system32\drivers\eaanticheat.sys [X]
S1 WinSetupMon; system32\DRIVERS\WinSetupMon.sys [X]
CustomCLSID: HKU\S-1-5-21-1694197676-815568233-2100193417-1001_Classes\CLSID\{89b2b650-c4dd-d68b-46e7-3176f1973c8b}\localserver32 -> "C:\Program Files\Voicemod Desktop\VoicemodDesktop.exe" -ToastActivated => Pas de fichier
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
 


Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ce rapport fixlog sur https://www.cjoint.com/ puis donne le lien généré par https://www.cjoint.com/ dans ta réponse.

5- Si l'extension "MegalocerosGiganteus+" est encore présente dans Edge pas d'inquiétude elle est désactivée, tu pourras donc la supprimer manuellement.

6- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT


0
uru20 Messages postés 17 Date d'inscription mardi 26 février 2013 Statut Membre Dernière intervention 31 décembre 2023
31 déc. 2023 à 19:30

Tout à l'air ok à présent.

Merci beaucoup , passez un bon réveillon :)

0
bazfile Messages postés 54124 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 12 mai 2024 18 620
31 déc. 2023 à 19:30

Bon réveillon également. :=)

0