Security-X
Forum Security-X => Désinfections => Discussion démarrée par: c3g le juillet 12, 2022, 09:45:06
-
Bonjour
J'ai choppé ce truc : a.free.captcha.top en visitant le site d'une mairie, sans télécharger quoi que ce soit.
Merci de me dire comment m'en débarrasser proprement.
-
......pas trouvé la touche EDIT
PC x64 win10
-
Bonjour,
On va commencer par un diagnostic du PC :
FRST :
- Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau
Pour un système en 32 bits -> FRST (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/)
Pour un système en 64 bits -> FRST64 (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/)
Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ? (http://windows.microsoft.com/fr-fr/windows7/find-out-32-or-64-bit)
Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
/!\ Sous Vista, Windows 7 / 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Attendre qu'il indique L'outil est prêt à fonctionner comme ci dessous
- Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fsecurity-x.fr%2Fimg%2Fpublic%2FFRST%2FFRST.jpg&hash=a2b5a1deb6b8fd54ffc9ea779cf354e02a8dd7b6)
- A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs
Le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même
---------------------------------------------------------------------------------------------
Sont attendus les rapports FRST.txt et Addition.txt
Tous les rapports doivent être hébergés sur ce site d'hébergement de fichiers (http://security-x.fr/up/) et tu indiques les liens obtenus dans ta réponse -> Aide à l'utilisation (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
-
Bonjour et merci pour ton intervention
https://up.security-x.fr/file.php?h=R8b2c8f77170ceb9d1f7c7fc9bc79dc0a
https://up.security-x.fr/file.php?h=Rf5a163b9f20638fdc8ec9fc37075c755
-
RE_
Il y a des restrictions sur ce PC , c'est de ton fait ? si oui , ne lances pas le correctif et dis le moi
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ATTENTION
HKLM Group Policy restriction on software: %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot% <==== ATTENTION
HKLM Group Policy restriction on software: %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir% <==== ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Restriction <==== ATTENTION
Correction FRST
- Copie la totalité du contenu, de Start:: à End:: (clic-droit -> Copier) de ce correctif hébergé ici -> --> https://textup.fr/639912Ny
- NOTE : Ne colle nulle part , l'outil va chercher automatiquement le correctif dans le presse-papier.
- Ferme toutes les applications, y compris ton navigateur
- Exécute FRST.exe (clic droit et exécuter en tant qu'administrateur)
- Attends que l'outil indique "Prêt à fonctionner"
- Sur le menu principal, clique une seule fois sur Corriger et patiente le temps de la correction
- Si FRST semble se bloquer ou ne répond pas , laisse tourner
- Le pc va demander à redémarrer, accepte.
- L'outil va créer un rapport de correction Fixlog.txt sur le bureau. Poste ce rapport dans ta réponse.
/!\ Ce script a été établi pour cet utilisateur, il n'est pas compatible avec un autre système/utilisateur et ne
doit pas être utilisé même pour des symptômes identiques /!\
*******************************************
Dis moi si tu as toujours le problème
-
Re bonjour
J'ignore en quoi consistent ces restrictions
Si elles sont de mon fait, c'est involontaire....
Mais je ne vais pas souvent gratter dans le disque C:
Dès que ça touche au système, je touche aux limites de mes compétences en informatique.....
-
RE_
Ok , alors , tu peux faire le correctif
-
RE-bonjour
https://up.security-x.fr/file.php?h=Re796b02515c23a7a7756486da9313dea
A priori après quelques minutes de redémarrage, plus de pop-up freecaptcha
-
RE_
OK , ce n'étais rien de méchant , juste une notification que tu as du accepter sur un site pas trop clean.
La prochaine fois , tu pourras la virer seul si ça se reproduit => https://siecledigital.fr/2019/03/06/comment-desactiver-les-notifications-sur-firefox/
D'autres sont plus coriaces et il te faudra peut être repassé par ici :AAG
Pour terminer :
Pour supprimer automatiquement tous les fichiers/dossiers créés par FRST et l'outil lui-même, renomme FRST/FRST64.exe en uninstall.exe et exécute-le.
La procédure nécessite un redémarrage
Bonne continuation :AAC
-
Re-
Grand merci pour ton assistance rapide et efficace
J'ai un souci de wifi sur un autre PC
Je poste ici avec un autre topic ?
Merci encore
-
RE_
Il vaut mieux créer un autre topic .
Si c'est un problème de Wifi , pas sur que ce soit infectieux
-
Bonjour
J'ai choppé ce truc : a.free.captcha.top en visitant le site d'une mairie, sans télécharger quoi que ce soit.
Merci de me dire comment m'en débarrasser proprement.
-
Bonjour
J'ai choppé ce truc : a.free.captcha.top en visitant le site d'une mairie, sans télécharger quoi que ce soit.
Merci de me dire comment m'en débarrasser proprement.