Impossible de se debarraser de TOTALAV au boot du pc

[Pascal]

Bonjour à tous ,
je me tourne vers vous pour une soucis de pc , pas mechant mais chiant

suite à un clique depuis FB , le pc de ma tante a chopé une petite mer**
quand on boot le pc sous W11 et une fois connecté , pas de bureau
mais un message comme quoi le pc est infecté et doit etre scanné car y a un trojan
message plein ecran forcement tu peux pas le virer .
donc tu dis ok , et au final il trouve des truc bidon et te renvoi sur le navigateur et leur site TOTALAV.com pour acheter leur AV ....................

apres recherche dans le pc rien trouvé , msconfig , rien , processus rien .....
j'ai fini par trouver dans chrome et edge , une extension installé , donc poubelle .

et apres 5/6 reboot , plus rien
passé une scan de l'av en minutieux puis adwcleaner rien vu

ce matin elle me recontact pour me dire apres 1h d'utilisation , retour du message plein ecran ......................


une piste pour virer ce truc ? svp

Amicalement Pascal

[ace_N_kelly]

Techniquement parlant , il semble s'agir d'une pub dans son browser.
Je mettrais un adguard (ou un genre d'adblock) qui corrigera ce détail

[Pascal]

Oui c'est via le nav mais j'ai beau supprimer l'extension
j'ai meme mis malwebytes en extension sur chrome et il est revenu ce matin

j'ai passé FSRT.exe pour voir et trouvé Pulsebrowser qui tournait bien caché
j'ai killé puis viré le dossier on verra bien .

l'av de W11 a rien capté et malgré des scans de logiciel de malware rien de rien

on va voir si ca revient avec ma manip

du coup le logiciel m'a donné 2 rapports .txt je sais pas si cela peut aider ici ?

[palerider]

• Télécharge ZHPCleaner de Nicolas Coolman sur ton bureau
• Clic droit exécuter en tant que Administrateur
• Accepte le CLUF
• Il se peut qu'il y ait une demande de mise à jour , cliquer sur Mise à jour
• Une fenêtre du navigateur s'ouvre indiquant la fin du téléchargement, redémarrer le programme. En cas de nouvelle demande cliquer sur la croix.
• Réglage des options Réglage des options
  
  
  
  
  • Coche les cases comme sur le modèle
• Clique sur Scanner
• Désactive ton antivirus si demandé
  
• Quand l'analyse est terminée, clique sur Nettoyer
  
  Héberge le rapport

Héberger un rapport