Different virus pc qui bogue

Bonjour, voila plusieurs semaines que antivir me detect different virus "msess.exe, tr/agent et autre. J'ai bien beau les mettre en quarantaine ils reviennent.
Mon pc bloque regulierement depuis ce temps et est assez lent.

que faire?

9 réponses

  • Votes
  • Date
  • Date décroissante
  1. Modérateur
    Voici la correction à effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.com/webhp?gws_rd=ssl{searchTerms} [Pays US - 50.97.32.143]
    HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = https://www.google.com/webhp?gws_rd=ssl{searchTerms} [Pays US - 50.97.32.143]
    CHR HKLM-x32\...\Chrome\Extension: [ogccgbmabaphcakpiclgcnmcnimhokcj] - C:\Users\Moretton\AppData\Local\Google\Chrome\User Data\Default\External Extensions\{EEE6C373-6118-11DC-9C72-001320C79847}\SweetNT.crx [2013-01-01]
    CHR HomePage: Default -> hxxp://www.secure-surf.com/ [Pays US - 54.217.255.230]
    CHR DefaultSearchURL: Default -> http://www.secure-surf.com{searchTerms} [Pays IE - 79.125.104.193]
    2014-12-30 20:18 - 2013-11-13 20:57 - 00000000 ____D () C:\Users\Moretton\AppData\Roaming\DigitalSite
    2014-12-30 20:18 - 2013-09-15 20:16 - 00000000 ____D () C:\Program Files (x86)\Nosibay
    2014-12-30 20:18 - 2013-09-15 20:07 - 00000000 ____D () C:\Users\Moretton\AppData\Roaming\UpdaterEX
    2014-12-30 20:17 - 2013-09-15 20:22 - 00000000 ____D () C:\Users\Moretton\AppData\Roaming\WebPlayerBdd
    Task: {0CE9B7ED-5E61-472A-B670-9B59BB89C5B8} - System32\Tasks\Scheduled Update for Ask Toolbar => C:\Program Files (x86)\Ask.com\UpdateTask.exe <==== ATTENTION
    Task: {3EE4BE97-286D-40E1-947E-3F147DEBD274} - System32\Tasks\DigitalSite => C:\Users\Moretton\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
    Task: {C02428F1-A00D-46DD-972E-90B10EDFF379} - \BackgroundContainer Startup Task No Task File <==== ATTENTION
    Task: {C457DFB6-1789-4A6A-A62E-B1B12F2D30E6} - System32\Tasks\{5DCFFA72-9DDD-4B44-8411-20E2B7138CBA} => pcalua.exe -a C:\Users\Moretton\AppData\Roaming\awesomehp\UninstallManager.exe
    Task: {C96DCAED-7F9F-43F8-B4C6-991D4B984DF7} - System32\Tasks\{FC451EE3-DFDD-49C0-9F65-9D8AD1BA4B60} => pcalua.exe -a "C:\Users\Moretton\AppData\Roaming\0D0S1L2Z1P1B0T1P1B2Z\Codec Pack Packages\uninstaller.exe" -c /Uninstall /NM="Codec Pack Packages" /AN="0D0S1L2Z1P1B0T1P1B2Z" /MBN="Codec Pack Packages"
    Task: C:\windows\Tasks\DigitalSite.job => C:\Users\Moretton\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION

    Une fois, le texte coller dans le bloc-note.
    Menu Fichier puis Enregistrer sous.
    A gauche, place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST et clic sur le bouton Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur

    1. Modérateur
      Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
      * Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
      * Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
      * Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=

      Vois ce qui reste problème.
      1. Bonjour me re voila

        j'ai re initialisé les parametre des navigateur mais toujours des virus detecté avec antivir .

        a l'instant : ADWARE/InstallCore.Gen4
        1. Modérateur
          c'est pas grave, mets en quarantaine.
      2. oui mais y en a toujours d'autres qui revienne sans cesse
        1. Modérateur
          fais un scan complet et mets en quarantaine.
          C'est probablement des détections dans la quarantaine d'AdwCleaner (C:\AdwCleaner) et FRST (C:\FRST\quarantaine)
      3. bon antivir retrouve toujours malware et autre !!! il doit encore avoir des choses qui traine!