Virus poshukach : Comment le supprimer ?
Résolubazfile Messages postés 58511 Date d'inscription Statut Modérateur Dernière intervention -
Bonjour à tous,
Depuis un moment, j'ai remarqué que ma page d'accueil web avait changé avec la presence continuelle d'un site assez bizarre.
Après donc quelque recherches ,j'ai constaté qu'il s'agissait d'un virus poshukach. J'ai essayé de le supprimer à l'aide d'instruction sur Google et même des videos youtub mais en vain.
Je viens donc vers vous pour m'aider à le supprimer.
Merci d'avance !
1 réponse
-
Bonjour.
Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis clique avec le bouton droit de ta souris sur FRST et choisi Exécuter en tant qu'administrateur tu auras ceci :
Clique sur Analyser
Attention, attendre que les messages disant que l'analyse est terminée s'affichent.
À la fin de l'analyse tu auras deux fichiers texte sur le bureau FRST et Addition.
Ensuite envoie les rapports FRST et ADDITION sur CJOINT voir CE TUTORIEL puis donne les deux liens générés par Cjoint dans ta réponse.
-
-
Désinstalle Web Companion c'est un adware.
Procédure à faire dans l'ordre indiqué :
1- Ouvre FRST en tant qu'administrateur pour cela avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :Start:: CreateRestorePoint: CloseProcesses: Task: {CCDFC0B8-01A3-4E74-A820-4F13F51D269E} - System32\Tasks\Microsoft\Windows\Mobile Broadband Accounts\MNO Metadata Parser => C:\WINDOWS\System32\MbaeParserTask.exe (Pas de fichier) S1 WinSetupMon; system32\DRIVERS\WinSetupMon.sys [X] Edge HomePage: Default -> hxxps://go-go.tech?fr=ps&gp=496724&altserp=1 Edge StartupUrls: Default -> "hxxps://go-go.tech?fr=ps&gp=496724&altserp=1" Edge DefaultSearchURL: Default -> hxxps://go-go.tech/search?q={searchTerms}&fr=ps&gp=496724&altserp=1 Edge DefaultSearchKeyword: Default -> go go tech search Edge DefaultSuggestURL: Default -> hxxps://suggest.finditnowonline.com/suggestionfeed/suggestion?format=json&gd=496721&q={searchTerms} Edge HomePage: Profile 1 -> hxxps://go-go.tech?fr=ps&gp=496724&altserp=1 Edge StartupUrls: Profile 1 -> "hxxps://go-go.tech?fr=ps&gp=496724&altserp=1" Edge DefaultSearchURL: Profile 1 -> hxxps://go-go.tech/search?q={searchTerms}&fr=ps&gp=496724&altserp=1 Edge DefaultSearchKeyword: Profile 1 -> Go Go Tech Search Edge DefaultSuggestURL: Profile 1 -> hxxps://suggest.finditnowonline.com/suggestionfeed/suggestion?format=json&gd=496721&q={searchTerms} CHR HomePage: Default -> hxxps://go-go.tech?fr=ps&gp=496723&altserp=1 CHR StartupUrls: Default -> "hxxps://go-go.tech?fr=ps&gp=496723&altserp=1" CHR DefaultSearchURL: Default -> hxxps://go-go.tech/search?q={searchTerms}&fr=ps&gp=496723&altserp=1 CHR DefaultSearchKeyword: Default -> go go tech search CHR DefaultSuggestURL: Default -> hxxps://suggest.finditnowonline.com/suggestionfeed/suggestion?format=json&gd=496721&q={searchTerms} HKU\S-1-5-21-663671340-2365547099-3198154546-1001\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe [9250224 2022-04-13] (Lavasoft Software Canada Inc. -> Lavasoft) R2 DCIService; C:\Program Files (x86)\Lavasoft\Web Companion\Service\x64\DCIService.exe [3413424 2022-04-13] (Lavasoft Software Canada Inc. -> ) R2 WCAssistantService; C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe [22960 2022-04-13] (Lavasoft Software Canada Inc. -> ) FirewallRules: [{A90A6C1C-73E1-4E15-A1B2-47F7B7BDE33F}] => (Allow) C:\Users\LONOVO\AppData\Roaming\uTorrent Web\utweb.exe => Pas de fichier FirewallRules: [{48AC2F30-AA5B-47E3-966A-FEA145C4ABD6}] => (Allow) C:\Users\LONOVO\AppData\Roaming\uTorrent Web\utweb.exe => Pas de fichier FirewallRules: [{BC485B57-23CF-4165-9535-3F62971C8ADF}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe => Pas de fichier FirewallRules: [{ADBFCD1B-BD26-4EF0-AB43-EA2BF7BCD915}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe => Pas de fichier IE trusted site: HKU\.DEFAULT\...\webcompanion.com -> hxxp://webcompanion.com IE trusted site: HKU\S-1-5-21-663671340-2365547099-3198154546-1001\...\webcompanion.com -> hxxp://webcompanion.com EmptyTemp: End::3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.
Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ces rapports sur https://www.cjoint.com/ puis donne le lien généré par Cjoint dans ton prochain message.5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT
-
Ouf, le problème est réglé, ma page d'accueil est revenue à la normale, merci beaucoup.
Voici le lien https://www.cjoint.com/c/LIpkXPfidfx
-
-
-
