Désolé, je n'avais pas vu la réponse.
En effet, c'est un logiciel malveillant.
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette
#fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche
CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.
Code : Tout sélectionner
Start:
CloseProcesses:
CreateRestorePoint:
Task: {485528DC-6CCC-45C6-80C8-2A4FD8E62395} - System32\Tasks\Microsoft\Windows\Live\Roaming\Idbquj => C:\Windows\microsoft.net\framework\v4.0.30319\RegSvcs.exe /nologo "C:\Program Files (x86)\Common Files\PortsSnap\DqovidirsEdge\mrxdsqs_chs.dll"
C:\Program Files (x86)\Common Files\PortsSnap
S2 AppServicea; C:\Windows\system32\L5VRC222N3.tmp [6144 2021-12-04] (Microsoft Corporation) [Fichier non signé] <==== ATTENTION
S2 AppServiceb; C:\Windows\system32\L5VRC222N3.tmp [6144 2021-12-04] (Microsoft Corporation) [Fichier non signé] <==== ATTENTION
S2 AppServicec; C:\Windows\system32\L5VRC222N3.tmp [6144 2021-12-04] (Microsoft Corporation) [Fichier non signé] <==== ATTENTION
S2 AppServiced; C:\Windows\system32\L5VRC222N3.tmp [6144 2021-12-04] (Microsoft Corporation) [Fichier non signé] <==== ATTENTION
S2 AppServicee; C:\Windows\system32\L5VRC222N3.tmp [6144 2021-12-04] (Microsoft Corporation) [Fichier non signé] <==== ATTENTION
S2 AppServicef; C:\Windows\system32\L5VRC222N3.tmp [6144 2021-12-04] (Microsoft Corporation) [Fichier non signé] <==== ATTENTION
S2 AppServiceg; C:\Windows\system32\L5VRC222N3.tmp [6144 2021-12-04] (Microsoft Corporation) [Fichier non signé] <==== ATTENTION
S2 AppServiceh; C:\Windows\system32\L5VRC222N3.tmp [6144 2021-12-04] (Microsoft Corporation) [Fichier non signé] <==== ATTENTION
S2 AppServicei; C:\Windows\system32\L5VRC222N3.tmp [6144 2021-12-04] (Microsoft Corporation) [Fichier non signé] <==== ATTENTION
S2 AppServicej; C:\Windows\system32\L5VRC222N3.tmp [6144 2021-12-04] (Microsoft Corporation) [Fichier non signé] <==== ATTENTION
S2 AppServicek; C:\Windows\system32\L5VRC222N3.tmp [6144 2021-12-04] (Microsoft Corporation) [Fichier non signé] <==== ATTENTION
S2 AppServicel; C:\Windows\system32\L5VRC222N3.tmp [6144 2021-12-04] (Microsoft Corporation) [Fichier non signé] <==== ATTENTION
S2 AppServicem; C:\Windows\system32\L5VRC222N3.tmp [6144 2021-12-04] (Microsoft Corporation) [Fichier non signé] <==== ATTENTION
S2 AppServicen; C:\Windows\system32\L5VRC222N3.tmp [6144 2021-12-04] (Microsoft Corporation) [Fichier non signé] <==== ATTENTION
S2 AppServiceo; C:\Windows\system32\L5VRC222N3.tmp [6144 2021-12-04] (Microsoft Corporation) [Fichier non signé] <==== ATTENTION
S2 AppServicep; C:\Windows\system32\L5VRC222N3.tmp [6144 2021-12-04] (Microsoft Corporation) [Fichier non signé] <==== ATTENTION
S2 AppServiceq; C:\Windows\system32\L5VRC222N3.tmp [6144 2021-12-04] (Microsoft Corporation) [Fichier non signé] <==== ATTENTION
S2 AppServicer; C:\Windows\system32\L5VRC222N3.tmp [6144 2021-12-04] (Microsoft Corporation) [Fichier non signé] <==== ATTENTION
S2 AppServices; C:\Windows\system32\L5VRC222N3.tmp [6144 2021-12-04] (Microsoft Corporation) [Fichier non signé] <==== ATTENTION
S2 AppServicet; C:\Windows\system32\L5VRC222N3.tmp [6144 2021-12-04] (Microsoft Corporation) [Fichier non signé] <==== ATTENTION
S2 AppServiceu; C:\Windows\system32\L5VRC222N3.tmp [6144 2021-12-04] (Microsoft Corporation) [Fichier non signé] <==== ATTENTION
S2 AppServicev; C:\Windows\system32\L5VRC222N3.tmp [6144 2021-12-04] (Microsoft Corporation) [Fichier non signé] <==== ATTENTION
S2 AppServicew; C:\Windows\system32\L5VRC222N3.tmp [6144 2021-12-04] (Microsoft Corporation) [Fichier non signé] <==== ATTENTION
S2 AppServicex; C:\Windows\system32\L5VRC222N3.tmp [6144 2021-12-04] (Microsoft Corporation) [Fichier non signé] <==== ATTENTION
S2 AppServicey; C:\Windows\system32\L5VRC222N3.tmp [6144 2021-12-04] (Microsoft Corporation) [Fichier non signé] <==== ATTENTION
S3 wuauserv; C:\Windows\system32\svchost.exe [57360 2020-11-19] (Microsoft Windows Publisher -> Microsoft Corporation) <==== ATTENTION (pas de ServiceDLL)
S3 wuauserv; C:\Windows\SysWOW64\svchost.exe [47016 2020-11-19] (Microsoft Windows Publisher -> Microsoft Corporation) <==== ATTENTION (pas de ServiceDLL)
Hosts:
Reboot:
End:
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)
2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB (
page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :
*
Réinitialiser et réparer Mozilla Firefox
*
Réinitialiser et réparer Google Chrome
*
Réinitialiser et réparer Microsoft Edge
(Ne pas utiliser Zeok)
3)
Faire un nettoyage
Malwarebytes Anti-Malware (MBAM ) version gratuite
4)
Refais un scan FRST et donne les nouveaux rapports via pjjoint
)
Télécharge à coté de FRST64.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.
Merci.