Virus MSA.exe et ordinateur lent

[pierrotlefou]

Bonjour,

mon ordinateur étant particulièrement lent en ce moment, je me suis demandé si j'avais pas un virus ou spyware. j'ai donc executé spybot après une MAJ du logiciel. Lors de l'analyse par spybot, avast s'est réveillé en me disant qu'il y avait un virus nommé msa.exe. je l'ai mis en quarantaine comme recommandé par avast. Enfin, spybot n'a pas réussi à supprimer correctement les éléments infectés.

Est-ce que ce virus peut être à l'origine de la lenteur de l'ordi? Est ce un virus dangereux?

Merci infiniment pour votre aide.

[b marlow]

Salut,
Télécharge et installe Malwarebytes' Anti-Malware
Fait un scan rapide,coche puis clique sur Supprimer la sélection
puis poste le rapport final.

Aide en images.


Ferme ton navigateur lors de ce scan, pour un éventuel nettoyage accepte le reboot de la machine.

[pierrotlefou]

Merci beaucoup pour cette réponse rapide

J'ai fait un nettoyage grâce aux logiciels. Il avait trouvé 7 éléments infectés et a apparemment réussi à tous les supprimer.

voici le rapport en pièce jointe. Merci beacoup pour votre aide!! C'est top!!

[b marlow]

à présent tu peux aussi changer d'antivirus,>AntiVir<est bien meilleur qu'avast.
Il est en français et tout aussi gratuit.Si tu changes d'av ce qui est souhaitable,
désinstalle avast avant l'installation d'AntiVir.
Configure-le comme sur le tuto puis fais un scan. S'il détecte un problème poste le rapport.

[pierrotlefou]

Bonjour!!

Voici le rapport avec le nouvel antivirus.
Il a détecté plusieurs éléments infectés que j'ai mis en quarantaine. Est ce que j'ai bien fait? Quel proposition choisir quand un élément infecté est trouvé?

Je ne crois pas qu'il est repéré la présence de msa. Cela voudrait-il dire que le virus est éradiqué?

Merci encore !! Toujours aussi efficaces!

[b marlow]

Encore ceci:

Ouvre le bloc-notes et fais un copier-coller de ce qui est en citation ci-dessous (copie tout d'un trait) :

REGEDIT4
 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"SpybotDeletingA465"=-
"SpybotDeletingC7061"=-
"SpybotSnD"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"SpybotDeletingB8785"=-
"SpybotDeletingD4161"=-

Puis "fichier"/"enregistrer sous" :
dans : sur le bureau
Nom du fichier : fix.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"

L'icône de fix.reg doit ressembler à cela http://www.hiboox.com/images/4905/avnoztv.jpg
quitte internet et double clique sur fix.reg => tu dois obligatoirement avoir un message
"voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui".


Télécharge et installe >UsbFix< de C_XX & El Desaparecido

Branche tes sources de données externes à ton PC : clé USB,
disque dur externe,etc susceptible d'avoir été infectés mais sans les ouvrir

- Double clique sur le raccourci UsbFix présent sur ton bureau .
- Choisis l'option 2 ( Suppression )
- Ton bureau va disparaitre et le pc redémarrera,c'est normal.
- Au redémarrage ,UsbFix scannera ton pc,laisse-le travailler.
- A la fin poste le rapport UsbFix.txt qui apparaitra.
- Le rapport UsbFix.txt est en outre sauvegardé a la racine du disque.( C:\UsbFix.txt )

Note : "Process.exe", un composant de l'outil,est détecté par certains antivirus :
(AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.

[pierrotlefou]

Voici le rapport fait par USBfix.

Que me conseillez-vous de faire lorsqu'un virus est détecté? Quarantaine, suppression, refus d'accès, ... ?

A priori la machine est donc propre ? plus de msa.exe ?

un grand merci pour l aide!!

[b marlow]

Que me conseillez-vous de faire lorsqu'un virus est détecté? Quarantaine, suppression, refus d'accès, ... ?

Quarantaine lors des scans et refus d'accès quant tu es sur le net, ce sont les options
les plus usités. Quant tu es sur de la malveillance des objets tu peux cliquer sur supression.

Ceci va supprimer les outils ayant servi à la procédure
Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt

NB: Pour Vista l'utilisation de l'outil nécessite de faire Clic-droit Exécuter en tant qu'administrateur.

Un compte limité accroit la sécurité

Les mises à jour des programmes aussi

Comment reconnaitre et éviter les programmes piégés

Les dangers du P2P

[pierrotlefou]

Voici le rapport TCleaner.

Merci !!

[b marlow]

supprime le dossier C:\usbfix.

@+

[pierrotlefou]

OK C'est fait!
Merci beaucoup!!