malware difficile à enlever

Anonyme
2020-01-25T13:53:05+00:00

bonjour,

un malware, "pup optional mindspark.generic", est difficile à enlever, malgré l'utilisation de adw.cleaner, ZHP cleaner et malware bytes premium.

en fait malwarebytes premium continue à le déceler, malgré qu'il soit mis en quarantaine plusieurs dizaines de fois...

je précise que j'utilise ces programmes de désinfection, installés sur le pc de ma mère, mais à distance via teamviewer.

une aide ?

merci

Windows pour les particuliers | Windows 10 | Sécurité et confidentialité

Question verrouillée. Cette question a été migrée à partir de la Communauté Support Microsoft. Vous pouvez voter pour indiquer si elle est utile, mais vous ne pouvez pas ajouter de commentaires ou de réponses ni suivre la question.

0 commentaires Aucun commentaire
Réponse acceptée par l’auteur de la question
Chantal11-MVP_2010-2022_Sécurité_Insider 137.1K Points de réputation Modérateur bénévole
2020-01-31T17:56:00+00:00

Bonjour,

OK pour le rapport,

Bonne continuation .... et prudence sur le net,

@+

Cette réponse a-t-elle été utile ?

2 personnes ont trouvé cette réponse utile.
0 commentaires Aucun commentaire
Réponse acceptée par l’auteur de la question
Chantal11-MVP_2010-2022_Sécurité_Insider 137.1K Points de réputation Modérateur bénévole
2020-01-29T07:32:38+00:00

Bonjour,

Excellente nouvelle !

Tu pourras réactiver la synchronisation après la finalisation de la procédure.


Quarantaine de Malwarebytes: 

  • Lance Malwarebytes  (clic droit exécuter en tant qu'administrateur)
  • Dans l'onglet Quarantaine,  sélectionne tout et clique sur  Supprimer

KpRm: 

  • Télécharge KpRmde Kernel-paniket enregistre le fichier sur ton Bureau
  • Si besoin, désactive temporairement ton antivirus
  • Exécute kprm.exepar clic-droit -> Exécuter en tant qu'administrateur
  • Sur le menu principal, coche uniquement les options  

Supprimer des outils (précochée) 

- Supprimer les points de restauration 

- Créer un point de restauration 

- Supprimer les quarantaines : Supprimer maintenant

  • Clique ensuite sur Exécuteret laisse l'outil travailler
  • Un rapport kprm-aaaammjj.txtse trouve sur le Bureau. Poste ce rapport dans ta prochaine réponse

Quelques précisions et conseils:

  • D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.

/!
Toujours privilégier le téléchargement d'une application sur le site de l'éditeur 

/!
Etre vigilant au moment de l'installation d'une application 

Stop la pub !Installation d'une application sponsorisée, les pièges à éviter !/!
Sauvegarder régulièrement les données personnelles sur un support externe 

/!
Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu

  • Maintenir son antivrus  à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
  • En complément, renforcer la protection des navigateurs tiers si utilisés contre les nuisances Web avec cette extension

Extension Malwarebytes pour Firefox 

Extension Malwarebytes pour Chromeet pour le nouveau Edge

  • Tenir son système à jour, au niveau des mises à jour Windows Update,  sans oublier les logiciels installés. 

Vérifier aussi d'avoir toujours la dernière version de Java  et Flash PlayerIl faut mettre à jour Flash Player  sous chaque navigateur  présent sur le système 

Penser à décocher  les options proposées en même temps que Java  et Flash Player  (Barre Google, Scan McAfee ....)

/!
Une attitude responsable sur le net est la meilleure protection pour ton système 

Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)


Pour faciliter les recherches des utilisateurs en quête de solutions, merci de cliquer sur

Votre problème  est-il résolu ? Oui

en bas du message qui t'a été utile

Bonne continuation sous Windows 10 et prudence sur le net,

@+

Cette réponse a-t-elle été utile ?

0 commentaires Aucun commentaire

28 réponses supplémentaires

Trier par : Les plus anciens
  1. Anonyme
    2020-01-28T14:49:14+00:00

    voici d'abord le rapport malware:

    https://up.security-x.fr/file.php?h=R38f6859811f18b615e967c8b8fd05380

    ok pour le mode sans échec

    en ce qui concerne la synchronisation, je l'avais désactivée pour le fixlog, puis réactivée; je l'ai désactivée à nouveau, mais jusque quand ?

    sinon j'ai un petit problème sur MON pc: apparemment après avoir utilisé teamviewer, et après avoir éteint mon pc, quand je le rallume, j'ai parfois un écran noir après le logo ASUS et le pc reste bloqué sur cet écran noir tout en paraissant charger quelque chose...je suppose que c'est en lien avec teamviewer ? je suis alors obligé de forcer l'arrêt du pc et au deuxième démarrage, il fait un petit chargement (sans message affiché) et je peux à nouveau me loguer.. une idée pour ça ? ça m'est arrivé 2 fois en tout.

    Cette réponse a-t-elle été utile ?

    0 commentaires Aucun commentaire
  2. Chantal11-MVP_2010-2022_Sécurité_Insider 137.1K Points de réputation Modérateur bénévole
    2020-01-28T17:07:40+00:00

    Re,

    La détection se fait sur l'extension DailyProductivityTools sous Chrome.

    Mais si tu as suivi mes instructions, tu as bien désinstallé cette extension ?

    Je l'ai aussi traitée dans le correctif.

    Recommence la procédure complète indiquée (le message avec le correctif FRST) et après avoir supprimé la synchronisation applique aussi la procédure pour supprimer les données synchronisées

    Supprimer les informations synchronisées de votre compte Google

    https://support.google.com/chromebook/answer/2914794?hl=fr&visit_id=0-636289042692315406-789303284&rd=1 

    Ne réactive pas la synchronisation tant que nous n'avons pas terminé la désinfection.

    Poste le nouveau Fixlog obtenu.

    Pour ton PC, tu te déconnectes bien de TeamViewer avant d'éteindre le PC ?

    @+

    Cette réponse a-t-elle été utile ?

    0 commentaires Aucun commentaire
  3. Anonyme
    2020-01-28T17:31:29+00:00

    j'ai bien désinstallé DailyProductivityTools dans chrome extensions..

    tout actuellement est aussi désynchronisé...

    je recommence la procédure et t'envoie les rapports très bientôt

    Cette réponse a-t-elle été utile ?

    0 commentaires Aucun commentaire