programme malveillant popup

Anonyme
2020-02-24T18:03:53+00:00

Bonsoir,

Je fait appel à vos connaissance, car, ça fait 2 jours que j'essaye par moi-même de supprimer un programme qui perturbe fortement mon pc.

Je ne sais pas comment il est arrivé sur mon pc, soit...

J'essaye d’arrêter le processus dans le gestionnaire des taches, mais pas moyen accès refuser, désinstaller pas plus...

le non du processus c'est 2345 protect acces.exe, pour le reste c'est écrit en chinois, quant je dis que c'est écrit en chinois ça veux pas dire que je le comprends pas, même si c'est le cas... non, c'est vraiment écrit en chinois, japonais ou une langue du coin de la-bas.

Parallèlement ça m'a installer dans un dossier, sous lecteur E:\LDSGameMaster un autre programme qui lui perturbe les applications par defauts et fait pop des fenêtres en japonais (merci Google traduction, ça m'a fait découvrir la langue).

J'ai utiliser, malwarebytes qui trouve 3 popup, qui reviennent tout le temps, Adwcleaner pareil, l’antivirus Defender ne trouve pas de virus, pour lui tout va bien...

Enfin, j'essaye avec vous, de trouver une solution et si c'est pas possible je vais me résoudre à réinstaller Window 10 à neuf en espérant que ça va résoudre le problème.

J'attends avec impatience une réponse.

Merci d'avance

Windows pour les particuliers | Windows 10 | Sécurité et confidentialité

Question verrouillée. Cette question a été migrée à partir de la Communauté Support Microsoft. Vous pouvez voter pour indiquer si elle est utile, mais vous ne pouvez pas ajouter de commentaires ou de réponses ni suivre la question.

0 commentaires
Réponse acceptée par l’auteur de la question
Chantal11-MVP_2010-2022_Sécurité_Insider 136.9K Points de réputation Modérateur bénévole
2020-02-25T17:27:21+00:00

Re,

OK, nous finalisons.

Après les dernières procédures, il faudra mettre à jour ton Windows 10 vers la dernière version 1909 :

Sur cette page https://www.microsoft.com/fr-fr/software-download/windows10

clique sur le bouton Mettre à jour maintenant

Télécharge et enregistre sur ton Bureau le fichier Windows10Upgrade9252.exe

Exécute ce fichier par clic-droit -> Exécuter en tant qu'administrateur  

Pour la finalisation :

Quarantaine de Malwarebytes: 

  • Lance Malwarebytes  (clic droit exécuter en tant qu'administrateur)
  • Dans l'onglet Quarantaine,  sélectionne tout et clique sur  Supprimer

KpRm: 

  • Télécharge KpRmde Kernel-paniket enregistre le fichier sur ton Bureau
  • Si besoin, désactive temporairement ton antivirus
  • Exécute kprm.exepar clic-droit -> Exécuter en tant qu'administrateur
  • Sur le menu principal, coche uniquement les options  

Supprimer des outils (précochée) 

- Supprimer les points de restauration 

- Créer un point de restauration 

- Supprimer les quarantaines : Supprimer maintenant

  • Clique ensuite sur Exécuteret laisse l'outil travailler
  • Un rapport kprm-aaaammjj.txtse trouve sur le Bureau. Poste ce rapport dans ta prochaine réponse

Quelques précisions et conseils:

  • D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.

/!
Toujours privilégier le téléchargement d'une application sur le site de l'éditeur 

/!
Etre vigilant au moment de l'installation d'une application 

Stop la pub !Installation d'une application sponsorisée, les pièges à éviter !/!
Sauvegarder régulièrement les données personnelles sur un support externe 

/!
Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu

  • Maintenir son antivrus  à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
  • En complément, renforcer la protection des navigateurs tiers si utilisés contre les nuisances Web avec cette extension

Extension Malwarebytes pour Firefox 

Extension Malwarebytes pour Chromeet pour le nouveau Edge

  • Tenir son système à jour, au niveau des mises à jour Windows Update,  sans oublier les logiciels installés. 

Vérifier aussi d'avoir toujours la dernière version de Java  et Flash PlayerIl faut mettre à jour Flash Player  sous chaque navigateur  présent sur le système 

Penser à décocher  les options proposées en même temps que Java  et Flash Player  (Barre Google, Scan McAfee ....)

/!
Une attitude responsable sur le net est la meilleure protection pour ton système 

Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)

Pour faciliter les recherches des utilisateurs en quête de solutions, merci de cliquer sur

Votre problème  est-il résolu ? Oui

en bas du message qui t'a été utile

Bonne continuation sous Windows 10 et prudence sur le net,

@+

Cette réponse a-t-elle été utile ?

1 personne a trouvé cette réponse utile.
0 commentaires

30 réponses supplémentaires

Trier par : Le plus utile
Le plus utile Les plus récents Les plus anciens
  1. Chantal11-MVP_2010-2022_Sécurité_Insider 136.9K Points de réputation Modérateur bénévole
    2020-02-24T21:56:10+00:00

    Re,

    Démarre en mode sans échec

    https://support.microsoft.com/fr-fr/help/12376/windows-10-start-your-pc-in-safe-mode

    et recommence le correctif.

    Poste le nouveau rapport.

    @+

    Cette réponse a-t-elle été utile ?

    1 personne a trouvé cette réponse utile.
    0 commentaires
  2. Chantal11-MVP_2010-2022_Sécurité_Insider 136.9K Points de réputation Modérateur bénévole
    2020-02-24T21:32:32+00:00

    Re,

    Un nouveau correctif à appliquer avec FRST :

    FRST

    • Correctif  :

    Ferme toutes les applications   (sauf ton navigateur)

    Exécute FRST64.exe  par clic-droit -> Exécuter en tant qu'administrateur

    Copie la totalité du contenu, de Start::  à End::  (clic-droit -> Sélectionner -> Copier)  de ce correctif hébergé ici -> https://textup.fr/408472WO   (le correctif est copié dans le Presse-Papier) 

    Sur le menu principal de FRST, clique une seule fois sur Corriger  et patiente le temps de la correction

    Accepte le redémarrage du système si demandé

    L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

    /!
    Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows/!\

    -------------------------------------------------------------------------------------------------------------- 

    Est attendu le nouveau rapport Fixlog

    @+

    Cette réponse a-t-elle été utile ?

    1 personne a trouvé cette réponse utile.
    0 commentaires
  3. Chantal11-MVP_2010-2022_Sécurité_Insider 136.9K Points de réputation Modérateur bénévole
    2020-02-24T18:17:11+00:00

    Bonjour,

    Pour suivre la désinfection dans de bonnes conditions, applique mes directives et ne tiens pas compte d'interventions tierces.

    Nous allons vérifier le système en établissant un rapport de diagnostic avec cet outil, pour pouvoir cerner les éléments néfastes et établir un correctif personnalisé :

    FRST:

    Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau 

    Pour un système en 32 bits -> FRSTPour un système en 64 bits -> FRST64Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part,  surtout pas sur les sponsors de la page. 

    Ferme toutes les applications

    Exécute FRST.exe  par clic-droit -> Exécuter en tant qu'administrateur et clique sur Oui  pour accepter le Disclaimer

    Sur le menu principal, clique sur Analyser  et patiente le temps de l'analyse

    A la fin du scan, les rapports FRST.txt  et Addition.txt  sont créés. Poste ces rapports dans ta prochaine réponse. 

    Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

    Le filtre SmartScreen  peut déclencher une alerte. Cliquer sur Actions  ou Informations complémentaires  puis sur Exécuter quand même

    Sont attendus les rapports FRST.txt  et Addition.txt

    Tous les rapports doivent être hébergés sur ce site d'hébergement de fichiers  et tu indiques les liens obtenus dans ta réponse -> Aide à l'utilisation

    @+

    Cette réponse a-t-elle été utile ?

    0 commentaires
  4. Anonyme
    2020-02-24T18:09:24+00:00

    dsl, j'ai oublier de vous notifier le fait que hj'ai essayé un demarrage en mode sans erreur pour vois si j'arrivais à supprimer les fichiers gênants, mais pas moyen.

    Cette réponse a-t-elle été utile ?

    0 commentaires