programme malveillant popup

Anonyme
2020-02-24T18:03:53+00:00

Bonsoir,

Je fait appel à vos connaissance, car, ça fait 2 jours que j'essaye par moi-même de supprimer un programme qui perturbe fortement mon pc.

Je ne sais pas comment il est arrivé sur mon pc, soit...

J'essaye d’arrêter le processus dans le gestionnaire des taches, mais pas moyen accès refuser, désinstaller pas plus...

le non du processus c'est 2345 protect acces.exe, pour le reste c'est écrit en chinois, quant je dis que c'est écrit en chinois ça veux pas dire que je le comprends pas, même si c'est le cas... non, c'est vraiment écrit en chinois, japonais ou une langue du coin de la-bas.

Parallèlement ça m'a installer dans un dossier, sous lecteur E:\LDSGameMaster un autre programme qui lui perturbe les applications par defauts et fait pop des fenêtres en japonais (merci Google traduction, ça m'a fait découvrir la langue).

J'ai utiliser, malwarebytes qui trouve 3 popup, qui reviennent tout le temps, Adwcleaner pareil, l’antivirus Defender ne trouve pas de virus, pour lui tout va bien...

Enfin, j'essaye avec vous, de trouver une solution et si c'est pas possible je vais me résoudre à réinstaller Window 10 à neuf en espérant que ça va résoudre le problème.

J'attends avec impatience une réponse.

Merci d'avance

Windows pour les particuliers | Windows 10 | Sécurité et confidentialité

Question verrouillée. Cette question a été migrée à partir de la Communauté Support Microsoft. Vous pouvez voter pour indiquer si elle est utile, mais vous ne pouvez pas ajouter de commentaires ou de réponses ni suivre la question.

0 commentaires
Réponse acceptée par l’auteur de la question
Chantal11-MVP_2010-2022_Sécurité_Insider 137.1K Points de réputation Modérateur bénévole
2020-02-25T17:27:21+00:00

Re,

OK, nous finalisons.

Après les dernières procédures, il faudra mettre à jour ton Windows 10 vers la dernière version 1909 :

Sur cette page https://www.microsoft.com/fr-fr/software-download/windows10

clique sur le bouton Mettre à jour maintenant

Télécharge et enregistre sur ton Bureau le fichier Windows10Upgrade9252.exe

Exécute ce fichier par clic-droit -> Exécuter en tant qu'administrateur  

Pour la finalisation :

Quarantaine de Malwarebytes: 

  • Lance Malwarebytes  (clic droit exécuter en tant qu'administrateur)
  • Dans l'onglet Quarantaine,  sélectionne tout et clique sur  Supprimer

KpRm: 

  • Télécharge KpRmde Kernel-paniket enregistre le fichier sur ton Bureau
  • Si besoin, désactive temporairement ton antivirus
  • Exécute kprm.exepar clic-droit -> Exécuter en tant qu'administrateur
  • Sur le menu principal, coche uniquement les options  

Supprimer des outils (précochée) 

- Supprimer les points de restauration 

- Créer un point de restauration 

- Supprimer les quarantaines : Supprimer maintenant

  • Clique ensuite sur Exécuteret laisse l'outil travailler
  • Un rapport kprm-aaaammjj.txtse trouve sur le Bureau. Poste ce rapport dans ta prochaine réponse

Quelques précisions et conseils:

  • D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.

/!
Toujours privilégier le téléchargement d'une application sur le site de l'éditeur 

/!
Etre vigilant au moment de l'installation d'une application 

Stop la pub !Installation d'une application sponsorisée, les pièges à éviter !/!
Sauvegarder régulièrement les données personnelles sur un support externe 

/!
Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu

  • Maintenir son antivrus  à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
  • En complément, renforcer la protection des navigateurs tiers si utilisés contre les nuisances Web avec cette extension

Extension Malwarebytes pour Firefox 

Extension Malwarebytes pour Chromeet pour le nouveau Edge

  • Tenir son système à jour, au niveau des mises à jour Windows Update,  sans oublier les logiciels installés. 

Vérifier aussi d'avoir toujours la dernière version de Java  et Flash PlayerIl faut mettre à jour Flash Player  sous chaque navigateur  présent sur le système 

Penser à décocher  les options proposées en même temps que Java  et Flash Player  (Barre Google, Scan McAfee ....)

/!
Une attitude responsable sur le net est la meilleure protection pour ton système 

Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)

Pour faciliter les recherches des utilisateurs en quête de solutions, merci de cliquer sur

Votre problème  est-il résolu ? Oui

en bas du message qui t'a été utile

Bonne continuation sous Windows 10 et prudence sur le net,

@+

Cette réponse a-t-elle été utile ?

1 personne a trouvé cette réponse utile.
0 commentaires

30 réponses supplémentaires

Trier par : Le plus utile
Le plus utile Les plus récents Les plus anciens
  1. Anonyme
    2020-02-25T17:59:19+00:00

    kprm-20200225184814

    https://up.security-x.fr/file.php?h=Rdc83f61e698cbd34c0bfa06c6a44340f

    Je suis un paranoïaque...

    Je ne télécharge pas ailleurs que sur des sites que je connais parfaitement.

    Je n'accepte pas l'installation de programme tiers.

    Tous les mail de personne que je ne connais pas, ne sont pas ouvert et directement delete.

    Defender est a jour et une analyse par jour est effectuée.

    MalwareBytes est lancé périodiquement.

    je viens de mettre MalwareBytes sur Mozilla.

    Pour ce qui est des MaJ Windows je vais les faire de suite après

    et je ne comprends pas pourquoi mon pc ne me les a pas proposées !?

    Pour ce qui concerne le problème qui m'a fait venir vers vous, je ne sais vraiment pas comment il c'est installé sur mon système ???

    Qui plus est pourquoi j'irai télécharger en chinois.

    Enfin, je fais vraiment super attention, ça a dû passer en les filets, mais, je ne sais pas comment.

    Cordialement

    Cette réponse a-t-elle été utile ?

    0 commentaires
  2. Anonyme
    2020-02-25T17:14:20+00:00

    Re

    ça me parait bon...

    A tte

    Cette réponse a-t-elle été utile ?

    0 commentaires
  3. Chantal11-MVP_2010-2022_Sécurité_Insider 137.1K Points de réputation Modérateur bénévole
    2020-02-25T16:54:06+00:00

    Re,

    >>> Tous les non-trouvés, je les aient supprimé manuellement

    Tu as bien fait.

    En fait, l'outil ne les trouve pas parce que les noms "chinois" doivent être modifiés par les copier/coller, donc cela ne correspond pas.

    Te voilà débarrassé de cette grosse infection rootkitée.

    Si tu confirmes que ton système se comporte bien maintenant, nous pourrons finaliser avec les dernières procédures.

    @+

    Cette réponse a-t-elle été utile ?

    0 commentaires
  4. Anonyme
    2020-02-25T16:41:44+00:00

    Fixlog

    https://up.security-x.fr/file.php?h=R5b74d75b9dd23121be7ef07b1dcb50e6

    Tous les non-trouvés, je les aient supprimé manuellement en attendant votre réponse, dsl, si j'aurai pas dû...

    Voilà de nouveau scan, exécuter après correction, si ça peux vous être utile.

    FRST

    https://up.security-x.fr/file.php?h=R3b190324b1689335cfe4d06b27330739

    Addition

    https://up.security-x.fr/file.php?h=Ra13b682fcf938e77b3f122dcc1756883

    Cordialement

    Cette réponse a-t-elle été utile ?

    0 commentaires