programme malveillant UPDATE CHECKER

Anonyme
2020-02-10T15:16:38+00:00

Bonjour j'ai un programme qui est venu s'installer tout seul dans ma barre de tache Update Checker on le trouve nulle part dans les appli ou panneau de configuration donc je ne peux pas le supprimer j'ai déjà essayer les solutions proposés sans résultat pouvez vous m'aider ? Merci d'avance

Windows pour les particuliers | Windows 10 | Sécurité et confidentialité

Question verrouillée. Cette question a été migrée à partir de la Communauté Support Microsoft. Vous pouvez voter pour indiquer si elle est utile, mais vous ne pouvez pas ajouter de commentaires ou de réponses ni suivre la question.

0 commentaires Aucun commentaire
Réponse acceptée par l’auteur de la question
Chantal11-MVP_2010-2022_Sécurité_Insider 137.1K Points de réputation Modérateur bénévole
2020-02-17T13:41:50+00:00

Bonjour,

OK pour le rapport.

Il faut être vigilant sur ce qui est installé en tant qu'extension de navigateur.

Comment se comporte maintenant le système par rapport au symptôme indiqué dans ton message initial ?

Si tu confirmes que tout va bien, nous pourrons finaliser avec les dernières procédures.

@+

Cette réponse a-t-elle été utile ?

2 personnes ont trouvé cette réponse utile.
0 commentaires Aucun commentaire
Réponse acceptée par l’auteur de la question
Chantal11-MVP_2010-2022_Sécurité_Insider 137.1K Points de réputation Modérateur bénévole
2020-02-17T16:12:25+00:00

Re,

Avec grand plaisir,

@+

Cette réponse a-t-elle été utile ?

1 personne a trouvé cette réponse utile.
0 commentaires Aucun commentaire
Réponse acceptée par l’auteur de la question
Chantal11-MVP_2010-2022_Sécurité_Insider 137.1K Points de réputation Modérateur bénévole
2020-02-17T15:16:17+00:00

Re,

OK pour le rapport.

N'oublie pas de clôturer le sujet pour éviter d'être relancé par mail par le serveur du forum  et pour aider des utilisateurs ayant le même souci.  

@+

Cette réponse a-t-elle été utile ?

1 personne a trouvé cette réponse utile.
0 commentaires Aucun commentaire
Réponse acceptée par l’auteur de la question
Chantal11-MVP_2010-2022_Sécurité_Insider 137.1K Points de réputation Modérateur bénévole
2020-02-17T14:32:33+00:00

Re,

Alors c'est parfait, nous pouvons finaliser.


Quarantaine de Malwarebytes: 

  • Lance Malwarebytes  (clic droit exécuter en tant qu'administrateur)
  • Dans l'onglet Quarantaine,  sélectionne tout et clique sur  Supprimer

KpRm: 

  • Télécharge KpRmde Kernel-paniket enregistre le fichier sur ton Bureau
  • Si besoin, désactive temporairement ton antivirus
  • Exécute kprm.exepar clic-droit -> Exécuter en tant qu'administrateur
  • Sur le menu principal, coche uniquement les options  
  • Supprimer des outils (précochée) 
  • Supprimer les points de restauration 
  • Créer un point de restauration 
  • Supprimer les quarantaines : Supprimer maintenant
  • Clique ensuite sur Exécuteret laisse l'outil travailler
  • Un rapport kprm-aaaammjj.txtse trouve sur le Bureau. Poste ce rapport dans ta prochaine réponse

Quelques précisions et conseils:

  • D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.  

/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur 

/!\ Etre vigilant au moment de l'installation d'une application 

Stop la pub !Installation d'une application sponsorisée, les pièges à éviter !/!\ Sauvegarder régulièrement les données personnelles sur un support externe 

/!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu

  • Maintenir son antivrus  à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
  • En complément, renforcer la protection des navigateurs tiers si utilisés contre les nuisances Web avec cette extension

Extension Malwarebytes pour Firefox 

Extension Malwarebytes pour Chromeet pour le nouveau Edge

  • Tenir son système à jour, au niveau des mises à jour Windows Update,  sans oublier les logiciels installés. 

Vérifier aussi d'avoir toujours la dernière version de Java  et Flash PlayerIl faut mettre à jour Flash Player  sous chaque navigateur  présent sur le système 

Penser à décocher  les options proposées en même temps que Java  et Flash Player  (Barre Google, Scan McAfee ....)

/!\ Une attitude responsable sur le net est la meilleure protection pour ton système 

Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)


Pour faciliter les recherches des utilisateurs en quête de solutions, merci de cliquer sur

Votre problème  est-il résolu ? Oui

en bas du message qui t'a été utile

Bonne continuation sous Windows 10 et prudence sur le net,

@+

Cette réponse a-t-elle été utile ?

1 personne a trouvé cette réponse utile.
0 commentaires Aucun commentaire
Réponse acceptée par l’auteur de la question
Chantal11-MVP_2010-2022_Sécurité_Insider 137.1K Points de réputation Modérateur bénévole
2020-02-16T12:19:17+00:00

Bonjour,

OK pour le rapport Fixlog.

>>>  l'analyse c'est bien déroulée la Quarantaine aussi mais le nom du dossier ne s'affiche pas quand je veux l'exporter en TXT sur le bureau  comment puis-je récupérer ce rapport de Malware pour te les poster.

Tu parles de l'analyse avec Malwarebytes ?

Voici une aide en images pour récupérer le rapport

Exporter le rapport d'analyse

@+

Cette réponse a-t-elle été utile ?

1 personne a trouvé cette réponse utile.
0 commentaires Aucun commentaire
Réponse acceptée par l’auteur de la question
Chantal11-MVP_2010-2022_Sécurité_Insider 137.1K Points de réputation Modérateur bénévole
2020-02-13T08:56:48+00:00

Bonjour,

C'est parfait, je regarde tes rapports et t'indique la suite.

@+

Cette réponse a-t-elle été utile ?

1 personne a trouvé cette réponse utile.
0 commentaires Aucun commentaire

24 réponses supplémentaires

  1. Anonyme
    2020-02-17T13:15:09+00:00

    Malwarebytes

    www.malwarebytes.com

    -Détails du journal-

    Date de l'analyse: 16/02/2020

    Heure de l'analyse: 11:56

    Fichier journal: 02df06a8-50ab-11ea-ba71-505bc2292a90.json

    -Informations du logiciel-

    Version: 4.0.4.49

    Version de composants: 1.0.823

    Version de pack de mise à jour: 1.0.19284

    Licence: Gratuit

    -Informations système-

    Système d'exploitation: Windows 10 (Build 18362.657)

    Processeur: x64

    Système de fichiers: NTFS

    Utilisateur: LAPTOP-P1GN4A6D\poeme

    -Résumé de l'analyse-

    Type d'analyse: Analyse des menaces

    Analyse lancée par: Manuel

    Résultat: Terminé

    Objets analysés: 273697

    Menaces détectées: 62

    Menaces mises en quarantaine: 62

    Temps écoulé: 2 min, 33 s

    -Options d'analyse-

    Mémoire: Activé

    Démarrage: Activé

    Système de fichiers: Activé

    Archives: Activé

    Rootkits: Désactivé

    Heuristique: Activé

    PUP: Détection

    PUM: Détection

    -Détails de l'analyse-

    Processus: 0

    (Aucun élément malveillant détecté)

    Module: 0

    (Aucun élément malveillant détecté)

    Clé du registre: 0

    (Aucun élément malveillant détecté)

    Valeur du registre: 5

    PUP.Optional.MindSpark.Generic, HKU\S-1-5-21-1626149062-1002438693-2397613715-1001\SOFTWARE\GOOGLE\CHROME\PREFERENCEMACS\Default\extensions.settings|oejgppffmbkgclddhdiahcpghpgkehjk, En quarantaine, 1795, 443121, , , ,

    PUP.Optional.HideMySearches, HKU\S-1-5-21-1626149062-1002438693-2397613715-1001\SOFTWARE\GOOGLE\CHROME\PREFERENCEMACS\Default\extensions.settings|gjamfbppkhdlfbepaflbkpblgninaoia, En quarantaine, 250, 752291, , , ,

    PUP.Optional.Spigot.Generic, HKU\S-1-5-21-1626149062-1002438693-2397613715-1001\SOFTWARE\GOOGLE\CHROME\PREFERENCEMACS\Default\extensions.settings|glllkgblkjnleeedipgdeljcpienpaal, En quarantaine, 205, 752296, , , ,

    PUP.Optional.MindSpark.Generic, HKU\S-1-5-21-1626149062-1002438693-2397613715-1001\SOFTWARE\GOOGLE\CHROME\PREFERENCEMACS\Default\extensions.settings|cpjbkhbhimkbbekiaelopeddeheljabm, En quarantaine, 1795, 443121, , , ,

    PUP.Optional.MindSpark.Generic, HKU\S-1-5-21-1626149062-1002438693-2397613715-1001\SOFTWARE\GOOGLE\CHROME\PREFERENCEMACS\Default\extensions.settings|imkdmcjnbhoogaaljmahnepgjlbniaoa, En quarantaine, 1795, 443121, , , ,

    Données du registre: 0

    (Aucun élément malveillant détecté)

    Flux de données: 0

    (Aucun élément malveillant détecté)

    Dossier: 10

    PUP.Optional.MindSpark.Generic, C:\USERS\POEME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\OEJGPPFFMBKGCLDDHDIAHCPGHPGKEHJK, En quarantaine, 1795, 443121, 1.0.19284, , ame,

    PUP.Optional.HideMySearches, C:\USERS\POEME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Local Extension Settings\gjamfbppkhdlfbepaflbkpblgninaoia, En quarantaine, 250, 752291, , , ,

    PUP.Optional.HideMySearches, C:\USERS\POEME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Extension Settings\gjamfbppkhdlfbepaflbkpblgninaoia, En quarantaine, 250, 752291, , , ,

    PUP.Optional.HideMySearches, C:\USERS\POEME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GJAMFBPPKHDLFBEPAFLBKPBLGNINAOIA, En quarantaine, 250, 752291, 1.0.19284, , ame,

    PUP.Optional.Spigot.Generic, C:\USERS\POEME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Extensions\glllkgblkjnleeedipgdeljcpienpaal, En quarantaine, 205, 752296, , , ,

    PUP.Optional.Spigot.Generic, C:\USERS\POEME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Extension Settings\glllkgblkjnleeedipgdeljcpienpaal, En quarantaine, 205, 752296, , , ,

    PUP.Optional.MindSpark.Generic, C:\USERS\POEME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\CPJBKHBHIMKBBEKIAELOPEDDEHELJABM, En quarantaine, 1795, 443121, 1.0.19284, , ame,

    PUP.Optional.MindSpark.Generic, C:\USERS\POEME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\IMKDMCJNBHOOGAALJMAHNEPGJLBNIAOA, En quarantaine, 1795, 443121, 1.0.19284, , ame,

    PUP.Optional.HideMySearches, C:\USERS\POEME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, En quarantaine, 250, 759626, , , ,

    PUP.Optional.HideMySearches, C:\USERS\POEME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, En quarantaine, 250, 759626, , , ,

    Fichier: 47

    PUP.Optional.MindSpark.Generic, C:\USERS\POEME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Remplacé, 1795, 443121, , , ,

    PUP.Optional.MindSpark.Generic, C:\USERS\POEME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Preferences, Remplacé, 1795, 443121, , , ,

    PUP.Optional.MindSpark.Generic, C:\USERS\POEME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\OEJGPPFFMBKGCLDDHDIAHCPGHPGKEHJK\13.917.16.51645_0\MANIFEST.JSON, En quarantaine, 1795, 443121, 1.0.19284, , ame,

    PUP.Optional.HideMySearches, C:\USERS\POEME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Remplacé, 250, 752291, , , ,

    PUP.Optional.HideMySearches, C:\USERS\POEME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Preferences, Remplacé, 250, 752291, , , ,

    PUP.Optional.HideMySearches, C:\Users\poeme\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\gjamfbppkhdlfbepaflbkpblgninaoia\000003.log, En quarantaine, 250, 752291, , , ,

    PUP.Optional.HideMySearches, C:\Users\poeme\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\gjamfbppkhdlfbepaflbkpblgninaoia\CURRENT, En quarantaine, 250, 752291, , , ,

    PUP.Optional.HideMySearches, C:\Users\poeme\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\gjamfbppkhdlfbepaflbkpblgninaoia\LOCK, En quarantaine, 250, 752291, , , ,

    PUP.Optional.HideMySearches, C:\Users\poeme\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\gjamfbppkhdlfbepaflbkpblgninaoia\LOG, En quarantaine, 250, 752291, , , ,

    PUP.Optional.HideMySearches, C:\Users\poeme\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\gjamfbppkhdlfbepaflbkpblgninaoia\LOG.old, En quarantaine, 250, 752291, , , ,

    PUP.Optional.HideMySearches, C:\Users\poeme\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\gjamfbppkhdlfbepaflbkpblgninaoia\MANIFEST-000001, En quarantaine, 250, 752291, , , ,

    PUP.Optional.HideMySearches, C:\Users\poeme\AppData\Local\Google\Chrome\User Data\Default\Sync Extension Settings\gjamfbppkhdlfbepaflbkpblgninaoia\000003.log, En quarantaine, 250, 752291, , , ,

    PUP.Optional.HideMySearches, C:\Users\poeme\AppData\Local\Google\Chrome\User Data\Default\Sync Extension Settings\gjamfbppkhdlfbepaflbkpblgninaoia\CURRENT, En quarantaine, 250, 752291, , , ,

    PUP.Optional.HideMySearches, C:\Users\poeme\AppData\Local\Google\Chrome\User Data\Default\Sync Extension Settings\gjamfbppkhdlfbepaflbkpblgninaoia\LOCK, En quarantaine, 250, 752291, , , ,

    PUP.Optional.HideMySearches, C:\Users\poeme\AppData\Local\Google\Chrome\User Data\Default\Sync Extension Settings\gjamfbppkhdlfbepaflbkpblgninaoia\LOG, En quarantaine, 250, 752291, , , ,

    PUP.Optional.HideMySearches, C:\Users\poeme\AppData\Local\Google\Chrome\User Data\Default\Sync Extension Settings\gjamfbppkhdlfbepaflbkpblgninaoia\LOG.old, En quarantaine, 250, 752291, , , ,

    PUP.Optional.HideMySearches, C:\Users\poeme\AppData\Local\Google\Chrome\User Data\Default\Sync Extension Settings\gjamfbppkhdlfbepaflbkpblgninaoia\MANIFEST-000001, En quarantaine, 250, 752291, , , ,

    PUP.Optional.HideMySearches, C:\USERS\POEME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GJAMFBPPKHDLFBEPAFLBKPBLGNINAOIA\1.0.0.2_0\MANIFEST.JSON, En quarantaine, 250, 752291, 1.0.19284, , ame,

    PUP.Optional.Spigot.Generic, C:\USERS\POEME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Remplacé, 205, 752296, , , ,

    PUP.Optional.Spigot.Generic, C:\USERS\POEME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Preferences, Remplacé, 205, 752296, , , ,

    PUP.Optional.Spigot.Generic, C:\Users\poeme\AppData\Local\Google\Chrome\User Data\Default\Sync Extension Settings\glllkgblkjnleeedipgdeljcpienpaal\000003.log, En quarantaine, 205, 752296, , , ,

    PUP.Optional.Spigot.Generic, C:\Users\poeme\AppData\Local\Google\Chrome\User Data\Default\Sync Extension Settings\glllkgblkjnleeedipgdeljcpienpaal\CURRENT, En quarantaine, 205, 752296, , , ,

    PUP.Optional.Spigot.Generic, C:\Users\poeme\AppData\Local\Google\Chrome\User Data\Default\Sync Extension Settings\glllkgblkjnleeedipgdeljcpienpaal\LOCK, En quarantaine, 205, 752296, , , ,

    PUP.Optional.Spigot.Generic, C:\Users\poeme\AppData\Local\Google\Chrome\User Data\Default\Sync Extension Settings\glllkgblkjnleeedipgdeljcpienpaal\LOG, En quarantaine, 205, 752296, , , ,

    PUP.Optional.Spigot.Generic, C:\Users\poeme\AppData\Local\Google\Chrome\User Data\Default\Sync Extension Settings\glllkgblkjnleeedipgdeljcpienpaal\LOG.old, En quarantaine, 205, 752296, , , ,

    PUP.Optional.Spigot.Generic, C:\Users\poeme\AppData\Local\Google\Chrome\User Data\Default\Sync Extension Settings\glllkgblkjnleeedipgdeljcpienpaal\MANIFEST-000001, En quarantaine, 205, 752296, , , ,

    PUP.Optional.Spigot.Generic, C:\USERS\POEME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GLLLKGBLKJNLEEEDIPGDELJCPIENPAAL\1.8_0\JS\DAILYFEATURE.JS, En quarantaine, 205, 752296, 1.0.19284, , ame,

    PUP.Optional.MindSpark.Generic, C:\USERS\POEME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Remplacé, 1795, 443121, , , ,

    PUP.Optional.MindSpark.Generic, C:\USERS\POEME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Preferences, Remplacé, 1795, 443121, , , ,

    PUP.Optional.MindSpark.Generic, C:\USERS\POEME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\CPJBKHBHIMKBBEKIAELOPEDDEHELJABM\13.917.17.3693_0\MANIFEST.JSON, En quarantaine, 1795, 443121, 1.0.19284, , ame,

    PUP.Optional.MindSpark.Generic, C:\USERS\POEME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Remplacé, 1795, 443121, , , ,

    PUP.Optional.MindSpark.Generic, C:\USERS\POEME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Preferences, Remplacé, 1795, 443121, , , ,

    PUP.Optional.MindSpark.Generic, C:\USERS\POEME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\IMKDMCJNBHOOGAALJMAHNEPGJLBNIAOA\13.917.17.3693_0\MANIFEST.JSON, En quarantaine, 1795, 443121, 1.0.19284, , ame,

    PUP.Optional.IntroKeygen, C:\PROGRAM FILES (X86)\PHOTOFILTRE\CORE10K.RAR, En quarantaine, 14387, 279993, 1.0.19284, , ame,

    PUP.Optional.WinZipDriverUpdater, C:\PROGRAM FILES (X86)\WINZIP\WZDU53.EXE, En quarantaine, 1725, 484645, 1.0.19284, , ame,

    PUP.Optional.HideMySearches, C:\Users\poeme\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\000005.ldb, En quarantaine, 250, 759626, , , ,

    PUP.Optional.HideMySearches, C:\Users\poeme\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\000810.ldb, En quarantaine, 250, 759626, , , ,

    PUP.Optional.HideMySearches, C:\Users\poeme\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\000813.ldb, En quarantaine, 250, 759626, , , ,

    PUP.Optional.HideMySearches, C:\Users\poeme\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\000815.log, En quarantaine, 250, 759626, , , ,

    PUP.Optional.HideMySearches, C:\Users\poeme\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\000816.ldb, En quarantaine, 250, 759626, , , ,

    PUP.Optional.HideMySearches, C:\Users\poeme\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\CURRENT, En quarantaine, 250, 759626, , , ,

    PUP.Optional.HideMySearches, C:\Users\poeme\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\LOCK, En quarantaine, 250, 759626, , , ,

    PUP.Optional.HideMySearches, C:\Users\poeme\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\LOG, En quarantaine, 250, 759626, , , ,

    PUP.Optional.HideMySearches, C:\Users\poeme\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\LOG.old, En quarantaine, 250, 759626, , , ,

    PUP.Optional.HideMySearches, C:\Users\poeme\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\MANIFEST-000001, En quarantaine, 250, 759626, , , ,

    PUP.Optional.HideMySearches, C:\USERS\POEME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Remplacé, 250, 759626, 1.0.19284, , ame,

    PUP.Optional.HideMySearches, C:\USERS\POEME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Remplacé, 250, 759626, 1.0.19284, , ame,

    Secteur physique: 0

    (Aucun élément malveillant détecté)

    WMI: 0

    (Aucun élément malveillant détecté)

    (end)

    Cette réponse a-t-elle été utile ?

    0 commentaires Aucun commentaire