programme malveillant UPDATE CHECKER

Anonyme

Bonjour j'ai un programme qui est venu s'installer tout seul dans ma barre de tache Update Checker on le trouve nulle part dans les appli ou panneau de configuration donc je ne peux pas le supprimer j'ai déjà essayer les solutions proposés sans résultat pouvez vous m'aider ? Merci d'avance

Question verrouillée. Cette question a été migrée à partir de la Communauté Support Microsoft. Vous pouvez voter pour indiquer si elle est utile, mais vous ne pouvez pas ajouter de commentaires ou de réponses ni suivre la question.

0 commentaires

Réponse acceptée par l’auteur de la question

Chantal11-MVP_2010-2022_Sécurité_Insider 137.1K Modérateur bénévole

Bonjour,

OK pour le rapport.

Il faut être vigilant sur ce qui est installé en tant qu'extension de navigateur.

Comment se comporte maintenant le système par rapport au symptôme indiqué dans ton message initial ?

Si tu confirmes que tout va bien, nous pourrons finaliser avec les dernières procédures.

0 commentaires

Réponse acceptée par l’auteur de la question

Chantal11-MVP_2010-2022_Sécurité_Insider 137.1K Modérateur bénévole

Re,

Avec grand plaisir,

0 commentaires

Réponse acceptée par l’auteur de la question

Chantal11-MVP_2010-2022_Sécurité_Insider 137.1K Modérateur bénévole

Re,

OK pour le rapport.

N'oublie pas de clôturer le sujet pour éviter d'être relancé par mail par le serveur du forum et pour aider des utilisateurs ayant le même souci.

0 commentaires

Réponse acceptée par l’auteur de la question

Chantal11-MVP_2010-2022_Sécurité_Insider 137.1K Modérateur bénévole

Re,

Alors c'est parfait, nous pouvons finaliser.

Quarantaine de Malwarebytes:

Lance Malwarebytes (clic droit exécuter en tant qu'administrateur)
Dans l'onglet Quarantaine, sélectionne tout et clique sur Supprimer

KpRm:

Télécharge KpRmde Kernel-paniket enregistre le fichier sur ton Bureau
Si besoin, désactive temporairement ton antivirus
Exécute kprm.exepar clic-droit -> Exécuter en tant qu'administrateur
Sur le menu principal, coche uniquement les options
Supprimer des outils (précochée)
Supprimer les points de restauration
Créer un point de restauration
Supprimer les quarantaines : Supprimer maintenant
Clique ensuite sur Exécuteret laisse l'outil travailler
Un rapport kprm-aaaammjj.txtse trouve sur le Bureau. Poste ce rapport dans ta prochaine réponse

Quelques précisions et conseils:

D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.

/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur

/!\ Etre vigilant au moment de l'installation d'une application

Stop la pub !Installation d'une application sponsorisée, les pièges à éviter !/!\ Sauvegarder régulièrement les données personnelles sur un support externe

/!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu

Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
En complément, renforcer la protection des navigateurs tiers si utilisés contre les nuisances Web avec cette extension

Extension Malwarebytes pour Firefox

Extension Malwarebytes pour Chromeet pour le nouveau Edge

Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.

Vérifier aussi d'avoir toujours la dernière version de Java et Flash PlayerIl faut mettre à jour Flash Player sous chaque navigateur présent sur le système

Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....)

En complément Sécuriser votre ordinateur à la maison

/!\ Une attitude responsable sur le net est la meilleure protection pour ton système

Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)

Pour faciliter les recherches des utilisateurs en quête de solutions, merci de cliquer sur

Votre problème est-il résolu ? Oui

en bas du message qui t'a été utile

Bonne continuation sous Windows 10 et prudence sur le net,

0 commentaires

Réponse acceptée par l’auteur de la question

Chantal11-MVP_2010-2022_Sécurité_Insider 137.1K Modérateur bénévole

Bonjour,

OK pour le rapport Fixlog.

>>> l'analyse c'est bien déroulée la Quarantaine aussi mais le nom du dossier ne s'affiche pas quand je veux l'exporter en TXT sur le bureau comment puis-je récupérer ce rapport de Malware pour te les poster.

Tu parles de l'analyse avec Malwarebytes ?

Voici une aide en images pour récupérer le rapport

Exporter le rapport d'analyse

0 commentaires

Réponse acceptée par l’auteur de la question

Chantal11-MVP_2010-2022_Sécurité_Insider 137.1K Modérateur bénévole

Bonjour,

C'est parfait, je regarde tes rapports et t'indique la suite.

0 commentaires

24 réponses supplémentaires

Anonyme

2020-02-17T13:15:09+00:00

Malwarebytes

www.malwarebytes.com

-Détails du journal-

Date de l'analyse: 16/02/2020

Heure de l'analyse: 11:56

Fichier journal: 02df06a8-50ab-11ea-ba71-505bc2292a90.json

-Informations du logiciel-

Version: 4.0.4.49

Version de composants: 1.0.823

Version de pack de mise à jour: 1.0.19284

Licence: Gratuit

-Informations système-

Système d'exploitation: Windows 10 (Build 18362.657)

Processeur: x64

Système de fichiers: NTFS

Utilisateur: LAPTOP-P1GN4A6D\poeme

-Résumé de l'analyse-

Type d'analyse: Analyse des menaces

Analyse lancée par: Manuel

Résultat: Terminé

Objets analysés: 273697

Menaces détectées: 62

Menaces mises en quarantaine: 62

Temps écoulé: 2 min, 33 s

-Options d'analyse-

Mémoire: Activé

Démarrage: Activé

Système de fichiers: Activé

Archives: Activé

Rootkits: Désactivé

Heuristique: Activé

PUP: Détection

PUM: Détection

-Détails de l'analyse-

Processus: 0

(Aucun élément malveillant détecté)

Module: 0

(Aucun élément malveillant détecté)

Clé du registre: 0

(Aucun élément malveillant détecté)

Valeur du registre: 5

PUP.Optional.MindSpark.Generic, HKU\S-1-5-21-1626149062-1002438693-2397613715-1001\SOFTWARE\GOOGLE\CHROME\PREFERENCEMACS\Default\extensions.settings|oejgppffmbkgclddhdiahcpghpgkehjk, En quarantaine, 1795, 443121, , , ,

PUP.Optional.HideMySearches, HKU\S-1-5-21-1626149062-1002438693-2397613715-1001\SOFTWARE\GOOGLE\CHROME\PREFERENCEMACS\Default\extensions.settings|gjamfbppkhdlfbepaflbkpblgninaoia, En quarantaine, 250, 752291, , , ,

PUP.Optional.Spigot.Generic, HKU\S-1-5-21-1626149062-1002438693-2397613715-1001\SOFTWARE\GOOGLE\CHROME\PREFERENCEMACS\Default\extensions.settings|glllkgblkjnleeedipgdeljcpienpaal, En quarantaine, 205, 752296, , , ,

PUP.Optional.MindSpark.Generic, HKU\S-1-5-21-1626149062-1002438693-2397613715-1001\SOFTWARE\GOOGLE\CHROME\PREFERENCEMACS\Default\extensions.settings|cpjbkhbhimkbbekiaelopeddeheljabm, En quarantaine, 1795, 443121, , , ,

PUP.Optional.MindSpark.Generic, HKU\S-1-5-21-1626149062-1002438693-2397613715-1001\SOFTWARE\GOOGLE\CHROME\PREFERENCEMACS\Default\extensions.settings|imkdmcjnbhoogaaljmahnepgjlbniaoa, En quarantaine, 1795, 443121, , , ,

Données du registre: 0

(Aucun élément malveillant détecté)

Flux de données: 0

(Aucun élément malveillant détecté)

Dossier: 10

PUP.Optional.MindSpark.Generic, C:\USERS\POEME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\OEJGPPFFMBKGCLDDHDIAHCPGHPGKEHJK, En quarantaine, 1795, 443121, 1.0.19284, , ame,

PUP.Optional.HideMySearches, C:\USERS\POEME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Local Extension Settings\gjamfbppkhdlfbepaflbkpblgninaoia, En quarantaine, 250, 752291, , , ,

PUP.Optional.HideMySearches, C:\USERS\POEME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Extension Settings\gjamfbppkhdlfbepaflbkpblgninaoia, En quarantaine, 250, 752291, , , ,

PUP.Optional.HideMySearches, C:\USERS\POEME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GJAMFBPPKHDLFBEPAFLBKPBLGNINAOIA, En quarantaine, 250, 752291, 1.0.19284, , ame,

PUP.Optional.Spigot.Generic, C:\USERS\POEME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Extensions\glllkgblkjnleeedipgdeljcpienpaal, En quarantaine, 205, 752296, , , ,

PUP.Optional.Spigot.Generic, C:\USERS\POEME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Extension Settings\glllkgblkjnleeedipgdeljcpienpaal, En quarantaine, 205, 752296, , , ,

PUP.Optional.MindSpark.Generic, C:\USERS\POEME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\CPJBKHBHIMKBBEKIAELOPEDDEHELJABM, En quarantaine, 1795, 443121, 1.0.19284, , ame,

PUP.Optional.MindSpark.Generic, C:\USERS\POEME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\IMKDMCJNBHOOGAALJMAHNEPGJLBNIAOA, En quarantaine, 1795, 443121, 1.0.19284, , ame,

PUP.Optional.HideMySearches, C:\USERS\POEME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, En quarantaine, 250, 759626, , , ,

PUP.Optional.HideMySearches, C:\USERS\POEME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, En quarantaine, 250, 759626, , , ,

Fichier: 47

PUP.Optional.MindSpark.Generic, C:\USERS\POEME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Remplacé, 1795, 443121, , , ,

PUP.Optional.MindSpark.Generic, C:\USERS\POEME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Preferences, Remplacé, 1795, 443121, , , ,

PUP.Optional.MindSpark.Generic, C:\USERS\POEME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\OEJGPPFFMBKGCLDDHDIAHCPGHPGKEHJK\13.917.16.51645_0\MANIFEST.JSON, En quarantaine, 1795, 443121, 1.0.19284, , ame,

PUP.Optional.HideMySearches, C:\USERS\POEME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Remplacé, 250, 752291, , , ,

PUP.Optional.HideMySearches, C:\USERS\POEME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Preferences, Remplacé, 250, 752291, , , ,

PUP.Optional.HideMySearches, C:\Users\poeme\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\gjamfbppkhdlfbepaflbkpblgninaoia\000003.log, En quarantaine, 250, 752291, , , ,

PUP.Optional.HideMySearches, C:\Users\poeme\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\gjamfbppkhdlfbepaflbkpblgninaoia\CURRENT, En quarantaine, 250, 752291, , , ,

PUP.Optional.HideMySearches, C:\Users\poeme\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\gjamfbppkhdlfbepaflbkpblgninaoia\LOCK, En quarantaine, 250, 752291, , , ,

PUP.Optional.HideMySearches, C:\Users\poeme\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\gjamfbppkhdlfbepaflbkpblgninaoia\LOG, En quarantaine, 250, 752291, , , ,

PUP.Optional.HideMySearches, C:\Users\poeme\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\gjamfbppkhdlfbepaflbkpblgninaoia\LOG.old, En quarantaine, 250, 752291, , , ,

PUP.Optional.HideMySearches, C:\Users\poeme\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\gjamfbppkhdlfbepaflbkpblgninaoia\MANIFEST-000001, En quarantaine, 250, 752291, , , ,

PUP.Optional.HideMySearches, C:\Users\poeme\AppData\Local\Google\Chrome\User Data\Default\Sync Extension Settings\gjamfbppkhdlfbepaflbkpblgninaoia\000003.log, En quarantaine, 250, 752291, , , ,

PUP.Optional.HideMySearches, C:\Users\poeme\AppData\Local\Google\Chrome\User Data\Default\Sync Extension Settings\gjamfbppkhdlfbepaflbkpblgninaoia\CURRENT, En quarantaine, 250, 752291, , , ,

PUP.Optional.HideMySearches, C:\Users\poeme\AppData\Local\Google\Chrome\User Data\Default\Sync Extension Settings\gjamfbppkhdlfbepaflbkpblgninaoia\LOCK, En quarantaine, 250, 752291, , , ,

PUP.Optional.HideMySearches, C:\Users\poeme\AppData\Local\Google\Chrome\User Data\Default\Sync Extension Settings\gjamfbppkhdlfbepaflbkpblgninaoia\LOG, En quarantaine, 250, 752291, , , ,

PUP.Optional.HideMySearches, C:\Users\poeme\AppData\Local\Google\Chrome\User Data\Default\Sync Extension Settings\gjamfbppkhdlfbepaflbkpblgninaoia\LOG.old, En quarantaine, 250, 752291, , , ,

PUP.Optional.HideMySearches, C:\Users\poeme\AppData\Local\Google\Chrome\User Data\Default\Sync Extension Settings\gjamfbppkhdlfbepaflbkpblgninaoia\MANIFEST-000001, En quarantaine, 250, 752291, , , ,

PUP.Optional.HideMySearches, C:\USERS\POEME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GJAMFBPPKHDLFBEPAFLBKPBLGNINAOIA\1.0.0.2_0\MANIFEST.JSON, En quarantaine, 250, 752291, 1.0.19284, , ame,

PUP.Optional.Spigot.Generic, C:\USERS\POEME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Remplacé, 205, 752296, , , ,

PUP.Optional.Spigot.Generic, C:\USERS\POEME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Preferences, Remplacé, 205, 752296, , , ,

PUP.Optional.Spigot.Generic, C:\Users\poeme\AppData\Local\Google\Chrome\User Data\Default\Sync Extension Settings\glllkgblkjnleeedipgdeljcpienpaal\000003.log, En quarantaine, 205, 752296, , , ,

PUP.Optional.Spigot.Generic, C:\Users\poeme\AppData\Local\Google\Chrome\User Data\Default\Sync Extension Settings\glllkgblkjnleeedipgdeljcpienpaal\CURRENT, En quarantaine, 205, 752296, , , ,

PUP.Optional.Spigot.Generic, C:\Users\poeme\AppData\Local\Google\Chrome\User Data\Default\Sync Extension Settings\glllkgblkjnleeedipgdeljcpienpaal\LOCK, En quarantaine, 205, 752296, , , ,

PUP.Optional.Spigot.Generic, C:\Users\poeme\AppData\Local\Google\Chrome\User Data\Default\Sync Extension Settings\glllkgblkjnleeedipgdeljcpienpaal\LOG, En quarantaine, 205, 752296, , , ,

PUP.Optional.Spigot.Generic, C:\Users\poeme\AppData\Local\Google\Chrome\User Data\Default\Sync Extension Settings\glllkgblkjnleeedipgdeljcpienpaal\LOG.old, En quarantaine, 205, 752296, , , ,

PUP.Optional.Spigot.Generic, C:\Users\poeme\AppData\Local\Google\Chrome\User Data\Default\Sync Extension Settings\glllkgblkjnleeedipgdeljcpienpaal\MANIFEST-000001, En quarantaine, 205, 752296, , , ,

PUP.Optional.Spigot.Generic, C:\USERS\POEME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GLLLKGBLKJNLEEEDIPGDELJCPIENPAAL\1.8_0\JS\DAILYFEATURE.JS, En quarantaine, 205, 752296, 1.0.19284, , ame,

PUP.Optional.MindSpark.Generic, C:\USERS\POEME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Remplacé, 1795, 443121, , , ,

PUP.Optional.MindSpark.Generic, C:\USERS\POEME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Preferences, Remplacé, 1795, 443121, , , ,

PUP.Optional.MindSpark.Generic, C:\USERS\POEME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\CPJBKHBHIMKBBEKIAELOPEDDEHELJABM\13.917.17.3693_0\MANIFEST.JSON, En quarantaine, 1795, 443121, 1.0.19284, , ame,

PUP.Optional.MindSpark.Generic, C:\USERS\POEME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Remplacé, 1795, 443121, , , ,

PUP.Optional.MindSpark.Generic, C:\USERS\POEME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Preferences, Remplacé, 1795, 443121, , , ,

PUP.Optional.MindSpark.Generic, C:\USERS\POEME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\IMKDMCJNBHOOGAALJMAHNEPGJLBNIAOA\13.917.17.3693_0\MANIFEST.JSON, En quarantaine, 1795, 443121, 1.0.19284, , ame,

PUP.Optional.IntroKeygen, C:\PROGRAM FILES (X86)\PHOTOFILTRE\CORE10K.RAR, En quarantaine, 14387, 279993, 1.0.19284, , ame,

PUP.Optional.WinZipDriverUpdater, C:\PROGRAM FILES (X86)\WINZIP\WZDU53.EXE, En quarantaine, 1725, 484645, 1.0.19284, , ame,

PUP.Optional.HideMySearches, C:\Users\poeme\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\000005.ldb, En quarantaine, 250, 759626, , , ,

PUP.Optional.HideMySearches, C:\Users\poeme\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\000810.ldb, En quarantaine, 250, 759626, , , ,

PUP.Optional.HideMySearches, C:\Users\poeme\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\000813.ldb, En quarantaine, 250, 759626, , , ,

PUP.Optional.HideMySearches, C:\Users\poeme\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\000815.log, En quarantaine, 250, 759626, , , ,

PUP.Optional.HideMySearches, C:\Users\poeme\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\000816.ldb, En quarantaine, 250, 759626, , , ,

PUP.Optional.HideMySearches, C:\Users\poeme\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\CURRENT, En quarantaine, 250, 759626, , , ,

PUP.Optional.HideMySearches, C:\Users\poeme\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\LOCK, En quarantaine, 250, 759626, , , ,

PUP.Optional.HideMySearches, C:\Users\poeme\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\LOG, En quarantaine, 250, 759626, , , ,

PUP.Optional.HideMySearches, C:\Users\poeme\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\LOG.old, En quarantaine, 250, 759626, , , ,

PUP.Optional.HideMySearches, C:\Users\poeme\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\MANIFEST-000001, En quarantaine, 250, 759626, , , ,

PUP.Optional.HideMySearches, C:\USERS\POEME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Remplacé, 250, 759626, 1.0.19284, , ame,

PUP.Optional.HideMySearches, C:\USERS\POEME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Remplacé, 250, 759626, 1.0.19284, , ame,

Secteur physique: 0

(Aucun élément malveillant détecté)

WMI: 0

(Aucun élément malveillant détecté)

(end)
Cette réponse a-t-elle été utile ?

0 commentaires Aucun commentaire