antimalware service executable tourne en permanence

Anonyme
2020-07-27T14:21:02+00:00

bonjour,

hier soir en travaillant sur chrome, j'ai reçu des pages intempestives d"un faux orange" et j'ai commis l'erreur de cliquer une fois sur "continuer"

j'ai lancé pendant la nuit une anayse complète de Windows défender. aucune menace indiquée

ce matin, quand j'ai repris l'ordi, antimalware service executable tourne en permanence et impossible de l’arrêter dans le planificateur des taches. j'ai même essayé de le désactiver dans les paramètres de l'ordi : rien n'y fait!

il ralentit considérablement la vitesse. quelqu'un aurait-il une solution SVP. Merci d'avance

Alain

Windows pour les particuliers | Windows 10 | Sécurité et confidentialité

Question verrouillée. Cette question a été migrée à partir de la Communauté Support Microsoft. Vous pouvez voter pour indiquer si elle est utile, mais vous ne pouvez pas ajouter de commentaires ou de réponses ni suivre la question.

0 commentaires
Réponse acceptée par l’auteur de la question
Chantal11-MVP_2010-2022_Sécurité_Insider 137.1K Points de réputation Modérateur bénévole
2020-08-26T16:36:48+00:00

Re,

>>> beaucoup plus rapide

OK, le nettoyage était donc nécessaire.

>>> que me conseilles tu comme anti  virus : celui-là ou un autre

C'est Windows Defender ton antivirus, c'est une excellente protection résidente.

Avec Malwarebytes en complément pour faire des analyses complémentaires.

Nous pouvons donc finaliser la procédure.

Quarantaine de Malwarebytes: 

  • Lance Malwarebytes  (clic droit exécuter en tant qu'administrateur)
  • Dans l'onglet Quarantaine,  sélectionne tout et clique sur  Supprimer

KpRm: 

  • Télécharge KpRmde Kernel-paniket enregistre le fichier sur ton Bureau
  • Si besoin, désactive temporairement ton antivirus
  • Exécute kprm.exepar clic-droit -> Exécuter en tant qu'administrateur
  • Sur le menu principal, coche uniquement les options  

Supprimer des outils (précochée) 

- Supprimer les points de restauration 

- Créer un point de restauration 

- Supprimer les quarantaines : Supprimer maintenant

  • Clique ensuite sur Exécuteret laisse l'outil travailler
  • Un rapport kprm-aaaammjj.txtse trouve sur le Bureau. Poste ce rapport dans ta prochaine réponse

Quelques précisions et conseils:

  • D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.

/!
Toujours privilégier le téléchargement d'une application sur le site de l'éditeur 

/!
Etre vigilant au moment de l'installation d'une application 

Stop la pub !Installation d'une application sponsorisée, les pièges à éviter !/!
Sauvegarder régulièrement les données personnelles sur un support externe 

/!
Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu

  • Maintenir son antivirus  à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
  • En complément, renforcer la protection des navigateurs tiers si utilisés contre les nuisances Web avec cette extension

Extension Malwarebytes pour Firefox 

Extension Malwarebytes pour Chromeet pour le nouveau Edge

  • Tenir son système à jour, au niveau des mises à jour Windows Update,  sans oublier les logiciels installés. 

Vérifier aussi d'avoir toujours la dernière version de Java  et Flash PlayerIl faut mettre à jour Flash Player  sous chaque navigateur  présent sur le système 

Penser à décocher  les options proposées en même temps que Java  et Flash Player  (Barre Google, Scan McAfee ....)

/!
Une attitude responsable sur le net est la meilleure protection pour ton système 

Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)

Pour faciliter les recherches des utilisateurs en quête de solutions, merci de cliquer sur

Votre problème  est-il résolu ? Oui

en bas du message qui t'a été utile

Bonne continuation et prudence sur le net,

@+

Cette réponse a-t-elle été utile ?

0 commentaires

28 réponses supplémentaires

Trier par : Le plus utile
Le plus utile Les plus récents Les plus anciens
  1. Chantal11-MVP_2010-2022_Sécurité_Insider 137.1K Points de réputation Modérateur bénévole
    2020-08-24T18:58:29+00:00

    Re,

    Nous allons appliquer un petit correctif avec FRST pour supprimer un programme indésirable.

    Tu appliques les procédures dans l'ordre où elles sont présentées.

    /!
    Les outils ne doivent être lancés qu'une seule fois  afin de ne pas fausser les rapports demandés./!\

    Désinstalle via Panneau de configuration -> Désinstaller un programme : 

    Restoro

    ainsi que ces programmes installés par Lenovo (si tu n'en as pas l'utilité)

    Host App Service

    Menu Démarrer

    FRST

    • Correctif  :

    Ferme toutes les applications   (sauf ton navigateur)

    Exécute FRST64.exe  par clic-droit -> Exécuter en tant qu'administrateur

    Copie la totalité du contenu, de Start::  à End::  (Sélectionner -> clic-droit -> Copier)  de ce correctif hébergé ici -> https://textup.fr/479293dH   (le correctif est copié dans le Presse-Papier) 

    Sur le menu principal de FRST, clique une seule fois sur Corriger  et patiente le temps de la correction

    Accepte le redémarrage du système si demandé

    L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

    /!
    Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows/!\

    -------------------------------------------------------------------------------------------------------------- 

    Malwarebytes Anti-Malware:

    • Télécharge Malwarebytes Anti-Malware  (version gratuite) et enregistre le sur le Bureau
    • Exécute MBSetup.exe  par clic-droit -> Exécuter en tant qu'administrateur
    • Sélectionner l'installation sur Ordinateur personnel, puis clique sur Installer
    • Clique sur Utilisez la version gratuite de Malwarebytes
    • Malwarebytes s'ouvre
    • Clique sur Analyse  pour lancer une analyse des menaces
    • Patiente le temps de l'analyse
    • En fin d'analyse, clique sur Afficher les résultats d'analyse
    • Pour supprimer les éléments détectés, veille à ce que tous les éléments détectés soient cochés puis clique sur Quarantaine
    • Pour récupérer le rapport d'analyse, clique sur Afficher le compte-rendu, puis sur Exporter > Export to TXT  pour enregistrer le rapport d'analyse
    • Enregistre le rapport sur ton Bureau. Poste ce rapport dans ta prochaine réponse 

    Si un redémarrage est demandé, valide par Oui et laisse le système redémarrer. 

    Le journal d'examen est aussi enregistré sous C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\Logs

    Tutoriel d'utilisation Malwarebytes en images

    Sont attendusles rapports

    Fixlog

    Malwarebytes  

    @+

    Cette réponse a-t-elle été utile ?

    2 personnes ont trouvé cette réponse utile.
    0 commentaires
  2. Chantal11-MVP_2010-2022_Sécurité_Insider 137.1K Points de réputation Modérateur bénévole
    2020-08-26T19:50:39+00:00

    Re,

    Avec plaisir,

    N'oublie pas de clôturer le sujet pour éviter d'être relancé par mail par le serveur du forum  et pour aider des utilisateurs ayant le même souci. 

    Pour faciliter les recherches des utilisateurs en quête de solutions, merci de cliquer sur

    Votre problème  est-il résolu ? Oui

    en bas du message qui t'a été utile

    @+

    Cette réponse a-t-elle été utile ?

    1 personne a trouvé cette réponse utile.
    0 commentaires
  3. Chantal11-MVP_2010-2022_Sécurité_Insider 137.1K Points de réputation Modérateur bénévole
    2020-07-27T15:26:57+00:00

    Bonjour,

    Tu as redémarré le système depuis ?

    Si après redémarrage du système, Windows Defender ne s'est pas calmé, nous vérifierons le système avec un outil de diagnostic.

    @+

    Edit : Je déplace ta demande dans la bonne catégorie du forum, cela ne change rien pour toi.

    Cette réponse a-t-elle été utile ?

    1 personne a trouvé cette réponse utile.
    0 commentaires
  4. Anonyme
    2020-08-19T14:08:50+00:00

    bonjour,

    l'anomalie continue après redémarrage

    merci de faire le diag stp

    Cette réponse a-t-elle été utile ?

    0 commentaires