firefox ou chrome .exe dans les processus Fermé

Question

Bonjour, 

depuis un moment je remarque  un processus firefox.exe dans mon gestionnaire de tache, au départ je pensé que c'été firefox. Mais même lorsque firefox est fermé il tourne toujours.

En arrétant le processus il revient sous le nom de "update_windir36457" avant de prendre le nom de mon navigateur firefox ou Chrome.

je ne sais pas comment faire pour le supprimer.

merci de votre aide


Configuration: Windows 7 / chrome

Karel7 · Answer

Bonjour,

essaye de cliquer droit sur ce processus et de dire quel est l'emplacement
On vera

++
Karel

cyril · Answer

alors qu'en je clic sur le processus en cour c'est a dire chrome.exe :

C:\Users\cyril\AppData\Local\Google\Chrome\Application

mais quand je termine le processus et que je clic sur celui qui se réouvre avant de 
se renomme en chrome.exe j'ai ca :

C:\Windows\System32\microsoft_kb7427543

cyril · Answer

voila le lien

http://www.cijoint.fr/cjlink.php?file=cj201006/cij5FtY9EI.txt

cyril · Answer

je dois m'absenter je repasse ce soir.

A toute si tu es encore là ,

sinon a plus tard.

En tout cas merci de ton intervention et du temps que tu prend pour me dépanner.

cyril · Answer

je suis de retour si tu es là on peu continuer l'analyse

Karel7 · Answer

Re

le fichier dont tu parlais est bien infectieux, fait ca stp:

/!\ Désactive tous tes logiciels de protection /!\

* Télécharge ComboFix (de sUBs) sur ton Bureau. http://download.bleepingcomputer.com/sUBs/ComboFix.exe
* Double-clique sur ComboFix.exe afin de le lancer.
* Si tu es sous Windows XP, il va te demander d'installer la console de récupération : tu dois absolument accepter.
* Ne touche à rien pendant le scan.
* Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

Tutoriel officiel de Combofix : http://www.bleepingcomputer.com/combofi ... r-combofix

cyril · Answer

voila je te remercie le processus à disparu de gestionnaire des taches.

http://www.cijoint.fr/cjlink.php?file=cj201006/cijIiclLb7.txt

Karel7 · Answer

Bonjour, Le fichier et son entrée du registre ont étés effacés. Mais fait ceci stp : * Rend toi sur Virus Total https://www.virustotal.com/gui/ * Clique sur "Parcourir..." * Dans la nouvelle fenêtre, dans le champ "Nom du Fichier", copie/colle ceci >>> c:\windows\IsUn040c.exe <<< * Clique sur "Ouvrir" * De retour sur Virus Total, clique sur "Envoyer le fichier" * Un scan du fichier se fera et les résultat seront proposés sous forme de tableau, copie/colle l'adresse de la page des résultats dans ta prochaine réponse ++ Karel

cyril · Answer

http://www.virustotal.com/fr/analisis/d3e5d97d9e45a5346bae75338adb817f4d181f491e83a4344b47ecf563fb6efb-1253800867

à quoi sert cette étape ?

Karel7 · Answer

Bonjour,

J'avais un doute a propos de ce fichier, je t'ai donc demandé de l'analyser sur VT (c'est un site où plusieurs antivirus fournissent un scanner gratuit de fichiers).
Il y a un risque d'infection USB, fait ceci stp :

* Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement. https://www.ionos.fr/?affiliate_id=77097
* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
* Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement
* Clique sur "Recherche"
* Laisse travailler l'outil
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

Aide en images : Tutoriel "Recherche" http://pagesperso-orange.fr/nostools/tuto_usbfix2.html

++
Karel

cyril · Answer

effectivement ma clé USb apparaissait avant sous forme de disque dur avec le nom CYRIL mais maintenant c'est un fichier appelé PENDRIVE

voici le lien  de l'analyse

http://www.cijoint.fr/cjlink.php?file=cj201006/cijJ6S3zeM.txt

Karel7 · Answer

Ok, maintenant :

* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
* Double clique sur le raccourci UsbFix sur ton Bureau
* Clique sur "Suppression"
* Laisse travailler l'outil
* Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

 UsbFix te proposera d'envoyer un dossier compressé à cette adresse https://www.ionos.fr/?affiliate_id=77097 . Ce dossier a été créé par UsbFix sur ton Bureau. Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches. Une fois sur le site, il faut sélectionner "UsbFix" dans le menu déroulant. Merci d'avance pour ta contribution !

Aide en images : Tutoriel "Nettoyage" http://pagesperso-orange.fr/nostools/tuto_usbfix3.html

cyril · Answer

il reste encore une menace maintenant ? 

http://www.cijoint.fr/cjlink.php?file=cj201006/cijOnpnQ2Y.txt

Karel7 · Answer

Re, Il ne reste visiblement plus de vérole ;) Tu peut mettre le sujet en résolu, maintenant, passons au nettoyage/optimisation/prévention : <|> Utilise MBAM pour bien tout nettoyer : * Télécharge Malwarebytes Antimalware http://data-cdn.mbamupdates.com/v0/program/data/mbam-setup-1.46.exe ***> Tutoriel MBAM https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ * Fais la mise à jour du logiciel (elle se fait normalement à l'installation) * Lance une analyse complète en cliquant sur "Exécuter un examen complet" * Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen" * L'analyse peut durer un bon moment..... * Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats" * Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK" * Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum * Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée <|> Pour supprimer tout les outils : * Relancer ZHPDiag et générer un rapport en appuyant sur la loupe en haut à gauche. * A la fin du chargement, cliquer en haut à droite sur l'icône du bouclier vert pour lancer ZHPfix. * Appuyer maintenant sur le A rouge en haut pour lancer la suppression des outils. * Sélectionner tout les outils en appuyant sur "Tous" (tous les outils sont cochés par défaut) et cliquer ensuite sur "Nettoyer". * Redémarrer à la demande. <|> Un petit coup de Ccleaner : Utilise ce programme pour optimiser ton ordinateur : * Télécharge CCleaner Slimhttps://www.ccleaner.com/ccleaner/download/slim * Installe le puis lance le. * Clique sur Nettoyeur > Analyse > Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche. * Enfin, clique sur Registre > corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs. Tu peux garder ce programme et l'utiliser régulièrement (une fois par mois). <|> La restauration du système a peut être été touchée, le mieux est de la purger (la désactiver et la réactiver) : * Sous XP : * Aller au menu démarrer et cliquer droit sur "Poste de travail" et sélectionner "Propriétés" * Dans l'onglet "Restauration du système", cocher "Désactiver la restauration du système sur tout les lecteurs" * Cliquer sur appliquer et confirmer (tout les points de restauration sont supprimés). * Décocher la case "Désactiver la restauration du système sur tout les lecteurs" et cliquer sur Appliquer pour réactiver la restauration du système. * Sous Vista/Seven : * Aller au menu démarrer et cliquer droit sur "Ordinateur" puis sélectionner "Propriétés" * Cliquer sur "Protection du système" * Décocher la case du ou des disques pour lesquels on veut désactiver la restauration du système * Cliquer sur OK et confirmer (tout les points de restauration sont supprimés). * Recocher la case des disques pour lesquels on veut réactiver la restauration du système et valider. <|> Pour garder un PC propre, il faut tout d'abord installer une protection, ce qui veut dire, installer un antivirus, un antispyware et un pare feu, voila quelques conseils : Antivirus payant -> Kaspersky, Antivirus gratuit -> Avira antivir / Avast Antispyware payant -> Malwarebytes Antimalware, Antispyware gratuit -> SuperAntispyware Pare feu payant -> ZoneAlarm, Pare feu gratuit -> COMODO.>>> Tuto COMODO https://www.malekal.com/tutorial-comodo-firewall/ Toute fois, on est jamais assez prudent, il faut faire attention à son comportement sur le net, les cracks les keygens la P2P sont tous à bannir. Une autre précaution à prendre, les mises à jour, celles ci sont contrairement à ce que la plupart des gens pensent très très importantes, les application les plus importantes à mettre à jour sont : Adobe Reader, Java, Flash player et les mises à jour windows, voilà un logiciel très léger et utile pour les mises à jour (éviter les bêtas) > File Hippo Update Cheker https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/ Voila aussi quelques liens utiles https://www.malekal.com/mises-a-jour-windows-update/ >>> Les mises à jour Windows https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/ >>> Les mises de Adobe Reader et Java et Flash player https://forum.malekal.com/viewtopic.php?t=893&start= >>> Le danger des cracks https://forum.malekal.com/viewtopic.php?t=6173&start= >>> Les toolbars https://www.clubic.com/article-77079-1-guide-comparatif-meilleur-antivirus.html >>> Comparatif Antivirus, https://forum.malekal.com/viewtopic.php?t=23535&start= >>> Comparatif Antivirus A bientôt Karel

cyril · Answer

Je te remerci vraiment pour le temps que tu as pris, et pour ce petit cour de protection ^^

Firefox ou chrome .exe dans les processus

15 réponses

Discussions similaires