Sujet Précédent Sujet Suivant

Antimalware (tiens donc...)

Fermé
Kan - 19 oct. 2010 à 18:57
 Utilisateur anonyme - 19 nov. 2010 à 11:43
Bonjour,

je sais pas comment j'ai fait mais me voilà assiégé par cette m**** d'Antimalware. Non seulement m'énerve-t-il avec une nouvelle fenêtre ''infections trouvées'' toutes les 5 secondes, mais en plus il m'empêche d'ouvrir le gestionnaire de tâches et m'a fermé Firefox au nez. :-/
J'ai redémarré deux fois avant de réaliser qu'il n'y avait rien à faire.

Donc là j'ai redémarré sous Ubuntu et j'aimerais régler le problème à partir d'ici.
Quelqu'un a une idée de comment faire?

Toute idée pour les décourager de recommencer de pareils sales coups est aussi acceptée. ):-(

Merci à l'avance!

30 réponses

Précédent
  • 1
  • 2
Réponse 21 / 30
Kan
28 oct. 2010 à 23:34
On ne peut pas joindre les fichiers .bat sur cijoint alors je l'ai changé pour .txt
Selon le texte que je peux y lire, on dirait que ce fichier n'a pour mission que de supprimer un programme pour ensuite se supprimer lui-même...

http://www.cijoint.fr/cjlink.php?file=cj201010/cijHBSnFSk.txt
0
Réponse 22 / 30
Utilisateur anonyme
29 oct. 2010 à 00:07
pour se supprimer soi-même j aurais plutot mis :

del %~0

m'enfin bon......ca marche aussi .......

0
Réponse 23 / 30
Kan
31 oct. 2010 à 04:12
Eh...en fait j'ai pas vraiment décidé quoique ce soit puisque ce n'est pas moi qui ai conçu le fichier en question...

Est-ce qu'il y a autre chose que je devrais t'envoyer?
0
Réponse 24 / 30
Utilisateur anonyme
31 oct. 2010 à 14:06
hello


__________________________________________________
=>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <=
=>il est fort déconseillé de le transposer sur un autre ordinateur !<=
----------------------------------------------------------------------------

Toujours avec toutes les protections désactivées, fais ceci :

▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes)
▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) :

----------------------------------------------------------
KillAll::

File::
c:\users\Oli C. Kan\AppData\Local\Qtizagiqetetabej.bin
c:\users\Oli C. Kan\AppData\Roaming\21910.bat

Folder::
c:\users\Oli C. Kan\AppData\Local\{5B99ED75-4F0A-4691-AB88-E4CB6A9828B2}

Driver::
CJYNL

------------------------------------------------------------------

▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt
▶ Quitte le Bloc Notes

▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix

▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt


0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 30
Kan
11 nov. 2010 à 22:09
M....
Combofix m'a dit qu'il est périmé. Cliquer sur OUI était sensé le faire fonctionner en fonctionnalités réduites, mais au lieu de ça, il s'est fermé et auto-supprimé.

Je peux avoir une nouvelle version quelque part ou je sais pas?
0
Réponse 26 / 30
Utilisateur anonyme
12 nov. 2010 à 01:09
bonjour il y a le lien plus haut :)
0
Réponse 27 / 30
Kan
14 nov. 2010 à 05:49
ComboFix 10-11-11.01 - Oli C. Kan 2010-11-13 23:28:30.3.3 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium 6.0.6001.1.1252.2.1036.18.3070.2081 [GMT -5:00]
Lancé depuis: c:\users\Oli C. Kan\Desktop\Kan.exe
Commutateurs utilisés :: c:\users\Oli C. Kan\Desktop\CFScript.txt
* Un nouveau point de restauration a été créé

FILE ::
"c:\users\Oli C. Kan\AppData\Local\Qtizagiqetetabej.bin"
"c:\users\Oli C. Kan\AppData\Roaming\21910.bat"
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\users\Oli C. Kan\AppData\Local\{5B99ED75-4F0A-4691-AB88-E4CB6A9828B2}
c:\users\Oli C. Kan\AppData\Local\{5B99ED75-4F0A-4691-AB88-E4CB6A9828B2}\chrome.manifest
c:\users\Oli C. Kan\AppData\Local\{5B99ED75-4F0A-4691-AB88-E4CB6A9828B2}\chrome\content\_cfg.js
c:\users\Oli C. Kan\AppData\Local\{5B99ED75-4F0A-4691-AB88-E4CB6A9828B2}\chrome\content\overlay.xul
c:\users\Oli C. Kan\AppData\Local\{5B99ED75-4F0A-4691-AB88-E4CB6A9828B2}\install.rdf
c:\users\Oli C. Kan\AppData\Local\Qtizagiqetetabej.bin

.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_CJYNL
-------\Service_cjynl


((((((((((((((((((((((((((((( Fichiers créés du 2010-10-14 au 2010-11-14 ))))))))))))))))))))))))))))))))))))
.

2010-11-14 04:35 . 2010-11-14 04:35 -------- d-----w- c:\windows\system32\config\systemprofile\AppData\Local\temp
2010-11-14 04:35 . 2010-11-14 04:35 -------- d-----w- c:\users\Default\AppData\Local\temp
2010-10-29 03:29 . 2010-10-29 03:29 -------- d-----w- c:\users\Oli C. Kan\AppData\Roaming\AVG10
2010-10-29 02:33 . 2010-10-29 02:33 -------- d--h--w- c:\programdata\Common Files
2010-10-29 02:31 . 2010-11-11 19:43 -------- d-----w- c:\windows\system32\drivers\AVG
2010-10-29 02:31 . 2010-10-29 02:33 -------- d-----w- c:\programdata\AVG10
2010-10-29 01:47 . 2010-10-29 02:24 -------- d-----w- c:\programdata\MFAData
2010-10-21 00:01 . 2010-10-21 00:59 -------- d-----w- C:\Kan
2010-10-20 03:13 . 2010-10-20 03:13 -------- d-----w- C:\found.002
2010-10-19 21:44 . 2010-10-19 21:44 -------- d-----w- c:\users\Oli C. Kan\AppData\Roaming\Malwarebytes
2010-10-19 21:44 . 2010-04-29 19:39 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-10-19 21:44 . 2010-10-19 21:44 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-10-19 21:44 . 2010-10-19 21:44 -------- d-----w- c:\programdata\Malwarebytes
2010-10-19 21:44 . 2010-04-29 19:39 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-10-19 20:40 . 2010-10-27 22:25 -------- d-----w- c:\program files\List_Kill'em
2010-10-19 16:15 . 2010-11-14 04:35 843776 ----a-w- c:\windows\system32\drivers\cjynl.sys

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-09-13 20:27 . 2010-09-13 20:27 25680 ----a-w- c:\windows\system32\drivers\AVGIDSEH.sys
2010-09-07 07:49 . 2010-09-07 07:49 298448 ----a-w- c:\windows\system32\drivers\avgtdix.sys
2010-09-07 07:48 . 2010-09-07 07:48 34384 ----a-w- c:\windows\system32\drivers\avgmfx86.sys
2010-09-07 07:48 . 2010-09-07 07:48 249424 ----a-w- c:\windows\system32\drivers\avgldx86.sys
2010-09-07 07:48 . 2010-09-07 07:48 26064 ----a-w- c:\windows\system32\drivers\avgrkx86.sys
2010-08-20 01:42 . 2010-08-20 01:42 27216 ----a-w- c:\windows\system32\drivers\AVGIDSShim.sys
2010-08-20 01:42 . 2010-08-20 01:42 123472 ----a-w- c:\windows\system32\drivers\AVGIDSDriver.sys
2010-08-20 01:42 . 2010-08-20 01:42 30288 ----a-w- c:\windows\system32\drivers\AVGIDSFilter.sys
2010-10-07 19:33 . 2010-10-07 19:33 119808 ----a-w- c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Google Update"="c:\users\Oli C. Kan\AppData\Local\Google\Update\GoogleUpdate.exe" [2009-08-17 133104]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952]
"CTSyncU.exe"="c:\program files\Creative\Sync Manager Unicode\CTSyncU.exe" [2006-08-07 700416]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="RtHDVCpl.exe" [2008-03-26 5369856]
"hpsysdrv"="c:\hp\support\hpsysdrv.exe" [2007-04-18 65536]
"KBD"="c:\hp\KBD\KbdStub.EXE" [2006-12-08 65536]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-04-17 13535776]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-04-17 92704]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-12 39792]
"googletalk"="c:\program files\Google\Google Talk\googletalk.exe" [2007-01-01 3739648]
"UVS10 Preload"="c:\program files\Ulead Systems\Ulead VideoStudio 10\uvPL.exe" [2006-08-10 36864]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-07-25 149280]
"BrMfcWnd"="c:\program files\Brother\Brmfcmon\BrMfcWnd.exe" [2008-02-19 1089536]
"ControlCenter3"="c:\program files\Brother\ControlCenter3\brctrcen.exe" [2007-12-21 86016]
"WTClient"="WTClient.exe" [2007-04-11 40960]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-03-18 421888]
"Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2010-10-07 30192]
"AVG_TRAY"="c:\program files\AVG\AVG10\avgtray.exe" [2010-09-15 2745696]

c:\users\Oli C. Kan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
desktopComic.exe [2008-10-4 604877]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Adobe Gamma Loader.lnk - c:\program files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2009-8-17 110592]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\Google\GO333C~1\GoogleDesktopNetwork3.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux3"=wdmaud.drv

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute REG_MULTI_SZ autocheck autochk *\0c:\progra~1\AVG\AVG10\avgchsvx.exe /sync\0c:\progra~1\AVG\AVG10\avgrsx.exe /sync /restart

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"AntiSpywareOverride"=dword:00000001

R1 Avgldx86;AVG AVI Loader Driver;c:\windows\system32\DRIVERS\avgldx86.sys [2010-09-07 249424]
S0 AVGIDSEH;AVGIDSEH;c:\windows\system32\DRIVERS\AVGIDSEH.Sys [2010-09-13 25680]
S0 Avgrkx86;AVG Anti-Rootkit Driver;c:\windows\system32\DRIVERS\avgrkx86.sys [2010-09-07 26064]
S1 Avgtdix;AVG TDI Driver;c:\windows\system32\DRIVERS\avgtdix.sys [2010-09-07 298448]
S2 AVGIDSAgent;AVGIDSAgent;c:\program files\AVG\AVG10\Identity Protection\Agent\Bin\AVGIDSAgent.exe [2010-10-11 6104656]
S2 avgwd;AVG WatchDog;c:\program files\AVG\AVG10\avgwdsvc.exe [2010-09-10 265400]
S3 AVGIDSDriver;AVGIDSDriver;c:\windows\system32\DRIVERS\AVGIDSDriver.Sys [2010-08-20 123472]
S3 AVGIDSFilter;AVGIDSFilter;c:\windows\system32\DRIVERS\AVGIDSFilter.Sys [2010-08-20 30288]
S3 AVGIDSShim;AVGIDSShim;c:\windows\system32\DRIVERS\AVGIDSShim.Sys [2010-08-20 27216]


[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
.
Contenu du dossier 'Tâches planifiées'

2010-11-14 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-09-05 14:20]

2010-11-14 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-09-05 14:20]

2010-11-14 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-09-05 14:20]

2010-11-13 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1051007490-1479361568-1584414429-1000Core.job
- c:\users\Oli C. Kan\AppData\Local\Google\Update\GoogleUpdate.exe [2009-08-17 00:58]

2010-11-14 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1051007490-1479361568-1584414429-1000UA.job
- c:\users\Oli C. Kan\AppData\Local\Google\Update\GoogleUpdate.exe [2009-08-17 00:58]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_ca&c=83&bd=Pavilion&pf=cndt
mStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_ca&c=83&bd=Pavilion&pf=cndt
FF - ProfilePath - c:\users\Oli C. Kan\AppData\Roaming\Mozilla\Firefox\Profiles\b7kteekl.default\
FF - prefs.js: browser.startup.homepage - hxxp://sites.google.com/site/kancestmoi/
FF - component: c:\program files\AVG\AVG10\Firefox\components\avgssff.dll
FF - plugin: c:\program files\Google\Google Updater\2.4.1487.6512\npCIDetect13.dll
FF - plugin: c:\program files\Google\Update\1.2.183.39\npGoogleOneClick8.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npcnc32.dll
FF - plugin: c:\users\Oli C. Kan\AppData\Local\Google\Update\1.2.183.39\npGoogleOneClick8.dll
FF - plugin: c:\users\Oli C. Kan\AppData\Roaming\Mozilla\Firefox\Profiles\b7kteekl.default\extensions\yyginstantplay@yoyogames.com\plugins\NPYYGInstantPlay.dll
FF - plugin: c:\users\Oli C. Kan\AppData\Roaming\Mozilla\plugins\npgoogletalk.dll
FF - plugin: c:\users\Oli C. Kan\AppData\Roaming\Mozilla\plugins\npgtpo3dautoplugin.dll

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--fiqz9s", true); // Traditional
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--fiqs8s", true); // Simplified
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--j6w193g", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4a87g", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbqly7c0a67fbc", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbqly7cvafr", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--kpry57d", true); // Traditional
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--kprw13d", true); // Simplified
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.

**************************************************************************
Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés:

**************************************************************************

[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\DSFKSVCS\MofImagePath]


[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\PCD5SRVC{BD6912E3-AC9D80E8-05040000}]
"ImagePath"="\??\c:\progra~1\PC-DOC~1\PCD5SRVC.pkms"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'Explorer.exe'(5644)
c:\program files\Microsoft Virtual PC\VPCShExH.DLL
.
------------------------ Autres processus actifs ------------------------
.
c:\progra~1\AVG\AVG10\avgchsvx.exe
c:\windows\system32\nvvsvc.exe
c:\windows\system32\rundll32.exe
c:\windows\SYSTEM32\WISPTIS.EXE
c:\program files\Common Files\microsoft shared\ink\TabTip.exe
c:\windows\SYSTEM32\WISPTIS.EXE
c:\program files\Common Files\microsoft shared\ink\TabTip.exe
c:\windows\system32\CTsvcCDA.exe
c:\program files\Common Files\LightScribe\LSSrvc.exe
c:\windows\system32\conime.exe
c:\windows\RtHDVCpl.exe
c:\windows\System32\rundll32.exe
c:\windows\System32\WTClient.exe
c:\users\Oli C. Kan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktopComic.exe
c:\windows\ehome\ehmsas.exe
c:\program files\AVG\AVG10\avgnsx.exe
c:\program files\AVG\AVG10\avgemcx.exe
c:\program files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
c:\windows\System32\Drivers\WTSRV.EXE
c:\windows\system32\WUDFHost.exe
c:\windows\system32\DRIVERS\xaudio.exe
c:\windows\servicing\TrustedInstaller.exe
c:\windows\system32\wbem\unsecapp.exe
c:\program files\Common Files\Microsoft Shared\Ink\InputPersonalization.exe
c:\program files\Hewlett-Packard\HP Health Check\hphc_service.exe
.
**************************************************************************
.
Heure de fin: 2010-11-13 23:42:34 - La machine a redémarré
ComboFix-quarantined-files.txt 2010-11-14 04:42
ComboFix2.txt 2010-10-24 00:55
ComboFix3.txt 2010-10-21 00:59

Avant-CF: 77 258 317 824 octets libres
Après-CF: 77 971 165 184 octets libres

- - End Of File - - 6D778DC5F060C1158585A6C8C16C3336
0
Réponse 28 / 30
Utilisateur anonyme
14 nov. 2010 à 21:29
bonsoir quelle evolution a-t-on ?
0
Réponse 29 / 30
Kan
18 nov. 2010 à 19:53
Ben en fait, je n'ai plus rien depuis...quelques semaines maintenant (depuis la première fois que j'ai utilisé ComboFix en fait.)

Une journée avant cette date, notre fournisseur Internet nous avait contacté pour nous dire que des compagnies partenaires recevaient des messages de publicité pour des produits pharmaceutiques depuis notre adresse IP. C'est arrivé de nouveau il y a environ une semaine alors j'ai continué les étapes que tu m'envoyais même si comme tu as pu le voir, j'ai été beaucoup moins souvent présent. :-)

Merci de ce temps et cette aide. Devrais-je faire autre chose pour conclure, ou devrait-il être bel et bien disparu?
0
Réponse 30 / 30
Utilisateur anonyme
19 nov. 2010 à 11:43
Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



▶ Télécharge ici :

Malwarebytes

ou :

Malwarebytes

▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

▶ Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

▶ Lance Malwarebyte's .

Fais un examen dit "Complet" .

▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

0

Discussions similaires

Antimalware service Executable consomme 45% de RAM.
KalenShiv -
KalenShiv -

8 réponses
Antimalware service Executable qui surcharge la mémoire
KumaCreep -
bazfile -

14 réponses
Antimalware Service Executable : Processeur saturé
Arcadhias -
Malekal_morte- -

3 réponses
supprimer antimalware service executable
noisette2727 -
Malekal_morte- -

6 réponses
Antimalware Service Executable RAM
Bulle23 -
bazfile -

4 réponses