Application indesirable PUA:Win32/SpeedingUpMyPC

Résolu

Utorrent

HERVE3132 Messages postés 200 Date d'inscription Statut Membre Dernière intervention -
HERVE3132 Messages postés 200 Date d'inscription Statut Membre Dernière intervention - 28 juil. 2020 à 23:50

bonjour
depuis quelques temps j'ai un point d'exclamation rouge sous fond jaune dans l'icone de windows defender sous windows 10 .j'ai ouvert defender et voila l'explication :
application potentiellement indésirable détectée
date 09/07/2020 13h14
detecté PUA :Win32/SpeedingUpMyPC
état actif
quelqu'un a t'il la solution pour le supprimer merci

A voir également:

Pua:win32/speedingupmypc
Speedingupmypc - Meilleures réponses
Pua:win32/creprote - Meilleures réponses
Application mobile - Guide
Nommez une application d'appel vidéo ou de visioconférence - Guide
Desinstaller application windows - Guide
Liste numéro indésirable - Guide
Comment supprimer une application préinstallée sur android - Guide

6 réponses

Réponse 1 / 6

T3chN0g3n Messages postés 5221 Date d'inscription Statut Membre Dernière intervention 1 171

Bonjour,

Voir si c'est possible manuellement via programme et fonctionnalités, sinon l'antivirus doit pouvoir s'en charger directement ...

Cdlt.

Réponse 2 / 6

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 676

Bonjour,

Pour vérifier ton ordinateur, pour d'éventuels infections et avoir un état général du système :

Suis le tutoriel FRST en cliquant sur ce lien bleu. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

FRST.txt
Shortcut.
Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

HERVE3132 Messages postés 200 Date d'inscription Statut Membre Dernière intervention 1

bonsoir
je n'ai obtenu que 2 rapports frst et addition et je n'arrive pas a les envoyer sur le site pjjoint.malekal

Réponse 3 / 6

HERVE3132 Messages postés 200 Date d'inscription Statut Membre Dernière intervention 1

bonsoir
voila le lien que j'ai eu : https://pjjoint.malekal.com/files.php?id=FRST_20200727_h1312f9v6t10 merci

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 676

il faut aussi le lien du rapport addition.txt

Réponse 5 / 6

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 676

Pas de malware actif.
Les détections sont dans des zip de fichiers isolés sur ton disque.

Notamment dans le dossier Images, tu as un dossier Windows.old (il n'a d'ailleurs rien à faire là).
Il y aussi des backup apparemment...

Supprime C:\Users\norbe\Pictures\Windows.old

Date: 2020-07-27 17:13:16.9020000Z
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Nom : PUA:Win32/Creprote
ID : 224324
Gravité : Faible
Catégorie : Logiciel potentiellement non désiré
Chemin : containerfile:_C:\Users\norbe\Pictures\Windows.old\GUIET-PC\Backup Set 2012-07-10 100723\Backup Files 2012-07-10 100723\Backup files 10.zip; containerfile:_C:\Users\norbe\Pictures\Windows.old\GUIET-PC\Backup Set 2012-07-10 100723\Backup Files 2012-07-10 100723\Backup files 13.zip; containerfile:_C:\Users\norbe\Pictures\Windows.old\GUIET-PC\Backup Set 2012-07-10 100723\Backup Files 2012-07-10 100723\Backup files 14.zip; file:_C:\Users\norbe\Pictures\Windows.old\GUIET-PC\Backup Set 2012-07-10 100723\Backup Files 2012-07-10 100723\Backup files 10.zip->C\Users\guiet\AppData\Roaming\kujytuo.exe; file:_C:\Users\norbe\Pictures\Windows.old\GUIET-PC\Backup Set 2012-07-10 100723\Backup Files 2012-07-10 100723\Backup files 13.zip->C\Users\guiet\Downloads\Setup_V17FR.exe; file:_C:\Users\norbe\Pictures\Windows.old\GUIET-PC\Backup Set 2012-07-10 100723\Backup Files 2012-07-10 100723\Backup files 14.zip->C\Users\guiet\Downloads\WebPlayer_V16.exe
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Utilisateur
Utilisateur : DESKTOP-2N3VQJT\norbe
Nom du processus : Unknown
Version de la veille de sécurité : AV: 1.319.2383.0, AS: 1.319.2383.0, NIS: 1.319.2383.0
Version du moteur : AM: 1.1.17300.4, NIS: 1.1.17300.4

HERVE3132 Messages postés 200 Date d'inscription Statut Membre Dernière intervention 1

bonjour
j'ai supprimé old mais PUA :Win32/SpeedingUpMyPC est toujours présent dans defender

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 676 > HERVE3132 Messages postés 200 Date d'inscription Statut Membre Dernière intervention

S'il est dans l'historique des détections, c'est normal.
Il y a toutes les anciennes détections.

Discussions similaires

Supprimer PUA:win32/utorrent

PC infecté par PUA:Win32/CandyOpen et PUA:Win32/Presenoker

win32/presenoker

PUA:Win32/Presenoker

PUA:Win32/InstallCore detecté par windows sécurité

utorrent est infecté ??

Votre réponse

Discussions similaires