application indesirable PUA:Win32/SpeedingUpMyPC Résolu/Fermé

Question

bonjour 
depuis quelques temps j'ai un point d'exclamation rouge sous fond jaune dans l'icone de windows defender sous windows 10 .j'ai ouvert defender et voila l'explication :
application potentiellement indésirable détectée
date 09/07/2020 13h14
detecté PUA :Win32/SpeedingUpMyPC
état actif
quelqu'un a t'il la solution pour le supprimer merci

T3chN0g3n · Answer

Bonjour,

Voir si c'est possible manuellement via programme et fonctionnalités, sinon l'antivirus doit pouvoir s'en charger directement ...

Cdlt.

Malekal_morte- · Answer

Bonjour,


Pour vérifier ton ordinateur, pour d'éventuels infections et avoir un état général du système :

Suis le tutoriel FRST en cliquant sur ce lien bleu. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

 FRST.txt
 Shortcut.
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

HERVE3132 · Answer

bonsoir 
voila le lien que j'ai eu :   https://pjjoint.malekal.com/files.php?id=FRST_20200727_h1312f9v6t10  merci

HERVE3132 · Answer

désolé voila : https://pjjoint.malekal.com/files.php?id=20200727_b15c14f5z7n10 
 merci

Malekal_morte- · Answer

Pas de malware actif.
Les détections sont dans des zip de fichiers isolés sur ton disque.

Notamment dans le dossier Images, tu as un dossier Windows.old (il n'a d'ailleurs rien à faire là).
Il y aussi des backup apparemment...

Supprime C:\Users
orbe\Pictures\Windows.old

Date: 2020-07-27 17:13:16.9020000Z
Description: 
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Nom : PUA:Win32/Creprote
ID : 224324
Gravité : Faible
Catégorie : Logiciel potentiellement non désiré
Chemin : containerfile:_C:\Users
orbe\Pictures\Windows.old\GUIET-PC\Backup Set 2012-07-10 100723\Backup Files 2012-07-10 100723\Backup files 10.zip; containerfile:_C:\Users
orbe\Pictures\Windows.old\GUIET-PC\Backup Set 2012-07-10 100723\Backup Files 2012-07-10 100723\Backup files 13.zip; containerfile:_C:\Users
orbe\Pictures\Windows.old\GUIET-PC\Backup Set 2012-07-10 100723\Backup Files 2012-07-10 100723\Backup files 14.zip; file:_C:\Users
orbe\Pictures\Windows.old\GUIET-PC\Backup Set 2012-07-10 100723\Backup Files 2012-07-10 100723\Backup files 10.zip->C\Users\guiet\AppData\Roaming\kujytuo.exe; file:_C:\Users
orbe\Pictures\Windows.old\GUIET-PC\Backup Set 2012-07-10 100723\Backup Files 2012-07-10 100723\Backup files 13.zip->C\Users\guiet\Downloads\Setup_V17FR.exe; file:_C:\Users
orbe\Pictures\Windows.old\GUIET-PC\Backup Set 2012-07-10 100723\Backup Files 2012-07-10 100723\Backup files 14.zip->C\Users\guiet\Downloads\WebPlayer_V16.exe
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Utilisateur
Utilisateur : DESKTOP-2N3VQJT
orbe
Nom du processus : Unknown
Version de la veille de sécurité : AV: 1.319.2383.0, AS: 1.319.2383.0, NIS: 1.319.2383.0
Version du moteur : AM: 1.1.17300.4, NIS: 1.1.17300.4

HERVE3132 · Answer

bonsoir 
merci pour votre aide bonne fin de soirée

Application indesirable PUA:Win32/SpeedingUpMyPC

6 réponses

Discussions similaires