bonjour
depuis quelques temps j'ai un point d'exclamation rouge sous fond jaune dans l'icone de windows defender sous windows 10 .j'ai ouvert defender et voila l'explication :
application potentiellement indésirable détectée
date 09/07/2020 13h14
detecté PUA :Win32/SpeedingUpMyPC
état actif
quelqu'un a t'il la solution pour le supprimer merci
Pour vérifier ton ordinateur, pour d'éventuels infections et avoir un état général du système :
Suis le tutoriel FRST en cliquant sur ce lien bleu. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.
Trois rapports FRST seront générés :
FRST.txt
Shortcut.
Additionnal.txt
Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).
Pas de malware actif.
Les détections sont dans des zip de fichiers isolés sur ton disque.
Notamment dans le dossier Images, tu as un dossier Windows.old (il n'a d'ailleurs rien à faire là).
Il y aussi des backup apparemment...
Supprime C:\Users\norbe\Pictures\Windows.old
Date: 2020-07-27 17:13:16.9020000Z
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Nom : PUA:Win32/Creprote
ID : 224324
Gravité : Faible
Catégorie : Logiciel potentiellement non désiré
Chemin : containerfile:_C:\Users\norbe\Pictures\Windows.old\GUIET-PC\Backup Set 2012-07-10 100723\Backup Files 2012-07-10 100723\Backup files 10.zip; containerfile:_C:\Users\norbe\Pictures\Windows.old\GUIET-PC\Backup Set 2012-07-10 100723\Backup Files 2012-07-10 100723\Backup files 13.zip; containerfile:_C:\Users\norbe\Pictures\Windows.old\GUIET-PC\Backup Set 2012-07-10 100723\Backup Files 2012-07-10 100723\Backup files 14.zip; file:_C:\Users\norbe\Pictures\Windows.old\GUIET-PC\Backup Set 2012-07-10 100723\Backup Files 2012-07-10 100723\Backup files 10.zip->C\Users\guiet\AppData\Roaming\kujytuo.exe; file:_C:\Users\norbe\Pictures\Windows.old\GUIET-PC\Backup Set 2012-07-10 100723\Backup Files 2012-07-10 100723\Backup files 13.zip->C\Users\guiet\Downloads\Setup_V17FR.exe; file:_C:\Users\norbe\Pictures\Windows.old\GUIET-PC\Backup Set 2012-07-10 100723\Backup Files 2012-07-10 100723\Backup files 14.zip->C\Users\guiet\Downloads\WebPlayer_V16.exe
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Utilisateur
Utilisateur : DESKTOP-2N3VQJT\norbe
Nom du processus : Unknown
Version de la veille de sécurité : AV: 1.319.2383.0, AS: 1.319.2383.0, NIS: 1.319.2383.0
Version du moteur : AM: 1.1.17300.4, NIS: 1.1.17300.4
