Question sur microsoft security essentiels

Bonjour,

Sur l'ordi de ma fille est parue à l'ouverture du pc une alerte de "microsofot security essentiels"", lui indiquant bien sûr qu'elle devait nettoyer son ordi.

L'action n'a pas été faite.

Cependant, comment faire pour éviter que réapparaisse ce message? Sachant que ce logiciel n'est pas installé sur son ordi.

J'ai réalisé un scann "rapide" de MBAM, il n'y avait rien d'infecté. Je suis entrain d'opérer un scann "complet".

Merci

JC



--
Sans les Helpers notre errance informatique serait sans fin - Mots croisés

42 réponses

Résumé de la discussion

Une alerte affichant 'microsofot security essentiels' apparaît à l'ouverture et invite au nettoyage; le logiciel annoncé n'est pas installé, et un scan rapide MBAM ne révèle rien. Des conseils consistent à éviter les téléchargements issus de publicités ou de sites suspects et à privilégier les sites éditeurs, afin de limiter les logiciels potentiellement indésirables et les barres d'outils. Des outils comme AdwCleaner sont recommandés, avec des étapes simples: démarrer en tant qu'administrateur, scanner et examiner les rapports, puis nettoyer les éléments suspects et vérifier les restes dans le registre. En cas de persistance, des scans complémentaires et des rapports de diagnostic comme ZHPDiag et ZHPFix peuvent clarifier les éléments restants et guider une suppression ciblée.

Bobot (l’IA à votre service)
  1. Ben voilou c'est simple !!!!!!!!!!

    Rapport ZHPFix puis il est demandé de redémarrer l'ordi bien sur. Alors ne pouvant revenir à distance, je lirai ta suite demain Lili.

    Merci

    """""""""""""""""""""""""""

    Rapport de ZHPFix 2013.10.15.11 par Nicolas Coolman, Update du 15/10/2013
    Fichier d'export Registre :
    Run by Delphine at 22/10/2013 22:37:51
    High Elevated Privileges : OK
    Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

    Corbeille vidée

    ========== Clés du Registre ==========
    SUPPRIMÉ: Service: tor

    ========== Fichiers ==========
    SUPPRIMÉ Redémarrage: c:\program files (x86)\tor\tor.exe

    ========== Récapitulatif ==========
    1 : Clés du Registre
    1 : Fichiers

    End of clean in 00mn 04s

    ========== Chemin de fichier rapport ==========
    C:\Users\Delphine\AppData\Roaming\ZHP\ZHPFix[R1].txt - 22/10/2013 20:14:25 [1303]
    C:\Users\Delphine\AppData\Roaming\ZHP\ZHPFix[R2].txt - 22/10/2013 22:37:54 [662]

    0
    1. Y'a quelque chose que je ne fais pas bien. Ca ne fonctionne pas.

      J'ai ouvert le bloc notes de ZHPDiag pour y copier la ligne ((023 - Service etc...)).
      J'ai ouvert ZHPFix et puis "Importer". J'ai copié et lorsque je clique sur GO un message parait ""Avertissement - Exemples, ligne script obligatoire etc...""

      0
      1. Contributeur sécurité
        C'est ce que je t'ai dit

        Copies

        Script ZHPFix
        O23 - Service: Tor Win32 Service (tor) . (...) - C:\Program Files (x86)\Tor\tor.exe

        Puis ouvres zhpfix et colles les 2 lignes
        0
    2. Je copie la ligne 023 dans ""importer"" c'est bien ça?

      Et ensuite ""GO""
      0
      1. Contributeur sécurité
        Oui :)

        De ZHPFix et la ligne 23
        0
    3. Contributeur sécurité
      On va le faire sauter

      Script ZHPFix
      O23 - Service: Tor Win32 Service (tor) . (...) - C:\Program Files (x86)\Tor\tor.exe
      0
      1. Contributeur sécurité
        C'est une maj pour Dell fais là :)
        0
        1. Ok pour un ZHPDiag.

          Un msg vient de s'afficher au dessus de l'horloge """Mise à jour recommandée de Dell DataSafe Local Backup""".
          Qu'est-ce donc?
          0
          1. Contributeur sécurité
            Refais un zhpdiag
            0
            1. Adobe reader mis à jour.

              Que nenni, je ne connais pas Tor.
              0
              1. Contributeur sécurité
                Tu peux

                Tu connais Tor?
                0
                1. Bsr Lili.

                  L'ordi n'a pas redémarré, donc viewer est tjrs connecté, j'en profite donc pour poster le rapport ZHP.
                  J'attends une éventuelle manip' supplémentaire.
                  Ok pour mettre à jour Adobe

                  Rapport ZHP

                  """"""""""""""

                  Rapport de ZHPFix 2013.10.15.11 par Nicolas Coolman, Update du 15/10/2013
                  Fichier d'export Registre :
                  Run by Delphine at 22/10/2013 21:14:21
                  High Elevated Privileges : OK
                  Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

                  Corbeille vidée

                  ========== Clés du Registre ==========
                  SUPPRIMÉ CLSID MPSK: {23a99801-1fb7-11e3-b08d-c0cb38c6064a}
                  SUPPRIMÉ CLSID MPSK: {5fa7b017-f680-11e2-a689-f04da262285a}
                  SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\0C776EBEBCBCFBE408892EE7B12517FC
                  SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0C776EBEBCBCFBE408892EE7B12517FC

                  ========== Eléments de donnée du Registre ==========
                  REMPLACÉ Value NoActiveDesktopChanges : Good (0) - Bad (1)

                  ========== Tache planifiée ==========
                  SUPPRIMÉ: {6E6F5F1D-98EB-4594-A730-DF83823898EF}

                  ========== Restauration Système ==========
                  Point de restauration du système créé avec succès

                  ========== Récapitulatif ==========
                  4 : Clés du Registre
                  1 : Eléments de donnée du Registre
                  1 : Tache planifiée
                  1 : Restauration Système

                  End of clean in 00mn 40s

                  ========== Chemin de fichier rapport ==========
                  C:\Users\Delphine\AppData\Roaming\ZHP\ZHPFix[R1].txt - 22/10/2013 21:14:25 [1220]

                  0
                  1. Contributeur sécurité
                    N'oublies pas de mettre à jour adobe reader

                    * Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier soit le bloc note(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin soit sysrestore

                    Script ZHPFix
                    [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
                    [MD5.00000000000000000000000000000000] [APT] [{6E6F5F1D-98EB-4594-A730-DF83823898EF}] (...) -- E:\epson324790eu.exe (.not file.) [0]
                    O51 - MPSK:{23a99801-1fb7-11e3-b08d-c0cb38c6064a}\AutoRun\command. (...) -- F:\WD SmartWare.exe (.not file.)
                    O51 - MPSK:{5fa7b017-f680-11e2-a689-f04da262285a}\AutoRun\command. (...) -- E:\Startme.exe (.not file.)
                    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\0C776EBEBCBCFBE408892EE7B12517FC] =>PUP.VAFPlayer
                    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0C776EBEBCBCFBE408892EE7B12517FC] =>PUP.VAFPlayer
                    Sysrestore


                    * Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue puis clique sur OK pour continuer.

                    * Cliques sur importer(Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".)

                    * Si tu ne vois pas les lignes clic droit dans l'encadré puis coller

                    * Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.

                    * Zhpfix te proposera de vider la corbeille si tu le souhaites cliques sur oui si tu ne le souhaites pas cliques sur non

                    * Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt
                    0
                    1. J'ai tapé un msg, il est envolé. Je répète donc.

                      Il est trop tard pour que j'intervienne à distance. Je fais ça dès que possible.

                      Merci
                      0
                      1. Oui Lili, pas de souci. Simplement que je me posais la question de savoir si tu attendais que je me manifeste, alors que de mon côté j'attendais aussi !!!!.
                        Merci.
                        0
                        1. ^^
                          0
                      2. Contributeur sécurité
                        Coucou

                        Désolé souci technique(résolu :D)
                        J'attends juste confirmation pour une clé

                        0
                        1. J'attends la suite Lili. Je ne sais si de ton côté tu attends aussi !!!!!!!
                          0
                          1. Contributeur sécurité
                            On continue demain soir
                            0
                            • 1
                            • 2
                            • 3