Malware

Résolu
Bonjour,
Comment se débarrasser d'1 Malware qui se trouve : c:\programme file x 86\Cleam Mem\mini_monitor.exe ??

Merci et bonne journée

Configuration: Windows / Chrome 83.0.4103.97

14 réponses

  1. En fait est ce que le site www.pcwintech.com qui se trouve dans programme files\Cleam Mem\mini_creator.exe est bien 1 Malware ou un programme installé par les mise à jour Windows?
    Merci infiniment
    1. Bonjour,
      J'RogueKiller Anti-Malware V14.5.0.0 (x64) [May 27 2020] (Gratuit) par Adlice Software
      email : https://www.adlice.com/contact/
      Site web : https://www.adlice.com/roguekiller/
      Système d'exploitation : Windows 10 (10.0.18363) 64 bits
      Démarré en : Mode normal
      Utilisateur : ecila [Administrateur]
      Démarré depuis : C:\Users\ecila\Downloads\RogueKiller_portable64.exe
      Signatures : 20200611_142510, Driver : Chargé
      Mode : Scan Standard, Scan -- Date : 2020/06/14 10:19:24 (Durée : 00:19:43)

      ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processus ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

      ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Modules de Processus ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

      ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

      ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Tâches ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

      ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Registre ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

      ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ WMI ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

      ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Fichier Hosts ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

      ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Fichiers ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
      [PUP.Gen1 (Potentiellement Malicieux)] (folder) Web Companion -- C:\Users\ecila\AppData\Roaming\Lavasoft\Web Companion -> Trouvé(e)
      [PUP.Gen1 (Potentiellement Malicieux)] (folder) PackageAware -- C:\Users\ecila\AppData\Local\PackageAware -> Trouvé(e)
      [PUP.Gen1 (Potentiellement Malicieux)] (folder) Web Companion -- C:\ProgramData\Lavasoft\Web Companion -> Trouvé(e)
      [PUP.WebCompanion|PUP.Gen1 (Potentiellement Malicieux)] (folder) Web Companion -- C:\Program Files (x86)\Lavasoft\Web Companion -> Trouvé(e)

      ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Navigateurs web ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
      ai fait 1 scan avec RogueKiller et voici le résultat
      1. Donc tu a supprimé les Malware j'espère.
    2. Modérateur
      Salut,

      Supprime RogueKiller.

      Peut-être que Revo Uninstaller peut aider.

      et :

      Pour vérifier ton ordinateur, pour d'éventuels infections et avoir un état général du système :

      Suis le tutoriel FRST en cliquant sur ce lien bleu. ( prends le temps de lire attentivement - tout y est bien expliqué ).

      Télécharge et lance le scan FRST,
      Attendre la fin du scan, un message indique que l'analyse est terminée.

      Trois rapports FRST seront générés :
      • FRST.txt
      • Shortcut.
      • Additionnal.txt


      Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

      (Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

      1. windows m'interdit d'executer FRST sous peine de grave danger de fonctionnement??
        1. Modérateur
          Tu peux l'autoriser, il n'est pas malveillant.
      2. Modérateur
        Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
        Ils encombrent Windows et peuvent le ralentir.
        Tu peux donc les désinstaller.
        Vas dans le Panneau de configuration
        puis programmes et fonctionnalités.
        Désinstalle :

        CCleaner
        CleanMem
        CyberLink
        Web Companion


        PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
        Si tu tiens à le garder, désactive la surveillance de CCleaner, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/
        Pense aussi à désactiver l'envoie de données dans les options de CCleaner. Elles remontent des informations aux serveurs Avast!

        Voici la correction FRST à réaliser.
        Tu peux t'aider de cette note explicative avec des captures d'écran.

        1- Ouvre FRST -
        2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
        Start:
        CloseProcesses:
        CreateRestorePoint:
        2020-06-14 10:52 - 2018-08-25 16:16 - 000000000 ____D C:\Users\ecila\AppData\Roaming\Lavasoft
        2020-06-14 10:52 - 2018-08-25 16:16 - 000000000 ____D C:\ProgramData\Lavasoft
        2020-06-14 10:52 - 2018-08-25 16:16 - 000000000 ____D C:\Program Files (x86)\Lavasoft
        Task: {6A7120B7-B9CA-4DAB-A1AC-F47032CCFE5F} - System32\Tasks\WinZip Update Notifier => C:\Program Files\WinZip\WZUpdateNotifier.exe
        Task: {A01CB42F-2933-4057-B082-EDC74CEE5243} - System32\Tasks\CleanMem Mini Monitor => C:\Program Files (x86)\CleanMem\mini_monitor.exe [1421312 2014-08-20] (PcWinTech.com) [Fichier non signé]
        C:\Program Files (x86)\CleanMem
        2020-06-11 20:09 - 2019-06-10 16:29 - 000000000 ____D C:\Program Files (x86)\CleanMem
        EmptyTemp:
        RemoveProxy:
        Reboot:
        End::

        3- Une fois le script copié clique sur Corriger.

        Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

        Puis une fois ton ordinateur redémarré :
        4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
        5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT.

        1. j'ai fait la manip par FRST me dit qu'il n'y a aucun script???
          Merci
          1. Bonjour,
            Voila j'ai désinstaller CleanMem, cyberlink, web compagnon, désactiver la fonction de surveillance de ccleaner, et figures toi que je n'ai plus Malwares qui m'anonce que j'ai 1 site malveillant.
            C'est génial et je t'en remercie infiniment, il semble que le problème soit résolu après tes indications.
            Merci beaucoup, j'attend un peu avant de mettre le problème comme résolu.
            Bonne journée
          2. Bonsoir,
            Merci pour tous ces renseignements mais , finalement ais-je intérêt à garder Bitdefender ou mettre en route Windows defender?

            J'installerai aussi SmartScreen et Google Safebrowsing.
            Merci et bonne soirée
            1. Modérateur
              Perso je trouve BitDefender lourd.
              Après si tu as payé, garde le.
          3. Bonjour,
            merci, bitdefender arrive en fin d'abonnement donc kaspersky ou Windows Defender?
            Merci et bonne journée