Application suspect dans le gestionnaire des tâches

[JS7777]

Bonjour à tous !

Je viens de découvrir ca dans le gestionnaire des tâches dans l'onglet démarrage : (j'avais déjà vu ca auparavant)

Sans titre.png

Vous pensez que c'est un virus ?
-----

[chantal11]

Bonjour,

Nous allons regarder plus en détail en établissant un rapport de diagnostic avec cet outil :

---------------------------------------------------------------------------------------------

FRST :

• Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau <-- Important
  
  Pour un système en 32 bits -> FRST
  Pour un système en 64 bits -> FRST64
  Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
  
  Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
  Rappel : FRST doit être enregistré sur ton Bureau <-- Important
  
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
• A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"

@+

[JS7777]

Voilà les fichiers : pièce jointe

[JS7777]

je ne peut pas poster first, le fichier est trop grand

[A voir en vidéo sur Futura]

[chantal11]

Re,

Clic-droit sur le fichier FRST.txt -> Envoyer vers -> Dossier compressé

Poste le rapport compressé il devrait passer.

@+

[JS7777]

voilà
....

[chantal11]

Re,

Les rapports ne montrent aucune infection sur ce système.

Mise à jour Windows 8.1 :

Lance Windows Update et installe toutes les mises à jour proposées, y compris la mise à jour Windows 8.1 Update 1 (KB2919355), ainsi que les mises à jour Internet Explorer.

@+

[JS7777]

J'ai windows 8.1, pendant les mises à jour j'ai du désactiver secure boot sinon echec des mises à jour

Moi je pense que c'est un programme que j'ai désinstalleret qui n'a pas enlever une clé du registre qui n'a pas enlever "Program"

[chantal11]

Bonjour,

OK pour les mises à jour Windows 8.1.

je pense que c'est un programme que j'ai désinstalleret qui n'a pas enlever une clé du registre qui n'a pas enlever "Program"

Possible, mais cette entrée devrait apparaître dans la liste des programmes installés, ce qui n'est pas le cas, donc je pense que cette entrée a disparu après un redémarrage.
De toute façon, un programme désinstallé ne peut pas apparaître dans la liste des processus en cours.

Tu peux supprimer FRST et les rapports générés.

Nous finalisons avec Quelques précisions et conseils :

• D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.
  
  /!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
  
  /!\ Bien lire les accords de licence avant toute installlation, des études ont montré que La France est championne du monde de malwares !
  
  /!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !
  Installation d'une application sponsorisée, les pièges à éviter !
  
  /!\ Sauvegarder régulièrement les données personnelles sur un support externe
  
  /!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu
  
  
  
• Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
  
  
• Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
  Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player
  Il faut mettre à jour Flash Player sous chaque navigateur présent sur le système
  Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....)
  SX Check&Update - Vérifier et mettre à jour facilement les logiciels à risque ou son système
  
  
• Au niveau de Firefox et Chrome, tu peux sécuriser ta navigation
  
  
  /!\ Une attitude responsable sur le net est la meilleure protection pour ton système
  Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)
  

N'hésite pas si tu as des questions.

Pour en savoir plus, clique sur l'image pour télécharger ce PDF

[JS7777]

Le programme est dans l'onglet démarrage

p.png

[JS7777]

si je le désactive au démarrage il se réactive après un redémarrage

[chantal11]

Bonjour,

D'un clic-droit sur la ligne Program, tu n'as pas "Aller dans le processus" ou Propriétés ?

Il est possible que ce soit ton programme Easeus.
Désactive ce programme Easeus du démarrage.

@+

[JS7777]

J'ai Activer et recherche en ligne quand je fais clique-droit, propriétés est grisé de même pour emplacement du fichier. Je l'ai désactiver mais cela ne semble pas l'enlever, je n'ai pas Easeus.

J'avais déjà ça mais c'était l'année dernière (ou la j'ai eu le virus services.A patched).

Sinon il y a un logiciel de nettoyage que j'avais auparavant : iobit advanced systemcare

conseillez-le vous ?

[chantal11]

Re,

Non désinstalle iobit advanced systemcare.


Nous allons revérifier les entrées de démarrage.

• Télécharge et installe CCleaner
• Ouvre CCleaner et dans Outils -> clique sur Démarrage
• Dans l'onglet Windows -> en bas à droite, clique sur Enregistrer dans un fichier
• Enregistre le fichier startup.txt sur ton Bureau
• Poste ce rapport startup.txt dans ta prochaine réponse.

@+

[JS7777]

je suis aller dans outils et démarage et j'ai vu "easus", j'ai fait clique droit et effacer et il est plus là.

j'avais easus avant la mise à jour de windows 8.1

Merci

Bonne soirée

[chantal11]

Bonjour,

Et donc, tu as toujours ce "Program" qui apparaît dans le Gestionnaire de tâches ?

@+

[JS7777]

Non, il est parti !

merci !!!

[chantal11]

Re,

Excellente nouvelle ...... Bonne continuation

[JS7777]

De rien