Bonjour,
Depuis un certain temps, a chaque fois que j'allume mon ordinateur, j'ai un message qui s'affiche: "windows a bloqué le lancement d'une application qui peut être dangereux pour votre ordinateur: windowsupdate.exe"
Je suis sur que c'est un virus et pas le vrai windows update mais je ne sais pas comment le retirer...
Une idée ?
Merci

passes un coup d'antivirus, si ça ne fait rien, utilises malwares bytes diso ici http://fr.malwarebytes.org/

L'antivirus ne trouve rien :/
Je vais essaye malwarebytes !
Merci

De rien et tiens nous au courant !

Fait un scan de ton AV au demarrage (option dans ton AV) et un autre de MBAM.

Et poste les resultat ici

PS/ Si il ne trouve rien lui non plus, alors faudra l'enlever à la bourrin, en localisant le fichier d'exe via le msconfig, et en le supprimant manuellement en allant le chercher dans les fins fond du disque

Bon, via malwarebytes, il a trouvé 32 elements. Dont windowsupdate.exe je redemarre et on va voir se que sa donne !

Ah ben voilà ne cherches pas plus loin

Tu peut nous mettre le rapport ?

Fichier(s) détecté(s): 16
C:\Users\Arthur\Downloads\mplayer_Setup.exe (PUP.BundleInstaller.OI) -> Aucune action effectuée.
C:\Users\Arthur\Downloads\speedfan.exe (PUP.BundleInstaller.SOL) -> Aucune action effectuée.
C:\Program Files (x86)\Microsoft\windowsupdate.exe (Backdoor.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Arthur\Local Settings\Application Data\PlayVolcanoSA\bin\1.0.10.0\copyright.txt (Adware.HotBar.PV) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Arthur\Local Settings\Application Data\PlayVolcanoSA\bin\1.0.10.0\PlayVolcanoUninsta
ller.exe
(Adware.HotBar.PV) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Arthur\Local Settings\Application Data\PlayVolcanoSA\data\PlayVolcanoSA.dat (Adware.HotBar.PV) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Arthur\Local Settings\Application Data\PlayVolcanoSA\data\PlayVolcanoSAau_update.dat

(Adware.HotBar.PV) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Arthur\Local Settings\Application Data\PlayVolcanoSA\data\PlayVolcanoSA_hpk.dat (Adware.HotBar.PV) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Arthur\Local Settings\Application Data\PlayVolcanoSA\data\PlayVolcanoSA_kyf_update.d
at
(Adware.HotBar.PV) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Arthur\AppData\Local\PlayVolcanoSA\bin\1.
0.10.0\copyright.txt
(Adware.HotBar.PV) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Arthur\AppData\Local\PlayVolcanoSA\bin\1.
0.10.0\PlayVolcanoUninstaller.exe
(Adware.HotBar.PV) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Arthur\AppData\Local\PlayVolcanoSA\data\P
layVolcanoSA.dat
(Adware.HotBar.PV) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Arthur\AppData\Local\PlayVolcanoSA\data\P
layVolcanoSAau_update.dat
(Adware.HotBar.PV) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Arthur\AppData\Local\PlayVolcanoSA\data\P
layVolcanoSA_hpk.dat
(Adware.HotBar.PV) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Arthur\AppData\Local\PlayVolcanoSA\data\P
layVolcanoSA_kyf_update.dat
(Adware.HotBar.PV) -> Mis en quarantaine et supprimé avec succès.

Ok,la si tu refait un scan avec MBAM,il detecte quelque chose ?

Non, plus rien ;) Merci beaucoup !!

Hello...

Vu le type d'éléments trouvés, fallait continuer la désinfection ...

T a pas dut aller sur des site tres légal pour choper des backdoor...

Pour tout ce qui est adware fait plus attention quand tu installer des logiciel