FORUM D’ENTRAIDE INFORMATIQUE (FEI)
Site d’assistance et de sécurité informatique

Aide à la désinfection (pages publicitaires, moteur de recherche remplacé, redirections, virus...).
Règles du forum : Entraide concernant la désinfection et la sécurité informatique : en cas de publicités intempestives, pop-up, redirections, logiciels indésirables, ralentissements suspects, virus, etc.
Une désinfection complète vous sera assurée : désinfection, sécurisation, puis prévention.
Seuls les helpers (personnes qualifiées et formées à la désinfection) ainsi que le staff sont autorisés à apporter leur aide dans cette section.
Merci également de prendre connaissance de la charte générale du forum.
  • Avatar du membre
  • Avatar du membre
  • Avatar du membre
Avatar du membre
par severine
#128585
Bonjour,

J'ai commencé à "nettoyer" mon PC (windows XP) pour supprimer winsearch et search protect et je me suis rendue compte qu'il y avait également soft-now bundle installé.

Pas moyen de le supprimer (passé adwcleaner, MBAM et JRT  et il est toujours là). pas osé le désinstaller dans les programmes par peur d'endommager...
Rien trouvé de bien fiable sur le web...

Pouvez vous m'aider svp ?

D'avance merci !
Avatar du membre
par severine
#128614
Bonjour et merci pour l'accueil rapide

Les fichiers de résultats sont ici (bien sûr les logiciels recherchés au départ n'y sont plus, websearch, protect...)
http://cjoint.com/?DEyjT15gDfB

Je n'ai pas trouvé beaucoup d'info sur ce "soft-now" est-ce qu'il est dangereux ? C'est l'ordi de ma maman et elle ne fait pas trop attention, j'hésite à la laisser s'en servir tant que ce truc est encore là ...

Merci !
Avatar du membre
par severine
#128652
Eh voilà !

http://cjoint.com/?DEylvfwgFTv


je ne le vois plus dans les programmes... mais il est toujours en raccourci dans démarrage...
J'espère que rien n'est venu à la place...

Comment fait-on pour supprimer les éléments mis en quarantaine par shortcut ?

merci
Avatar du membre
par 2011N2
#128657
Re,

Tu as Norton AntiVirus 2005 ?

Tu peux le supprimer des raccourcis.
Ne touche pas la quarantaine pour l'instant un outil se chargera de faire le nettoyage à la fin.

Gabriel.
Avatar du membre
par severine
#128755
c'est une vielle bécane qui ne servait plus trop, Norton 2005 traînait encore désactivé...
J'étais en train de faire le ménage pour installer un nouvel antivirus gratos parce que d'après les collègues certains sont plus performants que les payants (quand pensez-vous ? lequel vaut-il mieux installer ?

j'ai viré le raccourci ! et maintenant ???
Avatar du membre
par severine
#128775
OK merci,
j'ai désinstallé Norton en suivant les conseils du forum, merci encore ! et j'installe avast toujours avec les conseils du forum !

pour ZHPDIAG le lien de téléchargement ne fonctionne pas (le fichier n'existe plus sur toolslib) par commentçamarche j'ai un avertissement sur le risque du fichier très peu téléchargé...

y-a-t-il un autre site sûr pour le charger ???
merci
Avatar du membre
par severine
#128809
La finalisation...

PSI secunia ne veut pas se lancer "Impossible de récupérer l'ID utilisateur auprès de Secunia"
j'ai bien vérifier que je pouvais me connecter au site https.//psi3.secunia.com/ et relancé mais ça ne change rien...

J'ai lancé Delfix mais l'option Réactiver l'UAC n'était pas cochable (grisée)
Résultat Delfix
http://cjoint.com/?DEyxhOwqFu5

CCleaner
http://cjoint.com/?DEyxiqCooa6

J'ai lancé MyDefrag...

La suite ce sera pour demain matin...

merci encore !
Avatar du membre
par g3n-h@ckm@n
#128862
salut faudrait verifier si winmgnt est en fonctionnement si on il est demarré ou si on le demarre, il avait un probleme et S_M a fait une tentative de réparation.
Avatar du membre
par severine
#128905
salut faudrait verifier si winmgnt est en fonctionnement si on il est demarré ou si on le demarre, il avait un probleme et S_M a fait une tentative de réparation.
Bonjour,
je ne comprends pas bien la rq... comment fait-on pour vérifier cela ? je ne vois rien de ce nom dans les processus du gestionnaire...

Par ailleurs, j'en suis à : 4e étape : Désactivation des programmes au démarrage
je vois un certain nombre de trucs que je ne connais pas, faut-il les désactiver au démarrage ? je les mets ci-dessous (je ne sais pas exporter la liste...)
atiptaxx (C:\Program Files)
NeroCheck (WINDOWS\system32)
CTSysvol (C:\Program Files)
E_FATI9BE (WINDOWS\system32)
HPWuSchd2 (C:\Program Files)
Communications_Helper(C:\Program Files)
ctfmon (WINDOWS\system32)

merci !
Avatar du membre
par 2011N2
#128945
Bonjour,

Pour vérifier, tu peux repasser Shortcut_Module, on verra ce que ça donne.

Gabriel.
Avatar du membre
par g3n-h@ckm@n
#129281
coucou c'est bon c'est OK :

WMI : OK

c'est bientôt fini ne t'inquiete pas Gabriel va te donner la fin
Avatar du membre
par 2011N2
#129308
Salut,

Relance Shortcut_Module, clique sur le U pour le désinstaller.

Et reprends la finalisation là où tu t'étais arrêtée.

Gabriel.
Avatar du membre
par 2011N2
#129504
Bonjour,

OK.

Pour la désactivation des programmes au démarrage, si tu veux, fais-moi des captures d'écran et je te dirai quoi décocher.

Gabriel.
Avatar du membre
par severine
#129514
OK,

je vais faire une pause pour déplacement professionnel, je reprendrai au retour....


Encore merci pour les bons conseils et les explications très claires pour moi qui n'y connais pas grand chose  
Avatar du membre
par severine
#132069
Bonjour, comme promis suis de retour...
J'ai parcouru le forum rapidement et malgré la chaleur les virus ne sont pas en vacances   
Vu qu'il y a une nouvelle version SM, vais donc l'essayer avant de m'attaquer aux programmes lancés au démarrage...
Bonne journée à tous
A+
Avatar du membre
par severine
#132784
bonsoir, voilà, j'ai fait les copies d'écran pour les programmes au démarrage
http://cjoint.com/?DFntFP3Pdon

si c'est possible de m'aider pour ce qu'il faut désactiver ce serait sympa   
merci

Autre question, sur ce vieux PC, j'ai messenger qui revient toujours dans le menu démarrer, quand je le vire il revient et impossible de supprimer les fichiers sous C\ (il n'apparaît plus dans le panneau de conf mais l'exe est toujours là ...) y-a-t-il qqchose à y faire ? j'ai trouver des lignes de commande à exécuter pour le virer mais je crains de faire une bourde   
encore merci !
Avatar du membre
par severine
#132840
J'ai relancé SM dernière version pour vérif et à 99% est apparu une fenêtre :

"Stream license agrement : Sysinternals"

que faut-il faire (si je decline elle revient ! SM serait infecté lui même???   

il a par ailleurs trouvé 55 éléments infectés (adw cleaner, JRT et MBA n'avaient rien trouvé)

je désespère ...
Avatar du membre
par severine
#132904
Bon, vu que je ne savais pas quoi faire de la fenêtre "Stream license agrement : Sysinternals" j'ai laissé l'ordi tourner et..... elle a fini par s'en aller (promis je ne bois pas   ) SM m'a demandé de redémarrer et voici le rapport

http://cjoint.com/?DFon5mnNGQh

Est-ce normal qu'il trouve toujours qqchose ?

idem pour adw cleaner, il supprime toujours la même clé (soft-now bundle, l'objet de ma demande de désinfection...)
le rapport :
http://cjoint.com/?DFon7B4PODq

désolée, ça fait beaucoup de questions mais je profite quand j'ai accès à l'ordi  
Avatar du membre
par 2011N2
#132927
Bonjour,

Ça a l'air bon pour le démarrage.

Pour le reste, rien d'important. Fais un nouveau ZHPDiag si tu veux, voir s'il détecte encore des éléments.

Gabriel.
Potrebujem poradiť

Ahojte všetci. Viete, kde sa dá poho[…]

Salut, Je débute dans le dépannage[…]

Bonjour tout le.monde.je me tourne vers vous car j[…]

Présentation

Bonjour Anne-Marie, Bienvenue sur FEI :) @+ Gab[…]