Forum d'Entraide Informatique (FEI)

Bonjour,

J'ai commencé à "nettoyer" mon PC (windows XP) pour supprimer winsearch et search protect et je me suis rendue compte qu'il y avait également soft-now bundle installé.

Pas moyen de le supprimer (passé adwcleaner, MBAM et JRT  et il est toujours là). pas osé le désinstaller dans les programmes par peur d'endommager...
Rien trouvé de bien fiable sur le web...

Pouvez vous m'aider svp ?

D'avance merci !

Bonjour,



Peux-tu héberger les rapports des outils que tu as passés et poster les liens générés ? http://www.forum-entraide-informatique. ... m-tutoriel

Gabriel.

Bonjour et merci pour l'accueil rapide

Les fichiers de résultats sont ici (bien sûr les logiciels recherchés au départ n'y sont plus, websearch, protect...)
http://cjoint.com/?DEyjT15gDfB

Je n'ai pas trouvé beaucoup d'info sur ce "soft-now" est-ce qu'il est dangereux ? C'est l'ordi de ma maman et elle ne fait pas trop attention, j'hésite à la laisser s'en servir tant que ce truc est encore là ...

Merci !

Re,

Non ce n'est pas méchant.

Passe Shortcut_Module et poste le rapport hébergé : http://www.forum-entraide-informatique. ... e-tutoriel

Gabriel.

Eh voilà !

http://cjoint.com/?DEylvfwgFTv


je ne le vois plus dans les programmes... mais il est toujours en raccourci dans démarrage...
J'espère que rien n'est venu à la place...

Comment fait-on pour supprimer les éléments mis en quarantaine par shortcut ?

merci

Re,

Tu as Norton AntiVirus 2005 ?

Tu peux le supprimer des raccourcis.
Ne touche pas la quarantaine pour l'instant un outil se chargera de faire le nettoyage à la fin.

Gabriel.

c'est une vielle bécane qui ne servait plus trop, Norton 2005 traînait encore désactivé...
J'étais en train de faire le ménage pour installer un nouvel antivirus gratos parce que d'après les collègues certains sont plus performants que les payants (quand pensez-vous ? lequel vaut-il mieux installer ?

j'ai viré le raccourci ! et maintenant ???

Re,

Oui, tu peux prendre Avast, mais sache que ton comportement reste la meilleure protection. En effet, même Symantec (Norton justement) dit que l'antivirus est voué à l'échec : http://www.forum-entraide-informatique. ... s-est-mort

Fais un diagnostic de ton PC avec ZHPDiag et poste le rapport hébergé : http://www.forum-entraide-informatique. ... g-tutoriel

Gabriel.

OK merci,
j'ai désinstallé Norton en suivant les conseils du forum, merci encore ! et j'installe avast toujours avec les conseils du forum !

pour ZHPDIAG le lien de téléchargement ne fonctionne pas (le fichier n'existe plus sur toolslib) par commentçamarche j'ai un avertissement sur le risque du fichier très peu téléchargé...

y-a-t-il un autre site sûr pour le charger ???
merci

Re,

Ah oui pardon le lien vient de changer : http://www.nicolascoolman.fr/download/zhpdiag/

Gabriel.

Eh voilà, le résultat de ZHPDIAG

http://cjoint.com/?DEywgoyeVeZ

C'est grave docteur  

Re,

C'est bon, tu peux juste faire ZHPFix avec ces deux lignes :

Script ZHPFix
[HKLM\Software\AdvertisingSupport]

Tutoriel : http://www.forum-entraide-informatique. ... x-tutoriel

Gabriel.

Voilà le rapport ZHPFix

http://cjoint.com/?DEywAyGlvFb

y'-a encore qqchose à faire   

Re,

Tu peux faire la finalisation : http://www.forum-entraide-informatique. ... nalisation
Tiens-moi au courant de ton avancée au fur et à mesure.

Gabriel.

La finalisation...

PSI secunia ne veut pas se lancer "Impossible de récupérer l'ID utilisateur auprès de Secunia"
j'ai bien vérifier que je pouvais me connecter au site https.//psi3.secunia.com/ et relancé mais ça ne change rien...

J'ai lancé Delfix mais l'option Réactiver l'UAC n'était pas cochable (grisée)
Résultat Delfix
http://cjoint.com/?DEyxhOwqFu5

CCleaner
http://cjoint.com/?DEyxiqCooa6

J'ai lancé MyDefrag...

La suite ce sera pour demain matin...

merci encore !

Bonjour,

Alors utilise Update Checker à la place de Secunia : http://www.forum-entraide-informatique. ... r-tutoriel
C'est OK pour le reste.

Gabriel.

salut faudrait verifier si winmgnt est en fonctionnement si on il est demarré ou si on le demarre, il avait un probleme et S_M a fait une tentative de réparation.

salut faudrait verifier si winmgnt est en fonctionnement si on il est demarré ou si on le demarre, il avait un probleme et S_M a fait une tentative de réparation.
Bonjour,
je ne comprends pas bien la rq... comment fait-on pour vérifier cela ? je ne vois rien de ce nom dans les processus du gestionnaire...

Par ailleurs, j'en suis à : 4e étape : Désactivation des programmes au démarrage
je vois un certain nombre de trucs que je ne connais pas, faut-il les désactiver au démarrage ? je les mets ci-dessous (je ne sais pas exporter la liste...)
atiptaxx (C:\Program Files)
NeroCheck (WINDOWS\system32)
CTSysvol (C:\Program Files)
E_FATI9BE (WINDOWS\system32)
HPWuSchd2 (C:\Program Files)
Communications_Helper(C:\Program Files)
ctfmon (WINDOWS\system32)

merci !

Etape 5 finalisation

Rapport Security Chek

http://cjoint.com/?DEzsorkT2mw

Bonjour,

Pour vérifier, tu peux repasser Shortcut_Module, on verra ce que ça donne.

Gabriel.

Bonsoir,
OK merci, je relance...

et le winmgmt c'est OK ?

Re,

C'est justement ce qu'on verra.

Gabriel.

Eh voilà !
http://cjoint.com/?DEzw6v3dmDm

et ZHPDiag dans la foulée
http://cjoint.com/?DEzxig2EWbQ

ça n'en finit pas...

coucou c'est bon c'est OK :

WMI : OK

c'est bientôt fini ne t'inquiete pas Gabriel va te donner la fin

coucou c'est bon c'est OK :
J'ai compris où trouver l'info   

Merci  

Salut,

Relance Shortcut_Module, clique sur le U pour le désinstaller.

Et reprends la finalisation là où tu t'étais arrêtée.

Gabriel.

Bonjour,

j'ai suivi toutes les étapes (pour la 4 désactivation des programmes au démarrage, comme dit plus haut, j'y vais à taton parce que je ne sais pas à quoi ils servent pour la plupart...)

DelFix
http://cjoint.com/?DECnHbyVyUY

SecurityCheck
http://cjoint.com/?DECnHGcXBc7


Voilà   

Merci

Bonjour,

OK.

Pour la désactivation des programmes au démarrage, si tu veux, fais-moi des captures d'écran et je te dirai quoi décocher.

Gabriel.

OK,

je vais faire une pause pour déplacement professionnel, je reprendrai au retour....


Encore merci pour les bons conseils et les explications très claires pour moi qui n'y connais pas grand chose  

Re,

Pas de souci à bientôt.

Gabriel.

Bonjour, comme promis suis de retour...
J'ai parcouru le forum rapidement et malgré la chaleur les virus ne sont pas en vacances   
Vu qu'il y a une nouvelle version SM, vais donc l'essayer avant de m'attaquer aux programmes lancés au démarrage...
Bonne journée à tous
A+

Bonjour,

D'accord bonne journée.

Gabriel.

bonsoir, voilà, j'ai fait les copies d'écran pour les programmes au démarrage
http://cjoint.com/?DFntFP3Pdon

si c'est possible de m'aider pour ce qu'il faut désactiver ce serait sympa   
merci

Autre question, sur ce vieux PC, j'ai messenger qui revient toujours dans le menu démarrer, quand je le vire il revient et impossible de supprimer les fichiers sous C\ (il n'apparaît plus dans le panneau de conf mais l'exe est toujours là ...) y-a-t-il qqchose à y faire ? j'ai trouver des lignes de commande à exécuter pour le virer mais je crains de faire une bourde   
encore merci !

J'ai relancé SM dernière version pour vérif et à 99% est apparu une fenêtre :

"Stream license agrement : Sysinternals"

que faut-il faire (si je decline elle revient ! SM serait infecté lui même???   

il a par ailleurs trouvé 55 éléments infectés (adw cleaner, JRT et MBA n'avaient rien trouvé)

je désespère ...

Bon, vu que je ne savais pas quoi faire de la fenêtre "Stream license agrement : Sysinternals" j'ai laissé l'ordi tourner et..... elle a fini par s'en aller (promis je ne bois pas   ) SM m'a demandé de redémarrer et voici le rapport

http://cjoint.com/?DFon5mnNGQh

Est-ce normal qu'il trouve toujours qqchose ?

idem pour adw cleaner, il supprime toujours la même clé (soft-now bundle, l'objet de ma demande de désinfection...)
le rapport :
http://cjoint.com/?DFon7B4PODq

désolée, ça fait beaucoup de questions mais je profite quand j'ai accès à l'ordi  

Bonjour,

Ça a l'air bon pour le démarrage.

Pour le reste, rien d'important. Fais un nouveau ZHPDiag si tu veux, voir s'il détecte encore des éléments.

Gabriel.

merci pour les réponses

le rapport ZHP

http://cjoint.com/?DFotkO30EaS

Re,

Rien à signaler.

Gabriel.

cool   
je peux mettre le sujet en résolu c'est bien ça ?

Re,

Je m'en charge.

Bonne continuation et à bientôt,

Gabriel.