Arnaud

Bonsoir à tous J'installe Windows 10. Dans une machine virtuelle, j'ai testé ceci : https://github.com/Nummer/Destroy-Windows-10-Spying/releases Il est sensé supprimer les espiogiciels de Windows 10. Jusqu'ici, tout va bien : ZHP Cleaner, DHP Diag et AdwCleaner. Je lance Eset en ligne. S'il est propre, c'est déjà ça. Mais est-il fiable ? P.S.: Eset m"a qd-même trouvé ceci : C:\Windows\SECOH-QAD.dll (Win64/HackKMS.D potentially unsafe application cleaned by deleting - quarantined) . Si je le flingue : ça donne quoi ? MV ici, mais bien réelle celle que j'installe. Rappport de Virus total sur ce fichier : https://www.virustotal.com/fr/file/0398221231cff97e1fdc03d357ac4610afb8f3cdde4c90a9ec4d7823b405699e/analysis/1443124255/ 23 H 16 : ce n'est pas l'outil anti-spywware qui a infecté le truc. Il l'était déjà ds la précédente version de la MV.

Plus un ! Il est et remarquable, et fiable. Contrairement à bien d'autres softs, il n'a pas tendance à devenir une usine à gaz, qui plus est.

Oui, d'accord : quand le mal est fait Je l'ai érradiqué. Mais pour l'empêcher ses enfants de le réinstaller...

Le problème est bien là Les enfants (pas si enfants que ça, d'ailleurs) lui installent Cacoweb et autres saloperies. Mais ça surtout. Et avec GPedit : on ne peut pas bloquer ce type d'instal ? Avast le laisse passer. Je vasi activer MBAM au démarrage de Windows. Lui, en principe, le bloquera.

Bonjour. Je ne l'ai pas chargé là-dessus. Mais sur le site de l'éditeur. Il n'y a pas moyen de bloquer l'installation de programmes ?

Bonjour à tous GPEdit permet de bloquer Windows Installer. Mais Cacaoweb, comme d'autres, ne passent pas par lui. Comment faire pour bloquer l'installation de logiciels sous Win 8, sans passer par GPedit ? En plus, sur la bécane à laquelle je pense je vais devoir l'installer manuellement, vu que le DVD ne l'a pas fait (comme c'est fréquent ds les MV). Ici: http://www.clubic.com/telecharger-fiche197596-stop-software-installation-tool.html Il fait ça très bien sauf que, même moi en profil admin, je ne sais pas comment en sortir ! L'installer, oui, mais le désactiver, non. Quant à le déssinstaller, même Revo est bloqué ! Quelle astuce, pour bloquer l'instal de logiciels sous Win 8 ? Un profil limité est nécessaire, mais ne suffit pas. Merci.

Bon. Je suis arrivé à avoir accès aux paramètres du PC. A Travers Classic shell. Je croyais avoir répondu. J'ai fait le Reset WinUpdate. La MV redémarre. Mais il est écrit en rouge que "certains paramètres doivent être décidés par votre entreprise" ou qqch comme ça. C'est quoi, ce truc ?

@ab-web : c'est le fichier de commandes Reset Windows Update history, non ? Je vais tenter ça . @tous : j'ai trouvé les paramètres !! Ils étaient ... ds le menu Classic Shell Mais voilà ce que m'affichent les propriétés avancées de Windows Update : Comment ça :"Certains paramètres sont gérés par votre entreprise" ?

Désolé, Wullfk. J'ai désinstallé classic shell, et j'ai exactement le même menu démarrer de Win10, mais sans "Paramètres". C'est une MV. Ca vient peut-être de là ?

J'ai quitté Classic Shell. Donc, il n'est plus actif, même si des trucs de lui se chargent - sauf ceux que je ne veux pas garder. Avec windows+x : quelle commande ? GPEdit ?

Ben... j'ai ça : Paramètres ?

"Paramètres" de quoi ? Le menu démarrer d'origine ? J'utilise Cliassic shell depuis 8.1 (c'est bien mieux que le truc à eux) . Mais on peut le quitter sans pb pr le redémarrer. Donc, je vais voir ça. Merci

Bonjour à tous J'ai suivi ce tuto (entre autres) : http://www.comptoir-hardware.com/actus/software-pilotes/27643-retrouvez-votre-bon-vieux-windows-update-sous-windows-10.html pour retrouver Windows Update. Réponse de Regedit : Que faire ?

Tous les rapports sont clairs : AdwCleaner, ZHP Diag, ZHP Cleaner. Eset a éliminé des tas de trucs. J'ai dû réactiver Windows : une s** avait dû manger le service "account" qqch. Trois petites heures, quoi Merci

Re-bonjour. Alors : le rapport de CRT : http://www.cjoint.com/c/EHrpapCvA6r ZHP Fix : http://www.cjoint.com/c/EHrpmDpygQr STFGC : http://www.cjoint.com/c/EHrpogeol1r ZHP Cleaner : http://www.cjoint.com/c/EHrps1IvRMr

Et Virus Total n'aime pas trop son installateur : https://www.virustotal.com/fr/file/124d079ef066eb877162504bcac88fdcebf26fe227ac37b82585acf0721e3ccd/analysis/1439811880/

Bonjour. Nouveaux rapports après Eset en ligne : Adwcleaner http://www.cjoint.com/c/EHrlInxyRNp Eset http://www.cjoint.com/c/EHrlIOjjJ2p Zhp Cleaner http://www.cjoint.com/c/EHrlJa6hoxp Zhp Diag http://www.cjoint.com/c/EHrlJDaNu5p Service de registration de Windows infecté. PC Keeper installé (pas par moi !) . En plus, il coûte plusieurs dizaines d'Euros. Ca me parle, ce truc. Je vais voir ce que c'est. J'ai vu. Et on trouve même un "décapant" pr PCF Keeper sur un site consacré aux virus. Heu... je me garde de "décaper" ailleurs qu'ici. Le "décapant" :

Bonjour AdwCleaner http://www.cjoint.com/c/EHrikgeKQtp ZHP Cleaner http://www.cjoint.com/c/EHrik125FSp ZHP Diag http://www.cjoint.com/c/EHrilxnfl8p Je n'ai rien touché : il semble qu'un driver soit touché, et plusieurs services le sont selon AdwCleaner. Des progs ont été installés sur la bécane. Et même achetés... Avast et MBAM en protection. Scan quotidien avec Avast et MBAM. Très rare chez un particulier - très initié.

Bonjour. Revo ne serait peut-être pas passé : avec les antivirus ou les pare-feu, mieux vaut le désinstallateur du soft Mais j'ai trouvé : ZAPSETUPWEB_140_508_000.EXE .

Bonjour à tous Je ne vois plus ma question. Comment désinstaller ZoneAlarm ? Win8.1 Pro. Sur le site de ZA, j'ai un peu de mal à traduire. Et rien apparemment, pour désinstaller. J'ai téléchargé un utilitaire pour ça, mais ici http://www.techspot.com/downloads/ [...] aller.html C'est un site fiable ? Ici aussi : http://www.softpedia.com/dyn-postd [...] /4/1?tsf=0 Connais pas ce site. Il est fiable ? Pas de virus ? Chez assiste.com, le lien vers l'outil de désinstallation est mort. Merci pour toute aide.

OK. Merci Et MBAM : je stoppe l'analyse actuelle ?

Bonjour Avast me dit ceci : http://www.cjoint.com/c/EHnmPBiubpj MBAM (hist. d'analyses): http://www.cjoint.com/c/EHnmOLywqnj Et il a rajouté deux exclusions d'IP : http://www.cjoint.com/c/EHnmUgguD8j Pourquoi ? Je l'ignore. ZhpCleaner et ZhpDiag : clair. MBAM en cours en mode administrateur. Rapport MBAM : http://www.cjoint.com/c/EHnndJVBEJj Comprends rien... Je lance Eset en ligne. Il a trouvé quelque chose : http://www.cjoint.com/c/EHnnZrKLblj Et sur le 2ième dd, MBAM n'a rien trouvé.

C'est bon. Demain, à 14 heures, je suis sur place. On va chasser les bestioles

Bonjour Heureusement, ce n'est pas chez moi... Avast a repéré quelque chose d'arnormal sur la sécurité du réseau domestique. A travers Teamviewer, Je lui ai fait faire un scan du réseau, mais rien. Regardé le dernier rapport d'MBAM. Pas fameux. Bourré de signalisation de trojans. Rapport d'MBAM : http://www.cjoint.com/c/EHmkzOzNCtp Le rapport de ZhpDiag : http://www.cjoint.com/c/EHmkun1ag2p Celui de ZhpCleaner : http://www.cjoint.com/c/EHmkvzmVG7p AdwCleaner n'a trouvé qu'un fichier .TXT suspect. J'aurais dû rapatrier le rapport (désolé). Je réinstalle la config ? Evénements : - téléchargements de PPS en pièces jointes (vu ça ds \Profil\Downloads) - téléchargements, oui, mais pas de logiciels Que faire ? Pour ZHPCleaner, passe encore, mais pour les deux autres, c'est plus délicat. Merci