[Résolu] Problème activation LiveUpdate ou infection ?

[sharleen*]

Oui, absolument : combofix /u et ça ouvre le fichier tel qu'il s'ouvre lorsqu'on veut l'éxécuter.

[Falkra]

Ok. Supprime combofix.exe à la main et c:\qoobox aussi. Si tu as un dossier c:\combofix, supprime-le également.

[sharleen*]

Bonjour.

 

Merci d'avoir pris le temps de répondre si tard hier, et merci pour l'explication concernant AOL.

 

Je pensais ne pas avoir à t'embêter à nouveau :

pour supprimer manuellement combofix.exe -si j'ai correctement procédé- je l'ai tapé dans "démarrer-rechercher", il y a un nombre énorme de fichiers évidemment... Le problème c'est qu'en sélectionnant tout pour les supprimer, le programme.exe "rencontre un problème et doit fermer", donc tout est à refaire (2 fois que je le fais..).

[Falkra]

Il n'y a pas besoin de faire de recherches, il faut supprimer seulement combofix.exe qui est sur le bureau et c:\qoobox.

Ne supprime rien de trop.

[sharleen*]

Merci.

 

 

Donc combofix.exe correspond bien à l'icône sur le bureau (qui permet l'exécution), je supprime simplement cela. Cela fait suppression "en lecture simple" : c'est correct ?

Excuse-moi, mais je ne comprends pas trop : le but est de désinstaller, d'enlever Combofix de la machine ; or si je supprime l'icône, et que je recherche combofix.exe, des tas de fichiers apparaissent dans la recherche (ce que j'ai constaté cet après-midi ; j'ai restauré Combofix de la corbeille ne comprenant pas ce qui n'allait pas).

 

C:\qoobox : où est-ce que je le trouve ? = hier soir je l'ai trouvé en faisant "rechercher", et il m'apparaissait déjà sans que je le tape dans "démarrer-exécuter" comme s'il avait été enregistré en frappe : ?

 

 

Accessoirement :

-il y avait l'icône de Java dans la barre des tâches qd j'ai allumé l'ordi aujourd'hui : ?

-Pour la recherche, j'affiche les détails : les éléments de la rubrique "pertinence" ne s'affichent plus : ?

 

 

Désolée de faire traîner...

Modifié le 3 août 2009 par sharleen*

[Falkra]

Si ça t'ennuie, on va le faire plutôt de façon automatique, ça règlera la question. N'utilise pas la recherche de windows (bis).

 

Télécharge ToolsCleaner! de A.Rothstein pour enlever les programmes utilisés pendant la procédure.

http://pc-system.fr/TC/ToolsCleaner2.exe

* Enregistre ToolsCleaner2.exe sur le Bureau.

 

* Double-clique dessus, puis clique sur Recherche --> Le programme va chercher les utilitaires installés

------> Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal !

* Copie-colle le contenu du rapport qui apparait dans la fenêtre blanche.

 

Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, choisis "Suppression" afin de les supprimer.

Ferme le programme en cliquant sur "Quitter ".

 

Poste le rapport qui se trouve ici >>> C:\TCleaner.txt

[sharleen*]

Non,non, ça ne m'ennuie pas du tout : j'aurais juste aimé comprendre ce que je ne comprends pas ou cherche mal (?).

 

Voilà le rapport...

 

 

[ Rapport ToolsCleaner version 2.3.9 (par A.Rothstein & dj QUIOU) ]

 

--> Recherche:

 

C:\Combofix.txt: trouvé !

C:\Combofix: trouvé !

C:\Qoobox: trouvé !

C:\Rsit: trouvé !

C:\Documents and Settings\YORK\Bureau\ComboFix.exe: trouvé !

C:\Documents and Settings\YORK\Bureau\Rsit.exe: trouvé !

C:\Program Files\trend micro\HijackThis.exe: trouvé !

C:\Program Files\trend micro\hijackthis.log: trouvé !

C:\Qoobox\Quarantine\catchme.log: trouvé !

 

---------------------------------

--> Suppression:

 

C:\Documents and Settings\YORK\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!

C:\Program Files\trend micro\HijackThis.exe: supprimé !

C:\Combofix.txt: supprimé !

C:\Documents and Settings\YORK\Bureau\Rsit.exe: supprimé !

C:\Program Files\trend micro\hijackthis.log: supprimé !

C:\Qoobox\Quarantine\catchme.log: supprimé !

C:\Combofix: supprimé !

C:\Qoobox: supprimé !

C:\Rsit: supprimé !

[Falkra]

C:\Documents and Settings\YORK\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!

Il y a un problème avec l'icône du bureau, la seule qui reste, supprime-la à la main, mets l'icône à la corbeille et vide-la, soit il était +/- en train de tourner (suite aux essais de désinstallation), soit ça coince quelque part.

[sharleen*]

Bonjour.

 

 

Excuse-moi pour le retard, le quotidien à gérer

 

 

Voilà c'est fait :

-supprimé icône Combofix et vidé la corbeille.

-lancé ToolsCleaner2 pour vérification : plus rien.

-par mesure de précaution, ai "recherché" : il restait 2 fichiers : Combofix.exe (propriétés "archive") et Combofix-Download (idem) et les logs que j'avais enregistrés. Supprimés.

 

 

Le problème LiveUpdate demeure (voir message #20 page 2), que puis-je faire ?

 

Et il y a toujours ce problème d'explorer.exe qui "rencontre un pb et doit fermer" quand je clique sur l'élément à supprimer (au lieu de cliquer sur "supprimer ce fichier") : ?

 

Merci.

[Falkra]

Les services LiveUpdate et Symantec Core, sont en manuel, passe-les en automatique dans la console de gfestion des services :

Menu démarrer, exécuter, services.msc, là tu double cliques sur la ligne correspondante et tu peux changer le type de démarrage.