Problème installpedia

Fermé
Ang-eh-liik - Modifié par Ang-eh-liik le 6/11/2010 à 12:06
 Havane IT - 28 janv. 2011 à 20:19
Bonjour, voilà mon anti virus avira a détecté un virus nommé TR/Agent.8192.524 qui ce trouve dans systèmeC => programme => installpedia .
J'ai voulu désinstaller ce programme mais il ne ce trouve pas dans la liste des programmes à désinstaller donc je me demander : si j'allais directement dans le système C et supprimer le dossier installpedia est-ce que ça pourrais enlevé le virus ?!!
Merci d'avance pour vos réponses =))

26 réponses

Utilisateur anonyme
15 janv. 2011 à 15:36
ouais ou tu passes AD-Remover , option suppression et ca prend 10 mn....au choix ^^
1
Utilisateur anonyme
6 nov. 2010 à 15:08
salut ca a l'air bon tu veux qu'on fouine pour voir si tout est bon ?
0
Salut bah sa dépend ce que tu appelle fouiner lool
0
Utilisateur anonyme
6 nov. 2010 à 17:37
je parlais d'un diagnostique de ton systeme :))
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Bah si c'est pas trop compliqué pourquoi pas ;)
0
Okey essayons :D , voici les rappports :

http://www.cijoint.fr/cjlink.php?file=cj201011/cijnYaYXEI.txt
http://www.cijoint.fr/cjlink.php?file=cj201011/cijwFkbKYJ.txt .

Ps: Est-ce que je peux effacé les rapports de mon bureau ou est-ce que je dois les garder , de même pour les logiciels OTL & AD-R ?!!
0
Ecoutille Messages postés 22 Date d'inscription lundi 8 novembre 2010 Statut Membre Dernière intervention 18 novembre 2010
8 nov. 2010 à 23:20
Bonjour et désolé de prendre votre sujet en route mais voilà j'ai le même problème c'est à dire un virus qui me pourri mon navigateur et qui semble venir du dossier "InstallPedia" dans Programmes Files. Problème, je ne peut même pas supprimer ce dossier, j'ai droit à un message "vous n'avez pas les autorisations nécessaires...". Que dois-je faire please?
0
Utilisateur anonyme
8 nov. 2010 à 23:32
salut ouvre toi un nouveau sujet
0
Utilisateur anonyme
9 nov. 2010 à 13:33
salut quel message d'erreur ?
0
Code erreur 740 =/
0
Utilisateur anonyme
9 nov. 2010 à 16:41
tu ne suis pas les consignes...
0
Kho76 Messages postés 7 Date d'inscription mardi 9 novembre 2010 Statut Membre Dernière intervention 11 novembre 2010
9 nov. 2010 à 23:44
Salut gen-hackman,

J'ignore ce qui te motive à prendre 3 jours à aider les internautes sur un problème mais franchement merci pour le temps que tu y consacres.

J'ai prêté mon PC Win7Pro à un pote qui m'a installé msn messenger avec d'autres trucs bundlisés (instal à l'arrache). Résultat, je suis moi-aussi contaminé d'après les symptômes par Installpedia (fenêtre c-ads-*-host.com à outrances, easysearch par défaut sous Mozilla, ...). Bref, depuis, je ne vis plus sereinement et devient exécrable au boulot !

Si tu as qq instants, ça serait sympa de m'aider vu que ça semble être au cas par cas, je me sens paumé !

Merci d'avance

Gérard
0
Utilisateur anonyme
9 nov. 2010 à 23:50
bonjour ouvre-toi un nouveau sujet tu seras pris en charge
0
Ang-eh-liik
10 nov. 2010 à 09:41
Bon j'ai réussie a installer list-kill'em mais quand je fait search un message d'erreur apparait :
Windows ne trouve pas "list'em.bat". vérifier que vous avez entré le nom correct , puis réessayer .
0
Utilisateur anonyme
10 nov. 2010 à 12:45
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
0
Ang-eh-liik
11 nov. 2010 à 09:12
Salut gen-hackman=))
Même en faisant "executer en tant que ...." ça me remet le même message d'erreur ='(
0
Utilisateur anonyme
11 nov. 2010 à 13:18
salut tu l'as fait à l'installation aussi ?
0
Ang-eh-liik
11 nov. 2010 à 15:12
Dsl gen-hackman je ne l'avais pas fait *oups* lool
C'est bon j'ai ENFIN réussie alors voilà les rapports :
http://www.cijoint.fr/cjlink.php?file=cj201011/cijGQ19Nv0.txt
http://www.cijoint.fr/cjlink.php?file=cj201011/cijLZiTGE3.txt.
=))
0
Ang-eh-liik
11 nov. 2010 à 15:13
Est-ce que je peux effacer tous les rapports ou je dois les garder ?!!
0
Utilisateur anonyme
11 nov. 2010 à 16:23
non tout sera prevu a la fin

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."


▶ Relance List_Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

▶ choisis l'Option Clean

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

▶ colle le contenu dans ta reponse
0
Utilisateur anonyme
12 nov. 2010 à 12:49
hello



Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



▶ Télécharge ici :

Malwarebytes

ou :

Malwarebytes

▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

▶ Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

▶ Lance Malwarebyte's .

Fais un examen dit "Complet" .

▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

0
J'AI LA SOLUTION!!!!!
Après 10 heures de recherches j'ai réussi à supprimer cette "ù%µ$^ùù$" de Install pedia qui me pourrissait la vie!
Comment faire? Suivre le processus ci dessous:
1)Aller sur le bureau
2)Appuyer dur l'icone du disque principal (svt C)
3) aller sur programme files
4)trouver l'icone Install pedia et double cliquer dessus
5)supprimer toutes les icones install pedia possibles, on peut en supprimer 2 sur 4 la plupart du temps
6)essayer de supprimer les autres, on a souvent alors une fenêtre qui s'ouvre et qui dit: "Cette action ne peut pas être réalisée car le dossier ou l'un des fichier est ouvert dans un autre programme" ou "IP services est ouvert"
7)le truc c'est qu'un fichier IP SERVICES s'est introduit sur notre ordinateur et nous empêche de suprimer ce logiciel indésirable la solution suit:
8)faites CTRL+ALT+SUPPR (les 3 touches appuyées en même temps"
9)une fenêtre s'ouvre, appuyez alors sur "OUVRIR LE GESTIONNAIRE DE TACHES"
10)Trouver dans la liste qui suit le programme "IP SERVICES" , le selectionner, et appuyez en bas à droite sur "ARRETEZ LE PROCESSUS"
11)Retourner dans programme files et sur l'icone Install pedia: VOUS POUVEZ MAINTENANT LE SUPPRIMER LIBREMENT!!!

Internet redevient alors une joie!
0
hello,

j'ai fais comme tu as dit.Pourtant ds le Gestionnaire des tâches le "IP SERVIVES" a déjà été arrêté ss que je fasse quoi que ce soit.Donc le dernier fichier ds InstallPedia "Inetworker.exe" ne veut pas se supprimer... Néanmoins les autres fichier ont pu être supprimer préalablement.
Qu'est ce que je peux faire avec le dernier insupprimable?
0
Voici le comte rendu :
======= RAPPORT D'AD-REMOVER 2.0.0.2,B | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 05/11/10 à 10:25
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 14:24:02 le 06/11/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium (X86)
pekangie@PC-DE-PEKANGIE (FUJITSU SIEMENS G31T-M2)

============== ACTION(S) ==============


Fichier supprimé: C:\Windows\system32\wbem\Performance\WmiApRpl_new.ini

(!) -- Fichiers temporaires supprimés.



============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.12 (fr)] **

-- C:\Users\pekangie\AppData\Roaming\Mozilla\FireFox\Profiles\o7r3560k.default\Prefs.js --
browser.download.lastDir, C:\\Users\\pekangie\\Pictures
browser.startup.homepage, hxxp://www.facebook.com/
browser.startup.homepage_override.mstone, rv:1.9.2.12
privacy.popups.showBrowserMessage, false

========================================

** Internet Explorer Version [7.0.6000.17037] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 1
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 51 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 17 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 06/11/2010 (5132 Octet(s))
C:\Ad-Report-CLEAN[2].txt - 06/11/2010 (2413 Octet(s))

Fin à: 14:25:49, 06/11/2010

============== E.O.F ==============
-1