Problème installpedia

Ang-eh-liik -  
 Havane IT -
Bonjour, voilà mon anti virus avira a détecté un virus nommé TR/Agent.8192.524 qui ce trouve dans systèmeC => programme => installpedia .
J'ai voulu désinstaller ce programme mais il ne ce trouve pas dans la liste des programmes à désinstaller donc je me demander : si j'allais directement dans le système C et supprimer le dossier installpedia est-ce que ça pourrais enlevé le virus ?!!
Merci d'avance pour vos réponses =))

26 réponses

  • 1
  • 2
  1. gen-hackman
     
    ouais ou tu passes AD-Remover , option suppression et ca prend 10 mn....au choix ^^
    1
  2. gen-hackman
     
    salut ca a l'air bon tu veux qu'on fouine pour voir si tout est bon ?
    0
  3. Ang-eh-liik
     
    Salut bah sa dépend ce que tu appelle fouiner lool
    0
  4. gen-hackman
     
    je parlais d'un diagnostique de ton systeme :))
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Ang-eh-liik
     
    Bah si c'est pas trop compliqué pourquoi pas ;)
    0
  7. Ang-eh-liik
     
    Okey essayons :D , voici les rappports :

    http://www.cijoint.fr/cjlink.php?file=cj201011/cijnYaYXEI.txt
    http://www.cijoint.fr/cjlink.php?file=cj201011/cijwFkbKYJ.txt .

    Ps: Est-ce que je peux effacé les rapports de mon bureau ou est-ce que je dois les garder , de même pour les logiciels OTL & AD-R ?!!
    0
  8. Ecoutille Messages postés 22 Statut Membre
     
    Bonjour et désolé de prendre votre sujet en route mais voilà j'ai le même problème c'est à dire un virus qui me pourri mon navigateur et qui semble venir du dossier "InstallPedia" dans Programmes Files. Problème, je ne peut même pas supprimer ce dossier, j'ai droit à un message "vous n'avez pas les autorisations nécessaires...". Que dois-je faire please?
    0
  9. gen-hackman
     
    salut ouvre toi un nouveau sujet
    0
  12. gen-hackman
     
    tu ne suis pas les consignes...
    0
    1. Kho76 Messages postés 7 Statut Membre
       
      Salut gen-hackman,

      J'ignore ce qui te motive à prendre 3 jours à aider les internautes sur un problème mais franchement merci pour le temps que tu y consacres.

      J'ai prêté mon PC Win7Pro à un pote qui m'a installé msn messenger avec d'autres trucs bundlisés (instal à l'arrache). Résultat, je suis moi-aussi contaminé d'après les symptômes par Installpedia (fenêtre c-ads-*-host.com à outrances, easysearch par défaut sous Mozilla, ...). Bref, depuis, je ne vis plus sereinement et devient exécrable au boulot !

      Si tu as qq instants, ça serait sympa de m'aider vu que ça semble être au cas par cas, je me sens paumé !

      Merci d'avance

      Gérard
      0
    2. gen-hackman
       
      bonjour ouvre-toi un nouveau sujet tu seras pris en charge
      0
  13. Ang-eh-liik
     
    Bon j'ai réussie a installer list-kill'em mais quand je fait search un message d'erreur apparait :
    Windows ne trouve pas "list'em.bat". vérifier que vous avez entré le nom correct , puis réessayer .
    0
  14. gen-hackman
     
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."
    0
  15. Ang-eh-liik
     
    Salut gen-hackman=))
    Même en faisant "executer en tant que ...." ça me remet le même message d'erreur ='(
    0
  16. gen-hackman
     
    salut tu l'as fait à l'installation aussi ?
    0
  17. Ang-eh-liik
     
    Dsl gen-hackman je ne l'avais pas fait *oups* lool
    C'est bon j'ai ENFIN réussie alors voilà les rapports :
    http://www.cijoint.fr/cjlink.php?file=cj201011/cijGQ19Nv0.txt
    http://www.cijoint.fr/cjlink.php?file=cj201011/cijLZiTGE3.txt.
    =))
    0
    1. Ang-eh-liik
       
      Est-ce que je peux effacer tous les rapports ou je dois les garder ?!!
      0
  18. gen-hackman
     
    non tout sera prevu a la fin

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."

    ▶ Relance List_Kill'em,avec le raccourci sur ton bureau.

    mais cette fois-ci :

    ▶ choisis l'Option Clean

    laisse travailler l'outil.

    en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

    ▶ colle le contenu dans ta reponse
    0
  19. gen-hackman
     
    hello

    Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

    ▶ Télécharge ici :

    Malwarebytes

    ou :

    Malwarebytes

    ▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

    (NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

    ▶ Potasses le Tuto pour te familiariser avec le prg :

    ( cela dit, il est très simple d'utilisation ).

    relance malwarebytes en suivant scrupuleusement ces consignes :

    ! Déconnecte toi et ferme toutes applications en cours !

    ▶ Lance Malwarebyte's .

    Fais un examen dit "Complet" .

    ▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
    ▶ à la fin tu cliques sur "résultat" .
    ▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

    ▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

    ▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

    0
  20. THG
     
    J'AI LA SOLUTION!!!!!
    Après 10 heures de recherches j'ai réussi à supprimer cette "ù%µ$^ùù$" de Install pedia qui me pourrissait la vie!
    Comment faire? Suivre le processus ci dessous:
    1)Aller sur le bureau
    2)Appuyer dur l'icone du disque principal (svt C)
    3) aller sur programme files
    4)trouver l'icone Install pedia et double cliquer dessus
    5)supprimer toutes les icones install pedia possibles, on peut en supprimer 2 sur 4 la plupart du temps
    6)essayer de supprimer les autres, on a souvent alors une fenêtre qui s'ouvre et qui dit: "Cette action ne peut pas être réalisée car le dossier ou l'un des fichier est ouvert dans un autre programme" ou "IP services est ouvert"
    7)le truc c'est qu'un fichier IP SERVICES s'est introduit sur notre ordinateur et nous empêche de suprimer ce logiciel indésirable la solution suit:
    8)faites CTRL+ALT+SUPPR (les 3 touches appuyées en même temps"
    9)une fenêtre s'ouvre, appuyez alors sur "OUVRIR LE GESTIONNAIRE DE TACHES"
    10)Trouver dans la liste qui suit le programme "IP SERVICES" , le selectionner, et appuyez en bas à droite sur "ARRETEZ LE PROCESSUS"
    11)Retourner dans programme files et sur l'icone Install pedia: VOUS POUVEZ MAINTENANT LE SUPPRIMER LIBREMENT!!!

    Internet redevient alors une joie!
    0
    1. Havane IT
       
      hello,

      j'ai fais comme tu as dit.Pourtant ds le Gestionnaire des tâches le "IP SERVIVES" a déjà été arrêté ss que je fasse quoi que ce soit.Donc le dernier fichier ds InstallPedia "Inetworker.exe" ne veut pas se supprimer... Néanmoins les autres fichier ont pu être supprimer préalablement.
      Qu'est ce que je peux faire avec le dernier insupprimable?
      0
  21. Ang-eh-liik
     
    Voici le comte rendu :
    ======= RAPPORT D'AD-REMOVER 2.0.0.2,B | UNIQUEMENT XP/VISTA/7 =======

    Mis à jour par TeamXscript le 05/11/10 à 10:25
    Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
    Site web: http://www.teamxscript.org

    C:\Program Files\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 14:24:02 le 06/11/2010, Mode normal

    Microsoft® Windows Vista(TM) Édition Familiale Premium (X86)
    pekangie@PC-DE-PEKANGIE (FUJITSU SIEMENS G31T-M2)

    ============== ACTION(S) ==============

    Fichier supprimé: C:\Windows\system32\wbem\Performance\WmiApRpl_new.ini

    (!) -- Fichiers temporaires supprimés.

    ============== SCAN ADDITIONNEL ==============

    ** Mozilla Firefox Version [3.6.12 (fr)] **

    -- C:\Users\pekangie\AppData\Roaming\Mozilla\FireFox\Profiles\o7r3560k.default\Prefs.js --
    browser.download.lastDir, C:\\Users\\pekangie\\Pictures
    browser.startup.homepage, hxxp://www.facebook.com/
    browser.startup.homepage_override.mstone, rv:1.9.2.12
    privacy.popups.showBrowserMessage, false

    ========================================

    ** Internet Explorer Version [7.0.6000.17037] **

    [HKCU\Software\Microsoft\Internet Explorer\Main]
    AutoHide: yes
    Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
    Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Do404Search: 0x01000000
    Enable Browser Extensions: yes
    Local Page: C:\Windows\system32\blank.htm
    Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
    Show_ToolBar: yes
    Start Page: hxxp://fr.msn.com/
    Use Custom Search URL: 1
    Use Search Asst: no

    [HKLM\Software\Microsoft\Internet Explorer\Main]
    AutoHide: yes
    Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
    Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Delete_Temp_Files_On_Exit: yes
    Enable Browser Extensions: yes
    Local Page: C:\Windows\system32\blank.htm
    Search bar: hxxp://search.msn.com/spbasic.htm
    Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Start Page: hxxp://fr.msn.com/
    Use Search Asst: no

    [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
    Tabs: res://ieframe.dll/tabswelcome.htm
    Blank: res://mshtml.dll/blank.htm

    ========================================

    C:\Program Files\Ad-Remover\Quarantine: 51 Fichier(s)
    C:\Program Files\Ad-Remover\Backup: 17 Fichier(s)

    C:\Ad-Report-CLEAN[1].txt - 06/11/2010 (5132 Octet(s))
    C:\Ad-Report-CLEAN[2].txt - 06/11/2010 (2413 Octet(s))

    Fin à: 14:25:49, 06/11/2010

    ============== E.O.F ==============
    -1
  • 1
  • 2