Comment enlever winuppdate?

Résolu
Tomat -  
Tomat0 Messages postés 6 Statut Membre -
Bonjour,

j'ai découvert que j'avais winuppdate comme programme lancé au démarrage. J'ai appliqué la méthode décrite dans un autre post pour essayer de m'en débarrasser:
'>http://www.commentcamarche.net/forum/affich-23643987-winuppdate-exe#goprev
J'ai nettoyé plusieurs fois avec Malawarebytes', avec CCleaner, et Usbfix, et Spybot. Je n'ai plus aucun fichier infectieux détecté sur mon ordinateur, mais il reste cependant ce winuppdate qui reste présent comme programme à lancer au démarrage (il est cependant désactivé).
Comment puis-je faire pour m'en débarrasser?
Merci d'avance!

8 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Tu peux envoyer ce fchier sur http://upload.malekal.com stp.

    SHUT THE F*C*K UP, WE HAVE OTHER SONGS TOO !!
    0
    1. Utilisateur anonyme
       
      Salut Malekal_Morte

      @ Tomat


      Commence effectivement par celà.

      @+
      0
  2. Utilisateur anonyme
     
    Bonsoir

    Inscris toi avant tout ,sinon je ne pourrais lire ce rapport demandé.

    Pour de plus amples informations, fait ceci stp

    Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    Ou

    https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

    Serveur N°2

    Ou

    http://www.premiumorange.com/zeb-help-process/zhpdiag.html
    en bas de la page ZHP avec un numéro de version.

    Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

    Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »

    Clique sur la loupe pour lancer l'analyse.

    Laisse l'outil travailler, il peut être assez long.

    Ferme ZHPDiag en fin d'analyse.

    Pour transmettre le rapport clique sur ce lien :

    http://pjjoint.malekal.com/

    https://www.cjoint.com/

    Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

    Sélectionne le fichier ZHPDiag.txt.

    Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

    est ajouté dans la page.

    Copie ce lien dans ta réponse.

    Merci

    A+
    0
  3. Tomat
     
    Tu as besoin de quel fichier?
    Le premier de Malwarebites' avec les fichiers infectieux, ou le dernier en date où il n'y a pas de fichiers infectieux?
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Tous, si c'est possible :)
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      fais ça stp avant ZHPFix :

      Télécharge ce tool : http://batchdhelus.open-web.fr/programme/MalwaresUploader.exe
      Puis tu coches Malekal à gauche
      Dans le cadre en bas, copie/colle les chemins des fichiers suivants :

      C:\Windows\system32\Windows\winuppdate.exe

      et tu clics sur Upload en bas.
      0
    3. Utilisateur anonyme
       
      +1
      0
    4. Tomat0 Messages postés 6 Statut Membre
       
      Je n'arrive pas à télécharger le tool en question, l'adresse est introuvalbe...
      0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. Utilisateur anonyme
     
    Re

    Utilisation de l'outil ZHPFix :

    * Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
    -------------------------------------------------------------------------------------------------


    O53 - SMSR:HKLM\...\startupreg\winuppdate [Key] . (...) -- C:\Windows\system32\Windows\winuppdate.exe (.not file.)
    FirewallRAZ
    Emptytemp

    --------------------------------------------------------------------------------------------
    Puis lance ZHPFix depuis le raccourci du bureau. Sous Vista :Clic droit sur l'icône ZHPFix.exe
    « Exécuter en tant qu'administrateur »
    .

    * Une fois l'outil ZHPFix ouvert, clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

    *Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

    *Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
    - Clique sur le bouton « GO » pour lancer le nettoyage,

    -> laisse travailler l'outil et ne touche à rien ...

    -> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

    Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

    ( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )

    @+
    0
  6. Tomat0 Messages postés 6 Statut Membre
     
    Que va faire ZHPFix avec ces instructions? Que se passe-t-il, winuppdate a été supprimé mais il reste une clé de registre qui n'a pas été supprimée?

    Merci!

    J'attends la réponse de Malekal_morte avant d'utiliser ZHPFix.

    +
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      pfff l'uploader marche pas grrr

      Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec avec prise en charge du réseau et appuye sur la touche entrée du clavier.


      Affiche les fichiers cachés : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/


      Envoie C:\Windows\system32\Windows\winuppdate.ex sur http://upload.malekal.com
      0
    2. Tomat0 Messages postés 6 Statut Membre
       
      Il n'y a plus de fichier présent à cet endroit. Malwarebytes' a dû le supprimer, mais il reste peut-être des traces?
      0
    3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      bon ben ok, fais ce que Guillaume te dit
      Laisse tomber pour l'envoi.
      0
  7. Tomat0 Messages postés 6 Statut Membre
     
    Voilà le rapport d'erreur. Maintenant il n'y a plus de trace de winuppdate dans les programmes à lancer au démarrage, tout me semble bon:

    Rapport de ZHPFix 1.12.3368 par Nicolas Coolman, Update du 12/11/2011
    Fichier d'export Registre :
    Run by thomas at 17/11/2011 11:10:22
    Windows 7 Ultimate Edition, 32-bit Service Pack 1 (Build 7601)
    Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

    ========== Clé(s) du Registre ==========
    SUPPRIME Key: StartupReg: winuppdate

    ========== Valeur(s) du Registre ==========
    ABSENT Valeur Standard Profile: FirewallRaz :
    ABSENT Valeur Domain Profile: FirewallRaz :

    ========== Dossier(s) ==========
    SUPPRIME Temporaires Windows: : 6

    ========== Fichier(s) ==========
    ABSENT File: c:\windows\system32\windows\winuppdate.exe
    SUPPRIME Temporaires Windows: : 1

    ========== Récapitulatif ==========
    1 : Clé(s) du Registre
    2 : Valeur(s) du Registre
    1 : Dossier(s)
    2 : Fichier(s)

    End of clean in 00mn 00s

    ========== Chemin de fichier rapport ==========
    C:\ZHP\ZHPFix[R1].txt - 17/11/2011 11:10:22 [901]

    Avez-vous une idée pourquoi CCleaner n'a pas réussi à enlever la clé du registre alors que ZHPFix l'a fait?

    En tout cas, merci beaucoup, il est génial ce forum!
    0
    1. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
       
      Hello,

      Peux-tu faire ceci stp :

      Rends toi à C:\Program Files\ZHPDiag\
      Clic droit -> envoyer vers -> dossier compressé sur le dossier Quarantine
      Et t'envoie le zip chez malekal.

      Sur 64 bits c'est dans Program Files(x86)
      0
  8. Tomat0 Messages postés 6 Statut Membre
     
    Problème résolu en tout cas, merci beaucoup à Guillaume5188 et Malekal_morte pour leur aide!
    0