Comment enlever winuppdate?

Résolu
Tomat -  
Tomat0 Messages postés 6 Statut Membre -
Bonjour,

j'ai découvert que j'avais winuppdate comme programme lancé au démarrage. J'ai appliqué la méthode décrite dans un autre post pour essayer de m'en débarrasser:
'>http://www.commentcamarche.net/forum/affich-23643987-winuppdate-exe#goprev


J'ai nettoyé plusieurs fois avec Malawarebytes', avec CCleaner, et Usbfix, et Spybot. Je n'ai plus aucun fichier infectieux détecté sur mon ordinateur, mais il reste cependant ce winuppdate qui reste présent comme programme à lancer au démarrage (il est cependant désactivé).


Comment puis-je faire pour m'en débarrasser?
Merci d'avance!

8 réponses

Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
Salut,

Tu peux envoyer ce fchier sur http://upload.malekal.com stp.

SHUT THE F*C*K UP, WE HAVE OTHER SONGS TOO !!
0
Utilisateur anonyme
 
Salut Malekal_Morte

@ Tomat


Commence effectivement par celà.

@+
0
Utilisateur anonyme
 
Bonsoir

Inscris toi avant tout ,sinon je ne pourrais lire ce rapport demandé.

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html
en bas de la page ZHP avec un numéro de version.

Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »


Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur ce lien :


http://pjjoint.malekal.com/

https://www.cjoint.com/

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Merci

A+
0
Tomat
 
Tu as besoin de quel fichier?
Le premier de Malwarebites' avec les fichiers infectieux, ou le dernier en date où il n'y a pas de fichiers infectieux?
0
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
Tous, si c'est possible :)
0
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
fais ça stp avant ZHPFix :

Télécharge ce tool : http://batchdhelus.open-web.fr/programme/MalwaresUploader.exe
Puis tu coches Malekal à gauche
Dans le cadre en bas, copie/colle les chemins des fichiers suivants :

C:\Windows\system32\Windows\winuppdate.exe

et tu clics sur Upload en bas.
0
Utilisateur anonyme
 
+1
0
Tomat0 Messages postés 6 Statut Membre
 
Je n'arrive pas à télécharger le tool en question, l'adresse est introuvalbe...
0
Tomat0 Messages postés 6 Statut Membre
 
A Guillaume5188,

voici le lien:
https://pjjoint.malekal.com/files.php?id=ZHPDiag_q6l15f14j12q8s8y9u9y10n5h9r13j10e12g10n9v15t9l13t11

A Malekal_morte,

je ne retrouve plus ces fichiers, j'ai dû les supprimer.

A+
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Utilisateur anonyme
 
Re

Utilisation de l'outil ZHPFix :

* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
-------------------------------------------------------------------------------------------------


O53 - SMSR:HKLM\...\startupreg\winuppdate [Key] . (...) -- C:\Windows\system32\Windows\winuppdate.exe (.not file.)
FirewallRAZ
Emptytemp

--------------------------------------------------------------------------------------------
Puis lance ZHPFix depuis le raccourci du bureau. Sous Vista :Clic droit sur l'icône ZHPFix.exe
« Exécuter en tant qu'administrateur »
.

* Une fois l'outil ZHPFix ouvert, clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

*Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

*Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,


-> laisse travailler l'outil et ne touche à rien ...


-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )


@+
0
Tomat0 Messages postés 6 Statut Membre
 
Que va faire ZHPFix avec ces instructions? Que se passe-t-il, winuppdate a été supprimé mais il reste une clé de registre qui n'a pas été supprimée?

Merci!

J'attends la réponse de Malekal_morte avant d'utiliser ZHPFix.

+
0
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
pfff l'uploader marche pas grrr

Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec avec prise en charge du réseau et appuye sur la touche entrée du clavier.


Affiche les fichiers cachés : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/


Envoie C:\Windows\system32\Windows\winuppdate.ex sur http://upload.malekal.com
0
Tomat0 Messages postés 6 Statut Membre
 
Il n'y a plus de fichier présent à cet endroit. Malwarebytes' a dû le supprimer, mais il reste peut-être des traces?
0
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
bon ben ok, fais ce que Guillaume te dit
Laisse tomber pour l'envoi.
0
Tomat0 Messages postés 6 Statut Membre
 
Voilà le rapport d'erreur. Maintenant il n'y a plus de trace de winuppdate dans les programmes à lancer au démarrage, tout me semble bon:

Rapport de ZHPFix 1.12.3368 par Nicolas Coolman, Update du 12/11/2011
Fichier d'export Registre :
Run by thomas at 17/11/2011 11:10:22
Windows 7 Ultimate Edition, 32-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: StartupReg: winuppdate

========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :

========== Dossier(s) ==========
SUPPRIME Temporaires Windows: : 6

========== Fichier(s) ==========
ABSENT File: c:\windows\system32\windows\winuppdate.exe
SUPPRIME Temporaires Windows: : 1


========== Récapitulatif ==========
1 : Clé(s) du Registre
2 : Valeur(s) du Registre
1 : Dossier(s)
2 : Fichier(s)


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 17/11/2011 11:10:22 [901]


Avez-vous une idée pourquoi CCleaner n'a pas réussi à enlever la clé du registre alors que ZHPFix l'a fait?

En tout cas, merci beaucoup, il est génial ce forum!
0
juju666 Messages postés 38404 Statut Contributeur sécurité 4 796
 
Hello,

Peux-tu faire ceci stp :

Rends toi à C:\Program Files\ZHPDiag\
Clic droit -> envoyer vers -> dossier compressé sur le dossier Quarantine
Et t'envoie le zip chez malekal.

Sur 64 bits c'est dans Program Files(x86)
0
Tomat0 Messages postés 6 Statut Membre
 
Problème résolu en tout cas, merci beaucoup à Guillaume5188 et Malekal_morte pour leur aide!
0