Comment enlever winuppdate?

Résolu
Bonjour,

j'ai découvert que j'avais winuppdate comme programme lancé au démarrage. J'ai appliqué la méthode décrite dans un autre post pour essayer de m'en débarrasser:
'>http://www.commentcamarche.net/forum/affich-23643987-winuppdate-exe#goprev
J'ai nettoyé plusieurs fois avec Malawarebytes', avec CCleaner, et Usbfix, et Spybot. Je n'ai plus aucun fichier infectieux détecté sur mon ordinateur, mais il reste cependant ce winuppdate qui reste présent comme programme à lancer au démarrage (il est cependant désactivé).
Comment puis-je faire pour m'en débarrasser?
Merci d'avance!

8 réponses

  1. Modérateur
    Salut,

    Tu peux envoyer ce fchier sur http://upload.malekal.com stp.

    SHUT THE F*C*K UP, WE HAVE OTHER SONGS TOO !!
    1. Salut Malekal_Morte

      @ Tomat


      Commence effectivement par celà.

      @+
  2. Bonsoir

    Inscris toi avant tout ,sinon je ne pourrais lire ce rapport demandé.

    Pour de plus amples informations, fait ceci stp

    Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    Ou

    https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

    Serveur N°2

    Ou

    http://www.premiumorange.com/zeb-help-process/zhpdiag.html
    en bas de la page ZHP avec un numéro de version.

    Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

    Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »

    Clique sur la loupe pour lancer l'analyse.

    Laisse l'outil travailler, il peut être assez long.

    Ferme ZHPDiag en fin d'analyse.

    Pour transmettre le rapport clique sur ce lien :

    http://pjjoint.malekal.com/

    https://www.cjoint.com/

    Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

    Sélectionne le fichier ZHPDiag.txt.

    Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

    est ajouté dans la page.

    Copie ce lien dans ta réponse.

    Merci

    A+
    1. Tu as besoin de quel fichier?
      Le premier de Malwarebites' avec les fichiers infectieux, ou le dernier en date où il n'y a pas de fichiers infectieux?
      1. Modérateur
        Tous, si c'est possible :)
      2. Modérateur
        fais ça stp avant ZHPFix :

        Télécharge ce tool : http://batchdhelus.open-web.fr/programme/MalwaresUploader.exe
        Puis tu coches Malekal à gauche
        Dans le cadre en bas, copie/colle les chemins des fichiers suivants :

        C:\Windows\system32\Windows\winuppdate.exe

        et tu clics sur Upload en bas.
      3. +1
      4. Je n'arrive pas à télécharger le tool en question, l'adresse est introuvalbe...
    2. Re

      Utilisation de l'outil ZHPFix :

      * Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
      -------------------------------------------------------------------------------------------------


      O53 - SMSR:HKLM\...\startupreg\winuppdate [Key] . (...) -- C:\Windows\system32\Windows\winuppdate.exe (.not file.)
      FirewallRAZ
      Emptytemp

      --------------------------------------------------------------------------------------------
      Puis lance ZHPFix depuis le raccourci du bureau. Sous Vista :Clic droit sur l'icône ZHPFix.exe
      « Exécuter en tant qu'administrateur »
      .

      * Une fois l'outil ZHPFix ouvert, clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

      *Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

      *Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
      - Clique sur le bouton « GO » pour lancer le nettoyage,

      -> laisse travailler l'outil et ne touche à rien ...

      -> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

      Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

      ( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )

      @+
      1. Que va faire ZHPFix avec ces instructions? Que se passe-t-il, winuppdate a été supprimé mais il reste une clé de registre qui n'a pas été supprimée?

        Merci!

        J'attends la réponse de Malekal_morte avant d'utiliser ZHPFix.

        +
        1. Modérateur
          pfff l'uploader marche pas grrr

          Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec avec prise en charge du réseau et appuye sur la touche entrée du clavier.

          Affiche les fichiers cachés : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/

          Envoie C:\Windows\system32\Windows\winuppdate.ex sur http://upload.malekal.com
        2. Il n'y a plus de fichier présent à cet endroit. Malwarebytes' a dû le supprimer, mais il reste peut-être des traces?
        3. Modérateur
          bon ben ok, fais ce que Guillaume te dit
          Laisse tomber pour l'envoi.
      2. Voilà le rapport d'erreur. Maintenant il n'y a plus de trace de winuppdate dans les programmes à lancer au démarrage, tout me semble bon:

        Rapport de ZHPFix 1.12.3368 par Nicolas Coolman, Update du 12/11/2011
        Fichier d'export Registre :
        Run by thomas at 17/11/2011 11:10:22
        Windows 7 Ultimate Edition, 32-bit Service Pack 1 (Build 7601)
        Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

        ========== Clé(s) du Registre ==========
        SUPPRIME Key: StartupReg: winuppdate

        ========== Valeur(s) du Registre ==========
        ABSENT Valeur Standard Profile: FirewallRaz :
        ABSENT Valeur Domain Profile: FirewallRaz :

        ========== Dossier(s) ==========
        SUPPRIME Temporaires Windows: : 6

        ========== Fichier(s) ==========
        ABSENT File: c:\windows\system32\windows\winuppdate.exe
        SUPPRIME Temporaires Windows: : 1

        ========== Récapitulatif ==========
        1 : Clé(s) du Registre
        2 : Valeur(s) du Registre
        1 : Dossier(s)
        2 : Fichier(s)

        End of clean in 00mn 00s

        ========== Chemin de fichier rapport ==========
        C:\ZHP\ZHPFix[R1].txt - 17/11/2011 11:10:22 [901]

        Avez-vous une idée pourquoi CCleaner n'a pas réussi à enlever la clé du registre alors que ZHPFix l'a fait?

        En tout cas, merci beaucoup, il est génial ce forum!
        1. Contributeur sécurité
          Hello,

          Peux-tu faire ceci stp :

          Rends toi à C:\Program Files\ZHPDiag\
          Clic droit -> envoyer vers -> dossier compressé sur le dossier Quarantine
          Et t'envoie le zip chez malekal.

          Sur 64 bits c'est dans Program Files(x86)
      3. Problème résolu en tout cas, merci beaucoup à Guillaume5188 et Malekal_morte pour leur aide!