Impossible de supprimer Kréapixel !

Résolu
Nancygirl Messages postés 24 Statut Membre -  
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour,

J'ai passé un certain nombre de nettoyeurs : spybot, Malwarebyte, Adwcleaner, Ccleaner mais là je viens de tester un truc : spybot me trouve Kreapixel, me le corrige quand je lui demande, mais quand je relance spybot, immédiatement après le premier scan, revoilà Kreapixel dans la liste !

J'ai cherché des logiciels "bizarres" dans le panneau de config' : RAS.

Que puis-je tenter (sans que ce soit trop compliqué !) pour me débarrasser de ce truc...

Merci à vous.

18 réponses

  1. Nancygirl Messages postés 24 Statut Membre 1
     
    1. ========================= SEAF 1.0.1.0 - C_XX
    2.
    3. Commencé à: 11:09:36 le 06/01/2013
    4.
    5. Valeur(s) recherchée(s):
    6. kreapixel
    7.
    8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
    9.
    10. (!) --- Calcul du Hash "MD5"
    11. (!) --- Recherche registre
    12.
    13. ====== Fichier(s) ======
    14.
    15.
    16. "C:\ProgramData\Spybot - Search & Destroy\Recovery\KreapixelWebPlayer.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 454 o ]
    17. TC: 07/11/2012,21:24:24 | TM: 07/11/2012,21:24:24 | DA: 07/11/2012,21:24:24
    18.
    19. Hash MD5: 7B81718EED22686527B52780460DEAB2
    20.
    21.
    22. =========================
    23.
    24.
    25. "C:\ProgramData\Spybot - Search & Destroy\Recovery\KreapixelWebPlayer1.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 456 o ]
    26. TC: 02/12/2012,22:51:44 | TM: 02/12/2012,22:51:44 | DA: 02/12/2012,22:51:44
    27.
    28. Hash MD5: D4B84CBA8F6C8C9AC7FD4C465E0D3EC0
    29.
    30.
    31. =========================
    32.
    33.
    34. "C:\ProgramData\Spybot - Search & Destroy\Recovery\KreapixelWebPlayer2.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 457 o ]
    35. TC: 14/12/2012,23:04:05 | TM: 14/12/2012,23:04:05 | DA: 14/12/2012,23:04:05
    36.
    37. Hash MD5: 4599F4B862FCE145A1430640E14BFDCF
    38.
    39.
    40. =========================
    41.
    42.
    43. "C:\ProgramData\Spybot - Search & Destroy\Recovery\KreapixelWebPlayer3.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 456 o ]
    44. TC: 27/12/2012,16:37:03 | TM: 27/12/2012,16:37:03 | DA: 27/12/2012,16:37:03
    45.
    46. Hash MD5: 1C5AE2FE3F2DDC81F58BD1A53E0C534D
    47.
    48.
    49. =========================
    50.
    51.
    52. "C:\ProgramData\Spybot - Search & Destroy\Recovery\KreapixelWebPlayer4.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 457 o ]
    53. TC: 30/12/2012,10:39:12 | TM: 30/12/2012,10:39:12 | DA: 30/12/2012,10:39:12
    54.
    55. Hash MD5: 3BF3B7E3FCF8829A1FBF7286AA6394CC
    56.
    57.
    58. =========================
    59.
    60.
    61. "C:\ProgramData\Spybot - Search & Destroy\Recovery\KreapixelWebPlayer5.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 457 o ]
    62. TC: 01/01/2013,22:43:59 | TM: 01/01/2013,22:43:59 | DA: 01/01/2013,22:43:59
    63.
    64. Hash MD5: 22CDC8369B817D503E802C66BC6DB037
    65.
    66.
    67. =========================
    68.
    69.
    70. "C:\ProgramData\Spybot - Search & Destroy\Recovery\KreapixelWebPlayer6.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 457 o ]
    71. TC: 05/01/2013,14:08:02 | TM: 05/01/2013,14:08:02 | DA: 05/01/2013,14:08:02
    72.
    73. Hash MD5: 16C349FCE49C859B6529CA75CA758E9A
    74.
    75.
    76. =========================
    77.
    78.
    79. "C:\ProgramData\Spybot - Search & Destroy\Recovery\KreapixelWebPlayer7.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 458 o ]
    80. TC: 05/01/2013,14:50:43 | TM: 05/01/2013,14:50:43 | DA: 05/01/2013,14:50:43
    81.
    82. Hash MD5: 3489A21A71893348FACF1D25ACC349D5
    83.
    84.
    85. =========================
    86.
    87.
    88. "C:\Users\All Users\Spybot - Search & Destroy\Recovery\KreapixelWebPlayer.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 454 o ]
    89. TC: 07/11/2012,21:24:24 | TM: 07/11/2012,21:24:24 | DA: 07/11/2012,21:24:24
    90.
    91. Hash MD5: 7B81718EED22686527B52780460DEAB2
    92.
    93.
    94. =========================
    95.
    96.
    97. "C:\Users\All Users\Spybot - Search & Destroy\Recovery\KreapixelWebPlayer1.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 456 o ]
    98. TC: 02/12/2012,22:51:44 | TM: 02/12/2012,22:51:44 | DA: 02/12/2012,22:51:44
    99.
    100. Hash MD5: D4B84CBA8F6C8C9AC7FD4C465E0D3EC0
    101.
    102.
    103. =========================
    104.
    105.
    106. "C:\Users\All Users\Spybot - Search & Destroy\Recovery\KreapixelWebPlayer2.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 457 o ]
    107. TC: 14/12/2012,23:04:05 | TM: 14/12/2012,23:04:05 | DA: 14/12/2012,23:04:05
    108.
    109. Hash MD5: 4599F4B862FCE145A1430640E14BFDCF
    110.
    111.
    112. =========================
    113.
    114.
    115. "C:\Users\All Users\Spybot - Search & Destroy\Recovery\KreapixelWebPlayer3.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 456 o ]
    116. TC: 27/12/2012,16:37:03 | TM: 27/12/2012,16:37:03 | DA: 27/12/2012,16:37:03
    117.
    118. Hash MD5: 1C5AE2FE3F2DDC81F58BD1A53E0C534D
    119.
    120.
    121. =========================
    122.
    123.
    124. "C:\Users\All Users\Spybot - Search & Destroy\Recovery\KreapixelWebPlayer4.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 457 o ]
    125. TC: 30/12/2012,10:39:12 | TM: 30/12/2012,10:39:12 | DA: 30/12/2012,10:39:12
    126.
    127. Hash MD5: 3BF3B7E3FCF8829A1FBF7286AA6394CC
    128.
    129.
    130. =========================
    131.
    132.
    133. "C:\Users\All Users\Spybot - Search & Destroy\Recovery\KreapixelWebPlayer5.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 457 o ]
    134. TC: 01/01/2013,22:43:59 | TM: 01/01/2013,22:43:59 | DA: 01/01/2013,22:43:59
    135.
    136. Hash MD5: 22CDC8369B817D503E802C66BC6DB037
    137.
    138.
    139. =========================
    140.
    141.
    142. "C:\Users\All Users\Spybot - Search & Destroy\Recovery\KreapixelWebPlayer6.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 457 o ]
    143. TC: 05/01/2013,14:08:02 | TM: 05/01/2013,14:08:02 | DA: 05/01/2013,14:08:02
    144.
    145. Hash MD5: 16C349FCE49C859B6529CA75CA758E9A
    146.
    147.
    148. =========================
    149.
    150.
    151. "C:\Users\All Users\Spybot - Search & Destroy\Recovery\KreapixelWebPlayer7.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 458 o ]
    152. TC: 05/01/2013,14:50:43 | TM: 05/01/2013,14:50:43 | DA: 05/01/2013,14:50:43
    153.
    154. Hash MD5: 3489A21A71893348FACF1D25ACC349D5
    155.
    156.
    157. =========================
    158.
    159.
    160.
    161. ====== Entrée(s) du registre ======
    162.
    163. Aucun élément dans le registre trouvé
    164.
    165. =========================
    166.
    167. Fin à: 11:11:29 le 06/01/2013
    168. 538697 Éléments analysés
    169.
    170. =========================
    171. E.O.F
    1
  2. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    salut désinstalle spybot il search et destroy rien du tout, c'est de la crotte en barre

    Télécharge ici :OTL

    enregistre le sur ton Bureau.

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."


    sur OTL.exe pour le lancer.

    => Clique ici pour voir la Configuration
    Note : si l'option "Avec analyses 64 bits" apparaît, coche la.

    ▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

    /md5start
    explorer.exe
    winlogon.exe
    wininit.exe
    services.exe
    volsnap.sys
    atapi.sys
    ndisuio.sys
    net.exe
    tdx.sys
    netbt.sys
    afd.sys
    net1.exe
    Rundll32.exe
    /md5stop
    netsvcs
    safebootminimal
    safebootnetwork
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\system32\*.exe /lockedfiles
    %systemroot%\system32\*.ini
    %systemroot%\Tasks\*.*
    %systemroot%\system32\Tasks\*.*
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    %systemroot%\system32\config\*.exe /s
    %systemroot%\system32\*.sys
    HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
    CREATERESTOREPOINT
    SAVEMBR:0


    ▶ Clic sur Analyse.

    A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

    Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

    ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

    heberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange

    ++
    0
    1. mariejosetourniaire Messages postés 1 Statut Membre
       
      Bonjour, j'ai suivi tout le process que vous décrivez -y compris la recherche de Kreapixel avec SEAF... J'ai deux fichiers bloc notes enregistrés sur mon Bureau mais what else...?!!! Je rappelle que le but recherché est de parvenir à supprimer Kreapixel... Or, si j'arrive bien à le trouver, à trouver son emplacement, en revanche dès que je tente de le supprimer, j'aboutis au terme du processus à un message d'erreur (Error 10001 ou un truc dans le genre), ce qui revient concrètement à une impossibilité de suppression ! Merci de votre aide ;)
      0
    2. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
       
      Bonjour merci d'ouvrir un nouveau sujet, merci de votre compréhension
      0
  3. Nancygirl Messages postés 24 Statut Membre 1
     
    Spybot me trouve régulièrement des spywares que les autres ne trouvent pas, alors pourquoi serait-il pas bien ?
    0
  4. Nancygirl Messages postés 24 Statut Membre 1
     
    Je fais la manip'
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Nancygirl Messages postés 24 Statut Membre 1
     
    Et voilà !

    Lien de téléchargement: https://forums-fec.be/upload/www/?action=d&id=4633546886

    Lien de téléchargement: https://forums-fec.be/upload/www/?action=d&id=9390111135
    0
  7. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    Parce que ça : https://www.malekal.com/superantispyware-et-spybot-vs-malwarebyte/
    De plus je parie que c'est à cause de lui qu'adwcleaner a mal bossé !!
    Donc désinstalle-le STP sinon la désinfection sera difficile puisqu'il bloque l'accès au registre (pour les logiciels légitime, les malwares le bypass depuis des lustres)

    Et Bonne lecture ^^

    ===============================

    ▶ Télécharge ici :SEAF.exe de C_XX

    ▶ Lance-le

    ▶ Une fenêtre va s'ouvrir .

    ● Tape kreapixel dans cette fenêtre

    ● Dans "[Options des fichiers]", choisis l'option MD5 pour "Calculer le checksum" et coche le bouton radio devant "Informations supplémentaires"

    ● Dans "[Options du registre]", choisis "Chercher également dans le registre"

    aide en image

    ▶ Patiente pendant la recherche.

    ▶ Une fenêtre avec un log.txt va s'afficher.

    ▶ Copie/colle ce rapport dans ta prochaine réponse.
    0
  8. Nancygirl Messages postés 24 Statut Membre 1
     
    Quant tu dis désinstaller, c'est quoi ? parce que dans le lien il y a spybot et malwarebyte, donc les 2 ?

    Je vois pour la manip' !

    Merci bcp.
    0
  9. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    Bah non, si tu lis l'article il dit que le couple spybot & superantispyware sont nazes comparés à MBAM seul.
    Donc logiquement, tu désinstalle Spybot ET tu conserve MBAM :)
    0
  10. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    C'est bien ce que je disais c'est dans spybot ...

    Désinstalle le >.<
    0
  11. Nancygirl Messages postés 24 Statut Membre 1
     
    Ben je l'ai désinstallé et repassé SEAF après, mais quand j'ai désinstallé il me dit qu'il reste des éléments à supprimer manuellement, je vais voir.
    0
  12. Nancygirl Messages postés 24 Statut Membre 1
     
    Bon après avoir viré les fichiers dans program files puis dans programdata puis dans la poubelle (eh oui j'avais oublié), j'ai repassé x fois SEAF et je crois que c'est bon!
    Merci.

    Comment faire maintenant pour virer les éventuels autres ? je repasse adw et malware et cie ?

    1. ========================= SEAF 1.0.1.0 - C_XX
    2.
    3. Commencé à: 11:25:53 le 06/01/2013
    4.
    5. Valeur(s) recherchée(s):
    6. kreapixel
    7.
    8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
    9.
    10. (!) --- Calcul du Hash "MD5"
    11. (!) --- Informations supplémentaires
    12. (!) --- Recherche registre
    13.
    14. ====== Fichier(s) ======
    15.
    16. Aucun fichier trouvé
    17.
    18.
    19. ====== Entrée(s) du registre ======
    20.
    21. Aucun élément dans le registre trouvé
    22.
    23. =========================
    24.
    25. Fin à: 11:28:08 le 06/01/2013
    26. 538741 Éléments analysés
    27.
    28. =========================
    29. E.O.F
    0
  13. Nancygirl Messages postés 24 Statut Membre 1
     
    et CCleaner ?
    0
  14. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    CCleaner ça vire des fichiers temporaires c'est tout.

    Tu peux supprimer SEAF, OTL et les rapports :)
    0
  15. Nancygirl Messages postés 24 Statut Membre 1
     
    Oui j'ai supprimé tout ça, si je comprends bien ce sont juste des fichiers .exe, ça c'est pas installé ?

    Merci beaucoup en tout cas !
    0
  16. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    Ouaip tout à fait :)

    Et je t'invite à lire ceci : https://forums-fec.be/entraide/viewtopic.php?f=11&t=267
    0
  17. Nancygirl Messages postés 24 Statut Membre 1
     
    Ok bien reçu, je ne suis pas une si mauvaise élève, pas mal de choses déja faites, mais j'ai installé les 2 modules sur Mozzila !
    En tout bravo pour l'efficacité !
    0
  18. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    De rien ^.^

    Prudence et bon surf :)
    0
  19. mika8484 Messages postés 5 Statut Membre
     
    Bonjour , j'ai aussi ce problème , je n'arrive pas a désinstaller ce foutu webplayer de kreapixel de "programmes et fonctionnalités".
    Quand j'essaye ca commence a désinstaller mais au bout d'un moment ca me met un message d'erreur , la barre de chargement se vide et je reviens dans l'écran de "programmes et fonctionnalités"...
    J'ai essayé de faire la technique citée au dessus mais ca n'as rien donner :( , donc un peu d'aide serai le bienvenu pou moi .
    Pour info je possède un Sony Vaio avec Windows 7 (si ca peut aider lol )
    0
    1. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
       
      Salut,
      Ouvre un nouveau sujet :)
      0