Impossible de désinstaller Logicool Qcam

Installes le logiciel, ensuite, quand le rapport sera généré, des gens t'aideront, ne t'inquiète pas.

ZHPDiag installé, résultat ici: https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130221_u5c13g10u7y7
Pour moi c'est du latin....

Tu te mets sur ton rapport, et tu as un lien qui te propose "analyser le rapport" ou quelque chose comme ça. Regarde ce que te dis l'analyse de rapport, et reviens sur le forum si tu as besoin d'aide.

salut guistou,

tu as aussi des adwares, télécharge adwcleaner (clic sur la flèche verte)

le lien https://toolslib.net

comme tu es sous w7 exécute le en tant qu'administrateur (clic droit)

choisis le mode suppresion

le rapport s'affichera sur ton bureau et dans C:\adw[S1].txt

poste le rapport via ce lien https://www.cjoint.com/

@+

En faisant une recherche, celui-là a l'air bon https://www.file.net/process/nvscpapisvr.exe.html

Avast, je ne sais pas pourquoi il ressort, désinstalle-le et réinstalle-le à la fin.

Bassmod.dll: https://www.fichier-dll.fr/bassmod.dll,282

Daemonu: https://www.fichier.net/processus/daemonu.exe.html


Wajam ---> à désinfecter!
Yontoo ---> à désinfecter!
toolbar.argent-->aussi.

Tu as fait une suppression à l'aide de AdwCleaner?

Désolé pour le temps de réponse je dormais un peu ;)
Rapport AdwCleaner Adw[s1] = http://cjoint.com/13fe/CBvhzTLGI0E.htm

J'ai désinstallé wajam & yontoo ils étaient désinstallables via panneau de config/désinstaller un programme, par contre aucune trace de toolbar.argent...
J'ai aussi désinstallé Avast comme tu me l'as préconisé!!!

Par contre au moment de télécharger bassmod, windows me met un message que je n'avais encore jamais vu: "Ce type de fichier risque d'endommager votre ordinateur. Voulez-vous vraiment enregistrer BASSMOD.dll ?" Enregistrer / Annuler

J'avoue avoir désinstallé Avast "basiquement" via panneau de config / désinstaller un programme...

Suite à désinstallation adwcleaner puis réinstallation sur le bureau et exécution en tant qu'admin voilà le rapport nouvellement généré: http://www.cjoint.com/confirm.php?cjoint=CBvlbzACaoJ

Logicool Qcam quand à lui est toujours présent....

re

relance adwcleaner et choisis "désinstaller"

désinstalle avast correctement, puis fais ceci s'il te plaît


télécharge MBAM sur ton bureau

le lien https://www.malwarebytes.com/ (prend le free)

le tuto https://www.donnemoilinfo.com/tuto/Malwarebytes-Anti-Malware/

exécute le en tant qu'administrateur (clic droit)
met le a jour (3ème bouton)

fais 1 scan complet (tous les disques)

le scan peut durer +-2H (laisse le bosser)
si MBAM trouve quelque chose supprime la sélection (voir tuto)
poste le rapport via 1 copier/coller

le rapport s'affichera sur ton bureau et dans rapport/log de MBAM



@+

Voila j'ai téléchargé le logiciel de désinstallation d'Avast, il m'a redémarré le pc en mode sans échec j'ai cliqué sur uninstall puis le pc a rebooté en mode normal.

Là j'ai téléchargé MBAM, mis à jour puis lancé scan complet.

Verdict:

Malwarebytes Anti-Malware (Essai) 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.02.21.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
guistou :: GUISTOU-PC [administrateur]

Protection: Activé

21/02/2013 11:30:03
mbam-log-2013-02-21 (11-30-03).txt

Type d'examen: Examen complet (C:\|D:\|H:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 340590
Temps écoulé: 12 minute(s), 53 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Oui il y a toujours cette saleté de logicool qcam!!!
J'ai lu le message de destrio (c'est d'ailleurs grâce à son post que via google je suis tombé sur ce forum) mais à partir du moment où il se met à causer de ZHPFix je suis largué complet....
En tout cas merci à toi de te pencher sur mon soucis!!!

hop aussitôt dit aussitôt fait: https://www.cjoint.com/?CBvmsuzDoAO

re

ok, je regarde le rapport et je reviens

@+

re

fais ceci s'il te plaît

Télécharge et installe USBFix ICI


(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés sans les ouvrir

Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris

exécuter en tant qu'administrateur pour vista/seven), l'installation se fera

automatiquement

Clique sur "Recherche"
Laisse travailler l'outil

A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur : C:\UsbFix.txt )

@+

Et hop c'est fait:

############################## | UsbFix V 7.108 | [Recherche]

Utilisateur: guistou (Administrateur) # GUISTOU-PC
Mis à jour le 20/02/2013 par El Desaparecido
Lancé à 12:38:11 | 21/02/2013

Site Web: https://www.sosvirus.net/
Contact: contact@sosvirus.org

PC: MSI (MS-7752) (x64-based PC)
CPU: Intel(R) Core(TM) i5-3570K CPU @ 3.40GHz (3400)
RAM -> [Total : 8140 | Free : 6624]
BIOS: BIOS Date: 06/19/12 10:26:56 Ver: 04.06.05
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AS: Windows Defender [Enabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 119 Go (49 Go libre(s) - 41%) [système] # NTFS
D:\ -> Disque fixe # 932 Go (798 Go libre(s) - 86%) [données] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> Disque amovible # 949 Mo (697 Mo libre(s) - 73%) [Intuix key] # FAT
H:\ -> Disque fixe # 298 Go (41 Go libre(s) - 14%) [Expansion Drive] # NTFS

################## | Processus Actif |

C:\Windows\system32\csrss.exe (508)
C:\Windows\system32\wininit.exe (576)
C:\Windows\system32\csrss.exe (584)
C:\Windows\system32\services.exe (632)
C:\Windows\system32\winlogon.exe (668)
C:\Windows\system32\lsass.exe (680)
C:\Windows\system32\lsm.exe (688)
C:\Windows\system32\svchost.exe (800)
C:\Windows\system32\nvvsvc.exe (860)
C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe (884)
C:\Windows\system32\svchost.exe (928)
C:\Windows\System32\svchost.exe (1000)
C:\Windows\System32\svchost.exe (124)
C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe (476)
C:\Windows\system32\svchost.exe (512)
c:\program files (x86)\common files\logishrd\lvmvfm\LVPrS64H.exe (744)
C:\Windows\system32\svchost.exe (1100)
C:\Windows\system32\svchost.exe (1176)
C:\Windows\System32\spoolsv.exe (1288)
C:\Windows\system32\svchost.exe (1316)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1404)
C:\Windows\system32\svchost.exe (1436)
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVCSer64.exe (1472)
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe (1544)
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe (1576)
C:\Program Files (x86)\MSI\Super-Charger\ChargeService.exe (1600)
C:\Windows\system32\svchost.exe (1748)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (1788)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2020)
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVCSer64.exe (2284)
C:\Windows\system32\svchost.exe (2316)
C:\Windows\system32\Dwm.exe (2360)
C:\Windows\Explorer.EXE (2384)
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe (2516)
C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe (2556)
C:\Program Files (x86)\MSI\Super-Charger\Super-Charger.exe (2688)
C:\Program Files (x86)\Common Files\LogiShrd\LComMgr\Communications_Helper.exe (2752)
C:\Program Files (x86)\Logicool\Qcam\Qcam.exe (2796)
C:\Program Files (x86)\Common Files\Logishrd\LQCVFX\COCIManager.exe (2140)
C:\Windows\system32\SearchIndexer.exe (2104)
C:\Program Files\Windows Media Player\wmpnetwk.exe (3516)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (3844)
C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (3384)
C:\Windows\system32\nvvsvc.exe (3448)
C:\Windows\system32\taskhost.exe (3572)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (3108)
C:\Windows\System32\svchost.exe (3492)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (3624)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (4516)
C:\Windows\system32\DllHost.exe (5008)
C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (4944)
C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe (5424)
C:\Windows\System32\svchost.exe (6640)
C:\Windows\system32\taskhost.exe (6468)
C:\Windows\system32\svchost.exe (4480)
C:\Windows\system32\wbem\wmiprvse.exe (1908)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (6768)
C:\UsbFix\Go.exe (5192)
C:\Windows\system32\wbem\wmiprvse.exe (4080)
C:\Windows\System32\WUDFHost.exe (6180)

################## | Éléments infectieux |

Présent! E:\setup.exe
Présent! E:\autorun.inf

################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{17bf9752-33b7-11e2-9b6d-806e6f6e6963}
Shell\AutoRun\Command = E:\setup.exe
Shell\LVIPCAP\Command = E:\techsupt\CaptureTest\LVidCap.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{3c298fe2-3fc5-11e2-8037-d43d7e188eda}
Shell\AutoRun\Command = F:\LaunchU3.exe



################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F | https://www.sosvirus.net/ |

re

tu me fais la même mais en mode "suppression"

poste le rapport

@+

pc redémarré en mode normal & pare-feu windows actif

re

ok, tu vas utiliser ZHPFIX (sur ton bureau)

lance le en tant qu'administrateur

copie tout le texte en gras ci-dessous

colle le dans ZHPFIX

clique sur GO en bas de page

le texte a copier/coller

SS - | Auto 20/07/2007 170520 | (LVSrvLauncher) . (.Logicool Co., Ltd.) - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
SR - | Auto 20/07/2007 173592 | (LVPrcS64) . (.Logicool Co., Ltd.) - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
SR - | Auto 20/07/2007 255000 | (LVCOMSer) . (.Logitech Inc..) - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVCSer64.exe
O90 - PUC: "1468F27932E65A24884D88F4171BFBBE" . (.Logicool Qcam.) -- C:\Windows\Installer\{972F8641-6E23-42A5-88D4-884F71B1BFEB}\ARPPRODUCTICON.exe
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS] =>Toolbar.Agent
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32] =>Toolbar.Agent
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] =>Toolbar.Bing
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] =>Toolbar.Bing
C:\Users\guistou\AppData\Local\Temp\wajam_install.exe =>Toolbar.Wajam
O87 - FAEL: "NetPres-In-TCP-NoScope" |In - Domain - P6 - FALSE | .(...) -- C:\Windows\system32\netproj.exe (.not file.)
O87 - FAEL: "NetPres-Out-TCP-NoScope" |Out - Domain - P6 - FALSE | .(...) -- C:\Windows\system32\netproj.exe (.not file.)
O87 - FAEL: "NetPres-WSD-In-UDP" |In - None - P17 - FALSE | .(...) -- C:\Windows\system32\netproj.exe (.not file.)
O87 - FAEL: "NetPres-WSD-Out-UDP" |Out - None - P17 - FALSE | .(...) -- C:\Windows\system32\netproj.exe (.not file.)
O87 - FAEL: "NetPres-In-TCP" |In - Public - P6 - FALSE | .(...) -- C:\Windows\system32\netproj.exe (.not file.)
O87 - FAEL: "NetPres-Out-TCP" |Out - Public - P6 - FALSE | .(...) -- C:\Windows\system32\netproj.exe (.not file.)
[MD5.ED9C141309C79B1C87777AC62DAF92C3] [SPRF][14/02/2013] (...) -- C:\Users\guistou\AppData\Local\Temp\wajam_install.exe [444056]
[MD5.E4EC57E8508C5C4040383EBE6D367928] [SPRF][14/02/2013] (...) -- C:\Users\guistou\AppData\Local\Temp\bassmod.dll [34308]
O43 - CFD: 19/02/2013 - 19:48:35 - [5,398] ----D C:\ProgramData\Logitech
O43 - CFD: 19/02/2013 - 19:04:57 - [5,398] ----D C:\ProgramData\Logicool
O43 - CFD: 19/02/2013 - 19:09:50 - [3,900] ----D C:\ProgramData\Logishrd
O43 - CFD: 19/02/2013 - 19:04:56 - [11,017] ----D C:\Program Files (x86)\Logicool
[HKLM\Software\Wow6432Node\Logitech]
[HKLM\Software\Logitech]
[HKCU\Software\Logicool]
[HKCU\Software\Logitech]
O42 - Logiciel: Logicool Qcam - (.Logicool Co. Ltd..) [HKLM][64Bits] -- {972F8641-6E23-42A5-88D4-884F71B1BFEB}
[MD5.00000000000000000000000000000000] [APT] [{31763615-48C5-43C4-885D-03753C10272B}] (...) -- D:\T'l'chargements\logitech_logitech_quickcam_x64_11.1.0.2016_whql_4312.exe (.not file.)
O23 - Service: LVSrvLauncher (LVSrvLauncher) . (.Logicool Co., Ltd - LogitechService Launcher.) - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: LVCOMSer (LVCOMSer) . (.Logitech Inc. - Logitech Video COM Service.) - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVCSer64.exe
O23 - Service: Process Monitor (LVPrcS64) . (.Logicool Co., Ltd - Logitech LVPrcSrv Module..) - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O4 - HKLM\..\Wow6432Node\Run: [LogitechQuickCamRibbon] . (.Logicool Co., Ltd - Camera Software.) -- C:\Program Files (x86)\Logicool\Qcam\Qcam.exe
O4 - HKLM\..\Wow6432Node\Run: [LogitechCommunicationsManager] . (.Logicool Co., Ltd - Communications Manager.) -- C:\Program Files (x86)\Common Files\LogiShrd\LComMgr\Communications_Helper.exe
[MD5.8D93BDD610F35EC8E2554AFA77CBC9C0] - (.Logicool Co., Ltd - Logitech LVPrS64H Module..) -- c:\program files (x86)\common files\logishrd\lvmvfm\LVPrS64H.exe [113176] [PID.744]
[MD5.C937B56E11116C1E1E99EE3FAEF855DF] - (.Logicool Co., Ltd - Camera Control Interface.) -- C:\Program Files (x86)\Common Files\Logishrd\LQCVFX\COCIManager.exe [403216] [PID.2140]
[MD5.EFDDCDFC91468F6B6864FC0DA0D330D3] - (.Logicool Co., Ltd - Communications Manager.) -- C:\Program Files (x86)\Common Files\LogiShrd\LComMgr\Communications_Helper.exe [562960] [PID.2752]
[MD5.0F7DC19499E77982B514D2D4E80B1745] - (.Logicool Co., Ltd - Camera Software.) -- C:\Program Files (x86)\Logicool\Qcam\Qcam.exe [2026768] [PID.2796]



le rapport va s'afficher sur ton bureau et dans C:\zhpfix.txt

poste le rapport via ce lien http://pjjoint.malekal.com/

@+

et hop rapport zhpfix = https://pjjoint.malekal.com/files.php?id=20130221_j6t12k12e11w14

re

et tu as encore des soucis avec la cam?

@+

Suite à ta dernière manip + redémarrage je ne vois plus de trace de ce logiciel nulle part (plus de raccourci sur le bureau ni rien dans panneau de config / désinstaller un programme...
Bon ma cam ne fonctionne quand même pas mais ca c'est une autre histoire....
Merci Maxime!!!
Maintenant je fais quoi?? Désinstallation MBAM?? Désinstall usbfix?? Désinstall ZHPdiag??

non plus aucun message au démarrage!!
merci maxime!!

par contre j'ai une bulle d'info pour MBAM (plus que 5 jours version d'essai)

et encore une question: je fais quoi de SEAF, usbfix, ZHPdiag??

MBAM désinstallé puis reinstallé!!!
delfix fait:

# DelFix v10.1 - Rapport créé le 02/03/2013 à 13:48:37
# Mis à jour le 23/02/2013 par Xplode
# Nom d'utilisateur : guistou - GUISTOU-PC

~ Suppression des outils de désinfection ...

Supprimé : C:\USBFix
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\Program Files (x86)\SEAF
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\UsbFix [Clean 1] GUISTOU-PC.txt
Supprimé : C:\UsbFix [Clean 2] GUISTOU-PC.txt
Supprimé : C:\Users\guistou\Desktop\seaf.exe
Supprimé : C:\Users\guistou\Desktop\UsbFix [Clean 2] GUISTOU-PC.txt
Supprimé : C:\Users\guistou\Desktop\usbfix0.exe
Supprimé : C:\Users\guistou\Desktop\ZHPDiag.txt
Supprimé : C:\Users\guistou\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\guistou\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimée : HKCU\Software\USBFix
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SEAF
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

########## - EOF - ##########


Merci maxime!!

MBAM désinstallé grâce à MBAM clean puis re téléchargé et re installé le tout grâce aux liens que tu m'as fourni!!!
tout semble fonctionner à merveille (mis à part la cam mais j'ai compris qu'il fallait que j'investisse dans un nouveau modèle)

merci pour tout maxime!!!

re guistou,

pas de soucis pour l'aide^^

pour MBAM, tu peux le conserver en complément de ton antivirus

par contre avant de faire 1 scan, pense a le mettre a jour (3ème bouton) si le logiciel ne le fait pas

de lui-même

si tout est ok pour toi, pense a mettre ton topic en résolu

https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

@+