Logiciels mal installés

Résolu
Ttdoux Messages postés 81 Statut Membre -  
Ttdoux Messages postés 81 Statut Membre -
Bonjour,
un logiciel qui doit tourner avec java ne trouve pas le programme.
pourtant il est installé et à jour,
sauf que
suite à invasions diverse à l'automne dernier,
je trouve 3 logiciels dans le panneau de config
qui n'apparaissent pas à leur place normale,
mais dans d'autres pages du panneau.
(java, flashpayer,spywareterminator)
-un clic sur l'icone ne propose pas de suppression.
Comment faire pour les supprimer ou desinstaller
afin d'essayer de les réinstaller proprement
sans trop de risque?
Merci de vos suggestions ou expériences similaires.

[Je n'ai pas fait la liste des virus et autres saleté,
mais l'affaire me semble lié à ces infections.]

Bonne journée , cordialement.

10 réponses

Résumé de la discussion

Un logiciel Java ne parvient pas à trouver son programme cible malgré une installation et une mise à jour récentes, et des infections supposées ont réorganisé des éléments du panneau de configuration. Plusieurs réponses considèrent une infection Trojan.Staser et suggèrent des nettoyages via Dprotect, la désinstallation de logiciels indésirables, puis un redémarrage et un nouveau passage avec ZHPDiag. D'autres échanges évoquent des traces cachées et des outils comme ZHPFix, ainsi que des composants dans iSafe, ParetoLogic et YACTray, nécessitant une vérification approfondie sur tous les volumes. Des rapports et des scripts partagés montrent des signes d'infections persistantes, notamment des programmes fantômes dans le panneau de configuration et des éléments sur plusieurs volumes, incitant à des mesures de sécurité approfondies.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. Husman60 Messages postés 3176 Statut Membre 740
     
    Salut,

    On va faire un diagnostic du PC et aviser de la suite en fonction de ça :

    => Télécharger ZHPDiag (de Nicolas Coolman) :
    https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/#q=zhpdiag&cur=1&url=%2F

    => Lancer l'installation (avec Clic-droit > "Exécuter en tant qu'administrateur")
    et laisser coché "Mettre un raccourci sur le bureau".

    => Une fois l'installation terminée, Démarrer le Programme (icône en forme
    de Parchemin sur le bureau) avec Clic-droit > "Exécuter en tant
    qu'administrateur"
    si il ne se lance pas tout seul.

    Dans le Programme :

    => Cliquer sur "Configurer".

    => Parmi les icônes qui sont apparues en bas à gauche,
    cliquer sur celle avec la "Loupe sans symbole (+/-)".

    => A la question "Voulez-vous un rapport full options ?", Cliquer "OUI".

    => L'analyse est lancée, il est conseillé de ne rien faire pendant ce temps.
    Il est possible que la fenêtre se grise avec le message "le programme
    ne répond pas"
    s'affiche. Ne Toucher à Rien, l'analyse continue malgré tout.

    => A la fin de l'analyse, si le rapport ne s'affiche pas tout seul,
    il se trouve sur le Bureau avec pour nom "ZHPDiag.txt".

    Mettre en ligne le rapport :

    => Se rendre sur https://www.cjoint.com/

    => Avec le bouton "Parcourir", trouver le fichier créé précédemment.

    => Choisir diffusion "Publique" pour une durée "Illimitée"
    car on ne sait pas combien de temps prendra la désinfection du PC.

    => (FACULTATIF) Renseigner une adresse mail valide sur laquelle
    seront envoyés le lien du fichier analysé ainsi que le lien d'une page permettant
    de supprimer la mise en ligne de ce fichier (à faire après le dépannage).

    => Cliquer sur "Créer le lien Cjoint". Une nouvelle page s'ouvre
    contenant le lien du fichier. Faire un Clic-droit > "Copier l'adresse du lien".

    => Créer une nouvelle réponse ICI, coller le lien et attendre ;-)

    En cas de soucis avec Cjoint, aide détaillée avec photos :
    https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers#q=cjoint&cur=1&url=%2F

    A+
    0
  2. Ttdoux Messages postés 81 Statut Membre
     
    ok je télécharge et j'essaye de suivre pas à pas
    0
  3. Ttdoux Messages postés 81 Statut Membre
     
    "124zhpdiag" chargé (6706Ko)
    double clic --> pas se lancement
    désolé
    que faire?
    0
    1. Husman60 Messages postés 3176 Statut Membre 740
       
      ? D'où sort ce message d'erreur ? Tu avais téléchargé ZHPDiag et tu as voulu lancer l'installation ?
      0
  4. Ttdoux Messages postés 81 Statut Membre
     
    124-zhpdiag
    clicG il m'est demandé de choisir un logiciel pour l'ouvrir
    clicD rien ne permet de lancer
    (sauf exécuter sandboxé
    si "démarrer en dehors de Sandbox"
    - en administrateur-

    -->shellexecuteex a échoué error 1155)
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Ttdoux Messages postés 81 Statut Membre
     
    -Tu avais téléchargé ZHPDiag et tu as voulu lancer l'installation ?
    oui

    je ne l'ai pas mis sur le le disque systeme C:
    mais sur un autre volume, est ce gènant?
    0
    1. Husman60 Messages postés 3176 Statut Membre 740
       
      Je ne pense pas, mais essaie de le désinstaller de là où tu l'as mis et de le mettre sur le C pour voir ? Il prend très peu de place.
      0
  7. Ttdoux Messages postés 81 Statut Membre
     
    copié sur
    C:\Program Files\Zhpdiag
    sans effet différent
    0
  8. Ttdoux Messages postés 81 Statut Membre
     
    je viens de voir qu'en nov j'avais telechargé
    zhp2013.exe
    zhp diag2.exe
    je ne me rapelle pas les avoir lancés à l'époque,

    j'essaye?
    0
    1. Husman60 Messages postés 3176 Statut Membre 740
       
      Ils ne seront pas à jour, mais tu peux quand même tenter de les lancer voir si ils démarrent ?
      0
  9. Ttdoux Messages postés 81 Statut Membre
     
    j'ai lancé les 2

    sur le bureau j'ai
    - une seringue: ZHPfix ZHPfix(nicolas coolman)
    config ->2 icones en bas à G
    mais pas de "loupe sans symbole"
    6 icones en bas à D
    10 icones (fix)sur la hauteur à droite

    -et un casque rouge ZHP (help)
    clic-> sorry ...programme expiré
    0
  10. Ttdoux Messages postés 81 Statut Membre
     
    excuses,
    j'ai enfin chargé zhpdiag20.exe
    lancé,
    rapport ci dessous

    http://www.cjoint.com/confirm.php?cjoint=DCemElcHqhn
    0
    1. Husman60 Messages postés 3176 Statut Membre 740
       
      Salut,

      Désinstalle : McAfee Security Scan Plus, Spybot - Search & Destroy et Spyware Terminator stp. Ils sont plus gênants qu'efficaces.

      De plus tu as une infection de type Trojan en plus des petites bricoles qu'on choppe en cochant un peu partout les inscriptions/programmes téléchargés au mauvais endroit.

      On va passer un logiciel qui détecte et supprime une
      grande partie des logiciels potentiellement indésirables (PUP/LPI) :


      => Télécharger Malwarebytes Anti-Malware (Version Gratuite) :
      https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/#q=Malware&cur=1&url=%2F

      => Lancer l'installation (avec Clic-droit > "Exécuter en tant qu'administrateur")
      et laisser coché "Mettre un raccourci sur le bureau".

      => Décocher "Activer l'essai gratuit de 30 jours de la version Pro".

      => Une fois l'installation terminée, Démarrer le Programme (icône en forme
      de "M" bleu sur le bureau) avec Clic-droit > "Exécuter en tant qu'administrateur"
      si il ne se lance pas tout seul.

      Dans le Programme :

      => Accepter la "Mise à Jour de la Base" si demandé au lancement.

      => Dans le premier onglet "Recherche", choisir "Exécuter un examen complet"
      et sélectionner TOUS les disques. Valider pour lancer le Scan.

      => L'analyse est lancée, il est conseillé de ne rien faire pendant ce temps.
      Il est possible que la fenêtre se grise avec le message "le programme
      ne répond pas"
      s'affiche. Ne Toucher à Rien, l'analyse continue malgré tout.

      => A la fin de l'analyse, un message apparaît pour vous dire que
      l'examen s'est terminé correctement. Valider et cliquer sur
      "Afficher les résultats" en bas à droite.

      => Cocher tous les éléments si ce n'est pas fait par défaut, puis cliquer sur
      "Supprimer la Sélection". Si la liste est longue, faire un Clic-Droit > "Cocher Tout".

      => A la fin de la désinfection, il est possible que le logiciel vous demande
      de redémarrer votre PC, Accepter. Si ce n'est pas le cas, ou après redémarrage,
      un rapport nommé "mbam-log-DATE-HEURE.txt" s'affiche, l'enregistrer.

      Mettre en ligne le rapport :

      => Se rendre sur https://www.cjoint.com/

      => Avec le bouton "Parcourir", trouver le fichier créé précédemment.

      => Choisir diffusion "Publique" pour une durée "Illimitée"
      car on ne sait pas combien de temps prendra la désinfection du PC.

      => (FACULTATIF) Renseigner une adresse mail valide sur laquelle
      seront envoyés le lien du fichier analysé ainsi que le lien d'une page permettant de
      supprimer la mise en ligne de ce fichier (à faire après le dépannage).

      => Cliquer sur "Créer le lien Cjoint". Une nouvelle page s'ouvre
      contenant le lien du fichier. Faire un Clic-droit > "Copier l'adresse du lien".

      => Créer une nouvelle réponse ICI, coller le lien et attendre ;-)

      En cas de soucis avec Cjoint, aide détaillée avec photos :
      https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers#q=cjoint&cur=1&url=%2F

      A+
      0
    2. Ttdoux Messages postés 81 Statut Membre
       
      3 désinstallés (mais je n'ai pas redémarré)

      malwarebite je l'ai passé hier je crois sur C: seulement
      il n'y avait rien, rapport ci dessous
      Malwarebytes Anti-Malware 1.75.0.1300
      www.malwarebytes.org

      Version de la base de données: v2014.03.03.04

      Windows 7 Service Pack 1 x86 NTFS
      Internet Explorer 11.0.9600.16518
      Rene Lachaize :: RENE-PC [administrateur]

      03/03/2014 14:11:30
      mbam-log-2014-03-03 (14-11-30).txt

      Type d'examen: Examen complet (C:\|)
      Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
      Options d'examen désactivées: P2P
      Elément(s) analysé(s): 321330
      Temps écoulé: 43 minute(s), 58 seconde(s)

      Processus mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Module(s) mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Clé(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre détecté(s): 0
      (Aucun élément nuisible détecté)

      Dossier(s) détecté(s): 0
      (Aucun élément nuisible détecté)

      Fichier(s) détecté(s): 0
      (Aucun élément nuisible détecté)

      (fin)

      sur E: il y avait des traces
      23/02/2014 11:35:45
      mbam-log-2014-02-23 (11-35-45).txt

      Type d'examen: Examen complet (C:\|E:\|)
      Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
      Options d'examen désactivées: P2P
      Elément(s) analysé(s): 477077
      Temps écoulé: 2 heure(s), 30 minute(s), 22 seconde(s)

      Processus mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Module(s) mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Clé(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre détecté(s): 0
      (Aucun élément nuisible détecté)

      Dossier(s) détecté(s): 0
      (Aucun élément nuisible détecté)

      Fichier(s) détecté(s): 3
      E:\DELL\W7\Logiciels telecharges\-Photo&Images\PhotoScape\PhotoScape_v3.6.5.exe (PUP.Optional.OpenCandy) -> Aucune action effectuée.
      E:\DELL\W7\Logiciels telecharges\-Anti-Malware\réparPRN\sysrc_trial_25044.exe (PUP.Optional.RegCleanerPro) -> Mis en quarantaine et supprimé avec succès.
      E:\DELL\W7\Logiciels telecharges\-Photo&Images\SimpleOCR\InstSocr.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.

      (fin)

      Les autres volumes ne sont pas vraiment utilisés.
      Pour tout analyser, de mémoire il faut 3heures.
      Je lance tout.
      faut il aussi balayer un disque externe données?
      0
    3. Husman60 Messages postés 3176 Statut Membre 740
       
      Oui, connecte tous tes disque et lance le scan personnalisé pour tous les sélectionner :)
      0
    4. Ttdoux Messages postés 81 Statut Membre
       
      Trop rtard! c'est déjà parti sur les disques internes
      Je chercherai sur les externes à la fin
      0
    5. Husman60 Messages postés 3176 Statut Membre 740
       
      Yep, pas grave. Tu n'auras qu'a cocher juste les disques externes lorsque tu les scanneras, pour éviter de reperdre 2h sur les disques déjà scannés.
      0
  11. Ttdoux Messages postés 81 Statut Membre
     
    merci pour la lecture et merci pour le boulot.

    C'est des sites de chargement de log qui m'ont empéguè
    c'est sur le forum que j'ai trouvé comment me défaire
    d'une partie des cochonneries

    Grand merci à toi d'avoir peaufiné le boulot.

    Encore un truc stp:
    A l'origine de mes questions,
    l'icone java dans le gestionnaire du panneau de config
    qui ne figure pas dans les logiciels, mais au meme rang que
    programme et fonctionalités,
    prog par défaut,
    gadget de bureau,
    java .

    ce qui fait que je ne peux pas le désinstaller proprement...pour tenter
    de le réinstaller à bonne place.
    .. et sans doute qu'une appli qui aurait besoin de java ne le trouve pas
    ( alors que le site oracle le détecte bien et à jour.)

    de la meme façon, flash player se trouve avec "Systeme et sécurité"
    au lieu d'etre avec les logiciels.

    Ces anomalies qui me semblent dues à une période d'infection multiples
    (introduites sans doute par des barres de recherches,)
    posent un problème : comment normaliser ?

    comme je ne trouve pas d'uninstall, ou de choix desinstaller
    il reste à supprimer le principal du repertoire
    mais comment nettoyer le registre ?

    faut il faire un nouveau post?
    0
    1. Ttdoux Messages postés 81 Statut Membre
       
      ok merci beaucoup
      bon après midi
      0