Windows 7 - Codec Pack Update Checker insistant Résolu/Fermé

Question

Bonjour, 
Je reçois constamment des invitations à mettre à jour Codec Pack Windows 7 version 4.0.8
Je l'ai installé plusieurs fois et enregistré. Mais ça revient tout le temps. Que faire ?


Configuration: Windows 7 / Mozilla 11.0

Destrio5 · Answer

Bonjour,

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (laisse "Créer une icône sur le Bureau" coché).

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

--> Clique sur "Complet".

--> Une fois le scan terminé, un rapport est créé sur le Bureau. 

--> Héberge-le sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ton prochain message.

Destrio5 · Answer

Pas de souci ;)


1/

--> Désinstalle McAfee Security Scan Plus et Google Toolbar (si tu ne t'en sers pas).

Tu as deux antivirus, avast! Internet Security et Trend Micro Titanium, il ne faut n'en garder qu'un seul.


2/

--> Télécharge et lance AdwCleaner (d'Xplode), choisis l'option "Scanner".

--> Une fois le scan terminé, choisis l'option "Nettoyer".

--> Redémarre le PC comme demandé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ta réponse. Le rapport est enregistré dans C:\AdwCleaner sous le nom d'AdwCleaner[s?].


3/

--> Fais un scan avec Malwarebytes' Anti-Malware, supprime tout ce qu'il trouve et poste le rapport.

Malwarebytes' Anti-Malware - Tutoriel

Destrio5 · Answer

--> Désinstalle Spybot (il est inutile).

--> Copie tout le script suivant (Sélectionne-le, clique droit dessus et choisis "Copier").

--> Lance ZHPFix depuis le raccourci situé sur ton Bureau.

--> Clique sur le bouton IMPORTER. Dans l'encadré principal, tu verras les lignes que tu as copié précédemment apparaître. 

--> Clique sur GO et confirme pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.

--> Une fois terminé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien dans ton prochain message.

Archange27 · Answer

Voici le lien:



https://pjjoint.malekal.com/files.php?id=20140424_q1210b9o12l7


Comment tu fais pour lire tout ce texte et le comprendre, c'est ton métier? :)

J'ai rencontré un petit problème : un truc n'était pas accessible sur Internet alors j'ai fait 'cancel' (sinon ça me redonnait le même message) et le programme ZHPFIX a continué.

Destrio5 · Answer

Ok ;)

Non, j'ai appris sur le tas et fait des formations sur Internet.

Plus de problème ?

Redémarre le PC et génère un nouveau rapport ZHPDiag.

Archange27 · Answer

Voici le lien:

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140424_q10l5x11p13d15

C'est parti. C'était un virus ou bien c'était le vrai site de codec Windows 7 ?

Destrio5 · Answer

Ce n'était pas un site de Windows / Microsoft.

Réutilise ZHPFix avec le script suivant :

Script ZHPFix
SysRestore
O36 - AppCertDlls: (x86) . (...) -- C:\Program Files (x86)\Settings Manager\systemk\sysapcrt.dll   =>PUP.SystemK 
O36 - AppCertDlls: (x64) . (...) -- C:\Program Files (x86)\Settings Manager\systemk\x64\sysapcrt.dll   =>PUP.SystemK 
EmptyFlash
EmptyTemp

Archange27 · Answer

OK Voici le lien après l'opération:


https://pjjoint.malekal.com/files.php?id=20140424_u12p11t12e1012

Destrio5 · Answer

Ces traces ne veulent pas partir, refais un scan avec Malwarebytes' Anti-Malware pour voir s'il les détecte.

Archange27 · Answer

Le scan fait, Malware n'a rien trouvé.

Destrio5 · Answer

On va utiliser un autre outil dans ce cas :

--> Télécharge et enregistre OTL sur ton Bureau.

--> Double-clique sur OTL pour le lancer.
(Sous Vista/Win7/Win8, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

--> Clique ici pour voir les réglages que tu dois effectuer.

--> Copie-colle le texte présent en gras ci-dessous dans la partie inférieure d'OTL "Personnalisation" :

/md5start 
explorer.exe 
winlogon.exe 
wininit.exe 
/md5stop 
netsvcs 
safebootminimal 
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles 
%systemroot%\system32\*.ini 
%systemroot%\Tasks\*.* 
%systemroot%\system32\Tasks\*.* 
%systemroot%\system32\drivers\*.sys /lockedfiles 
%systemroot%\system32\config\*.sav 
%systemroot%\system32\config\*.exe /s 
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s 
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon 
CREATERESTOREPOINT

--> Clique sur "Analyse". 

--> A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt). Il y aura aussi un rapport nommé Extras.txt. 

/!\ Ne les poste pas directement sur le forum (ils sont trop longs) /!\

--> Héberge OTL.txt et Extras.txt sur pjjoint.malekal.com et poste les liens qui mènent aux rapports dans ton prochain message.

Archange27 · Answer

Premier rapport (OTL) :

https://pjjoint.malekal.com/files.php?id=OTL_20140425_t7m13x5z15l8

Second rapport (Extra) :

https://pjjoint.malekal.com/files.php?id=OTL_Extras_20140425_v13l13p12c13c9

Destrio5 · Answer

--> Double-clique sur OTL pour le lancer.
(Sous Vista/Win7/Win8, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

--> Sous l'onglet Personnalisation en bas de la fenêtre, copie-colle le texte en gras présent ci-dessous :


:OTL
DRV:[b]64bit:[/b] - File not found [Kernel | On_Demand | Stopped] -- C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys -- (esgiguard)
FF - prefs.js..browser.search.defaultenginename: "default-search.net"
FF - prefs.js..browser.search.order.1: "default-search.net"
FF - prefs.js..browser.search.selectedEngine: "default-search.net"
[2012/11/26 21:38:06 | 000,000,000 | ---D | M] (uTorrentBar_FR) -- C:\Users\Michel\AppData\Roaming\mozilla\firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}
[2014/01/24 22:51:31 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Michel\AppData\Roaming\mozilla\firefox\Profiles\0\extensions\staged
13/11/02 21:50:01 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Michel\AppData\Roaming\mozilla\firefox\Profiles\31kp3slj.default\extensions\116
[2012/12/05 21:06:21 | 000,213,444 | ---- | M] () (No name found) -- C:\Users\Michel\AppData\Roaming\mozilla\firefox\Profiles\0\extensions	orntv@torntv.com.xpi
O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O20 - AppInit_DLLs: (C:\PROGRA~2\Linkey\IEEXTE~1\iedll.dll) -  File not found
O36 - AppCertDlls: x64 - (C:\Program Files (x86)\Settings Manager\systemk\x64\sysapcrt.dll) -  File not found
O36 - AppCertDlls: x86 - (C:\Program Files (x86)\Settings Manager\systemk\sysapcrt.dll) -  File not found
[2014/04/09 16:44:45 | 000,000,000 | ---D | C] -- C:\ProgramData\Spybot - Search & Destroy
@Alternate Data Stream - 131 bytes -> C:\ProgramData\TEMP:373E1720
@Alternate Data Stream - 112 bytes -> C:\ProgramData\TEMP:D1B5B4F1

:commands
[emptytemp]


--> Puis clique sur le bouton Correction en haut de la fenêtre.

--> Laisse le programme travailler, redémarre une fois le fix terminé.

--> Héberge le rapport qui s'affichera après redémarrage sur pjjoint.malekal.com et poste le lien menant au rapport.

Archange27 · Answer

Voici le lien:


https://pjjoint.malekal.com/files.php?id=20140425_q12o12k12g6s10

Destrio5 · Answer

Pour finir :


1/     

---> Télécharge et installe CCleaner.     
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.     
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.      


2/     

---> Télécharge DelFix sur ton Bureau puis lance-le.     
* Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.     
* Clique sur Exécuter.     
* Poste le rapport.  


==Prévention==     

Mets à jour Adobe Reader (décoche McAfee Security Scan Plus).    

Désinstalle Adobe Flash Player 9 ActiveX et Adobe Flash Player 9 Plugin, garde seulement la version 13.

Un dossier sur la prévention et sécurité sur Internet est disponible ici.

Archange27 · Answer

Voici le lien:


https://pjjoint.malekal.com/files.php?id=20140425_b11o7k5q10d13

Windows 7 - Codec Pack Update Checker insistant

16 réponses

Discussions similaires