Comment supprimer swdumon ?

Résolu
didier6526 Messages postés 157 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

un ami vient de me passer un ordi a nettoyer
je ne trouve pas comment supprimer swdumon
adwcleaner le supprime et il reapparait de suite
merci d avance pour votre aide
didier



--

10 réponses

Réponse 1 / 10
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,


Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mà¨nent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.



3
Réponse 2 / 10
didier6526 Messages postés 157 Date d'inscription   Statut Membre Dernière intervention   4
 
salut

voila les rapports
excuse pour les fautes d orthographe mais c est un clavier portugais
FRST.TXT
L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=20150615_i15r12e5b15q6

addition.txt

L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=20150615_l8i15s9d12t11

shortcut.txt
L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=20150615_s5z12e6s10b12
merci d avance
didier

--
0
Réponse 3 / 10
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
il n'est plus actif,
essaye la correction, ça peut supprimer le servce.

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :


S3 SWDUMon; system32\DRIVERS\SWDUMon.sys [X]


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST qui doit se trouver sur le bureau et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur
0
Réponse 4 / 10
didier6526 Messages postés 157 Date d'inscription   Statut Membre Dernière intervention   4
 
Fix result of Farbar Recovery Scan Tool (x64) Version:13-06-2015
Ran by windows at 2015-06-15 20:21:04 Run:1
Running from C:\Users\windows\Desktop
Loaded Profiles: windows (Available Profiles: windows)
Boot Mode: Normal
==============================================

fixlist content:

S3 SWDUMon; system32\DRIVERS\SWDUMon.sys [X]


SWDUMon => Service removed successfully

End of Fixlog 20:21:04

--
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 10
didier6526 Messages postés 157 Date d'inscription   Statut Membre Dernière intervention   4
 
bonsoir
un scan avec adwcleaner montre qu il semble toujours present
je dois me coucher tôt
je reprends la suite de la conversation demain
encore merci
didier
--
0
Réponse 6 / 10
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Bha c'est pas très grave =)
0
Réponse 7 / 10
didier6526 Messages postés 157 Date d'inscription   Statut Membre Dernière intervention   4
 
salut
tu me dis que ce n'est pas grave
mais alors pourquoi adwcleaner me dit qu'il l'enlève et il revient à chaque fois? s'il revient n'est ce pas qu'il est encore là
merci
didier

--
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Parce qu'il ne doit pas l'enlever.
A moins qu'il revienne au démarrage mais j'en doute.

De toute façon, ce sont des restes, le driver n'est plus là.

Essaye ça :

Touche Windows + R
tape regedit et OK.

Déroule à gauche : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services
Cherche SWDUMon et supprime le.

Redémarre l'ordinateur.
0
Réponse 8 / 10
didier6526 Messages postés 157 Date d'inscription   Statut Membre Dernière intervention   4
 
salut malekal
je l ai efface de la base de registre
il revient systematiquement quand je redemarre l ordi
il reste un processus encore actif

as tu une idee
merci
didier

PS voila le rapport d adwcleaner qui dit qu il le supprime
# AdwCleaner v4.206 - Rapport créé le 16/06/2015 à 16:18:30
# Mis à jour le 01/06/2015 par Xplode
# Base de données : 2015-06-14.1 [Serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64)
# Nom d'utilisateur : windows - WINDOWS-PC
# Exécuté depuis : C:\Users\windows\Desktop\SECURITE\adwcleaner_4.206.exe
# Option : Nettoyer
          • [ Services ] *****


[#] Service Supprimé : swdumon
          • [ Fichiers / Dossiers ] *****
          • [ Tâches planifiées ] *****
          • [ Raccourcis ] *****
          • [ Registre ] *****
          • [ Navigateurs ] *****


-\\ Internet Explorer v11.0.9600.17689


-\\ Mozilla Firefox v38.0.5 (x86 fr)


-\\ Google Chrome v43.0.2357.124

[C:\Users\windows\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Homepage] : hxxp://homepage-web.com/?s=acer&m=home


AdwCleaner[R0].txt - [3012 octets] - [15/06/2015 17:26:44]
AdwCleaner[R1].txt - [1222 octets] - [15/06/2015 18:32:23]
AdwCleaner[R2].txt - [1282 octets] - [15/06/2015 18:42:07]
AdwCleaner[R3].txt - [1402 octets] - [15/06/2015 18:57:29]
AdwCleaner[R4].txt - [1404 octets] - [15/06/2015 19:17:25]
AdwCleaner[R5].txt - [1582 octets] - [15/06/2015 20:27:27]
AdwCleaner[R6].txt - [1642 octets] - [15/06/2015 20:35:30]
AdwCleaner[R7].txt - [1804 octets] - [16/06/2015 16:14:49]
AdwCleaner[S0].txt - [3091 octets] - [15/06/2015 17:33:01]
AdwCleaner[S1].txt - [1296 octets] - [15/06/2015 18:34:55]
AdwCleaner[S2].txt - [1354 octets] - [15/06/2015 18:48:20]
AdwCleaner[S3].txt - [1656 octets] - [15/06/2015 20:31:08]
AdwCleaner[S4].txt - [1615 octets] - [16/06/2015 16:18:30]

########## EOF - C:\AdwCleaner\AdwCleaner[S4].txt - [1675 octets] ##########


--
0
Réponse 9 / 10
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Ca doit être un programme qui le remet.
Sachant que y a pas d'adware, c'est peut-être un programme légitime qui le remet.
0
Réponse 10 / 10
didier6526 Messages postés 157 Date d'inscription   Statut Membre Dernière intervention   4
 
j espere que c est ca
je croyais que c etait une verole

merci beaucoup
didier

--
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
non il ne l'est pas.
0
jeamarbq
 
je viens de lire qu'il se loge dans le programme d'installation du lecteur VLC !
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
met le en quarantaine.
0