Problème de désinstallation logicielle
Résolu
Hello_2021
Messages postés
357
Date d'inscription
Statut
Membre
Dernière intervention
-
MisteryBean Messages postés 8876 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
MisteryBean Messages postés 8876 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Bonsoir à tous,
J'ai un petit problème d'informatique, je vous explique tout ça.
J'étais sur ordinateur et, aujourd'hui, un antivirus m'a informé qu'un programme potentiellement dangereux avait été signalé et bloqué par celui-ci. Ce programme est une application nommée Web Companion, développée par la compagnie Lavasoft/Adware. J'ai fait quelques recherches Internet dessus. Elle se revendique comme un antivirus spécialisé dans la protection contre les sites webs malveillants, publicités, hameçonnages, malwares,… En vérité, il s'agit d'un programme peu recommandé, pas forcément dangereux mais un faux antivirus, qui vous incite à télécharger des extensions webs et qui change le moteur de recherche de navigateurs pour Bing. On pourrait appeler ça un PUP (programme potentiellement indésirable).
Bref, comment est-il arrivé là ?
C'est un programme qui s'installe la plupart du temps sans le consentement de l'utilisateur, quand on installe un logiciel. C'est ce qui est arrivé dans mon cas, et ce petit malin était fixé là depuis le 12/09 sans que je le voie…
Bon, évidemment, j'ai cherché à le désinstaller. J'ai ouvert le module Panneau de configuration, rubrique Programmes et confidentialité (je suis sur Windows 10), je sélectionne WebCompanion, j'autorise la désinstallation, et j'ai ce message d'erreur (en capture) :
« Une erreur s'est produite lors de la désinstallation de Web Companion. Cet élément est peut-être déjà désinstallé. »
En principe, d'après ce que j'ai compris au travers de mes recherches, l'application concernée est censée s'ouvrir pour demander confirmation de la désinstallation.
Ici, je me suis dit que c'était peut-être parce que l'antivirus (RAV Antivirus pour info) l'avait bloquée. Je suis allé dans les paramètres de cet antivirus, j'ai enlever WebCompanion de la liste des programmes bloqués, mais rien ne se fait, l'erreur revient toujours.
Que dois-je faire ?
Merci d'avance
PS : L'antivirus précédemment cité est lui aussi un programme que je n'ai jamais demandé à installer et qui s'est fixé tout seul pendant installation d'une autre application ! Ça c'est le comble…
Et comme l'autre, j'ai essayé de le désinstaller également, cette fois le logiciel en question s'ouvre, demande confirmation, puis une fenêtre apparaît un peu plus tard et ça me dit que le programme n'a pas dû être installé correctement et qu'il faut passer par les paramètres de compatibilité pour désinstaller (chose que je n'ai pas encore faite).
PS PS : Web Companion n'est même plus considéré comme un programme et n'apparaît plus en tant que tel dans la liste des programmes… Je ne peux donc même plus tenter de le désinstaller. Comment faire un sorte qu'il réapparaisse dans cette liste ?
J'ai un petit problème d'informatique, je vous explique tout ça.
J'étais sur ordinateur et, aujourd'hui, un antivirus m'a informé qu'un programme potentiellement dangereux avait été signalé et bloqué par celui-ci. Ce programme est une application nommée Web Companion, développée par la compagnie Lavasoft/Adware. J'ai fait quelques recherches Internet dessus. Elle se revendique comme un antivirus spécialisé dans la protection contre les sites webs malveillants, publicités, hameçonnages, malwares,… En vérité, il s'agit d'un programme peu recommandé, pas forcément dangereux mais un faux antivirus, qui vous incite à télécharger des extensions webs et qui change le moteur de recherche de navigateurs pour Bing. On pourrait appeler ça un PUP (programme potentiellement indésirable).
Bref, comment est-il arrivé là ?
C'est un programme qui s'installe la plupart du temps sans le consentement de l'utilisateur, quand on installe un logiciel. C'est ce qui est arrivé dans mon cas, et ce petit malin était fixé là depuis le 12/09 sans que je le voie…
Bon, évidemment, j'ai cherché à le désinstaller. J'ai ouvert le module Panneau de configuration, rubrique Programmes et confidentialité (je suis sur Windows 10), je sélectionne WebCompanion, j'autorise la désinstallation, et j'ai ce message d'erreur (en capture) :
« Une erreur s'est produite lors de la désinstallation de Web Companion. Cet élément est peut-être déjà désinstallé. »
En principe, d'après ce que j'ai compris au travers de mes recherches, l'application concernée est censée s'ouvrir pour demander confirmation de la désinstallation.
Ici, je me suis dit que c'était peut-être parce que l'antivirus (RAV Antivirus pour info) l'avait bloquée. Je suis allé dans les paramètres de cet antivirus, j'ai enlever WebCompanion de la liste des programmes bloqués, mais rien ne se fait, l'erreur revient toujours.
Que dois-je faire ?
Merci d'avance
PS : L'antivirus précédemment cité est lui aussi un programme que je n'ai jamais demandé à installer et qui s'est fixé tout seul pendant installation d'une autre application ! Ça c'est le comble…
Et comme l'autre, j'ai essayé de le désinstaller également, cette fois le logiciel en question s'ouvre, demande confirmation, puis une fenêtre apparaît un peu plus tard et ça me dit que le programme n'a pas dû être installé correctement et qu'il faut passer par les paramètres de compatibilité pour désinstaller (chose que je n'ai pas encore faite).
PS PS : Web Companion n'est même plus considéré comme un programme et n'apparaît plus en tant que tel dans la liste des programmes… Je ne peux donc même plus tenter de le désinstaller. Comment faire un sorte qu'il réapparaisse dans cette liste ?

A voir également:
- Desinstaller rav endpoint
- Rav endpoint protection supprimer - Meilleures réponses
- Impossible de désinstaller rav endpoint protection - Meilleures réponses
- Desinstaller application windows - Guide
- Désinstaller mcafee - Guide
- Desinstaller edge - Guide
- Désinstaller onedrive - Guide
- Désinstaller avast - Télécharger - Antivirus & Antimalwares
121 réponses
Bonsoir, excusez-moi, je voulais juste vous demander : où peut-on installer Sandboxie fiablement ?
Le lien donné sur l'article de Malekal ne fonctionne plus.
Merci par avance,
Le lien donné sur l'article de Malekal ne fonctionne plus.
Merci par avance,
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
RE_
Je ne connais pas le système des sandbox , le mieux , c'est que tu crée un nouveau sujet dans la section Windows 10 ou dans la section virtualisation, tu devrais avoir plus de réponses
Je ne connais pas le système des sandbox , le mieux , c'est que tu crée un nouveau sujet dans la section Windows 10 ou dans la section virtualisation, tu devrais avoir plus de réponses
Bonjour,
Je profite de ce sujet pour vous demander conseil en sécurité.
• Y a-t-il un moyen de se protéger contre les WebExploit et quelles extensions Web sont-elles recommandables pour identifier les sites malveillants ?
• Quelle est la "procédure" à suivre lorsque l'on télécharge un fichier douteux ? Pour ma part, je scanne le fichier et le site où il a été téléchargé sur VirusTotal et vérifie sa signature numérique, mais j'imagine qu'il y a d'autres choses à faire.
Voilà, merci par avance, bonne fin d'après-midi :)
Je profite de ce sujet pour vous demander conseil en sécurité.
• Y a-t-il un moyen de se protéger contre les WebExploit et quelles extensions Web sont-elles recommandables pour identifier les sites malveillants ?
• Quelle est la "procédure" à suivre lorsque l'on télécharge un fichier douteux ? Pour ma part, je scanne le fichier et le site où il a été téléchargé sur VirusTotal et vérifie sa signature numérique, mais j'imagine qu'il y a d'autres choses à faire.
Voilà, merci par avance, bonne fin d'après-midi :)
RE_
Tu as Malwarebytes guard qui est déjà une bonne protection , maintenir tout ses programmes à jour , tu peux aussi installer noscript
https://fr.wikipedia.org/wiki/NoScript
Concernant les fichiers , virustotal est une très bonne méthode , il existe une extension, peut être tu l'as déjà ?
Tu as Malwarebytes guard qui est déjà une bonne protection , maintenir tout ses programmes à jour , tu peux aussi installer noscript
https://fr.wikipedia.org/wiki/NoScript
Concernant les fichiers , virustotal est une très bonne méthode , il existe une extension, peut être tu l'as déjà ?
J'ai Malwarebytes, uBlock, Ghostery et je viens du coup télécharger l'extension de VirusTotal (je vais voir ce que fait NoScript).
Est-il possible que des malwares se désactivent lorsqu'ils comprennent qu'ils sont dans une sandbox ?
Est-il possible que des malwares se désactivent lorsqu'ils comprennent qu'ils sont dans une sandbox ?
RE_
Ils font plus que ça :-(
https://www-mcafee-com.translate.goog/blogs/other-blogs/mcafee-labs/evolution-of-malware-sandbox-evasion-tactics-a-retrospective-study/?_x_tr_sl=en&_x_tr_tl=fr&_x_tr_hl=fr&_x_tr_pto=nui%2Csc
Version originale : https://www-mcafee-com.translate.goog/blogs/other-blogs/mcafee-labs/evolution-of-malware-sandbox-evasion-tactics-a-retrospective-study/?_x_tr_sl=en&_x_tr_tl=fr&_x_tr_hl=fr&_x_tr_pto=nui%2Csc
Ils font plus que ça :-(
https://www-mcafee-com.translate.goog/blogs/other-blogs/mcafee-labs/evolution-of-malware-sandbox-evasion-tactics-a-retrospective-study/?_x_tr_sl=en&_x_tr_tl=fr&_x_tr_hl=fr&_x_tr_pto=nui%2Csc
Version originale : https://www-mcafee-com.translate.goog/blogs/other-blogs/mcafee-labs/evolution-of-malware-sandbox-evasion-tactics-a-retrospective-study/?_x_tr_sl=en&_x_tr_tl=fr&_x_tr_hl=fr&_x_tr_pto=nui%2Csc
Ah OK je vois, c'est vraiment vicieux ces saletés. :-(
J'ai une autre question, qu'est-ce que Process Explorer de Sysinternals [ https://docs.microsoft.com/en-us/sysinternals/downloads/process-explorer ] ? D'après ce que j'ai compris il peut nous servir à voir les fichiers en cours d'exécution, en particulier les virus. C'est bien ça ?
J'ai une autre question, qu'est-ce que Process Explorer de Sysinternals [ https://docs.microsoft.com/en-us/sysinternals/downloads/process-explorer ] ? D'après ce que j'ai compris il peut nous servir à voir les fichiers en cours d'exécution, en particulier les virus. C'est bien ça ?
RE_
Oui et non , il faut arriver à détecter les éléments infectieux
https://www.malekal.com/process-explorer-gestionnaire-taches-avance/
https://forum.malekal.com/viewtopic.php?t=13969
Oui et non , il faut arriver à détecter les éléments infectieux
https://www.malekal.com/process-explorer-gestionnaire-taches-avance/
https://forum.malekal.com/viewtopic.php?t=13969
D'accord merci.
Et donc, il est possible avec de voir tous les programmes en cours d'exécution ? ou y a-t-il des virus/malwares qui ne peuvent être vus dedans ?
Et donc, il est possible avec de voir tous les programmes en cours d'exécution ? ou y a-t-il des virus/malwares qui ne peuvent être vus dedans ?
ou y a-t-il des virus/malwares qui ne peuvent être vus dedans ?
https://fr.wikipedia.org/wiki/Rootkit
https://encyclopedia.kaspersky.com/glossary/bootkit/
Process explorer peut être utile pour de petites infections connues , mais pour des coriaces , il ne sera pas suffisant
OK, en fait, il n'y a pas de solution complète j'ai l'impression.
Vous connaissez des applications qui permettent de lutter contre les virus/malwares ? :-)
Vous connaissez des applications qui permettent de lutter contre les virus/malwares ? :-)
Salut,
J'ai essayé de désinstaller Norton Security (qui ne m'a pas l'air très utile, surtout qu'il y a déjà Malwarebytes) sur un autre PC (Acer cette fois) avec Revo Uninstaller, le désinstalleur s'est ouvert, et puis à la fin Norton a demandé de redémarrer le PC (fenêtre Revo toujours ouverte), et comme je n'ai pas pensé à enlever la fenêtre de Norton avec le gestionnaire des tâches j'ai redémarré l'ordinateur comme c'était demandé, puis évidemment la fenêtre de Revo a été enlevée quand j'ai pu ravoir accès au bureau et je ne peux donc plus lancer le scan pour supprimer les fichiers résiduels…
Donc j'ai lancé la commande "SearchAll: Norton;Symantec" sur FRST et j'obtiens ce rapport : https://up.security-x.fr/file.php?h=R0a3fe993792ab2408e78d8f91b6d3121 . Que faire maintenant ?
Bonne soirée :-)
J'ai essayé de désinstaller Norton Security (qui ne m'a pas l'air très utile, surtout qu'il y a déjà Malwarebytes) sur un autre PC (Acer cette fois) avec Revo Uninstaller, le désinstalleur s'est ouvert, et puis à la fin Norton a demandé de redémarrer le PC (fenêtre Revo toujours ouverte), et comme je n'ai pas pensé à enlever la fenêtre de Norton avec le gestionnaire des tâches j'ai redémarré l'ordinateur comme c'était demandé, puis évidemment la fenêtre de Revo a été enlevée quand j'ai pu ravoir accès au bureau et je ne peux donc plus lancer le scan pour supprimer les fichiers résiduels…
Donc j'ai lancé la commande "SearchAll: Norton;Symantec" sur FRST et j'obtiens ce rapport : https://up.security-x.fr/file.php?h=R0a3fe993792ab2408e78d8f91b6d3121 . Que faire maintenant ?
Bonne soirée :-)
Salut, :-)
Voici les rapports :
FRST : https://up.security-x.fr/file.php?h=R2bb8ee25fcbc5ee8957f58b130381aff
Addition : https://up.security-x.fr/file.php?h=R09e007250d706ecb8954c208ae2fc95f
Voici les rapports :
FRST : https://up.security-x.fr/file.php?h=R2bb8ee25fcbc5ee8957f58b130381aff
Addition : https://up.security-x.fr/file.php?h=R09e007250d706ecb8954c208ae2fc95f
RE_
Conseil => Désinstalles :
=> App Explorer (Sweetlabs n'a pas bonne réputation)
=> DriverSetupUtility (inutile et crée souvent des problèmes)
=> Mozilla Firefox 80.0.1 (x64 en-US) (ou mettre à jour)
=> Mozilla Maintenance Service (Si tu désinstalles Firefox)
----------------------
--------------------------------------------
--> Copie ce qui se trouve ici : https://textup.fr/598391JS de start:: à end:: (sans le coller nulle part)
--> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger
--> Un fichier fixlog est créé au même endroit que FRST , postes le
Les restes du fichier search ne sont pas gênantes car Norton sera inactif
Conseil => Désinstalles :
=> App Explorer (Sweetlabs n'a pas bonne réputation)
=> DriverSetupUtility (inutile et crée souvent des problèmes)
=> Mozilla Firefox 80.0.1 (x64 en-US) (ou mettre à jour)
=> Mozilla Maintenance Service (Si tu désinstalles Firefox)
----------------------
--------------------------------------------
--> Copie ce qui se trouve ici : https://textup.fr/598391JS de start:: à end:: (sans le coller nulle part)
--> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger
--> Un fichier fixlog est créé au même endroit que FRST , postes le
Les restes du fichier search ne sont pas gênantes car Norton sera inactif
J'ai désinstallé App Explorer et je vais mettre à jour Firefox, seulement quand j'essaie de désinstaller DriverSetupUtility, j'ai un message qui me dit que pour désinstaller le programme, le fichier setup.exe doit être exécuté.
Voici le rapport fixlog : https://up.security-x.fr/file.php?h=Rbcc9e05507b4f9c7d242f34a853f39cc .
Voici le rapport fixlog : https://up.security-x.fr/file.php?h=Rbcc9e05507b4f9c7d242f34a853f39cc .