Spyware FreeVideoConverter ? [RESOLU] - Virus/Spywares - Windows & Software
Marsh Posté le 18-12-2011 à 17:32:33
Bon alors, la liste exhaustive de ce que j'ai essayé...
Msiexec /unreg puis / regserver ..... RIEN
SFC /scannow...... RIEN
AVAST.... RIEN
AdAware.... RIEN
Hijackthis...... Ca semble propre
Mode Sans echec..... mêmes symptômes
Logiciel de désinstallation (revouninstaller)..... PAREIL
Windows install cleanup...... PAREIL
Je suis en panne d'idée... SVP n'importe quelle tentative sera mieu que rien... Merci
Marsh Posté le 18-12-2011 à 17:47:23
et le site de support du soft en question ?
Marsh Posté le 18-12-2011 à 17:50:31
Merci de la reponse...
Dejà tenté mais faq tres pauvre et seul solution le mail en anglais... J'ai envoyé mais a vrai dire je m'attend pas vraiment à avoir de reponse...
Marsh Posté le 18-12-2011 à 18:06:38
Petit plus....
En passant par le registre, apres avoir trouver la chaine uninstallstring de la sous-clef d'un des logiciel concerné, et en tapant directement cette chaine dans executer, le programme s'est desinstaller correctement sans me lancer l'installation intempestive de freevideomachin... Il semblerait donc que la pollution soit antérieure au registre...
Malheureusement je ne pas pas désinstaller tous les progs comme ça car il faut au moins une demi heure par prog pour trouver la bonne chaine
Marsh Posté le 18-12-2011 à 18:45:02
Snif le coup du registre n'a pas marcher quand j'ai voulu désinstaller battlefield... Mais j'ai trouver le setup.log censé dire à la bécane quels sont les fichiers à supprimer pendant la desinstallation... Ce fichier log semble bien être le bon et rien dedans ne fait reference a freevideoconverter....
Mais voilà, si je lance l'uninstall.exe je me retrouve avec l'installation du soft de gngnggn. Et si je déplace le setup.log, la désinstallation plante en me disant impossible de trouver le setup.log. Etrange.... il s'agirais donc carrement de windows installer qui serait verolé... Mais je n'ai aucun pb à installer des soft, juste à les desinstaller et encore, pas tous.... Y a t il un autre installer que windows installer ?
Marsh Posté le 18-12-2011 à 19:17:14
Apparemment le soft c'est mal désinstallé.
Essaies donc de réinstaller et de désinstaller ce soft.
Marsh Posté le 18-12-2011 à 19:20:40
J'ai galéré à le reinstaller mais j'ai fini par y arriver, je m'en suis servi j'ai fermé, j'ai desinstaller proprement et PAREIL.
Je l'ai réinstallé, lancé, fermé, puis desinstaller avec revo uninstaller... PAREIL
Marsh Posté le 18-12-2011 à 19:30:31
Ce que je pige pas c'est que j'ai entierement supprimer tout ce qui se rapporte à ce prog et surtout les exe d'installation... Donc où mon ordi peut-il bien trouver cet executable pour me relancer l'installation dès que je fais appel à windows installer ??? N'y a-t-il pas de soft capable de me faire un log de tout ce qui se passe pendant l'installation que je vois un peu où vont se loger les fichier et autres clefs registre ?
Marsh Posté le 18-12-2011 à 19:35:53
et bein une fois qu'il est lancé regarde dans le gestionnaire des taches d'ou il est lancé
et verifie aussi ta base de registres pour les desinstallations
Marsh Posté le 18-12-2011 à 19:39:06
Dans le gestionaire des tache quand l'intalle se lance, c'est un local.tmp qui apparait et ne change pas tout au long de l'installe...
Petite recherche rapide, pas de local.tmp sur mon dur.
Quand au registre, il est vierge de tout ce qui porte koyote ou videoconverter...... Et je ne peux pas vraiment savoir quel nom il prend dans le registre....
Marsh Posté le 18-12-2011 à 19:52:19
a tous les coup tu n'affiche pas les fichiers cahcés et systeme
il faut regarder dans la base de registres dans les infos de désinstallations et la tu verra le chmin complet
Marsh Posté le 18-12-2011 à 20:02:52
^^ sisi mes fichiers systeme et cachés sont bien visible.... mais je viens que tu me dises ou voir le chemin complet dans les infos de desinstallation du registre parceque tout ce que je vois c'est le chemin du uninstall.exe du prog... Que je trouve dans son rep de programfiles... bref ça c'est de l'évidence... mais peut-être penses tu à autre chose ?
Marsh Posté le 18-12-2011 à 20:11:44
et si tu le lance a la main ?
Marsh Posté le 18-12-2011 à 20:29:35
désolé j'étais à table.... Si je le lance à la main, ça revient au même. De toute évidence, le problême ne vient pas de l'executable, ni même du log de désinstalle mais semble-t-il plutôt du registre ou directement de windows installer, qu'on ne peut pas supprimer.... dommage
Marsh Posté le 18-12-2011 à 20:33:26
A moins que ce soit un service ou un fichier de demarrage... Je fais un msconfig/ reboot vierge et je reviens donner le résultat...
Marsh Posté le 19-12-2011 à 00:53:40
Dans CCleaner partie registre, réparer les erreurs en rapport aux clés d'installations invalides.
Marsh Posté le 19-12-2011 à 10:05:33
Oups oui je l'ai pas noté mais c'est la première manip que j'ai fait... A maintes reprises mais toujours sans résultat...
Marsh Posté le 19-12-2011 à 20:09:24
Essaies avec ce fix-it :
http://support.microsoft.com/mats/ [...] install/fr (fais un point de restauration avant)
Marsh Posté le 19-12-2011 à 20:46:46
ça ça me plait.... je vais faire ça de suite.... merci d'avance
Marsh Posté le 19-12-2011 à 20:52:01
mdr ça commence bien, au moment où la détection de problême commence, l'installation de freevideoconverter se lance... je fais annuler (l'installation) et le fix it plante... Si je fais l'installation, le fix it trouve aucune erreur.... Mais au moins ça bouge... je creuse de ce coté là
Marsh Posté le 19-12-2011 à 20:58:23
Mais tu as encore le programme d'installation de freevideoconverter sur ton disque dur ? Tu ne peux pas le supprimer ?
Marsh Posté le 19-12-2011 à 21:20:57
je n'ai plus rien sur mon dur c'est ça qui est hallucinant et qui fait penser à un spy.... Plus aucun fichier d'install et pourtant il se lance... Comment savoir ce qui se lance et ou est ce fichier de malheur... ?
Marsh Posté le 19-12-2011 à 21:22:30
Je vais tenter le fix it en mode sans echec et je reviens par ici...
Marsh Posté le 19-12-2011 à 21:23:08
Ouvres le gestionnaire des tâches / onglet processus / cliques-droit sur le programme / ouvrir l'emplacement du fichier.
Marsh Posté le 19-12-2011 à 21:59:02
bon en mode sans echec le fix it fonctionne pas par manque d'internet. Ce qui est étrange puisque j'ai téléchargé la version pour autre ordi sans net. Peut être est ce un raccourci net et non un exe que le spy appel...
Pour ce qui est des processus, je n'ai pas ouvri emplacement..... je suis sous xp sp3
Marsh Posté le 19-12-2011 à 22:12:55
noeticum a écrit : Pour ce qui est des processus, je n'ai pas ouvri emplacement..... je suis sous xp sp3 |
Ah oui désolé.
Tu peux utiliser alors Process monitor pour de trouver où il se cache :
http://technet.microsoft.com/en-us [...] s/bb896645
Attention ça défile vite, donc lances la capture juste avant de lancer une installation et arrêtes la après. De plus ne laisses que le "show file system activity"
Marsh Posté le 19-12-2011 à 22:28:32
oki c des fichiers temp, y en a des dizaines commencant par is-xxxxxxxx et c j'amais le meme qui se lance.... Evidemment je peux pas vider le dossier parce que beacoup de fichier utilisé. Donc mode sans echec et si ça marche pas, le dur en esclave sur une autre bécane... Ca te semble judicieux ?
Marsh Posté le 19-12-2011 à 22:39:10
S'ils se trouvent dans un dossier utilisateur (style C:\Users\utilisateur\AppData\Local\Temp ) changer de session doit suffire pour les supprimer.
Marsh Posté le 19-12-2011 à 22:55:14
Tout virer... ca le fait encore j'ai du louper quelque chose mais c vrai que processmonitor defile vite.... Je vais refaire ça et imprimer le rapport pour y voir plus clair...
Marsh Posté le 19-12-2011 à 23:29:03
pffffff trop complexe pour moi.... 3000 entrées et j'y comprend rien
Marsh Posté le 20-12-2011 à 09:54:13
Bon j'ai chopé un autre soft qui crée des log de l'install et la désinstall de n'importe quel soft sur demande : totaluninstall. Maitenant que j'ai mon fichier txt j'ai plus qu'à tout vérifier aprés désinstallation. Ce soft propose lui même de tout enlever en fonction du log qu'il a fait à l'install et il n'y à qu'une valeur registre qu'il n'arrive pas à supprimer, HKLM\software\avast software\avast\updateready... Se pourrait-il que ça vienne de là ?
Pour le reste et les écriture sur C: , j'ai plus qu'à tout vérifier...
Marsh Posté le 20-12-2011 à 10:19:12
noeticum a écrit : il n'y à qu'une valeur registre qu'il n'arrive pas à supprimer, HKLM\software\avast software\avast\updateready... Se pourrait-il que ça vienne de là ? |
Je pense pas. Je ne vois pas le rapport entre avast et FreeVideoConverter.
Pour le nombres de lignes important avec Process monitor, tu peux faire des cliques-droit "exclude" pour nettoyer le log.
Marsh Posté le 20-12-2011 à 10:29:53
ohohohoh..... j'ai supprimé un dossier elevateddiagnostic dans application data que me listait total uninstall et je peux lancer le fix sans avoir ma pollution. y a du mieu.... je continu le fix it, redemarre, relance ccleaner, antivirus et autre soft antispy et je vois ou ca nous mène
Marsh Posté le 20-12-2011 à 10:30:18
Est-ce que tu pourrais lancer services.msc et faire un double clic sur la ligne windows installer.
Le chemin devrait être C:\WINDOWS\system32\msiexec.exe /V, est-ce le cas chez toi ?
Marsh Posté le 20-12-2011 à 10:33:28
noeticum a écrit : ohohohoh..... j'ai supprimé un dossier elevateddiagnostic dans application data que me listait total uninstall et je peux lancer le fix sans avoir ma pollution. y a du mieu.... je continu le fix it, redemarre, relance ccleaner, antivirus et autre soft antispy et je vois ou ca nous mène |
Perso je viens de l'installer/désinstaller (pris sur le site 01.net) et je n'ai pas eu ton problème. Je ne pense donc pas qu'il contenait un spyware, de plus tu avais déjà tout scanné il me semble
Marsh Posté le 20-12-2011 à 10:37:02
oui et plus ca va plus je me demande si le conflit venait pas des soft et pilotes HP puisque la première fois que j'ai eu le soucis c'est en voulant virer tout ce qui concerner mon lpt hp. Maintenant le raccourci de suppression de mes produit hp n'a plus de cible, il devait donc etre dans ce fameux dossier elevatesdiagnostic. Je tente la desinstallation par le fix it
Marsh Posté le 18-12-2011 à 16:18:36
Bonjour,
Voilà le cas qui me rend fou depuis une petite semaine. Il y a un mois environ, j'ai installer ce soft "FreeVideoConverter" de KOYOTE qui semble à priori être clean, puisque proposer en téléchargement par pas mal de plateforme d'ordinaire sérieuse (clubic, 01net, softsonic... etc). J'ai fait ce que j'avais à faire avec et je l'ai désinstallé. Jusque là tout va bien.
Mais voilà, il y a une semaine, je change d'imprimante et veux virer tous les softs de mon ancienne HP. Et là, c'est le drame. Pas moyen de désinstaller quoi que ce soit, quand je lance l'uninstall, c'est l'installe de FreeVideoConverter qui se lance... et celà se produit avec plusieurs prog, mais pas tous, aussi bien en installshield qu'en msi... Bref, la tuile.
Pour info, je suis sous XP tout à jour, et j'ai déjà supprimer tout ce qui pouvait coller de pret ou de loin à free/video/converter/koyote etc en reg ou sur c:. Je n'ai trouver qu'un type sur le net qui semble dire que c'est un spyware mais ne donne aucune autre explication ni solution. Ce qui me fait penser que celà pourrait venir de ma becane. Mais où chercher... ???
Merci pour les avis, n'hésitez pas...
Message édité par noeticum le 20-12-2011 à 12:40:03