Rabachage MAJ Windows MP ?? [RESOLU]

[surfer62]

Bonjour
Depuis qq jours j'ai sans cesse une fenêtre qui s'ouvre m' ordonnant > "Vous devez mettre a jour Windows Media Player" .. ?
Je n'ai pas d'Ordre à recevoir d'une machine .. non ?? en plus elle insiste grossièrement !!
Une fenêtre IE s'ouvre avec un site "Etrangoïde" , je refuse car pas de chez Microsoft
Connaissez vous ce cas ?? actuel
Merci de vos infos


PS : j'ai autre soucis avec "WSST_MFC engine " > j'ouvre autre "Post" , pourtant j'ai BIT DEFENDER TOTAL SECURITY PRO .. heureusement, sinon ???

[grimpeur]

Bonjour,

Au vu du message, tu devrais quand même faire une analyse de ton pc .

[surfer62]

Ok , déjà Fait à Fond
J'explique dans l'autre POST > WSST_engine_MFC a cessé de fonctionner
car je pense que tout est lié car les 2 s'enchainent !!

Av : BIT DEFENDER TOTAL SECURITY PRO = Rien ( a Quoi ca sert d'avoir du PRO 100% soit disant ???)
CCLEANER = Rien
MALWAREBYTE = Rien
SPYBOT = Rien

c'est un ScreenSaver ( Microsoft a raison !!) : REMOVE SOFTCORE NIKKI que j'arrive pas à dégager des Pg Uninstall car UNINSTAL.log NOT Found !!

[surfer62]

Bon j'ai bossé vite !! CRUCIAL
J'ai retrouvé un REVO UNINSTALL ... et MIRACLE il a trouvé
Je suis pas EGOISTE et j'en fais part ICI
Je vais tenter d'expliquer ma recette si je me rappelle comment on joint une image
Donc j'ai pu tout VIRER !!!!!!!!! ( Ca va jusque dans la base de Registres !!)
A+

[surfer62]

Re
Bon je pense que tout est ERADIQUE !!!!!!!!
Parfois le Web donne une indication ... mais pas de REELLE solution
Indic = cela vient d'un SCREENSAVER ( Microsoft) > OUI
Verif :
Aller dans la liste des écrans de veille proposé ( Propriété) : Bulles , Windows, désert ..etc
Il y en aura un qui vous semblera BIZARRE ? ( là c'est NIKKI ) , vous allez le retrouver dans la liste de vos programmes installés ?? ( pas normal)
mais IMPOSSIBLE à désinstaller .... sûr !! le fichier UNINSTALL n'existe pas ?
J'avais un logiciel du net REVO UNINSTALL .exe ( je conseille ?? à vous de voir ) en tout cas l'image jointe donne le résultat de son boulot pour le FOUTRE EN l'Air !!
Vous cochez TOUT de ce qui s'y rattache
et on remarque que le Pb de " WSST Engine MFC a cessé de fonctionné" ( que j'avais aussi en même temps) .... est fortement lié !
Je vous laisse analyser .... espérant que cela servira
Je vais voir la suite sous 24h

[surfer62]

Voilà , je terminerai par un coup de YAC ( isafe.exe ; voir sur le net) qui m'a permis de finir le nettoyage
Depuis plus d'1Heure , j'ai plus ces "trucs intempestifs"
On verra demain !!!!!!!!!!!!!!

[surfer62]

Bof !!
mieux qu'avant mais pas encore 100%
La fenêtre s'ouvre à chaque changement d'utilisateur !!
J'ai bien suivi la procédure MICROSOFT , ils disent bien que c'est pour nous aiguiller sur des sites malveillants ??
Je sais plus quoi faire ???? pour arriver à 100% ; Se pastiller Le Registre à la main ?

[nardino]

Bonjour,
ZHPDiag de Nicolas Coolman sur ton bureau en cliquant sur ZHPDiag (Outil de diagnostic).

Une fois téléchargé, clique sur le fichier ZHPDiag2.exe pour installer l'outil et suis la routine.
Laisse coché Installer une icône sur le bureau quand cela te sera proposé.

Lance ZHPDiag en cliquant sur l'icône ZHPDiag affichée sur le bureau

1 - Dans l'interface, clique sur le bouton Configurer pour afficher la rangée d'icône en bas.
2 - Clique sur la loupe avec le signe + Pour lancer l'analyse.



Laisse faire le scan jusqu'à ce que la barre de progression en bas soit à 100%.

Tu refermes ZHPDiag en cliquant sur la croix rouge en haut à droite.
Un fichier ZHPDiag.txt sera enregistré sur le bureau.



Tu l'héberges sur Cjoint en cochant 21 jours dans la ligne Et pour quelle durée ?
Tu communiques le lien obtenu dans ta réponse.
Explications pour Cjoint

En attendant une réponse, tu peux consulter les liens en toute fin du rapport, pour savoir comment les intrus éventuels sont arrivés sur ton pc.

@+

[surfer62]

Merci pour tes explications
c'est fait
le reste je fais à ma sauce chez mon hébergeur ( je suis programmeur d'appli en informatique, mais loin d'être la science infuse !!)
http://www.aht.li/2187683/ZHPDiag.txt
J'ai remarqué 2 choses dans ce rapport
1 On dirait du BELARC ?
2) j'ai repéré un Troyan Staser dans du "Isafe" qui m' a causé soucis ce matin ( en fait c'est le soit disant nettoyeur YAC !!)
j'ai aussi démonté BABYLON toolbar ( que je croyais sérieux ) car c'était depuis que ca avait empiré ??

Le Pb est que le Rep de Staser n'existe pas ? ( sous Roaming)
Voilà !!

PS : Mon AV "Bit Defender" m'a alerté sur ZHP car peu courant soi-disant ?? .. et risque !! ?

[surfer62]

Yups !! trop vite , Oubli

http://nicolascoolman.webs.com/apps/blo ... jan-staser