FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[LIke]

Bonjour,

Comme dis dans le titre je n'ai jamais installé µtorrent (pour les raisons citées dans les règles du forum), j'ignore donc d'où utweb peut venir.
J'ai découvert son existence en allant dans l'onglet Démarrage du gestionnaire des taches, google me dit que c'est un programme qui vient avec µtorrent.
Je lui ai donc interdit de démarrer en même temps que windows.

Là où est mon problème : il m'a été impossible d'ouvrir l'emplacement du fichier. Je ne le trouve pas non plus dans mes programme et fonctionnalités. J'ai cherché sur "Ce PC" le terme Utweb, et je ne trouve rien. On dirait qu'il est tombé du ciel. Et pourtant il est toujours là, dans l'onglet démarrage du gestionnaire des tâches. J'ai effectué l'action il y a plusieurs mois déjà, j'ai donc redémarré mon pc de multiple fois depuis, je ne l'ai pas formaté.

J'avoue avoir téléchargé des jeux mais toujours depuis le navigateur, et sur des sites "sûr", et en le faisant correctement.

Il est à noter que je n'ai constaté aucun changement depuis que je lui ai interdit de se lancer au démarrage, et il ne m'avait jamais incommodé d'aucune façon avant. Je veux juste le virer, il n'a pas à être là et je ne veux pas qu'il soit là. Cela dit si vous ne pouvez m'aider, il restera là, j'apprendrai à vivre avec cette frustration. ^^

Merci. Bonne soirée.

[g3n]

Salut on peut tout faire lol ^^

fais ce diagnostique :

https://genhackmantools.wordpress.com/canned-quickdiag/

[LIke]

https://www.cjoint.com/c/JHsjCEv5B2l


Désolé pour le temps de réaction

[Invité]

C'est la seule trace de cette .... sur mon PC .

[g3n]

bonjour si tu veux qu 'on ontinue, tu t'inscris sut le site je ne veux pas avoir à approuver tous tes messages merci

[LIke]

Fait! Désolé !

[g3n]

ok merci c 'est beaucoup plus pratique ^^

petite info à propos de Discord :

https://genhackmantools.wordpress.com/d ... clear-etc/

=====

A ne faire qu'une fois !

Désactive tes protections puis selectionne et copie ce texte en entier :

Code : Tout sélectionner

KEY::
[HKU\S-1-5-21-516506546-4166740887-1503792712-1001\Software\Microsoft\Windows\CurrentVersion\Run]|"utweb"
[HKU\S-1-5-21-516506546-4166740887-1503792712-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run]|"utweb"

Lance Quickdiag et clique sur le "S" en haut à droite de l'interface

une fenetre doit s'ouvrir avec exactement ce texte ( ne colle rien c'est pris en charge, si il n'y a pas la meme chose dans la fenetre que ce qui est dans le cadre au dessus , tu refermes cette fenetre , te reselectionnes/copies tout le texte et tu recliques sur le "S")

Ensuite clique sur le bouton "Script"

l'outil va travailler et presque instantanément une nouvelle fenêtre va s'ouvrir avec les résultats , tu copies tout ce qu'il y a dans cette nouvelle fenetre et tu colles le contenu dans ta réponse.

une fois envoyé tu peux tout fermer de l'outil

=========================

et OneDrive si tu ne t'en sers pas tu peux le désinstaller sinon il tourne pour rien

[LIke]

Bon on a un nouveau problème chef, QuickDiag ne démarre pas ^^

[LIke]

Ah non pardon, j'ai essayé en compatibilité windows 8 ça a fonctionné, étrange quand même

[g3n]

ouaip ^^ defender smartscreen a du se réactiver ou alors faut voir si clic droit > propriétés il n'y a pas une option "Débloquer le fichier"

[LIke]

--------------- QuickScript | g3n-h@ckm@n | V6.208.20.1 ---------------

----- XP | Vista | 7 | 8 | 8.1 | 10 - 32/64 bits ----- - Start 19/08/2020 22:19:53

Updated 26/07/2020 | 09:20 (GMT) by g3n-h@ckm@n
Contact : http://www.sosvirus.net/

Time Zone : (UTC+01:00) Bruxelles, Copenhague, Madrid, Paris
RP_QuickDiag_Script Restorepoint created

Value : [HKU\S-1-5-21-516506546-4166740887-1503792712-1001\Software\Microsoft\Windows\CurrentVersion\Run]~[utweb] Deleted Successfully
Value : [HKU\S-1-5-21-516506546-4166740887-1503792712-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run]~[utweb] Deleted Successfully

----------(EOF)----------




"Deleted Successfully"

Il a effectivement disparu du menu démarrage.

Le terme "MINIMIZED" qui était écris sur la ligne de Utweb dans le premier diagnostique, c'était lui qui faisait que je ne pouvais pas le trouver ?
Je voudrais comprendre, il suffisait de faire le diagnostique pour trouver Utweb et de dire à QuickDiag de supprimer tel fichier à telle "adresse"?

En tout cas merci beaucoup (si c'est fini du moins ^^)

[LIke]

Merci pour l'info sur Discord et OneDrive.
Si je reste dans des salons privés juste avec mes amis je ne risque rien, si ?

[g3n]

hello visiblement c' est plutot le logiciel en lui-même qui craint ^^

[g3n]

diagnstique oui ( que ce soit avec quickdiag ou autre) , mais pour la suppression, je t'ai fait faire un script pour faire plus simple car c est pas évident d'envoyer des gens novices dans le registre ^^

j'aurais pu te dire :

Touche windows + R puis tape régédit, ensuite développe

HKEY_CURRENT_USER
\Software
\Microsoft
\Windows
\CurrentVersion
\Run

clique gauche sur run, tableau de droite clique droit sur utweb => supprimer

c'est exactement ce que le script a fait mais beaucoup plus rapidement lol

[LIke]

D'accord d'accord !
Merci beaucoup pour ton aide et tes explications cela pourra m'être utile à l'avenir )

[g3n]

hello pour virer quickdiag et ses rapports , dossier, clé de registre :

https://genhackmantools.wordpress.com/kprm/

[LIke]

Je n'ai pas le droit de le garder ?

[g3n]

quickdiag ? ca sert à rien tu ne dois pas savoir interpreter un rapport de diagnostique pour infection , l'utilisation du script est assez complexe ( et pour te dire vrai , je suis quasi le seul à savoir l utiliser parfaitement vu que c ' est moi qui l 'ai développé lol ), et de surcroit si je fais une mise à jour il t' enverra télécharger la derniere version donc...........

[LIke]

D'accord! Je te remercie pour ton aide.

Bonne continuation.

[g3n]

hello

rapport kprm pour finir ?