FORUM D’ENTRAIDE INFORMATIQUE (FEI)
Site d’assistance et de sécurité informatique

Aide à la désinfection (pages publicitaires, moteur de recherche remplacé, redirections, virus...).
Règles du forum : Entraide concernant la désinfection et la sécurité informatique : en cas de publicités intempestives, pop-up, redirections, logiciels indésirables, ralentissements suspects, virus, etc.
Une désinfection complète vous sera assurée : désinfection, sécurisation, puis prévention.
Seuls les helpers (personnes qualifiées et formées à la désinfection) ainsi que le staff sont autorisés à apporter leur aide dans cette section.
Merci également de prendre connaissance de la charte générale du forum.
  • Avatar du membre
  • Avatar du membre
  • Avatar du membre
Avatar du membre
par LIke
#204012
Bonjour,

Comme dis dans le titre je n'ai jamais installé µtorrent (pour les raisons citées dans les règles du forum), j'ignore donc d'où utweb peut venir.
J'ai découvert son existence en allant dans l'onglet Démarrage du gestionnaire des taches, google me dit que c'est un programme qui vient avec µtorrent.
Je lui ai donc interdit de démarrer en même temps que windows.

Là où est mon problème : il m'a été impossible d'ouvrir l'emplacement du fichier. Je ne le trouve pas non plus dans mes programme et fonctionnalités. J'ai cherché sur "Ce PC" le terme Utweb, et je ne trouve rien. On dirait qu'il est tombé du ciel. Et pourtant il est toujours là, dans l'onglet démarrage du gestionnaire des tâches. J'ai effectué l'action il y a plusieurs mois déjà, j'ai donc redémarré mon pc de multiple fois depuis, je ne l'ai pas formaté.

J'avoue avoir téléchargé des jeux mais toujours depuis le navigateur, et sur des sites "sûr", et en le faisant correctement.

Il est à noter que je n'ai constaté aucun changement depuis que je lui ai interdit de se lancer au démarrage, et il ne m'avait jamais incommodé d'aucune façon avant. Je veux juste le virer, il n'a pas à être là et je ne veux pas qu'il soit là. Cela dit si vous ne pouvez m'aider, il restera là, j'apprendrai à vivre avec cette frustration. ^^

Merci. Bonne soirée.
#204182
ok merci c 'est beaucoup plus pratique ^^

petite info à propos de Discord :

https://genhackmantools.wordpress.com/d ... clear-etc/

=====

A ne faire qu'une fois !

Désactive tes protections puis selectionne et copie ce texte en entier :
Code : Tout sélectionner
KEY::
[HKU\S-1-5-21-516506546-4166740887-1503792712-1001\Software\Microsoft\Windows\CurrentVersion\Run]|"utweb"
[HKU\S-1-5-21-516506546-4166740887-1503792712-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run]|"utweb"

Lance Quickdiag et clique sur le "S" en haut à droite de l'interface

une fenetre doit s'ouvrir avec exactement ce texte ( ne colle rien c'est pris en charge, si il n'y a pas la meme chose dans la fenetre que ce qui est dans le cadre au dessus , tu refermes cette fenetre , te reselectionnes/copies tout le texte et tu recliques sur le "S")

Ensuite clique sur le bouton "Script"

l'outil va travailler et presque instantanément une nouvelle fenêtre va s'ouvrir avec les résultats , tu copies tout ce qu'il y a dans cette nouvelle fenetre et tu colles le contenu dans ta réponse.

une fois envoyé tu peux tout fermer de l'outil

=========================

et OneDrive si tu ne t'en sers pas tu peux le désinstaller sinon il tourne pour rien
#204186
--------------- QuickScript | g3n-h@ckm@n | V6.208.20.1 ---------------

----- XP | Vista | 7 | 8 | 8.1 | 10 - 32/64 bits ----- - Start 19/08/2020 22:19:53

Updated 26/07/2020 | 09:20 (GMT) by g3n-h@ckm@n
Contact : http://www.sosvirus.net/

Time Zone : (UTC+01:00) Bruxelles, Copenhague, Madrid, Paris
RP_QuickDiag_Script Restorepoint created

Value : [HKU\S-1-5-21-516506546-4166740887-1503792712-1001\Software\Microsoft\Windows\CurrentVersion\Run]~[utweb] Deleted Successfully
Value : [HKU\S-1-5-21-516506546-4166740887-1503792712-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run]~[utweb] Deleted Successfully

----------(EOF)----------




"Deleted Successfully" :hourra: :hourra: :hourra: :hourra:

Il a effectivement disparu du menu démarrage.

Le terme "MINIMIZED" qui était écris sur la ligne de Utweb dans le premier diagnostique, c'était lui qui faisait que je ne pouvais pas le trouver ?
Je voudrais comprendre, il suffisait de faire le diagnostique pour trouver Utweb et de dire à QuickDiag de supprimer tel fichier à telle "adresse"?

En tout cas merci beaucoup (si c'est fini du moins ^^)
#204191
diagnstique oui ( que ce soit avec quickdiag ou autre) , mais pour la suppression, je t'ai fait faire un script pour faire plus simple car c est pas évident d'envoyer des gens novices dans le registre ^^

j'aurais pu te dire :

Touche windows + R puis tape régédit, ensuite développe

HKEY_CURRENT_USER
\Software
\Microsoft
\Windows
\CurrentVersion
\Run

clique gauche sur run, tableau de droite clique droit sur utweb => supprimer

c'est exactement ce que le script a fait mais beaucoup plus rapidement lol
#204202
quickdiag ? ca sert à rien tu ne dois pas savoir interpreter un rapport de diagnostique pour infection , l'utilisation du script est assez complexe ( et pour te dire vrai , je suis quasi le seul à savoir l utiliser parfaitement vu que c ' est moi qui l 'ai développé lol ), et de surcroit si je fais une mise à jour il t' enverra télécharger la derniere version donc...........
Willy

Hi there! I’ve always been passionate about […]

Merci pour la réponse ;) Pour verifier […]

Hello Ça me semble complexe, avez vous e[…]