WECPUpdate.exe apparaît au démarrage.Résolu/Fermé

Question

Bonjour, 

Voila depuis que mon informaticien m'a installé windows 7 (donc depuis que j'ai l'ordinateur) une fenêtre apparait au démarrage et me propose de lancer "WECUpdate.exe" 

Ca m'a l'air d'être un virus comment faire pour m'en débarrasser ?

Merci d'avance :) 

Configuration: Windows 7 / Chrome 23.0.1271.64

g3n-h@ckm@n · Answer

salut t'as le chemin du fichier ?

ZyedleRichard · Answer

Non puisque quand je met "WECPUpdate.exe" dans la barre de recherche le message "Aucun élément ne correspond a votre recherche." apparait et je n'ai aucune idée ou il peut se trouver ...

merci d'avance g3n-h@ckm@n

g3n-h@ckm@n · Answer

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan.
s'il n'est pas sur le bureau , il est à la racine de ton disque système ( généralement C:\ )

Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://forums-fec.be/upload puis donne le lien obtenu en echange sur le forum où tu te fais aider

Ne transmets pas le lien de suppression !!!

g3n-h@ckm@n · Answer

re pour la suite tu desactiveras aussi l'auto-sandbox si ce n'est fait

====

relance l'outil clique sur DiaG puis heberge le rapport et donne le lien

g3n-h@ckm@n · Answer

Télécharge et enregistre ADWCleaner sur ton bureau :

Lance le,(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

g3n-h@ckm@n · Answer

ok des soucis persistent ?

ZyedleRichard · Answer

La fenêtre qui popup a disparu, mon pc me semble plus rapide ça va beaucoup mieux ! 

Merci g3n-h@ckm@n pour ton aide précieuse !

g3n-h@ckm@n · Answer

refais un diag quand meme avec pre_scan que je te donne les derniers rudiments :)

ZyedleRichard · Answer

J'ai du à nouveau télécharger Pre Scan apparemment supprimé lors du mbam, voilà le Rapport diag :

 https://forums-fec.be/upload/www/?a=d&i=5825402182

merci bcp

g3n-h@ckm@n · Answer

bah zut alors j'avais posté un reponse mais j'ai du actualiser encore trop vite !  
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

retelecharge-le stp 

depuis , je l'ai mis à jour environ......100 fois

g3n-h@ckm@n · Answer

oui oui le lien ne change pas

g3n-h@ckm@n · Answer

relance adwcleaner , desinstale-le

retelecharge-le et refais un suppression avec

g3n-h@ckm@n · Answer

&#9654 Télécharge ici : Ad-remover sur ton bureau : 

&#9654 ferme toutes fenetres ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour l'installer et ne touche pas aux parametres

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport C:\Ad-report.log qui apparait à la fin , sur le forum ...

g3n-h@ckm@n · Answer

re

desinstalle vid-saver puis refais un diag

g3n-h@ckm@n · Answer

Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/?BLfjkX0eQSU

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

g3n-h@ckm@n · Answer

ok on peut faire le menage final ?

g3n-h@ckm@n · Answer

le menage :

https://gen-hackman.kanak.fr/

WECPUpdate.exe apparaît au démarrage.

19 réponses

Discussions similaires

Newsletters