Il y a actuellement 390 visiteurs
Vendredi 29 Mars 2024
accueilactualitésdossierscomparer les prixtélécharger gratuitement vos logicielsoffres d'emploiforum informatique
Connexion
Créer un compte

Impossible de désinstaller blackice

Encore un écran bleu sur votre PC ? Vous avez besoin d'aide pour installer correctement le driver de votre nouveau matériel informatique sur un système Microsoft ? Alors posez nous vos questions sur ce forum d'entraide.

Impossible de désinstaller blackice

Message le 28 Juil 2008 13:52

salut,

voila j'ai installez il y a 15 min un logiciel qui s'appelle "blackice" (c'est un logiciel qui sert a voir si un hacker ou autre est sur votre connexion internet)
je l'ais juste pris pour faire une analyse et ensuite le désinstaller...
donc je fais l'analyse...rien ouf !! :) donc la je le désinstalle , et il me mets un message d'erreur sur un écran bleu, je le redémarre, après ça, j'ai fait une manip trop longue a vous expliquer, ensuite j'ai du chercher un logiciel pour pouvoir le désinstaller... voila enfin oufff, mais avant ça il m'avait encore mis ce message d'erreur sur écran bleu... donc en vous postant le Log de hijackthis, j'aimerais voir si il n'y a plus de problème à cause de ce logiciel ou autre chose à enlever.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:40:03, on 28/07/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20815)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSExplorer.EXE
C:Program FilesKaspersky LabKaspersky Internet Security 7.0avp.exe
C:Program FilesATI TechnologiesATI.ACECore-StaticMOM.exe
C:Program FilesKaspersky LabKaspersky Internet Security 7.0avp.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesNeroNero8Nero BackItUpNBService.exe
C:WINDOWSsystem32IoctlSvc.exe
C:Program FilesATI TechnologiesATI.ACECore-Staticccc.exe
C:Program FilesAlcohol SoftAlcohol 120StarWindStarWindServiceAE.exe
C:Program FilesMozilla Firefoxfirefox.exe
C:Documents and SettingsAdministrateurBureauHiJackThis.exe

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.google.fr/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCUSoftwareMicrosoftInternet Connection Wizard,ShellNext = http://update.microsoft.com/microsoftupdate
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesFichiers communsAdobeAcrobatActiveXAcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:Program FilesJavajre1.6.0_06inssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:Program FilesFichiers communsMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O4 - HKLM..Run: [AVP] "C:Program FilesKaspersky LabKaspersky Internet Security 7.0avp.exe"
O4 - HKLM..Run: [StartCCC] "C:Program FilesATI TechnologiesATI.ACECore-StaticCLIStart.exe" MSRun
O4 - HKUSS-1-5-19..RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SERVICE LOCAL')
O4 - HKUSS-1-5-19..RunOnce: [IE7-10] rundll32 advpack.dll,LaunchINFSectionEx NR_IE7en.inf,AfterUserStart,,4,N (User 'SERVICE LOCAL')
O4 - HKUSS-1-5-20..RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SERVICE RESEAU')
O4 - HKUSS-1-5-18..RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')
O4 - HKUS.DEFAULT..RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'Default user')
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:Program FilesKaspersky LabKaspersky Internet Security 7.0ie_banner_deny.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:PROGRA~1MICROS~2Office12EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.6.0_06inssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.6.0_06inssv.dll
O9 - Extra button: Statistiques d'Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:Program FilesKaspersky LabKaspersky Internet Security 7.0SCIEPlgn.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:PROGRA~1MICROS~2Office12REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O20 - AppInit_DLLs: C:PROGRA~1KASPER~1KASPER~1.0adialhk.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:WINDOWSsystem32Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:WINDOWSsystem32ati2sgag.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:Program FilesKaspersky LabKaspersky Internet Security 7.0avp.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:Program FilesFichiers communsInstallShieldDriver11Intel 32IDriverT.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:Program Filesma-config.commaconfservice.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:Program FilesNeroNero8Nero BackItUpNBService.exe
O23 - Service: NMIndexingService - Nero AG - C:Program FilesFichiers communsNeroLibNMIndexingService.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:WINDOWSsystem32IoctlSvc.exe
O23 - Service: RapApp - Unknown owner - C:Program FilesISSBlackICE apapp.exe (file missing)
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:Program FilesAlcohol SoftAlcohol 120StarWindStarWindServiceAE.exe

--
End of file - 5576 bytes

voila merki beaucoup a++
:wink:
Avatar de l'utilisateur
etche62
Apprenti(e) Expert(e)
Apprenti(e) Expert(e)
 
Messages: 178
Inscription: 16 Juin 2008 01:52
Localisation: din ch'nord !!! 18 ans
 


Message le 28 Juil 2008 14:21

Bonjour.

1_ Il serait utile que tu modifies le titre de ton sujet, tu n'es plus novice quand même et un "aidez-moi" n'est pas très évocateur.

2_ Via HiJackThis, tu supprimes:

O4 - HKUSS-1-5-19..RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SERVICE LOCAL')
O4 - HKUSS-1-5-19..RunOnce: [IE7-10] rundll32 advpack.dll,LaunchINFSectionEx NR_IE7en.inf,AfterUserStart,,4,N (User 'SERVICE LOCAL')
O4 - HKUSS-1-5-20..RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SERVICE RESEAU')
O4 - HKUSS-1-5-18..RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')
O4 - HKUS.DEFAULT..RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'Default user')


A propos de BlackICE, il semblerait qu'il y ait plusieurs logiciels de ce nom dont un pare-feu.

Tu as le lien de ton téléchargement?

Détailles les manipulations que tu as faites pour le désinstaller.
Tu le trouves encore dans Ajout/Suppression de programmes?
Avatar de l'utilisateur
r@in | b0w
PC-Infopraticien
PC-Infopraticien
 
Messages: 7714
Inscription: 09 Déc 2007 12:37
Localisation: Parrot Sec
 

Message le 28 Juil 2008 14:32

@rain|bow : bjr, je me suis permis de le faire...
Avatar de l'utilisateur
webmaster
Big Boss
Big Boss
 
Messages: 4909
Inscription: 11 Jan 2002 01:00
 

Message le 28 Juil 2008 14:38

:D tu as raison mais je ne suis pas très fort avec hijackthis, hihi

euh en fait je l'ai téléchargé a partir d'un site de partage "movizdb"
je prend le risque d'avoir des virus avec mais bon...j'ai un bon antivirus :lol:
en fait quand j'ai voulu le désinstallez il m'a mis un message d'erreur comme quoi le fichier "biversion.dll" était manquant dans le dossier de windows, donc j'ai fait une recherche, et j'ai pu le trouver dans le dossier local settings, donc je le copie, je recommence... il m'est encore un message donc je regarde sur internet pour ce logiciel et je trouve un logiciel pour le désinstaller, et voila sa a marcher.
et non je ne l'ai plus dans ajout et suppression de prog, par contre je viens de faire un recherche sur internet sur ce fichier " biversion.dll " et il paraitrait que ce soit un malware, est ce vrai ? est il utile au fonctionnement de windows. (je ne pense pas mais je demande quand même) merci pour le log
Avatar de l'utilisateur
etche62
Apprenti(e) Expert(e)
Apprenti(e) Expert(e)
 
Messages: 178
Inscription: 16 Juin 2008 01:52
Localisation: din ch'nord !!! 18 ans
 

Message le 29 Juil 2008 11:30

etche62,

Pour HijackThis, si les lignes à supprimer y sont encore?
Fermer tous les programmes et fenêtres.
Lancer HijackThis et [Do a system scan only], cocher à gauche des lignes suggérées et
appuyer sur le bouton [Fix Cheched].

A propos de BIVERSION.DLL.
What you should do about BIVERSION.DLL:

The most common objects with the name of BIVERSION.DLL have yet to be classified as safe by our research department.

Réf. : >> ICI.


Ce logiciel était effectivement un parefeux (double emploi avec Kaspresky I.S.).

Peut-être vérifier dans la configuration de Kaspersky I.S. si le parefeux est toujours en Activité.
rsv700
Sous Expert(e)
Sous Expert(e)
 
Messages: 62
Inscription: 12 Mai 2008 11:04
 

Message le 29 Juil 2008 14:28

merci de m'avoir répondu,

en fait avec hijackthis je sait comment le faire marcher (comme tu as expliquer), mais c'est plutôt avec les lignes a supprimer que je doute...

ok, avec kaspersky ??? bizarre parce que j'avais fais une recherche pour ce fichier sur mon ordi et je l'avais trouver que dans le dossier local settings.
de toute façon je l'ais effacé de mon ordi !! lol comme ça je suis tranquille

et mon pare-feu est activé

merci a++ :wink:
Avatar de l'utilisateur
etche62
Apprenti(e) Expert(e)
Apprenti(e) Expert(e)
 
Messages: 178
Inscription: 16 Juin 2008 01:52
Localisation: din ch'nord !!! 18 ans
 

Message le 29 Juil 2008 16:54

etche62,

r@in | b0w semble savoir où il s'en va, en vous les suggérants ces lignes.
rsv700
Sous Expert(e)
Sous Expert(e)
 
Messages: 62
Inscription: 12 Mai 2008 11:04
 

Message le 29 Juil 2008 22:22

lol mais ce n'est pas ce que j'ai voulu dire, je sais très bien ce que fait r@in | b0w , sinon je ne lui aurait pas demandé :wink:

non ce que je voulais dire c'est que, PAR MOI MêME, je ne sais pas supprimer les lignes "douteuses", comme la fait r@in | b0w.

voila a++
Avatar de l'utilisateur
etche62
Apprenti(e) Expert(e)
Apprenti(e) Expert(e)
 
Messages: 178
Inscription: 16 Juin 2008 01:52
Localisation: din ch'nord !!! 18 ans
 

Message le 29 Juil 2008 22:31

etche62,

..je ne sais pas supprimer les lignes...

Tutoriel HijackThis : http://www.pc-infopratique.com/forum-in ... tml#225020
rsv700
Sous Expert(e)
Sous Expert(e)
 
Messages: 62
Inscription: 12 Mai 2008 11:04
 

Message le 30 Juil 2008 03:09

ok merci RSV700 j'y ai jeté un coup d'oeil a++
Avatar de l'utilisateur
etche62
Apprenti(e) Expert(e)
Apprenti(e) Expert(e)
 
Messages: 178
Inscription: 16 Juin 2008 01:52
Localisation: din ch'nord !!! 18 ans
 



Sujets similaires

Message [Réglé] Impossible d'ouvrir les droits d'accès...
Bonsoir, voila mon soucis actuellement, c'est que je ne peux plus rien faire sur mon pc, j'ai voulu modifier les droits d'accès à un jeu sur mon pc aujourd'hui et sans rien comprendre, ça m'a retiré les droits d'accès au disque C: et E: qui sont respectivement un SSD et un HDD, et je ne sais plus qu ...
Réponses: 24

Message [Réglé] Impossible d'intaller Windows 10 (SSD)
Bonjour, Bonne année à toute la communauté de PC Informatique. Vous m'avez manquer.Aujourd'hui je suis face à la nouvelle technologie Et ouep, c'est la vie vache qui rie.Je suis confronté à un soucie de compatibilité.En effet, je suis sur un pc Toshiba Satellite C50-A-1JM qui était sous windows 8.1 ...
Réponses: 14

Message [Réglé] 22 fevrier 2024 impossible mise à jour KB5034441
Salut tout le monde ce matin du 22 février 2024, comme tous les jours, je fais mes mises à jour et à nouveau, je rencontre ce problème, Windows update me signale qu'il m'est impossible de mettre à jour la version KB5034441 voici les captures écran :Même ucheck me le signale :
Réponses: 40

Message [Réglé]armourycrate ne veut pas se desinstaller completement
Salut tout le mondedepuis quelque temps, j'ai un problème avec ce logiciel pour Asus, j'ai une carte mère et une carte graphique asus :carte mère :Fabricant ASUSTeK COMPUTER INC.Modèle TUF GAMING B560-PLUS WIFI (LGA1200)Version Rev 1.xxcarte graphique :NVIDIA GeForce RTX 3060 Ti Constructeur NVIDIA ...
Réponses: 18

Message [Résolu] Impossible lancer Windows défender hors ligne WIN10
Salut à vous j'ai voulu lancer Windows Defender hors ligne et malgré plusieurs tentatives et démarrages, il ne se passe rien je suis allé sur mon disque dur C où est installé Windows Defender et puis sur offline j'ai cliqué sur en administrateur : OfflineScannerShellet voici le message Je précis ...
Réponses: 64

Message Impossible d'installer des programmes sur Windows 11 - Besoi
Bonjour à tous,Je me permets de solliciter votre aide car je rencontre un problème vraiment frustrant depuis quelques jours. J'ai récemment mis à niveau mon ordinateur vers Windows 11, et depuis, il m'est impossible d'installer de nouveaux programmes, qu'il s'agisse de logiciels professionnels ou de ...
Réponses: 1

Message Accès au bios impossible après mise à jour.
Bonjour ou Bonsoir (selon),Merci de m'aider car je suis complétement perdu. Mon HP Omen 15 (Windows 10 pro) ne me donne plus d'accès au bios, pour pouvoir démarrer sur une clé USB par exemple. J'ai tenté les touches "ESC", F8, F10 et rien n'y fait. La seule qui réponde à l'allumage est la ...
Réponses: 3


Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 24 invités


.: Nous contacter :: Flux RSS :: Données personnelles :.
cron