Bonjour
 
Me voilà confronté à un problème. Une analyse de mon pc par windows defender trouve 5 programmes. tous des hacktool: win32 (passview, mail passview, .. ).
Seulement orsque je lui demande de les virer, le defender il veut pas.  La barre de progression s'arrête à environ 60%. j'ai eu beau attendre plus de 20 mn, rien de plus ne se passe et je dois fermer la fenêtre via F4
 
J'ai vu ça
https://answers.microsoft.com/fr-fr [...] 86881556a3
et j'ai suivi le conseil donné ici
http://assiste.com.free.fr/p/abc/a/hacktools.html
 
Mais même en mode sans échec, le résultat est le même.
 
Quelqu'un a une idée ?
 
Merci

tu peux essayer avec adwcleaner
https://toolslib.net/downloads/view [...] dwcleaner/
 
et roguekiller
https://www.adlice.com/fr/download/roguekiller/

Réponse rapide
 
Malheureusement ça ne fonctionne pas.  
J'avais aussi testé avec malwarebyte et avast mais seul windows defender trouve ces hacktools.
 
Mon problème est plutôt de savoir comment faire pour les supprimer.

Ils sont arrivés là comment ?
Parce que ça permettrait plus simplement savoir comment les virer.

probablement que quelqu'un a reconfiguré ta messagerie.
Tu peux très bien les supprimer à la mano.

Tu peux aussi regarder dans les appli chargées si tu n'aurais pas une appli changé sans que tu le saches.

coucou tous    
 
Arrivés comment, je n'en sais rien, ça fait même peut être un certains temps qu'ils sont là. Avast et malwarebyte ne me trouvant jamais rien, je n'avais pas de raison de chercher.
Les supprimer à la main, je veux ben mais comment faire ?
 
et rien qui corresponde dans les applications chargées.

Pourrais-tu nous faire un scan ZHPDiag ( https://www.nicolascoolman.com/fr/download/zhpdiag/ ) et nous poster le rapport complet avec www.cjoint.com ?

Bonjour
Je peux
http://www.cjoint.com/c/GIuovGU5lhm

Media Center est bien désinstallé, vu que celui-ci n'existe plus sous Windows 10 ?
 
(et puis commence par désinstaller utorrent, qui est interdit ici)
 
Ensuite, pourrais tu faire un scan FRST en suivant le tuto suivant : http://forum.hardware.fr/hfr/Windo [...] 3861_1.htm
Tu auras 2 rapports à fournir.

Vi, pas de médiacenter.
 
 
Pourquoi µtorrent est interdit ? c'est le cas de tous les logiciels torrent ? et en quoi le forum hardware se permet de m'interdire d'installer des logiciels sur ma machine ?  
 
Enfin, oui, je peux faire les scans demandés mais pourrais tu me dire pourquoi les faire suite au précédent histoire que j'apprenne des trucs ?
 
http://www.cjoint.com/c/GIup4ExSaum
http://www.cjoint.com/c/GIup5lVi0gm
 
merci
 
 

Ce sont les règles du forum. Tu dois les accepter si tu veux pouvoir poster ici :
 

Outre le fait que ces logiciels sont essentiellement utilisés dans un but de téléchargement illégal (ça aussi, c’est hors-charte), il arrive souvent qu’ils installent aussi des logiciels indésirables (barres d’outils, adwares…). Et les logiciels crackés récupérés par torrent sont tous porteurs de malwares, donc autant supprimer un vecteur probable d’infections avant de commencer tout nettoyage.

 
Premier point, je ne poste pas au sujet de torrent, c'est juste en lisant les fichiers de scan de mon ordi que je suis interpellé sur ce sujet (big brother est aussi sur le forum hardware). Et les liens torrent sont majoritaires quand on utilise linux et les logiciels libres. Ce serait quand même dommage de s'en passer et de surcharger les serveurs.
 
Deuxième point, µtorrent n'est pas un logiciel de peer to peer mais de torrent.
 
Troisième point, merci pour les explications

Le torrent reste du p2P.
Le but n'est pas de faire big brother, mais le site n'a pas à faire la promotion de pratiques ou logiciels illégaux.
Après ils vont avoir des ennuis et ils n'ont pas que ça à faire.
Et on les comprend.

 
Mais je ne faisais pas la promotion de torrent. Un forumeur c'est permis de relever, après inspection des scans de ma machine que j'avais un logiciel torrent et a pensé utile de partager l'information et de me demander de le supprimer.  
Et les logiciels torrents ne sont pas des logiciels illégaux, pas plus que le fait de partager des logiciels via ce protocole. Faut pas dire n'importe quoi non plus.
Du même genre je ne dois pas acheter de disque dur externe parce que plein de personnes les utilisent pour y mettre des films piratés. Ou pas de cd  pour les mêmes raisons. Excuse moi mais c'est ce genre de raisonnement foireux qui, appliqué à notre société permet aux gouvernements de nous imposé des taxes, des jours de carences et tout ce qui lui passe par la tête. Et dans le civil, je me bas contre en permanence
 Mais je comprends grâce à tes explications pourquoi le forum hardware ne veux pas qu'il y ai des posts sur ce sujet.

C'est pas une question de morale.
Après tu peux crier à la révolution, dire que c'est foireux ou dire qu'on dit n'importe quoi si tu veux,  
mais si un règlement est fait, c'est pour qu'il soit respecter.

 ????
 Je n'ai pas dis le contraire et me plie au règlement hfr, je dis juste qu'il ne faut pas le justifier en disant n'importe quoi  
Nan, l'usage de la technologie torrent n'est pas illégale  
Par contre, oui certains l'utilisent pour avoir des pratiques frauduleuses et de ce fait, ne voulant pas se retrouver en porte à faux, les règles d'hfr interdisent tout post sur ce sujet.
Elles ne m'interdisent pas pour autant d'avoir ce genre de programme sur mon ordi et d'en faire l'usage qui me convient. Le seul problème en l'occurrence étant que nex84 se permette de me signifier de le désinstaller sans que ce soit le sujet.
 
Mais je ne veux pas créer de polémique, je cherche juste à savoir comment virer les hacktools trouvés par windows defender

On demande que les logs des PC mis sur le forum soient propres.
C'est à dire pas de programme comme KMSpico pour activer Windows, pas de crack pour lancer les programmes...
 
Tu peux faire une recherche pour trouver les hacktools
fais une recherche sur mailpv dans l'explorateur de fichiers.

C'est pas tant les logs qui doivent être propre que le PC.
Dans le sens où les cracks et autres trucs du genre amènent des cochonneries, on ne perds pas de temps sur ce forum pour aider les gens qui installent "volontairement" ces cochonneries.
...En plus d'être illégal.
Dernier point, ça révèle souvent aussi un mauvaise hygiène informatique et des comportements a risque.  
 
Du coup les règles du forum sont claires : pas de p2p, légal ou pas (parce qu'on ne peut jamais en être certain, et que même un truc légal peut être compromis).
 
Enfin, uTorrent est connu pour avoir véhiculé pas mal de cochonneries dans son histoire (malwares, adwares, backdoors, ...).
Une petite recherche Google sur le sujet ne donne vraiment pas envie de l'utiliser ...

Oki
 
Du coup je dois le supprimer avant de refaire un scan pour reposter les résultats ?
 

oui

Alors voilà
 
http://www.cjoint.com/c/GIvm46lwo8m
 
Et maintenant que je n'ai plus de torrent sur windows, j'ai droit à une explication sur le pourquoi de ces scans en particulier ? Parce que pour l'instant je suis toujours aussi bête

Bonjour
 
Maintenant que je suis en règle je n'ai plus droit à une réponse ?

pourquoi tu lances pas ma recherche ?

Bonjour
 
Je ne suis pas sur de l'avoir comprise.
Si il s'agit de chercher un fichier mailpv avec une recherche sur C:, ça n'a rien donné.

j'ai téléchargé mail pass view, windows defender le dégage, il ne le met même pas en quarantaine.
A mon avis il doit être supprimé de ton poste

 
Tu peux mettre une capture d'écran ?

Pour en revenir à Mail Pass View il s'agit juste d'un outil de Nirsoft
 
http://www.nirsoft.net/utils/mailpv.html
 
Perso à travers l'interface WSCC, j'ai les outils sysinternals, et Nirsoft (entre autres) et ce sont des packages complets qui sont installés, dont Mail Pass View
 
Le soucis tout comme les outils de Sysinternals, les AV vont couiner sur certains outils de NIrsoft (et c 'est normal) il suffit de les mettre en liste blanche
 
 
Edit : Ensuite pour en revenir à uTorrent, la majorité des infections se font par les régies de pub souvent vérolées qui apparaissent dans l'interface, le reste bien entendu,  de ce qui est téléchargé
 
Pour le reste pas d'infections mais certains progs non à jour (Thuderbird par ex) des services pas utiles (télémétrie de Nvidia, le Razer Game scanner (un mouchard), la surveillance de CCleaner etc)

Bonjour à tous
 
J'ai réussi à supprimer ces hacktools. Il fallait être patient, c'était juste un problème de barre de progression à la windows. Elle est resté bloquée pendant plus de 30 mn et ensuite c'est bon.
Mais j'ai retrouve ces programmes au redémarrage.
 
Soit ce sont des résidus de prog microsoft ( si j'ai bien compris ce que vous me dites ) soit ils sont en ram.
 

Donc ils sont toujours là ..

screenshot

 
 
Y a un truc de curieux.. si c'est bien le programme que tu as décris il ne lance rien au démarrage (puisque le programme de Nirsoft du meme nom est juste un .exe sans installation; qui peut être assimilé à un hack tools, mais qui en fait est un faux positif donc inoffensif)

Bonjour
 
Il s'agit de ça:

 
Et l'action de supprimer n'est donc que temporaire.
 
Un copain a fait la même recherche sur son ordi sans rien trouver. Pas sur que ça vienne de krosoft du coup.

 
ce sont des programmes nirsoft... donc tout à fait sains.

Pourquoi suis je le seul à les avoir alors ?
Et pourquoi le programme krosoft traite ses propres logiciels comme des virus ?

 
comment tu en arrives à cette conclusion?  
 
   
 
par contre ce qui est étonnant, c'est que tu saches même pas ce que sont ces programmes.
tu es le seul à utiliser ton pc?
 

 
ce sont des logiciels NIRSOFT (bis)
pas microsoft

Il n'y a pas de lien entre Nirsoft et Microsoft.
Je crois que personne n'a dit que Nirsoft était Microsoft.
Si tu cliques sur afficher les détails, tu auras le chemin du fichier.
Tu pourras en profiter de regarder la date sur le fichier pour voir depuis quand est présent le fichier sur le poste.

A vi j'avais mal lu.
 
Donc, grâce à vous c'est résolu. Voici le lien trouvé (j'avais fait des clics droit sur les prog, pas pensé au double clic)
... medicat.iso->portableapps\nirlauncher\nirsoft\mailpv.exe
Ca vient donc d'une iso (???) d'un prog de dépannage Medicat
https://korben.info/medicat-distrib [...] teurs.html
 
Jene vois pas pourquoi une iso à besoin de lancer ces prog. Je l'ai virée et tout va bien.
 
Merci beaucoup.
 

l'iso ne lance pas ces programmes.
C'est pour les techs quand ils ont besoin d'outils pour dépanner.
Lors des scans, l'antivirus détecte les programmes à risques.
C'est pas très malin de leur part d'avoir intégrés ces logiciels dans l'iso.

 
Oui et non
 
Un outil de dépannage de ce type intégrera obligatoirement des outils de ce genre (que ce soit Nirsoft ou Sysinternals ou autre car sur la liste de l'ISO il n'y a pas que ces outils qui vont faire couiner un AV)
L'ISO  de10,4 Go (qui inclut les versions portables) est destinée à être gravée/mise sur clé, et ensuite une fois fait on ne la laisse pas sur le bureau ou alors on l'exclu du scan antivirus
 
Là on est confronté au problème que Yoyo173 télécharge et/ou utilise des outils qu'il ne connait pas et dont il n'a aucune idée de la portée ou de la finalité