Souvent quand je suis sur Internet Explorer , Windows Vista, une petite fenetre apparait qui me dit :  Wh_update.exe  has stopped working.
 
Comment resoudre ce probleme.
 
Merci pour votre aide.
Claudia

Il s'agit d'un rogue ; exploit considéré comme un virus.
 
il faut l'éradiquer.
Installation de MalwareBytes + Scan complet.
 

Merci pour la reponse, je l'ai telecharge, j'ai fait un scan complet IL N'A RIEN TROUVE, aussi j'ai fait un scan rapide....il n'a RIEN trouve. Aussi j'ai le Ad-Aware Lavasoft, celui la quand je le laisse scanner de temps en temps il en trouve des choses.... Mais le meme probleme existe toujours...que peut je essaier encore ?
Mille merci pour la reponse.
Claudia

voici les donées de ce rogue : wh_ru.exe
 
Si MalwareBytes ne le detecte pas et supprime pas en automatique, il faut le faire en manuel, alors. Pour effacer des dossiers et fichier, il faut le faire sans passer par la corbeille, via le raccourci SHIFT (ou MAJ) +SUPPR
 
- Supprimer le dossier C:\Documents and Settings\[UserName]\Start Menu\Programs\Infoaxe Web History Search Toolbar\
- Supprimer le dossier C:\ProgramFiles%\webhistorysearch
 
Conseil : Vider également le cache internet et les fichiers temporaires du systeme.
 
Aller vérifier dans l'ajout/suppresion des programmes, s'il n'y a pas de logiciels non souhaités.

Merci, MAIS  j'ai pas trouve le C:\\Documents and Settings....j'ai pas trouve, j'ai Vista. Par contre j'ai trouve le folder C;\\ProgramsFiles/webhistorysearch,  j'ai essaie de le faire delete, impossible! ca me dit: you need permission to perform this action, alors j'ai donne la permission, puis apres ca me dit "The action can't be completed because the file is opten in another program"  ( mais je ne sais pas le quel??)
 
Par contre j'ai vide le cache internet et j'ai verifier pour des logiciels non souhaites. (Ca me semble bon) j'ai aussi scanne avec le Malwarebytes et le Lavasoft et le AviraAntivirus le dossier webhistorysearch, ils n'ont rien trouve de mal.
 
Merci pour l'aide et la patience.
Claudia

 
Bon, mais si tu veux analyser l'état de ton PC et ne pas rester sur des suppositions exécute ceci et poste le rapport:
http://forum.aideonline.com/Aideon [...] et_3_1.htm
 
poste le résultat avec cijoint, cela n'encombre pas le topic.

Comme dit "Mr_Jo", il est bon de faire une analyse comme il indique et de la poster.
 
apres, vu que l'OS est Vista, ce n'est pas dans C:\Documents and Settings\[UserName]\Start Menu\Programs\Infoaxe Web History Search Toolbar\ mais C:\Utilisateurs\[UserName]\Start Menu\Programs\Infoaxe Web History Search Toolbar\
 
il s'agit d'un exploit prenant l'apparence d'un add-on pour internet explorer ou autres naviguateurs, donc il est possible que dans un premier temps, une option est a desactiver.
 
Style, Options Internet\Programmes\Gerer les modules complémentaires sous Internet Explorer 9

Merci a vous tous. Entre temps j'ai poste le Rapport  sur les site  dans la rubrique securite comme Bidouilleur m'a dit. Merci.  Malerheusement non plus j'ai trouve C:\\Utilisateurs\User Name\Start Menu\Programs\Infoaxe Web History Search Toolbar. ( Pourquoi je l'ai pas trouve??) Bon maintenant on verra ce que vous allez trouvez de mon Rapport. Mille merci.

Ce sujet a été déplacé de la catégorie Aide Windows vers la categorie Aide Sécurité par Danielgt

ahhhhh j'ai efface l'autre poste!! celle que vous me donner des instructions!! aulieu d'effacer seulement les 2 rapports pour voir plus claire tout le suivi. Est-ce que il y a un moyen de recupere ca? Honte sur moi! Mille excuses.

 
Je ne pense pas. Il va falloir recommencer. mais il n'y a pas le feu au lac.
 On va faire en 1er un nettoyage avec ToolBar S&D:
http://forum.malekal.com/toolbar-t12488.html
Le chargement, à faire sur le bureau, en cliquant ici:
http://toolbarsd.googlepages.com/home
Puis sur téléchargement
 
Ensuite on clique l'icône sur le bureau  
Dans la fenêtre bleue on place un F après le tiret clignotant
Dans la suivante on valide 1  ( rechercher )
Une fenêtre rouge s'ouvre. laisser travailler.
Quand se sera terminé un fichier texte s'ouvrira:
Copier et coller dans votre prochaine réponse

Heureusement il n'y a pas du feu au lac!! Merci pour la patience.
 
Mais quand je fait ce telechargement il y a un fenetre de Ad-Watch live! qui arrive en bas a droite qui dit: Alert Ad-Watch live has blocked the process toolbarsd.exe (5000) from starting your system.The process has been identified as a Trojan.Win32.Generic!BT.
 
Alors j'ai pas continue....quoi faire??
Merci

entre temps j'ai enleve la Italia Radio Toobar, Incredimail et Infoaxe Toolbar, j'ai scanne xxx programmes avec le Avira et Ad-Aware aussi. J'ai enleve quelques programs du Ad/Remove du PC.

ahh je craint si je installe un Firewall que mon Skype OUT (sur un telefon fixe) ne marche plus, alors j'installe pas un Firewall...?

je n'arrive pas de mettre le nouveau rapport de Coolman sur le cite cijoint.fr, comment faire, il y a seulement une page blanche qui s'ouvre...alors comment coller le rapport Coolman sur cette page blanche? Hier quelqu'un de vous m'a donne un autre site pour transferer le rapport, mais je ne sais plus le quel, j'ai efface par betise les instructions, alors je trouve plus quel site c'etait. Ehhhh oui, il faut la patience avec moi...Mille merci.

 
C'est un problème de faux positif, laisse tomber toolbar S&D (il faudra le supprimer du PC )
Clic droit sur l' icône  du fichier télécharger puis sur supprimé
Dans le dossier C:\ il y a un dossier Toolbar S&D le supprimer
 
A la place télécharge :
http://general-changelog-team.fr/t [...] Cleanerde.
ferme tous les navigateurs et applications en cours
clique sur l'icône ( trèfle noir et bleu ) puis sur: Recherche
Il va sortir rapidement un rapport
Recommence en cliquant cette fois ci sur: Suppression
Poste nous le 2eme rapport
 Après il faudra recommencer et cliquer et cliquer sur Désinstaller
 

Tu veux dire que tu as nettoyé avec AD-Remover ?
 
Le firewall ou parefeu est aussi important que l'antivirus.
nota:
Sur mon PC avec XP j'utilise:
Antir de Avira comme antivirus ( la version gratuite )
ZoneAlarm comme firewall
Et je n'ai pas de problème avec Skype
 
Tu fais un copier/coller du rapport ZHP diag dans un fichier texte sur le bureau et
dans cjoint arcourir te permet de le trouver tu clic dessus il ss' s'affiche dans le cadre:  
Joindre un fichier, une image, une photo (*)
créer l' adresse url et joindre dans ton envoi

Rapport trop long, supprimé par Ric025

Rapport trop long, supprimé par Ric025

Excuse moi mais je n'arrive pas a mettre le rapport dans cijoint.fr   . Alors j'ai du envoie le rapport en 2 x (surment dans les 042 il y aura des doubles...sorry.  
 
Tu veux dire que tu as nettoyé avec AD-Remover ? Non, je voulais dire que je suis parti in Control Panle puis in Programs and Features et de la bas j'ai enleve des programmes inutiles.
Maintenant je vais telecharger le Zone alarm Firewall.
ahhhh aussi ca j'ai pas trouve que tu m'as donne: http://general-changelog-team.fr/t [...] Cleanerde.  
Quand meme mille merci pour  tout. J'attends ton feedback. Merci.
Claudia

ahhh maintenant que j'ai installe le firewall...il m'a demande ce que je veut faire avec le Wh_update.exe, j'ai clique "bloquer" bien sur. J'espere que maintenant le Wh_update.exe ne va plu apparaitre? On verra.... Merci.

Salut    
 
Ton Windows est activé ? Légal ?  
 
==> Pour ton soucis, il faut réutiliser ZHP et fixer les lignes incriminées.  
 
Ce script va cibler certains éléments à supprimer :
 
• Copie les lignes suivantes :
 
O43 - CFD: 5/13/2011 - 1:24:30 PM - [5.083] ----D- C:\Program Files\pctuto    
O43 - CFD: 6/28/2011 - 9:47:22 PM - [30.863] ----D- C:\Users\Claudia\AppData\Roaming\OpenCandy    
O43 - CFD: 6/29/2011 - 8:15:06 AM - [0] ----D- C:\Users\Claudia\AppData\Local\OpenCandy  
R3 - URLSearchHook: (no name) - {323d5e65-9ec7-481e-a888-5bbe30b80dfb} . (...) (No version) -- (.not file.)    
R3 - URLSearchHook: (no name) - {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} . (...) (No version) -- (.not file.)  
[HKCU\Software\AppDataLow\Software\toolbar]    
O43 - CFD: 2/10/2012 - 7:55:16 PM - [0] ----D- C:\Users\Claudia\AppData\Local\Conduit    
[MD5.0D5F0BD7ACCE35AAA3C6AE46FC0CA2CC] - (...) -- C:\Program Files\webhistorysearch\wh_update.exe   [81728] [PID.3856]
[MD5.61641A7BDAD951D8719E3EDCA7F19252] - (...) -- C:\Program Files\webhistorysearch\wh_ru.exe   [81728] [PID.3868]
R3 - URLSearchHook: Infoaxe Toolbar - {4DA729A4-684A-4034-A45B-6D56CEAAE92B} . (.Unknown owner - Flip - Connect with friends.) (1.0.3.1) -- C:\Program Files\webhistorysearch\ietb.dll
O2 - BHO: Infoaxe BHO - {63E60077-EDE9-427a-BAD0-2ED15FADA0A8} . (.Unknown owner - Flip - Connect with friends.) -- C:\Program Files\webhistorysearch\ietb.dll
O3 - Toolbar: Infoaxe Toolbar - {4DA729A4-684A-4034-A45B-6D56CEAAE92B} . (.Unknown owner - Flip - Connect with friends.) -- C:\Program Files\webhistorysearch\ietb.dll
O4 - HKCU\..\Run: [InfoToolbarUpdater] . (...) -- C:\Program Files\webhistorysearch\wh_update.exe
O4 - HKCU\..\Run: [InfoToolbarU] . (...) -- C:\Program Files\webhistorysearch\wh_ru.exe
O4 - HKUS\S-1-5-21-2507128319-4273886343-3323666942-1000\..\Run: [InfoToolbarUpdater] . (...) -- C:\Program Files\webhistorysearch\wh_update.exe
O4 - HKUS\S-1-5-21-2507128319-4273886343-3323666942-1000\..\Run: [InfoToolbarU] . (...) -- C:\Program Files\webhistorysearch\wh_ru.exe
O16 - DPF: TidyCOM (TidyCOM) - http://www.landwirtschaft-bw.info/webedit/TidyCOM.CAB
[MD5.F0F81FC46126DDBE7A75416083AE7EF4] [APT] [{0463C207-F3F5-429D-AB9F-22B916E7E01B}] (...) -- C:\Users\Claudia\Downloads\ToolBarSD.exe
O42 - Logiciel: Mr Smooth - (.Swim Smooth (Swim Smooth UK).) [HKLM] -- MrSmooth.1F1C2CE6230412E7752D206B573506D8446D8E6A.1
O42 - Logiciel: Mr Smooth - (.Swim Smooth (Swim Smooth UK).) [HKLM] -- {AF81A6CC-F27F-2E0C-8B9A-5F6DA8687E0E}
O42 - Logiciel: Mr Smooth v1.0 - (.Swim Smooth.) [HKLM] -- Mr Smooth_is1
[HKCU\Software\AMI]
[HKCU\Software\AppDataLow\Software\Infoaxe]
[HKCU\Software\infoaxe]
[HKLM\Software\Compeye]
O43 - CFD: 11/27/2010 - 10:29:22 AM - [44.417] ----D- C:\Program Files\Mr Smooth
O43 - CFD: 11/27/2010 - 10:29:48 AM - [28.933] ----D- C:\Program Files\MrSmooth
O43 - CFD: 2/9/2012 - 2:45:36 PM - [0.523] ----D- C:\Program Files\webhistorysearch
O43 - CFD: 12/14/2011 - 12:23:54 PM - [0.004] ----D- C:\Users\Claudia\AppData\Roaming\com.AccuWeather.air.stratus.6AF67E59E785A9A644FCA43BED05A7731922EF40.1
O43 - CFD: 11/27/2010 - 10:30:16 AM - [0.000] ----D- C:\Users\Claudia\AppData\Roaming\MrSmooth.1F1C2CE6230412E7752D206B573506D8446D8E6A.1
O43 - CFD: 12/4/2010 - 6:02:40 PM - [0.001] ----D- C:\Users\Claudia\AppData\Local\Cedarcom_Broadband
O43 - CFD: 8/9/2011 - 10:05:22 PM - [0.001] ----D- C:\Users\Claudia\AppData\Local\Mi
 
• Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
• Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
 
• Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes.
 
• Clique sur le bouton « GO » pour lancer le nettoyage.
• Copie/colle la totalité du rapport dans ta prochaine réponse.
 
 
 
++

Merci à ric025 de reprendre le relai. avec tous ces effacements de postes et surtout de l'autre sujet ( avec le même titre )
cela devenait le   incompréhensible.
le dernier rapport ZHP diag date du 2 février je ne l'avais pas redemandé.
Il y en a eu un autre, plus récent, posté par l'intermédiaire de  cjoint, plus complet, incluant les lignes en 060 et O80 .

J'avais cru comprendre que wh_update.exe était un utilitaire placé par Ad-Aware pour vérifier la légalité des mise à jour Windows update ?

Merci à ric025 de reprendre le relai. avec tous ces effacements de postes et surtout de l'autre sujet ( avec le même titre ) cela devenait le   incompréhensible.
 
Pas de quoi.  
 
le dernier rapport ZHP diag date du 2 février je ne l'avais pas redemandé.
Il y en a eu un autre, plus récent, posté par l'intermédiaire de  cjoint, plus complet, incluant les lignes en 060 et O80 .
 
Il est où ce plus complet ?  
Je me suis permis d'alléger le post ici en supprimant les lignes de rapport Je pensais de toute façon en redemander un après le fix des lignes
 
J'avais cru comprendre que wh_update.exe était un utilitaire placé par Ad-Aware pour vérifier la légalité des mise à jour Windows update ?
 
Ah bon ? J'ai bien vu Ad-aware, que je fais supprimer. De toute façon, il est inutile. WH signifie apparemment "WebHistory" ...  
 
Vu ici, entre autres, sur le rapport : C:\Program Files\webhistorysearch
 
C'est donc bien un logiciel à part entière. Pour ma part, je pense perso que c'est installé par une m***e. Il semble en accord avec la toolbar pourrie :  
 
R3 - URLSearchHook: Infoaxe Toolbar - {4DA729A4-684A-4034-A45B-6D56CEAAE92B} . (.Unknown owner - Flip - Connect with friends.) (1.0.3.1) -- C:\Program Files\webhistorysearch\ietb.dll
 
++

à ric025,

Il était ici:

de claudia     Posté le 11-02-2012 à 08:37:48

Dans ce que j'ai pu regarder l'analyseur ZHP ne donne aucune référence de malware.
Il bloquait sur les lignes des logiciels installés, pas d'infections signalées

pas mal de lignes inutile en référence aux toolBars, pour cette raison je lui demandais de faire un scan avec:
http://general-changelog-team.fr/t [...] adwcleaner
( J'ai copier un lien bizarre  d'ou le blocage)
Ensuite je voulais lui faire exécuter un nouveau rapport zhp diag

on remarque:
Une partition C: de 135 Go libre à 18% !
beaucoup de logiciels de traitement de photos

à ric025,  
 au sujet de wh_update exe, je trouve ceci:
 
http://translate.google.fr/transla [...] md%3Dimvns
 
http://www.isthisfilesafe.com/sha1 [...] tails.aspx
ou encore:
http://translate.google.fr/transla [...] md%3Dimvns
 

ma précédente supposition n'était pas juste
 
C'est aussi ce que galen indiquait plus haut

Oui, mon windows est tres legal, il fait toujours update comme il faut, j'ai maintenant IE 9 et Service Pack 3.  

oui, svp. aidez moi choisir quels logiciels de Foto il faut jetter dehors pour liberer mon C qui est top serre/plein. Merci.

Rapport de ZHPFix 1.12.3378 par Nicolas Coolman, Update du 10/01/2011
Fichier d'export Registre :  
Run by Claudia at 2/13/2012 6:35:30 PM
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-h [...] hpfix.html
Web site : http://nicolascoolman.skyrock.com/
 
========== Other ==========
NOT SUPPORTED ZHPFix
 
 
========== Summary ==========
1 : Other
 
 
End of clean in 00mn AMs
 
========== Report File ==========
C:\ZHP\ZHPFix[R1].txt - 2/12/2012 5:14:52 PM [640]
C:\ZHP\ZHPFix[R2].txt - 2/13/2012 6:29:06 PM [600]
C:\ZHP\ZHPFix[R3].txt - 2/13/2012 6:34:19 PM [652]
C:\ZHP\ZHPFix[R4].txt - 2/13/2012 6:35:30 PM [652]

Salut
 
========== Other ==========  
NOT SUPPORTED ZHPFix
 
Tu as du mal faire la manip' Il faut bien sélectionner les lignes en gras, plus haut. Les copier.  
 
Puis ensuite, ouvrir ZHPFix, et cliquer sur le H  
 
Mr_Jo, effectivement, c'est bien néfaste. Mais là où je ne rejoins pas Galen, c'est sur le terme "Rogue"
 
++

 
 
je vois que certains de mes posts ont été effacé, ce n'est pas grave, certainement à la suite du nettoyage du topic et eclairssiement de ce dernier.
 
Il est vu que sur les rapports, il est sur que le souci originel provient d'une application malveillante ou exploit (voir "rogue" ) pour la dite gestion de l'historique d'internet Explorer.
 
Il faut desinstaller ce produit et supprimer les entrées liées (fichiers/dossiers/registre)
Pour cela les manipulations de "Mr_Jo" et "ric025" sont à suivre. Je suis cependant partagé pour l'applicatif "SwimSmooth" qui semble etre un outils pour l'entrainement à la natation et qui semble tout à fait propre.
 
 
 
Sinon,  pour ric025, l'utilisation du terme "rogue" est pour ma part certes pas juste à 100% mais je pense recevable. Un rogue est en effet un outil qui se fait passer pour un virus ou antispyware, c'est la definition propre. Cependant, nous pouvons l'extrapoler sur le fait que cela peut se faire passer pour un autre produit systeme, ce qui serait plus juste dans sa definition. Ce qui pour moi est le cas sur cet exemple.

 
 
je vois que certains de mes posts ont été effacé, ce n'est pas grave, certainement à la suite du nettoyage du topic et eclairssiement de ce dernier.  
 
Pas par moi en tout cas
   
Il faut desinstaller ce produit et supprimer les entrées liées (fichiers/dossiers/registre)  
Pour cela les manipulations de "Mr_Jo" et "ric025" sont à suivre. Je suis cependant partagé pour l'applicatif "SwimSmooth" qui semble etre un outils pour l'entrainement à la natation et qui semble tout à fait propre.  
 
C'est vrai pour Smooth machin Au pire c'est réinstallable.
 
Sinon,  pour ric025, l'utilisation du terme "rogue" est pour ma part certes pas juste à 100% mais je pense recevable. Un rogue est en effet un outil qui se fait passer pour un virus ou antispyware, c'est la definition propre.
 
Non pas d'accord. Il se fait passer pour un antivirus pas un virus. Le Rogue est un "virus", malware plutôt.
 
Cependant, nous pouvons l'extrapoler sur le fait que cela peut se faire passer pour un autre produit systeme, ce qui serait plus juste dans sa definition. Ce qui pour moi est le cas sur cet exemple.
 
Humm encore une fois, pas tout à fait d'accord. Un Rogue c'est un outil. Quelque chose qui se voit, se télécharge, s'installe ... avec une interface graphique ...  
 
Enfin, c'est bien de voir d'autres façons de voir. Pour moi, un Rogue reste un logiciel à part entière, toujours (ou presque) téléchargé et installé par l'user lui-même.  
 
++

Mille merci pour tout votre aide. J'ai appris pas mal des choses avec vous tous. Mais je n'ai plus envie de continuer, ca devient trop complique. Depuis que j'ai installe le Firewall, je n'ai plus le Wh_update.exe qui apparait. Une fois il a apparu, je pouvais le bloquer avec le Firewall et depuis c'est fini. Alors c'est bon jusqu'au prochain probleme.Je vous remercie  tous beaucoup.  
salutations
Claudia

 
 
  Je vois pas ce qui est compliqué, je te demandais un copié-collé ...  
 
Après, c'est toi qui vois, c'est ton pc ^^
 
++

oui, mais meme mon copie/paste n'est jamais complet!! (ma faute)

Si quand tu cliques sur le H de ZHPfix, cela ne se colle pas, colle tes lignes directement dans le cadre blanc (Clic droit et coller).  
 
++

ohhhh quelle patience tu as, merci!

j'ai deja envoie 3 x une copie/paste avec le ZHPFix en cliquant sur le H et le fichier que j'ai save avant sur le Desktop, mais CHAQUE FOIS il s'envoie seulement jusqu'au point 42, pas plus, alors j'ai effaces les "Reponse rapide" et je t'ai envoie ca en message prive, mais je ne sais pas si le rapport est arrive complet?? si non quoi/comment envoier ce rapport?

Que veut dire MP ?? et Norm ?? Si le rapport n'est pas arrive complet, stp. donne moi un site avec lequel je peut l'envoier. Merci.

Re.
 
Désolé, j'ai du couper tout à l'heure
 
Je disais que le rapport que tu m'as envoyé en MP (message privé), c'est ZHPDiag. Et c'est normal qu'il n'apparaisse pas entièrement sur le forum, car trop long.  
 
Effectivement, il faut l'héberger.  
 
- Pour transmettre le rapport clique sur ce lien : http://pjjoint.malekal.com/  
- Clique sur Parcourir et cherche le répertoire C:\ZHP  
- Sélectionne le fichier ZHPDiag.txt. puis clique sur "Ouvrir"  
- Ensuite Clique sur "Envoyer le fichier".  
- Copie le lien obtenu dans ta réponse.  
 
===============
 
Maintenant, pour ce qui est de ce que je te demandais, c'est pas ZHPDiag, pour l'instant, mais ZHPFix.  
 
As-tu réussi à copier les lignes en gras que je t'ai donné plus haut et les à les coller dans ZHPFix ?  
 
++
 
 

The link to be given to your online contacts : http://pjjoint.malekal.com/files.p [...] m12e11v6x7