Infecté par Koyote Free vido converter

[Pilou26]

Bonjour,

J'avais installé , puis désinstallé Free vidéo converter de Koyote software , sur le site 01Net qui me semble un site plutôt fiable , mais depuis cette désinstallation , lorsque je veu faire des mises à jour d'autres type de logiciel et malgré avoir désinstallé Free vidéo converter de Koyote software j'ai toujours la fenêtre de ce logiciel qui s'ouvre et je ne peux pas installer d'autre logicile ou faire de mise à jour de ceux que j'ai déjà sur mon PC .
de plus il me semble que depuis lors mon PC est beaucoup plus lent .

je sollicite votre aide et expertise sur le sujet pour me défaire de ce soft .

Merci

PS : J'ai mis en pièce jointe une copie de l'écran que j'ai lors de l'installation d'un logiciel et que c'est la fenêtre koyote qui s'ouvre .

Joyeux Noel à vous tous

[Malekal_morte]

Salut,

Fais une restauration du système à une date antérieure : https://www.malekal.com/2010/11/14/rest ... istaseven/

[Pilou26]

Bonjour,
Merci pour la réponse rapide .
Je suis loin d'être un expert sur PC et j'ai quelques questions pour la mise en pratique de la restauration après avoir lut le topic sur la restauration .
Sachant que :
Je suis sous windows 8
Que cette installation du soft Koyote date des environs de Février 2013
Il ne me semble pas avoir fait de point de restauration ... il y en a t-il qui se font automatiquement ?
Sous windows 8 les écrans sont différents que sous le tuto , et je dois dire que j'ai trouvé comment faire un point de restauration , mais pas comment faire une restauration .. peut être le menu ne s'affiche pas si il n'y a pas eu de point de restauration fait . ( ? ! )
Merci pour la suite de ton aide .

[Malekal_morte]

La restauration tu peux l'avoir par le menu Démarrer / Accessoire / Système / Restauration.

Je pense qu'on va galérer à le virer manuellement.
Tu as bien désinstallé Koyote par programmes et fonctionnalités du panneau de configuration ?


~~

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/2010/11/12/tutorial-otl/

* Télécharge http://oldtimer.geekstogo.com/OTL.exe sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

<gras>NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE</gras>

[Pilou26]

Bonjour,

En ce qui concerne la désinstallation , j'ai en effet suivit la procédure windows via le panneau de configuration Installation/désinstallation de programme .

voici le lien pour le rapport :
http://pjjoint.malekal.com/files.php?id ... d9k9j8w8n8

Merci de ton aide .

[Malekal_morte]

Pas de trace.
Essaye de passer un coup de Clean MSI, voir si y a pas Koyote dedans : http://www.labo-microsoft.org/logiciels/13200/

[Pilou26]

J'ai installé MSI , puis lancé msicuu , une fenêtre s'ouvre , avec comme entête : Windows Installer Clean Up
Toute une liste de produit installé , mais pas le fameux koyote free converter.

Ensuite il y a plusieurs bouton en bas
Select All , Clear All , Exit
j'ai fait Exit

[Malekal_morte]

Installe Process Explorer : http://www.clubic.com/telecharger-fiche ... lorer.html
Quand l'install Koyote se lance, ouvre Process Explorer.
Cherche dans la liste (il doit être à la fin), le processus relatif à Koyote.
Double-clic dessus et donne le chemin du fichier de l'install.

[Pilou26]

aprés l'install de Process Explorer j'ai lancé l'installation du programme que je veux mettre à jour et en cours de processus la fenêtre Koyote s'est ouverte .
mais aucune information , aucun processus dans Process Explorer sur le soft koyote .

je t'ai fait 3 copie d'écran avec l'ensemble des informations dans la fenêtre Process Explorer
http://pjjoint.malekal.com/files.php?id ... 8c15q12f13
http://pjjoint.malekal.com/files.php?id ... 7g5p15i8i6
http://pjjoint.malekal.com/files.php?id ... s6h11p9s14

Alors ce que j'ai fait c'est que j'ai continué le process d'installation dans la fenêtre Koyote pour voir si des processus évolué dans Process Explorer .. mais rien ... je n'ai vraiment rien vu malgré que je sois allé jusqu'au bout de l'installation.
Alors que j'ai bien vu que si j'ouvre une fenêtre chrome ou un autre fichier ou programme , tout de suite on voit dans Process Explorer le pocessus.

J'ai donc maintenant de nouveau installé le programme Koyote Free Vidéo converter . !

que faire maintenant !

[Malekal_morte]

Clic sur le menu view et clic sur Show Process Tree et refais les captures.
humm.. T'as un taskhostexe.exe

[Pilou26]

re
j'ai essayé plusieurs fois et enfin de compte j'ai trouvé le process dans Process Explorer
http://pjjoint.malekal.com/files.php?id ... j7c13t5o13

C'est le process "Le" comme on peut voir dans al copie d'écran que j'ai fait là .

mais pas de chemin . Quand je passe la souris dessus , il y a le message
Path: Error iopening process .
si j'ouvre les propriétes de ce process , il y a plein d'onglet différent et pas plus d'information sur le chemin .

cela aide ?
que faire de plus ?

merci

[Pilou26]

désolé je n'avais pas vu ta réponse précédente
je te fais ça de suite
Clic sur le menu view et clic sur Show Process Tree et refais les captures.
humm.. T'as un taskhostexe.exe

[Pilou26]

Voici les copies d'écran avec l'arborescente total de Process Explorer avec Show Process Tree

http://pjjoint.malekal.com/files.php?id ... 1o10v13v14
http://pjjoint.malekal.com/files.php?id ... 5d10g11o12
http://pjjoint.malekal.com/files.php?id ... 15d5h9r8r5

[Pilou26]

PS :dans ton dernier message tu indiques "humm.. T'as un taskhostexe.exe"
j'a supposé que cela ne devait être pas trés bon j'ai donc investigué un peu et vu qu'il y avait une fonctionnalité Find dans Process Explorer .
J'ai donc tapé taskhostexe , et t'ai fait une copie décran de ce qui a été trouvé .. est ce utile ?

http://pjjoint.malekal.com/files.php?id ... b12i8f5j15

[Malekal_morte]

http://pjjoint.malekal.com/files.php?id=2013 1225_r15d5h9r8r5 <= tu peux donner des informations sur ce "Le" à la fin ?
Double-clic dessus sur la liste et fais une capture de la nouvelle fenêtre.

~~

* Sur Windows Vista/Seven : Menu Démarrer => Tous les programmes et Accessoires.
Sur L'invite de commandes, faire un clic droit et "executer en tant qu'administrateur

La fenêtre invite de commandes est lancée (fenêtre avec fond noir)
Tape (sans faute!) :
SCHTASKS /QUERY /FO TABLE > %TEMP%\testcnx.txt puis appuye sur la touche entrée du clavier
Ferme l'invite de commandes.

Menu Démarrer (executer pour Windows XP) et tape %TEMP% et OK
Cherche testcnx.txt
Copie/colle le contenu entier ici dans un nouveau message.