Impossible de désinstaller blackice

[etche62]

salut,

voila j'ai installez il y a 15 min un logiciel qui s'appelle "blackice" (c'est un logiciel qui sert a voir si un hacker ou autre est sur votre connexion internet)
je l'ais juste pris pour faire une analyse et ensuite le désinstaller...
donc je fais l'analyse...rien ouf !! donc la je le désinstalle , et il me mets un message d'erreur sur un écran bleu, je le redémarre, après ça, j'ai fait une manip trop longue a vous expliquer, ensuite j'ai du chercher un logiciel pour pouvoir le désinstaller... voila enfin oufff, mais avant ça il m'avait encore mis ce message d'erreur sur écran bleu... donc en vous postant le Log de hijackthis, j'aimerais voir si il n'y a plus de problème à cause de ce logiciel ou autre chose à enlever.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:40:03, on 28/07/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20815)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSExplorer.EXE
C:Program FilesKaspersky LabKaspersky Internet Security 7.0avp.exe
C:Program FilesATI TechnologiesATI.ACECore-StaticMOM.exe
C:Program FilesKaspersky LabKaspersky Internet Security 7.0avp.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesNeroNero8Nero BackItUpNBService.exe
C:WINDOWSsystem32IoctlSvc.exe
C:Program FilesATI TechnologiesATI.ACECore-Staticccc.exe
C:Program FilesAlcohol SoftAlcohol 120StarWindStarWindServiceAE.exe
C:Program FilesMozilla Firefoxfirefox.exe
C:Documents and SettingsAdministrateurBureauHiJackThis.exe

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.google.fr/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCUSoftwareMicrosoftInternet Connection Wizard,ShellNext = http://update.microsoft.com/microsoftupdate
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesFichiers communsAdobeAcrobatActiveXAcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:Program FilesJavajre1.6.0_06inssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:Program FilesFichiers communsMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O4 - HKLM..Run: [AVP] "C:Program FilesKaspersky LabKaspersky Internet Security 7.0avp.exe"
O4 - HKLM..Run: [StartCCC] "C:Program FilesATI TechnologiesATI.ACECore-StaticCLIStart.exe" MSRun
O4 - HKUSS-1-5-19..RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SERVICE LOCAL')
O4 - HKUSS-1-5-19..RunOnce: [IE7-10] rundll32 advpack.dll,LaunchINFSectionEx NR_IE7en.inf,AfterUserStart,,4,N (User 'SERVICE LOCAL')
O4 - HKUSS-1-5-20..RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SERVICE RESEAU')
O4 - HKUSS-1-5-18..RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')
O4 - HKUS.DEFAULT..RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'Default user')
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:Program FilesKaspersky LabKaspersky Internet Security 7.0ie_banner_deny.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:PROGRA~1MICROS~2Office12EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.6.0_06inssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.6.0_06inssv.dll
O9 - Extra button: Statistiques d'Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:Program FilesKaspersky LabKaspersky Internet Security 7.0SCIEPlgn.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:PROGRA~1MICROS~2Office12REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O20 - AppInit_DLLs: C:PROGRA~1KASPER~1KASPER~1.0adialhk.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:WINDOWSsystem32Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:WINDOWSsystem32ati2sgag.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:Program FilesKaspersky LabKaspersky Internet Security 7.0avp.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:Program FilesFichiers communsInstallShieldDriver11Intel 32IDriverT.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:Program Filesma-config.commaconfservice.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:Program FilesNeroNero8Nero BackItUpNBService.exe
O23 - Service: NMIndexingService - Nero AG - C:Program FilesFichiers communsNeroLibNMIndexingService.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:WINDOWSsystem32IoctlSvc.exe
O23 - Service: RapApp - Unknown owner - C:Program FilesISSBlackICE apapp.exe (file missing)
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:Program FilesAlcohol SoftAlcohol 120StarWindStarWindServiceAE.exe

--
End of file - 5576 bytes

voila merki beaucoup a++

[r@in | b0w]

Bonjour.

1_ Il serait utile que tu modifies le titre de ton sujet, tu n'es plus novice quand même et un "aidez-moi" n'est pas très évocateur.

2_ Via HiJackThis, tu supprimes:

O4 - HKUSS-1-5-19..RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SERVICE LOCAL')
O4 - HKUSS-1-5-19..RunOnce: [IE7-10] rundll32 advpack.dll,LaunchINFSectionEx NR_IE7en.inf,AfterUserStart,,4,N (User 'SERVICE LOCAL')
O4 - HKUSS-1-5-20..RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SERVICE RESEAU')
O4 - HKUSS-1-5-18..RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')
O4 - HKUS.DEFAULT..RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'Default user')

A propos de BlackICE, il semblerait qu'il y ait plusieurs logiciels de ce nom dont un pare-feu.

Tu as le lien de ton téléchargement?

Détailles les manipulations que tu as faites pour le désinstaller.
Tu le trouves encore dans Ajout/Suppression de programmes?

[webmaster]

@rain|bow : bjr, je me suis permis de le faire...

[etche62]

tu as raison mais je ne suis pas très fort avec hijackthis, hihi

euh en fait je l'ai téléchargé a partir d'un site de partage "movizdb"
je prend le risque d'avoir des virus avec mais bon...j'ai un bon antivirus
en fait quand j'ai voulu le désinstallez il m'a mis un message d'erreur comme quoi le fichier "biversion.dll" était manquant dans le dossier de windows, donc j'ai fait une recherche, et j'ai pu le trouver dans le dossier local settings, donc je le copie, je recommence... il m'est encore un message donc je regarde sur internet pour ce logiciel et je trouve un logiciel pour le désinstaller, et voila sa a marcher.
et non je ne l'ai plus dans ajout et suppression de prog, par contre je viens de faire un recherche sur internet sur ce fichier " biversion.dll " et il paraitrait que ce soit un malware, est ce vrai ? est il utile au fonctionnement de windows. (je ne pense pas mais je demande quand même) merci pour le log

[rsv700]

etche62,

Pour HijackThis, si les lignes à supprimer y sont encore?
Fermer tous les programmes et fenêtres.
Lancer HijackThis et [Do a system scan only], cocher à gauche des lignes suggérées et
appuyer sur le bouton [Fix Cheched].

A propos de BIVERSION.DLL.

What you should do about BIVERSION.DLL:

The most common objects with the name of BIVERSION.DLL have yet to be classified as safe by our research department.

Réf. : >> ICI.

Ce logiciel était effectivement un parefeux (double emploi avec Kaspresky I.S.).

Peut-être vérifier dans la configuration de Kaspersky I.S. si le parefeux est toujours en Activité.

[etche62]

merci de m'avoir répondu,

en fait avec hijackthis je sait comment le faire marcher (comme tu as expliquer), mais c'est plutôt avec les lignes a supprimer que je doute...

ok, avec kaspersky ??? bizarre parce que j'avais fais une recherche pour ce fichier sur mon ordi et je l'avais trouver que dans le dossier local settings.
de toute façon je l'ais effacé de mon ordi !! lol comme ça je suis tranquille

et mon pare-feu est activé

merci a++

[rsv700]

etche62,

r@in | b0w semble savoir où il s'en va, en vous les suggérants ces lignes.

[etche62]

lol mais ce n'est pas ce que j'ai voulu dire, je sais très bien ce que fait r@in | b0w , sinon je ne lui aurait pas demandé

non ce que je voulais dire c'est que, PAR MOI MêME, je ne sais pas supprimer les lignes "douteuses", comme la fait r@in | b0w.

voila a++

[rsv700]

etche62,

..je ne sais pas supprimer les lignes...

Tutoriel HijackThis : http://www.pc-infopratique.com/forum-in ... tml#225020

[etche62]

ok merci RSV700 j'y ai jeté un coup d'oeil a++