La Fibre

Télécom => Logiciels et systèmes d'exploitation => Logiciels Logiciels => Discussion démarrée par: Marco POLO le 23 février 2018 à 21:07:27

Titre: WinPcap: Virus ou freeware utile ?
Posté par: Marco POLO le 23 février 2018 à 21:07:27
Bonjour à tous,

Mon PC sous Win7 possède WinPcap 4.1.2. Voulant faire une mise à jour vers WinPcap 4.1.3, celui-ci m'affiche les deux écrans ci-dessous. J'ai alors essayé de désinstaller la version précédente allant, après plusieurs essais, jusqu'à rechercher les endroits où il pouvait se cacher grâce à la commande "regedit" pour l'effacer sans plus de succès.

Après une recherche sur le Net, j'ai trouvé des avis très divers dont celui-ci (http://) alors que d'autres le trouvent indispensable.

Qu'en pensez-vous et s'il est utile, comment désinstaller la version précédente pour installer la nouvelle ?

Remerciements anticipés à qui pourra/saura m'aider.  (https://lafibre.info/images/smileys/@GregLand/ca.gif) 
Titre: WinPcap: Virus ou freeware utile ?
Posté par: alain_p le 23 février 2018 à 21:49:39
Winpcap est un utilitaire (une librairie) qui permet de capturer du trafic réseau, utilisée par exemple par wireshark. C'est quelque chose de bien connu et qui peut donc être très utile. Ce qu'il te dit là, c'est qu'il est en cours d'utilisation, et qu'il ne peut donc pas le désinstaller.

Donc il y a probablement sur ton PC un programme qui l'utilise et qui est lancé. C'est ce programme qu'il faudrait arrêter.

Bien sûr, c'est aussi le genre de programme qui pourrait être utilisé par un programme malveillant pour capturer le trafic, mais je n'y crois pas trop.

Tu voulais l'upgrader pourquoi ?
Titre: WinPcap: Virus ou freeware utile ?
Posté par: Marco POLO le 23 février 2018 à 22:03:16
...Tu voulais l'upgrader pourquoi ?
Je suppose que s'il propose une mise à jour, c'est pour une raison de sécurité ou de perfectionnement du dit logiciel.  (https://lafibre.info/images/smileys/@GregLand/bk.gif)
Titre: WinPcap: Virus ou freeware utile ?
Posté par: willemijns le 23 février 2018 à 22:53:53
Bien sûr, c'est aussi le genre de programme qui pourrait être utilisé par un programme malveillant pour capturer le trafic, mais je n'y crois pas trop.

pour le savoir, il faut qu'il reboote son PC et vois si c'est chargé au démarrage.
y'a peut-être des mawares qui font du travail sans cela mais si ils detectent winpcap ils peuvent faire pire....
Titre: WinPcap: Virus ou freeware utile ?
Posté par: Marco POLO le 23 février 2018 à 23:01:47
pour le savoir, il faut qu'il reboote son PC et vois si c'est chargé au démarrage.
y'a peut-être des mawares qui font du travail sans cela mais si ils detectent winpcap ils peuvent faire pire....
J'ai déjà, depuis deux jours, rebooté plusieurs fois, nettoyé l'ordi avec Glary + CrapCleaner et défragmenté en obtenant toujours le même résultat !  (https://lafibre.info/images/smileys/@GregLand/be.gif)
Titre: WinPcap: Virus ou freeware utile ?
Posté par: alain_p le 23 février 2018 à 23:07:21
Comme déjà dit, winpcap est une librairie bien connue utilisée par d'autres programmes, et il est peu probable que ce soit un virus. Tu n'as pas un programme utilitaire réseau, qui voudrait se mettre à jour, et en même temps sa librairie winpcap, mais qui serait resté ouvert ?

Tu peux regarder dans le gestionnaire de tâches quels programmes ou processus tournent quand cela se produit.
Titre: WinPcap: Virus ou freeware utile ?
Posté par: Marco POLO le 24 février 2018 à 02:03:16
J'ai lu quelque part que WinPcap serait utilisé par certains antivirus: si c'est le cas, je suis en plein dedans !  (https://lafibre.info/images/smileys/@GregLand/cs.gif)
Titre: WinPcap: Virus ou freeware utile ?
Posté par: Marco POLO le 01 juillet 2018 à 19:49:45
En fait, j'en suis toujours au même point. Je pense qu'il est utilisé entre autres par Freemake Video Downloader Full 3.8.2 qui permet de télécharger toutes sortes de vidéos, même celles qui ne sont pas habituellement téléchargeables par d'autres logiciels courants.  (https://lafibre.info/images/smileys/@GregLand/ay.gif)

Je viens de procéder aux mêmes manipulations que décrites ci-dessus, mais rien n'y fait et Glary Utilities m'indique toujours que ce logiciel n'est pas à jour !  (https://lafibre.info/images/smileys/@GregLand/aq.gif)

Edit: Ma messagerie habituelle Zimbra.Free.fr refuse de s'ouvrir depuis ce jour et je ne pourrais vous répondre qu'une fois le service rétabli !  (https://lafibre.info/images/smileys/@GregLand/fa.gif)
Titre: WinPcap: Virus ou freeware utile ?
Posté par: alain_p le 01 juillet 2018 à 21:15:54
Effectivement :
"The Product installs WinPCap component. It is a necessary component of the Product. It looks for a video source on a web page."

http://www.freemake.com/eula_fvd/
Titre: WinPcap: Virus ou freeware utile ?
Posté par: Marco POLO le 01 juillet 2018 à 23:04:30
Effectivement :
"The Product installs WinPCap component. It is a necessary component of the Product. It looks for a video source on a web page."

http://www.freemake.com/eula_fvd/
Salut Alain,
Merci pour ce lien.  (https://lafibre.info/images/smileys/@GregLand/ay.gif)
Titre: WinPcap: Virus ou freeware utile ?
Posté par: Marco POLO le 13 juillet 2018 à 15:15:24
Bon ! Alors que j'avais trouvé la solution pour le passage à la version précédente (de 4.1.1 à 4.1.2), là, je nage complètement: si une âme charitable avait la solution, je lui en serais profondèment reconnaissant.  (https://lafibre.info/images/smileys/@GregLand/en.gif)
Titre: WinPcap: Virus ou freeware utile ?
Posté par: alain_p le 13 juillet 2018 à 15:22:00
Tu pourrais désinstaller Freemake Video Downloader (complétement s'il le demande, avec winpcap), puis mettre à jour winpcap, et réinstaller Freemake. Avec un peu de chance, il détectera que winpcap est déjà présent, donc ne proposera pas son installation...
Titre: WinPcap: Virus ou freeware utile ?
Posté par: Marco POLO le 13 juillet 2018 à 16:11:39
Tu pourrais désinstaller Freemake Video Downloader (complétement s'il le demande, avec winpcap), puis mettre à jour winpcap, et réinstaller Freemake. Avec un peu de chance, il détectera que winpcap est déjà présent, donc ne proposera pas son installation...
J'ai déjà essayé mais il semblerait que WinPcap soit également utilisé par un autre programme, lequel ? Je l'ignore. J'ai cherché dans le menu démarrer de Win7 et suis même allé dans Regedit pour tenter de trouver où il pourrait bien se cacher: peut-être ai-je mal fait et devrais-je recommencer !? En tous cas, merci de t'intéresser à mon problème.  (https://lafibre.info/images/smileys/@GregLand/ay.gif)
Titre: WinPcap: Virus ou freeware utile ?
Posté par: alain_p le 13 juillet 2018 à 18:16:56
Tu peux aller dans gestionnaire des tâches, onglet démarrage, voir quels programmes se lancent au démarrage, puis les désactiver un à un (en commençant pas les plus probables), rebooter, et voir quel programme utilise aussi winpcap. C'est valable pour windows 10, je ne sais plus pour windows 7, mais avant il y avait aussi msconfig pour voir les programmes au démarrage.
Titre: WinPcap: Virus ou freeware utile ?
Posté par: Marco POLO le 13 juillet 2018 à 19:35:18
Tu peux aller dans gestionnaire des tâches, onglet démarrage, voir quels programmes se lancent au démarrage, puis les désactiver un à un (en commençant pas les plus probables), rebooter, et voir quel programme utilise aussi winpcap. C'est valable pour windows 10, je ne sais plus pour windows 7, mais avant il y avait aussi msconfig pour voir les programmes au démarrage.
Merci pour ton conseil, mais j'aurais trop peur de:
1. Savoir les désactiver proprement, et
2. Les réactiver.
Sympa de ta part de t'attarder sur mon problème.  (https://lafibre.info/images/smileys/@GregLand/cy.gif)
Titre: WinPcap: Virus ou freeware utile ?
Posté par: alain_p le 13 juillet 2018 à 19:54:44
Un clic droit, désactiver, un autre clic droit, activer (ou case à cocher, décocher dans msconfig). C'est pas très compliqué et rien à faire "proprement". Tu peux tester avec un programme dont tu sais que tu ne l’utilises pas couramment... C'est seulement le lancement au démarrage du système qui est désactivé, rien n'est désinstallé.
Titre: WinPcap: Virus ou freeware utile ?
Posté par: Marco POLO le 13 juillet 2018 à 20:19:53
Un clic droit, désactiver, un autre clic droit, activer (ou case à cocher, décocher dans msconfig). C'est pas très compliqué et rien à faire "proprement". Tu peux tester avec un programme dont tu sais que tu ne l’utilises pas couramment... C'est seulement le lancement au démarrage du système qui est désactivé, rien n'est désinstallé.
OK ! Merci ! Je vais essayer: excuse ma méconnaissance de certaines fonctions de base alors que j'utilise l'informatique depuis 1988 > je suis une honte !  (https://lafibre.info/images/smileys/@GregLand/ee.gif)
Titre: WinPcap: Virus ou freeware utile ?
Posté par: Marco POLO le 13 juillet 2018 à 21:03:19
Tu peux aller dans gestionnaire des tâches, onglet démarrage, voir quels programmes se lancent au démarrage, puis les désactiver un à un (en commençant pas les plus probables), rebooter, et voir quel programme utilise aussi winpcap. C'est valable pour windows 10, je ne sais plus pour windows 7, mais avant il y avait aussi msconfig pour voir les programmes au démarrage.
Il n'y a pas d'onglet démarrage dans dans le gestionnaire des tâches de Win7, mais je te remercie de m'avoir remis en mémoire msconfig: il y a pas mal de temps que j'utilisais l'onglet démarrage de cette configuration du système mais je n'arrivais pas à m'en souvenir. Cependant, je ne sais pas trop quel programme décocher. J'aurais aimé te présenter une copie d'écran de la fenêtre de cette "Configuration du Syqtème", mais il n'est pas possible de l'agrandir et je ne te ferai pas l'injure de tout t'afficher étape par étape en utilisant l'ascenseur de droite.  (https://lafibre.info/images/smileys/@GregLand/bk.gif)

Tout ce que j'ai trouvé, exception faite de FreMake Video Downloader, ce sont deux raccourcis dans "Programmes":
Titre: WinPcap: Virus ou freeware utile ?
Posté par: alain_p le 13 juillet 2018 à 22:01:45
Ces deux raccourcis, je les ai aussi dans mes menus programme pour mon winpcap. Ce ne sont certainement pas eux qui se lancent au démarrage. C'est l'installation classique de winpcap, avec le lien pour le désinstaller, et un autre pour aller sur le site de winpcap (pas forcèment utile)..

J'ai vérifié, effectivement, on ne peut pas redimensionner la fenêtre msconfig, c'est bête .

Tu peux aussi lister les programmes qui se lancent au démarrage en ligne de commande.. En ligne de commande classique, ce serait :
wmic startup get caption,command

Tu peux rediriger vers un fichier en rajoutant '> progs_demarrage.txt' par exemple qui va écrire le fichier dans ton répertoire courant (tu peux le diriger vers un autre répertoire si tu veux). Cela affiche le nom du programme et le chemin d'où il est lancé.

En Powershell, ce serait :
Get-CimInstance Win32_StartupCommand | Select-Object Name, command, Location, User | Format-List

Qui affiche le nom, l'endroit d'où il est lancé, la clé de registre et sous quel compte utilisateur. Tu peux aussi le rediriger vers un fichier texte en rajoutant '| Out-File progs_demarrage.txt'. Ne pas oublier le '|', qui est le pipe pour rediriger vers une autre entrée.

Tu peux bien sûr limiter l'affichage qu'à Name par exemple, en effaçant command, Location, User. Comme cela tu auras un fichier texte que tu peux agrandir comme tu veux...

Voir :
https://www.online-tech-tips.com/computer-tips/list-windows-startup-programs/

Si tu n'es pas trop connaisseur, je t'invite à ne pas trop trifouiller dans la base de registre, cela peut laisser un système bancal. Il vaut mieux passer par un programme de désinstallation fourni, qui va faire les choses proprement (normalement en tout cas...)
Titre: WinPcap: Virus ou freeware utile ?
Posté par: alain_p le 13 juillet 2018 à 23:13:57
Une autre solution est de rebooter en mode sans échec (avec prise en charge du réseau), tapoter F8 au démarrage du PC... Comme cela il chargera le minimum de programmes, dont pas celui qui te gêne, et il te proposera peut-être alors la mise à jour de winpcap.

Voir :
https://superuser.com/questions/527710/how-do-i-remove-an-old-version-of-winpcap
Titre: WinPcap: Virus ou freeware utile ?
Posté par: Marco POLO le 14 juillet 2018 à 01:24:54
Voici le résultat de la première commande (désolé: s'il est possible d'agrandir la fenêtre verticalement, impossible de le faire horizontalement):
Titre: WinPcap: Virus ou freeware utile ?
Posté par: Marco POLO le 14 juillet 2018 à 01:33:44
Par contre pour la commande de ton premier lien (WMI) ou pour le lien de ton dernier message, j'obtiens le même résultat: