Supprimer YAC

Résolu
bonjour/bonsoir à tous

alors voila je vous expose mon problème :

je me suis retrouvé avec le logiciel YAC (yet another cleaner)(merci a mon formidable frère pour cela) sur mon ordinateur-portable tournant sous windows 8 et vu ce que j'ai trouvé sur le net a son propos c'est un bon p'tit virus alors je me suis dit que j'allais faire comme je fais avec n'importe quel logiciel que je veux virer proprement alors je lui ai mis un coup de revo-uninstaller dans les dents mais a chaque redémarrage il était revenu donc une bonne journée plus tard je me retrouve que quand j'appui sur tel ou tel touche de mon clavier des logiciels s'amusent a s'allumer que la touche u verrouille ma session et que je ne peux écrire qu'avec la touche o.
donc voila je voudrais une solution pour réussir retrouver on pc comme avant (c'est a dire quand il ne mettais que 35 secondes a s'allumer et non 2 minutes comme le vieux coucou que j'utilise pour écrire ce post)

ah et je ne souhaite pas remettre mon pc a zéro puisque il y a trop de truc qui ne doivent pas être perdu dessus

voila voila merci d'avance
pvdu09

12 réponses

  • Votes
  • Date
  • Date décroissante
  1. Contributeur
    salut

    pour ton problème, fait ceci et poste le rapport

    télécharge adwcleaner sur ton bureau

    le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

    utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit)

    clique sur Scanner puis patiente le temps du scan

    une fois le scan terminé clique sur le bouton Nettoyer

    clique sur rapport pour qu'il s'affiche sur ton bureau

    le rapport est aussi sauvegarder dans C:\AdwCleaner[S0].txt

    poste le rapport via 1 copier/coller

    merci

    @+

    1. # AdwCleaner v3.023 - Rapport créé le 13/04/2014 à 23:53:40
      # Mis à jour le 01/04/2014 par Xplode
      # Système d'exploitation : Windows 8 Pro (64 bits)
      # Nom d'utilisateur : pierre - PIERRE
      # Exécuté depuis : C:\Users\pierre\Downloads\adwcleaner.exe
      # Option : Nettoyer

      ***** [ Services ] *****

      Service Supprimé : iSafeKrnl
      Service Supprimé : iSafeNetFilter
      [#] Service Supprimé : iSafeService

      ***** [ Fichiers / Dossiers ] *****

      Dossier Supprimé : C:\ProgramData\Trymedia
      [!] Dossier Supprimé : C:\Program Files (x86)\iSafe
      Dossier Supprimé : C:\WINDOWS\SysWOW64\AI_RecycleBin
      Dossier Supprimé : C:\Users\pierre\AppData\Roaming\eCyber
      Dossier Supprimé : C:\Users\pierre\AppData\Roaming\iSafe
      Fichier Supprimé : C:\END

      ***** [ Raccourcis ] *****

      ***** [ Registre ] *****

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v10.0.9200.16843

      -\\ Google Chrome v34.0.1847.116

      [ Fichier : C:\Users\pierre\AppData\Local\Google\Chrome\User Data\Default\preferences ]

      *************************

      AdwCleaner[R0].txt - [1151 octets] - [13/04/2014 23:53:01]
      AdwCleaner[S0].txt - [1099 octets] - [13/04/2014 23:53:40]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1159 octets] ##########

      ensuite?
      1. Contributeur
        re

        relance adwcleaner et choisit "désinstaller"

        ensuite, fait ceci et poste le rapport

        http://sosvirus.net/viewtopic.php?f=281&t=594

        a la fin de l'installation, décoche la case "activer la version d'essai de MBAM premium">> clique ici

        regarde ceci pour le mettre a jour et en français >> clique ici

        merci

        @+
        1. <?xml version="1.0" encoding="UTF-16" ?>
          <mbam-log>
          <header>
          <date>2014/04/14 00:33:12 +0200</date>
          <log>mbam-log-2014-04-14 (00-09-20).xml</log>
          <isadmin>yes</isadmin>
          </header>
          <engine>
          <version>2.00.1.1004</version>
          <rules-database>v2014.04.13.08</rules-database>
          <swissarmy-database>v2014.03.27.01</swissarmy-database>
          <license>free</license>
          <file-protection>disabled</file-protection>
          <web-protection>disabled</web-protection>
          <self-protection>disabled</self-protection>
          </engine>
          <system>
          <osversion>Windows 8</osversion>
          <arch>x64</arch>
          <username>pierre</username>
          <filesys>NTFS</filesys>
          </system>
          <summary>
          <type>threat</type>
          <result>completed</result>
          <objects>260814</objects>
          <time>1430</time>
          <processes>0</processes>
          <modules>0</modules>
          <keys>0</keys>
          <values>0</values>
          <datas>0</datas>
          <folders>0</folders>
          <files>1</files>
          <sectors>0</sectors>
          </summary>
          <options>
          <memory>enabled</memory>
          <startup>enabled</startup>
          <filesystem>enabled</filesystem>
          <archives>enabled</archives>
          <rootkits>disabled</rootkits>
          <deeprootkit>disabled</deeprootkit>
          <shuriken>enabled</shuriken>
          <pup>enabled</pup>
          <pum>enabled</pum>
          </options>
          <items>
          <file><path>C:\Users\pierre\AppData\Roaming\video.exe</path><vendor>Backdoor.Agent.Gen</vendor><action>success</action><hash>c01c2900740745f1737f5bf039ca54ac</hash></file>
          </items>
          </mbam-log>

          ensuite?
          1. Contributeur
            re

            c'est pas le bon rapport, pour trouver le rapport clique sur "historique" puis sur

            "journaux de l'application" poste le via 1copier/coller

            merci

            @+
            1. Malwarebytes Anti-Malware
              www.malwarebytes.org

              Date de l'examen: 14/04/2014
              Heure de l'examen: 00:33:12
              Fichier journal:
              Administrateur: Oui

              Version: 2.00.1.1004
              Base de données Malveillants: v2014.04.13.08
              Base de données Rootkits: v2014.03.27.01
              Licence: Gratuite
              Protection contre les malveillants: Désactivé(e)
              Protection contre les sites Web malveillants: Désactivé(e)
              Chameleon: Désactivé(e)

              Système d'exploitation: Windows 8
              Processeur: x64
              Système de fichiers: NTFS
              Utilisateur: pierre

              Type d'examen: Examen "Menaces"
              Résultat: Terminé
              Objets analysés: 260814
              Temps écoulé: 23 min, 50 sec

              Mémoire: Activé(e)
              Démarrage: Activé(e)
              Système de fichiers: Activé(e)
              Archives: Activé(e)
              Rootkits: Désactivé(e)
              Shuriken: Activé(e)
              PUP: Activé(e)
              PUM: Activé(e)

              Processus: 0
              (No malicious items detected)

              Modules: 0
              (No malicious items detected)

              Clés du Registre: 0
              (No malicious items detected)

              Valeurs du Registre: 0
              (No malicious items detected)

              Données du Registre: 0
              (No malicious items detected)

              Dossiers: 0
              (No malicious items detected)

              Fichiers: 1
              Backdoor.Agent.Gen, C:\Users\pierre\AppData\Roaming\video.exe, Mis en quarantaine, [c01c2900740745f1737f5bf039ca54ac],

              Secteurs physiques: 0
              (No malicious items detected)

              (end)

              désole pour m'être gouré ^^
              1. donc apparemment c'est beaucoup mieux mais au demarrage du pc YAC est allumé mais introuvable pour une desinstallation donc je sais pas si c'est bon signe ou pas mais dans le doute je préfère te le demander

                Edit: autant pour moi après un redémarrage il s'est enfin barré de ce pc merci beaucou :)
                1. Contributeur
                  re

                  fait ceci et poste le rapport

                  télécharge zhpdiag sur ton bureau (outil de diagnostic)

                  le lien https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

                  le tuto http://nicolascoolman.webs.com/tutorials.htm

                  utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit)

                  clique sur configurer et dans la page qui s'ouvre, clique sur la loupe avec le +

                  le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt

                  poste le rapport via ce lien https://www.cjoint.com/

                  aide en image >> clique ici

                  merci

                  @+

                  1. après deux redémarrage il n'est plus il est enfin vaincu ce logiciel de mes deux merci enormement pour ton aide :D