Desinstaller YAC

Salut,

Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer deux rapports FRST.
Envoie comme expliqué, ces deux rapports sur le site pjjoint et donne les deux liens pjjoint de ces rapports afin qu'ils puissent être consultés.

FRST :
http://pjjoint.malekal.com/files.php?id=20141027_p6m13d7x13q10

Addition :
http://pjjoint.malekal.com/files.php?id=20141027_y8k15g12o6v15

Help :(

Up ! sa fais kikoo mais j'ai besoin d'aide

Créé un point de restauration : https://www.malekal.com/restauration-systeme-windows/#mozTocId447452

et tente ça :

Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes.
Copie/colle dedans ce qui suit :

(Elex do Brasil Participações Ltda) C:\Program Files\Elex-tech\YAC\iSafeSvc.exe
(Elex do Brasil Participações Ltda) C:\Program Files\Elex-tech\YAC\iSafeSvc2.exe
(Elex do Brasil Participações Ltda) C:\Program Files\Elex-tech\YAC\iSafeTray.exe
S3 esgiguard; C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [15384 2014-01-07] ()
R1 iSafeKrnl; C:\Program Files\Elex-tech\YAC\iSafeKrnl.sys [215080 2014-09-29] (Elex do Brasil Participações Ltda)
R1 iSafeKrnlKit; C:\Program Files\Elex-tech\YAC\iSafeKrnlKit.sys [83112 2014-09-29] (Elex do Brasil Participações Ltda)
R1 iSafeKrnlR3; C:\Program Files\Elex-tech\YAC\iSafeKrnlR3.sys [38440 2014-09-29] (Elex do Brasil Participações Ltda)
R1 iSafeNetFilter; C:\Windows\System32\DRIVERS\iSafeNetFilter.sys [43688 2014-09-22] (Elex do Brasil Participações Ltda)
2014-10-27 11:48 - 2014-10-27 11:48 - 00000000 ____D () C:\Users\Garrec\AppData\Roaming\Elex-tech
2014-10-27 00:16 - 2014-10-27 00:16 - 00000000 ____D () C:\Program Files\Elex-tech

Menu Fichier / Enregistrer-sous
Place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton fixlist.txt
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

http://pjjoint.malekal.com/files.php?id=20141027_b13x8m7y6c6

:(

Essaye de péter ce dossier avec Unlocker : C:\Program Files\Elex-tech\

=> https://forum.malekal.com/viewtopic.php?t=49478&start=

Attention durant l'installation d'Unlocker, il va te proposer d'installer des programmes parasites.

Donc j'instal Unlocker je l'utilise su ce que tu m'a dit, sa m'ouvreune fenêtre avec "ne rien faire/effacer/renommer/copier/deplacer" / "debloquer" / "tout debloquer" / "Quitter" comme sur un tuto je clique sur "supprimer" et tout debloquer sauf que, la fenêtre disparait (je me dit : enfin terminé" ) puis elle réapparait autant de fois que je dit de supprimer Elex-Tech :(

Quand j'ouvre Elex-Tech :

http://gyazo.com/6bff805626d8391ce712ea87dacf4c5a

Désactive les logiciels de protection (Antivirus, Antispywares)
En Général, cela se fait par un clic droit sur l'icône de ton antivirus en bas à droite et désactiver protection/agent ou autres.

ensuite :

Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe et sauvegarde le sur ton bureau et pas ailleurs!

Double-clic sur combofix, accepte la licence d'utilisation et laisse toi guider.

Eventuellement, installe la console de récupération comme cela est conseillé

Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
Si le rapport ne passe pas, envoie le sur ce site : http://pjjoint.malekal.com/
et donne le lien ici :)

Tu as le tutorial sur ce lien pour t'aider : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

PS : si Combofix ne se lance pas, renomme le fichier Combofix et retente.

Si pas mieux, tente en mode sans échec sans prise en charge du réseau : Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.

Si Combofix émet toujours une alerte sur l'antivirus : Si tu es en mode sans échec continue, si tu es en mode normal et que l'antivirus est bien désactivé. Continue.
Hébergement du rapport : Utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport, donne le lien pjjoint qui pointent vers ce rapport dans un nouveau message.

http://pjjoint.malekal.com/files.php?id=20141028_f6u14u5x14t8

Bon, essaye ça.
Par contre, ce n'est pas anodin, il se peut que ton Windows ne démarre pas (style écran noir).
Donc si y a des documents importants, sauvegarde les.

~~

DESACTIVE LA PROTECTION ANTIVIR DURANT LA PROCEDURE

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

driver::
iSafeKrnlBoot
iSafeKrnl
iSafeKrnlKit
iSafeKrnlR3
file::
c:\windows\system32\drivers\iSafeNetFilter.sys
folder::
c:\program files\Elex-tech
c:\program files\Enigma Software Group

Enregistre ce fichier sous le nom CFScript

[*]Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe

[*]Combofix se lance, laisse toi guider..

[*]Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
[*]Une fois le scan achevé, un rapport va s'afficher: poste son contenu sur http://pjjoint.malekal.com/ et donne le lien ici dans un nouveau message.

Quand tu dit ecran noir que veut-tu dire ??
Je dois rallumé mon pc ou bien ?

Bon oublie le message au dessus :

http://pjjoint.malekal.com/files.php?id=20141028_5n6u10o9j13

Merci !!
Quand j'ai verifier dans les programmes Elex-ech a été supprimer !
Voici le lien (au cas ou) :
http://pjjoint.malekal.com/files.php?id=20141029_t7o10c11r6n8

good :)

Quelques conseils :

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

pour la suppression de YAC, il y a plus simple en passant par le uninst.

La procédure est décrite sur ces FAQ :
http://www.supprimer-virus.com/supprimer-yac-yet-another-cleaner/
https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc