Desinstaller YAC

jeanluc13127 Messages postés 34 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonsoir ,
un pc qui revient des chez un " réparateur " se retrouve avec un programme apellé YAC (yet anothe cleaner) que je n'arrive pas a desinstaller avec windows
Comment puis je faire , svp ?
Merci d avance

3 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    Cela va générer trois rapports FRST :
    * FRST.txt
    * Shortcut.txt
    * Additionnal.txt

    Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

    0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Avant de faire quoique ce soit, essaye de le désinstaller comme c'est expliqué dans la première étape de cette page : http://www.supprimer-virus.com/supprimer-yac-yet-another-cleaner/

    ~~

    Voici la correction à effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    R1 iSafeKrnl; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys [248488 2014-11-05] (Elex do Brasil Participações Ltda)
    R1 iSafeKrnlKit; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys [99496 2014-11-05] (Elex do Brasil Participações Ltda)
    R1 iSafeKrnlR3; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys [65704 2014-11-05] (Elex do Brasil Participações Ltda)
    R1 iSafeNetFilter; C:\Windows\System32\DRIVERS\iSafeNetFilter.sys [49320 2014-11-03] (Elex do Brasil Participações Ltda)
    2014-12-15 20:25 - 2014-11-09 20:23 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\YAC
    2014-12-15 20:19 - 2014-11-09 20:23 - 00000000 ____D () C:\Users\Proprietaire\AppData\Roaming\Elex-tech

    Une fois, le texte coller dans le bloc-note.
    Menu Fichier puis Enregistrer sous.
    A gauche, place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST et clic sur le bouton Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.
    0
    1. jeanluc13127 Messages postés 34 Date d'inscription   Statut Membre Dernière intervention  
       
      Merci de l aide , voici le rapprot fix log

      Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 14-12-2014 01
      Ran by Proprietaire at 2014-12-15 22:52:29 Run:1
      Running from C:\Users\Proprietaire\Desktop
      Loaded Profile: Proprietaire (Available profiles: Proprietaire)
      Boot Mode: Normal
      ==============================================

      Content of fixlist:
      *****************
      R1 iSafeKrnl; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys [248488 2014-11-05] (Elex do Brasil Participações Ltda)
      R1 iSafeKrnlKit; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys [99496 2014-11-05] (Elex do Brasil Participações Ltda)
      R1 iSafeKrnlR3; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys [65704 2014-11-05] (Elex do Brasil Participações Ltda)
      R1 iSafeNetFilter; C:\Windows\System32\DRIVERS\iSafeNetFilter.sys [49320 2014-11-03] (Elex do Brasil Participações Ltda)
      2014-12-15 20:25 - 2014-11-09 20:23 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\YAC
      2014-12-15 20:19 - 2014-11-09 20:23 - 00000000 ____D () C:\Users\Proprietaire\AppData\Roaming\Elex-tech
      *****************

      iSafeKrnl => Unable to stop service
      iSafeKrnl => Error deleting Service
      iSafeKrnlKit => Unable to stop service
      iSafeKrnlKit => Error deleting Service
      iSafeKrnlR3 => Service stopped successfully.
      iSafeKrnlR3 => Error deleting Service
      iSafeNetFilter => Unable to stop service
      iSafeNetFilter => Error deleting Service
      C:\ProgramData\Microsoft\Windows\Start Menu\Programs\YAC => Moved successfully.
      C:\Users\Proprietaire\AppData\Roaming\Elex-tech => Moved successfully.

      ==== End of Fixlog ====
      0
    2. jeanluc13127 Messages postés 34 Date d'inscription   Statut Membre Dernière intervention  
       
      apres redemarrage de l ordinateur , YAC est toujours présent ....et toujours impossible de le desinstaller avec windows
      0
    3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      toujours présent où ?
      Tu peux refaire une analyse FRST et donner le rapport via pjjoint.
      0
      1. jeanluc13127 Messages postés 34 Date d'inscription   Statut Membre Dernière intervention   > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
         
        il est toujours present quand je lance Desinstaller un programme avec windows

        lien rapport frst https://pjjoint.malekal.com/files.php?id=20141216_e5l9t12q1115

        lien rapport addition https://pjjoint.malekal.com/files.php?id=20141216_u12t12u7b11o9

        lien rapport shortcut https://pjjoint.malekal.com/files.php?id=20141216_k10s6k14b5j8
        0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    DESACTIVE LA PROTECTION ANTIVIR DURANT LA PROCEDURE

    Désactive les logiciels de protection (Antivirus, Antispywares)
    En Général, cela se fait par un clic droit sur l'icône de ton antivirus en bas à droite et désactiver protection/agent ou autres.

    Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe et sauvegarde le sur ton bureau et pas ailleurs!

    Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

    driver::
    iSafeKrnl
    iSafeKrnlBoot
    iSafeKrnlKit
    iSafeKrnlR3
    iSafeNetFilter
    folder::
    C:\Program Files (x86)\Elex-tech


    Enregistre ce fichier sous le nom CFScript

    [*]Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe

    [*]Combofix se lance, laisse toi guider..

    [*]Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal!
    Ne touche à rien tant que le scan n'est pas terminé.
    [*]Une fois le scan achevé, un rapport va s'afficher: poste son contenu sur http://pjjoint.malekal.com/ et donne le lien ici dans un nouveau message.

    0