Desinstaller YAC

jeanluc13127 Messages postés 10 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonsoir ,
un pc qui revient des chez un " réparateur " se retrouve avec un programme apellé YAC (yet anothe cleaner) que je n'arrive pas a desinstaller avec windows
Comment puis je faire , svp ?
Merci d avance
A voir également:

3 réponses

Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.



0
jeanluc13127 Messages postés 10 Date d'inscription   Statut Membre Dernière intervention  
 
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Avant de faire quoique ce soit, essaye de le désinstaller comme c'est expliqué dans la première étape de cette page : http://www.supprimer-virus.com/supprimer-yac-yet-another-cleaner/

~~

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

R1 iSafeKrnl; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys [248488 2014-11-05] (Elex do Brasil Participações Ltda)
R1 iSafeKrnlKit; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys [99496 2014-11-05] (Elex do Brasil Participações Ltda)
R1 iSafeKrnlR3; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys [65704 2014-11-05] (Elex do Brasil Participações Ltda)
R1 iSafeNetFilter; C:\Windows\System32\DRIVERS\iSafeNetFilter.sys [49320 2014-11-03] (Elex do Brasil Participações Ltda)
2014-12-15 20:25 - 2014-11-09 20:23 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\YAC
2014-12-15 20:19 - 2014-11-09 20:23 - 00000000 ____D () C:\Users\Proprietaire\AppData\Roaming\Elex-tech

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.


Redémarre l'ordinateur.
0
jeanluc13127 Messages postés 10 Date d'inscription   Statut Membre Dernière intervention  
 
Merci de l aide , voici le rapprot fix log

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 14-12-2014 01
Ran by Proprietaire at 2014-12-15 22:52:29 Run:1
Running from C:\Users\Proprietaire\Desktop
Loaded Profile: Proprietaire (Available profiles: Proprietaire)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
R1 iSafeKrnl; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys [248488 2014-11-05] (Elex do Brasil Participações Ltda)
R1 iSafeKrnlKit; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys [99496 2014-11-05] (Elex do Brasil Participações Ltda)
R1 iSafeKrnlR3; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys [65704 2014-11-05] (Elex do Brasil Participações Ltda)
R1 iSafeNetFilter; C:\Windows\System32\DRIVERS\iSafeNetFilter.sys [49320 2014-11-03] (Elex do Brasil Participações Ltda)
2014-12-15 20:25 - 2014-11-09 20:23 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\YAC
2014-12-15 20:19 - 2014-11-09 20:23 - 00000000 ____D () C:\Users\Proprietaire\AppData\Roaming\Elex-tech
*****************

iSafeKrnl => Unable to stop service
iSafeKrnl => Error deleting Service
iSafeKrnlKit => Unable to stop service
iSafeKrnlKit => Error deleting Service
iSafeKrnlR3 => Service stopped successfully.
iSafeKrnlR3 => Error deleting Service
iSafeNetFilter => Unable to stop service
iSafeNetFilter => Error deleting Service
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\YAC => Moved successfully.
C:\Users\Proprietaire\AppData\Roaming\Elex-tech => Moved successfully.

==== End of Fixlog ====
0
jeanluc13127 Messages postés 10 Date d'inscription   Statut Membre Dernière intervention  
 
apres redemarrage de l ordinateur , YAC est toujours présent ....et toujours impossible de le desinstaller avec windows
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
toujours présent où ?
Tu peux refaire une analyse FRST et donner le rapport via pjjoint.
0
jeanluc13127 Messages postés 10 Date d'inscription   Statut Membre Dernière intervention   > Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
 
il est toujours present quand je lance Desinstaller un programme avec windows

lien rapport frst https://pjjoint.malekal.com/files.php?id=20141216_e5l9t12q1115

lien rapport addition https://pjjoint.malekal.com/files.php?id=20141216_u12t12u7b11o9

lien rapport shortcut https://pjjoint.malekal.com/files.php?id=20141216_k10s6k14b5j8
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
DESACTIVE LA PROTECTION ANTIVIR DURANT LA PROCEDURE

Désactive les logiciels de protection (Antivirus, Antispywares)
En Général, cela se fait par un clic droit sur l'icône de ton antivirus en bas à droite et désactiver protection/agent ou autres.

Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe et sauvegarde le sur ton bureau et pas ailleurs!

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

driver::
iSafeKrnl
iSafeKrnlBoot
iSafeKrnlKit
iSafeKrnlR3
iSafeNetFilter
folder::
C:\Program Files (x86)\Elex-tech


Enregistre ce fichier sous le nom CFScript

[*]Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe

[*]Combofix se lance, laisse toi guider..

[*]Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
[*]Une fois le scan achevé, un rapport va s'afficher: poste son contenu sur http://pjjoint.malekal.com/ et donne le lien ici dans un nouveau message.


0