Desinstaller YAC

Fermé
jeanluc13127 Messages postés 10 Date d'inscription samedi 6 décembre 2014 Statut Membre Dernière intervention 16 décembre 2014 - 15 déc. 2014 à 21:36
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 16 déc. 2014 à 13:04
Bonsoir ,
un pc qui revient des chez un " réparateur " se retrouve avec un programme apellé YAC (yet anothe cleaner) que je n'arrive pas a desinstaller avec windows
Comment puis je faire , svp ?
Merci d avance
A voir également:

3 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 661
15 déc. 2014 à 21:36
Salut,

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.



0
jeanluc13127 Messages postés 10 Date d'inscription samedi 6 décembre 2014 Statut Membre Dernière intervention 16 décembre 2014
15 déc. 2014 à 22:26
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 661
15 déc. 2014 à 22:32
Avant de faire quoique ce soit, essaye de le désinstaller comme c'est expliqué dans la première étape de cette page : http://www.supprimer-virus.com/supprimer-yac-yet-another-cleaner/

~~

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

R1 iSafeKrnl; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys [248488 2014-11-05] (Elex do Brasil Participações Ltda)
R1 iSafeKrnlKit; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys [99496 2014-11-05] (Elex do Brasil Participações Ltda)
R1 iSafeKrnlR3; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys [65704 2014-11-05] (Elex do Brasil Participações Ltda)
R1 iSafeNetFilter; C:\Windows\System32\DRIVERS\iSafeNetFilter.sys [49320 2014-11-03] (Elex do Brasil Participações Ltda)
2014-12-15 20:25 - 2014-11-09 20:23 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\YAC
2014-12-15 20:19 - 2014-11-09 20:23 - 00000000 ____D () C:\Users\Proprietaire\AppData\Roaming\Elex-tech

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.


Redémarre l'ordinateur.
0
jeanluc13127 Messages postés 10 Date d'inscription samedi 6 décembre 2014 Statut Membre Dernière intervention 16 décembre 2014
15 déc. 2014 à 22:57
Merci de l aide , voici le rapprot fix log

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 14-12-2014 01
Ran by Proprietaire at 2014-12-15 22:52:29 Run:1
Running from C:\Users\Proprietaire\Desktop
Loaded Profile: Proprietaire (Available profiles: Proprietaire)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
R1 iSafeKrnl; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys [248488 2014-11-05] (Elex do Brasil Participações Ltda)
R1 iSafeKrnlKit; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys [99496 2014-11-05] (Elex do Brasil Participações Ltda)
R1 iSafeKrnlR3; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys [65704 2014-11-05] (Elex do Brasil Participações Ltda)
R1 iSafeNetFilter; C:\Windows\System32\DRIVERS\iSafeNetFilter.sys [49320 2014-11-03] (Elex do Brasil Participações Ltda)
2014-12-15 20:25 - 2014-11-09 20:23 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\YAC
2014-12-15 20:19 - 2014-11-09 20:23 - 00000000 ____D () C:\Users\Proprietaire\AppData\Roaming\Elex-tech
*****************

iSafeKrnl => Unable to stop service
iSafeKrnl => Error deleting Service
iSafeKrnlKit => Unable to stop service
iSafeKrnlKit => Error deleting Service
iSafeKrnlR3 => Service stopped successfully.
iSafeKrnlR3 => Error deleting Service
iSafeNetFilter => Unable to stop service
iSafeNetFilter => Error deleting Service
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\YAC => Moved successfully.
C:\Users\Proprietaire\AppData\Roaming\Elex-tech => Moved successfully.

==== End of Fixlog ====
0
jeanluc13127 Messages postés 10 Date d'inscription samedi 6 décembre 2014 Statut Membre Dernière intervention 16 décembre 2014
15 déc. 2014 à 23:14
apres redemarrage de l ordinateur , YAC est toujours présent ....et toujours impossible de le desinstaller avec windows
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 661
16 déc. 2014 à 08:44
toujours présent où ?
Tu peux refaire une analyse FRST et donner le rapport via pjjoint.
0
jeanluc13127 Messages postés 10 Date d'inscription samedi 6 décembre 2014 Statut Membre Dernière intervention 16 décembre 2014 > Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020
16 déc. 2014 à 12:47
il est toujours present quand je lance Desinstaller un programme avec windows

lien rapport frst https://pjjoint.malekal.com/files.php?id=20141216_e5l9t12q1115

lien rapport addition https://pjjoint.malekal.com/files.php?id=20141216_u12t12u7b11o9

lien rapport shortcut https://pjjoint.malekal.com/files.php?id=20141216_k10s6k14b5j8
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 661
16 déc. 2014 à 13:04
DESACTIVE LA PROTECTION ANTIVIR DURANT LA PROCEDURE

Désactive les logiciels de protection (Antivirus, Antispywares)
En Général, cela se fait par un clic droit sur l'icône de ton antivirus en bas à droite et désactiver protection/agent ou autres.

Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe et sauvegarde le sur ton bureau et pas ailleurs!

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

driver::
iSafeKrnl
iSafeKrnlBoot
iSafeKrnlKit
iSafeKrnlR3
iSafeNetFilter
folder::
C:\Program Files (x86)\Elex-tech


Enregistre ce fichier sous le nom CFScript

[*]Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe

[*]Combofix se lance, laisse toi guider..

[*]Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
[*]Une fois le scan achevé, un rapport va s'afficher: poste son contenu sur http://pjjoint.malekal.com/ et donne le lien ici dans un nouveau message.


0