UCGuard

dad57 -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

UCGuard a fait des siennes

voici les rapports

http://pjjoint.malekal.com/files.php?id=20161111_g15g15f8p15q11

http://pjjoint.malekal.com/files.php?id=20161111_s14j8g6s15c15

http://pjjoint.malekal.com/files.php?id=FRST_20161111_d85i14h10c14

un grand merci pour votre aide

6 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut je regarde cela.

    --
    0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Pas grand chose au final,

    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit :

    CreateRestorePoint:
    CloseProcesses:
    CreateRestorePoint:
    Task: {8EE5359E-2D0B-4E35-BA1A-DB4932F4DE32} - System32\Tasks\UCBrowserUpdater => C:\Program Files (x86)\UCBrowser\Application\update_task.exe [2016-08-02] (UCWeb Inc) <==== ATTENTION
    Task: {47C586F5-BC51-4658-92A8-B2A13D7CCBAE} - System32\Tasks\{BAF4FDF7-C5BD-471E-B929-19D12C1408BC} => pcalua.exe -a "C:\Program Files (x86)\SystemHealer\Uninstaller.exe"
    2016-11-11 05:44 - 2016-11-11 05:45 - 00003194 _____ C:\WINDOWS\System32\Tasks\UCBrowserUpdater
    Hosts:
    EmptyTemp:
    RemoveProxy:


    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",

    A gauche, place toi sur le Bureau,

    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    0
  3. Dad57
     
    Merci beaucoup pour l'aide apportée à moi même et à tous les internautes.
    0
  4. dad57
     
    Re,

    voici le fixlog

    http://pjjoint.malekal.com/files.php?id=20161112_z12j10l10h11e11

    par contre il ne laisse toujours pas se mettre a jour malwarebytes et bloque Adwcleaner.
    MPC est par defaut dans chrome et UCmachin present dans le menu demarrer.

    Bizarre

    Merci
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Refais un scan FRST et donne les nouveaux rapports.
    Sur ton premier rapport, il n'y a pas du tout de ucguard.sys
    0
    1. Dad57
       
      En fait il y'a ecrit uc avec juste a côté des symboles chinois
      0
      1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > Dad57
         
        Supprime tout ça.

        Pour Malwarebytes, désinstalle le et supprime comme ça : https://forum.malekal.com/viewtopic.php?t=47284&start=
        Réinstalle le et vois ce que cela donne.
        0
    2. Dad57
       
      Ca a fonctionné pour malwarebytes mais apres scan le uc est toujours là
      0
      1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > Dad57
         
        Donne le le rapport de scan pour voir.
        0
  7. dad57
     
    http://pjjoint.malekal.com/files.php?id=FRST_20161227_j10t8y9z8p13

    http://pjjoint.malekal.com/files.php?id=20161227_n11w10s9c6e9

    les jeunes sont de nouveau passés par la cette fois startgo123 qui ne part plus

    Merci Malekal
    0
    1. dad57
       
      Bonjour pardon
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Hello,

      il n'y a rien d'anormal sur les rapports.
      0
    3. Dad57
       
      Pourtant startgo123 reste en défaut
      0
      1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > Dad57
         
        J'imagine que c'est sur Chrome.

        et si pas mieux :
        Au premier démarrage de Google Chrome, tu dois le trouver vierge, comme lors de la première installation, pas de page de démarrage habituelle, pas d'extensions rajoutées, rien, tout doit avoir disparu.
        • Ouvre Mon Ordinateur, dans la barre d'adresse, tape %LOCALAPPDATA%

        => https://forum.malekal.com/download/file.php?id=12903
        Ouvre le dossier Google puis Chrome et là tu as un dossier User Data.
        Supprime le.
        • Ré-installe complètement Google Chrome
        • Ré-importe tes marques pages / favoris sous Google Chrome
        0