virus uc guard Résolu/Fermé

Question

Bonjour, 
apres des jours a essayer de me débarrasser de uc guard,je n en peux plus je m arrache les cheveux.
j ai essayer avec ZHP cleaner (qui crache)quand j essaie de le desinstaller,alors j ai fait malwarebytes ,adwcleaner,emsisoft,super anti spyware rien y fait.
je ne sais plus quoi faire.
merci d ance de m avoir lu
Configuration: Android / Chrome 55.0.2883.91

Malekal_morte- · Answer

Salut,
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txtEnvoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Malekal_morte- · Answer

déjà désintalle tous les trucs que tu as installé... Emsisoft Anti-Malware Spybot SUPERAntiSpyware Supprime ZHPCleaner aussi. AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AV: Emsisoft Anti-Malware (Enabled - Up to date) {701CB209-EBBC-AADC-11E6-DE73E7AF4C9D} AV: AVG AntiVirus Free Edition (Disabled - Up to date) {4D41356F-32AD-7C42-C820-63775EE4F413} AS: Spybot - Search and Destroy (Enabled - Out of date) {A16C3F68-9280-E053-1818-342707FECF4D} Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran. Ouvre le bloc-notes : Touche Windows + R, Dans le champs "Exécuter", saisir notepad et OK. Copie/Colle dedans ce qui suit : CreateRestorePoint:CloseProcesses: S2 Ckovch; C:\Program Files (x86)\Liqawardanesuk\vkwrenew.dll [X] R1 UCGuard; C:\WINDOWS\System32\DRIVERS\ucguard.sys [81792 2016-08-02] (Huorong Borui (Beijing) Technology Co., Ltd.) <==== ATTENTION Task: C:\WINDOWS\Tasks\ASC7_SkipUac_dodi.job => C:\Program Files (x86)\IObit\Advanced SystemCare 7\ASC.exeTask: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exeTask: C:\WINDOWS\Tasks\ExpertDJ.job => c:\programdata\{ab2cac95-5f6c-1a77-ab2c-cac955f6b255}\lccrodshop.zip.exe <==== ATTENTIONC:\WINDOWS\System32\DRIVERS\ucguard.sys Hosts:EmptyTemp:RemoveProxy:Reboot: Une fois, le texte collé dans le Bloc-notes, Menu "Fichier" puis "Enregistrer sous", A gauche, place toi sur le Bureau, Dans le champs en bas, nom du fichier mets : fixlist.txt Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau. Relance FRST et clique sur le bouton "Corriger / Fix" Un redémarrage sera peut-être nécessaire ( pas obligatoire ) Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. Redémarre l'ordinateur. Refais un scan FRST et donne les rapports.

Malekal_morte- · Answer

ca semble mieux =) Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran. Ouvre le bloc-notes : Touche Windows + R, Dans le champs "Exécuter", saisir notepad et OK. Copie/Colle dedans ce qui suit : CreateRestorePoint:CloseProcesses:HKU\S-1-5-21-2282102792-737654776-3355244069-1001\...\Run: [UT00C8JVHL] => "C:\Users\dodi\AppData\Local\Temp\E24TE52D9\E24TE52D9.exe" <===== ATTENTIONHKU\S-1-5-21-2282102792-737654776-3355244069-1001\...\Run: [3BZSNKJF0B] => "C:\Users\dodi\AppData\Local\Temp\4K2Q2YMNV\4K2Q2YMNV.exe" <===== ATTENTIONHKU\S-1-5-21-2282102792-737654776-3355244069-1001\...\Run: [IDTAG3RVFE] => "C:\Users\dodi\AppData\Local\Temp\298AFOSHB\298AFOSHB.exe" <===== ATTENTIONHKU\S-1-5-21-2282102792-737654776-3355244069-1001\...\Run: [0STRYKBW66] => "C:\Users\dodi\AppData\Local\Temp\H176GV89P\UQDLPVEAO.exe" <===== ATTENTIONHKU\S-1-5-21-2282102792-737654776-3355244069-1001\...\Run: [Y0FPRESW64] => "C:\Users\dodi\AppData\Local\Temp\YNOJGWQT0\YNOJGWQT0.exe" <===== ATTENTIONHKU\S-1-5-21-2282102792-737654776-3355244069-1001\...\Run: [14QJRAUNI7] => "C:\Users\dodi\AppData\Local\Temp\7QO2XTYRH\1569PXOAC.exe" <===== ATTENTIONHKU\S-1-5-21-2282102792-737654776-3355244069-1001\...\Run: [TLCYED3U2A] => "C:\Users\dodi\AppData\Local\Temp\612XHEPP3\612XHEPP3.exe" <===== ATTENTIONHKU\S-1-5-21-2282102792-737654776-3355244069-1001\...\Run: [X77BT31P56] => "C:\Users\dodi\AppData\Local\Temp\Q85MHZJUC\Q85MHZJUC.exe" <===== ATTENTIONHKU\S-1-5-21-2282102792-737654776-3355244069-1001\...\Run: [T7MW7NRTVM] => "C:\Users\dodi\AppData\Local\Temp\4JV0YF059\4JV0YF059.exe" <===== ATTENTIONHKU\S-1-5-21-2282102792-737654776-3355244069-1001\...\Run: [D8ZSOL7DT8] => "C:\Users\dodi\AppData\Local\Temp\YIC2HXPTX\SXT991FCS.exe" <===== ATTENTIONHKU\S-1-5-21-2282102792-737654776-3355244069-1001\...\Run: [B5YNMTU0ML] => "C:\Users\dodi\AppData\Local\Temp\H3PK0ETRU\H3PK0ETRU.exe" <===== ATTENTIONHKU\S-1-5-21-2282102792-737654776-3355244069-1001\...\Run: [5MVY2PUOKU] => "C:\Users\dodi\AppData\Local\Temp\WZ5GBJMK9\QENN2MC34.exe" <===== ATTENTIONHKU\S-1-5-21-2282102792-737654776-3355244069-1001\...\Run: [AK0CQMBTKB] => "C:\Users\dodi\AppData\Local\Temp\CB93X7044\CB93X7044.exe" <===== ATTENTION2017-01-20 20:26 - 2017-01-21 16:28 - 00000000 ____D C:\ProgramData\Emsisoft2017-01-20 20:09 - 2017-01-20 20:22 - 246901696 _____ (Emsisoft Ltd. ) C:\Users\dodi\Downloads\EmsisoftAntiMalwareSetup_14440303.exe2017-01-20 08:46 - 2017-01-20 08:47 - 54199488 _____ (Malwarebytes ) C:\Users\dodi\Downloads\mb3-setup-consumer-3.0.5.1299.exe2017-01-19 10:15 - 2017-01-20 17:38 - 00002126 _____ C:\Users\dodi\Desktop\ZHPCleaner.txt2017-01-19 09:04 - 2017-01-20 17:38 - 00000000 ____D C:\Users\dodi\AppData\Roaming\ZHP2017-01-16 09:28 - 2017-01-16 09:29 - 46525608 _____ (Safer-Networking Ltd. ) C:\Users\dodi\Downloads\spybot-2.4.exe2014-06-14 06:56 - 2014-06-14 06:56 - 0000000 _____ () C:\Users\dodi\AppData\Local\{00CDCF1E-93B4-4169-B4A4-E35E9A05E1E1}2014-06-14 06:56 - 2014-06-14 06:56 - 0000000 _____ () C:\Users\dodi\AppData\Local\{249ACC4F-0AAD-4949-9141-0FA35A0BC7DA}2014-02-15 14:32 - 2014-02-15 14:32 - 0004108 _____ () C:\ProgramData\htoelzqn.oia2014-02-15 12:46 - 2014-02-15 12:46 - 0005083 _____ () C:\ProgramData\hwjqxkkr.zvaTask: {E995C613-95F7-4057-A5A6-DCF42AE2073D} - System32\Tasks\WIN-GGfIfEGCfEGbGffIfCfEGC => C:\Users\dodi\AppData\Roaming\~tvzryfn.exe <==== ATTENTIONHosts:EmptyTemp:RemoveProxy:Reboot: Une fois, le texte collé dans le Bloc-notes, Menu "Fichier" puis "Enregistrer sous", A gauche, place toi sur le Bureau, Dans le champs en bas, nom du fichier mets : fixlist.txt Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau. Relance FRST et clique sur le bouton "Corriger / Fix" Un redémarrage sera peut-être nécessaire ( pas obligatoire ) Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. Redémarre l'ordinateur. Veuillez appuyer sur une touche pour continuer la désinfection...

dorotheedif · Answer

Encore mille fois merci
Je ne reconnais plus mon pc il rame plus il galope.
Merci pour votre rapidité. 
Bonne continuation. 
Cordialement

Malekal_morte- · Answer

de rien :)
Je pense que l'on a terminé,
Termine par un nettoyage Malwarebytes -  Tutoriel Malwarebytes Anti-Malware version gratuite 
Quelques conseils : 
Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Virus uc guard

5 réponses

Discussions similaires

Newsletters