supprimer virus Résolu

Question

Bonjour,
J'ai voulu installé KMspico et il devait être mauvais, il m'a installé un tas de trucs que j'ai retiré plus ou moins avec Avast et Malware Antimalware mais j'ai encore une alerte au sujet de regsvr32.exe .
Est-ce que quelqu'un peut m'aider à nettoyer mon PC correctement? 
Merci.

Malekal_morte- · Answer

Salut,
MalwareBytes ( durée : environ 40min de scan ):
==================================================
Télécharge et installe MBAM. La version gratuite permet de nettoyer ( décoche bien la proposition d'essai de la version Premium à la fin de l'installation ) :

 Tutoriel MBAM version gratuite pour t'aider à suivre toutes les étapes.Mettre à jour MBAM à jour puis lancer une analyse.
A la fin du scan, clique sur "Mettre en quarantaine" en bas à droite.
Redémarrer l'ordinateur si nécessaire puis relancer Malwarebytes.
Vas chercher le rapport dans l'onglet "Compte-Rendus".
A gauche "Compte Rendus d'analyses", double-clique sur l'examen dans la liste.
Puis en bas "Exporter fichier texte", enregistre sur le bureau.
Va sur http://pjjoint.malekal.com/, clic sur Parcourir, vas chercher le rapprot Malwarebytes engistré.
Clique sur "Envoyer". Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.
puis :
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txtEnvoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Gambiste · Answer

Maleware:
https://pjjoint.malekal.com/files.php?id=20170131_c6s9j7f11b15
FRST:
https://pjjoint.malekal.com/files.php?id=FRST_20170131_m815d13z13p14
https://pjjoint.malekal.com/files.php?id=20170131_i14n10j11i5n12
https://pjjoint.malekal.com/files.php?id=20170131_z6m815p15n11

Malekal_morte- · Answer

Tu as UCBrowser, il est casse bonbon celui la. Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran. Ouvre le bloc-notes : Touche Windows + R, Dans le champs "Exécuter", saisir notepad et OK. Copie/Colle dedans ce qui suit : CreateRestorePoint:CloseProcesses:AlternateDataStreams: C:\Windows\system32\drivers:ucdrv-x64.sys [23652]AlternateDataStreams: C:\Windows\system32\drivers:x64 [1479458]AlternateDataStreams: C:\Windows\system32\drivers:x86 [1205026] HKU\S-1-5-21-3381760350-3620339273-3062224571-1001\...\Run: [Uhjmedia] => C:\Users\eric_\AppData\Local\Uhjmedia\694163e95b0165c7db8f76eb89c3829d.exe [117561 2017-01-30] () HKU\S-1-5-21-3381760350-3620339273-3062224571-1001\...\Run: [Ifsoft] => C:\Windows\SysWOW64\regsvr32.exe C:\Users\eric_\AppData\Local\Uhjmedia\ezCprt.dll HKU\S-1-5-18\...\Run: [] => 0Task: {37A7A027-1545-4245-9BBF-2DBF68E765FA} - System32\Tasks\UCBrowserSecureUpdater => C:\Program Files (x86)\UCBrowser\Security\uclauncher.exe [2017-01-30] (UC Web Inc.) <==== ATTENTIONTask: {3FA4D012-84A8-4F21-8E57-1F2A50A052A6} - System32\Tasks\GzwZDC9koo => C:\Program Files (x86)\rYk0geHL0u\updengine.exe <==== ATTENTIONTask: {A3917BD0-F05B-4AAE-8B43-2C1BC580D2D0} - System32\Tasks\UCBrowserUpdater => C:\Program Files (x86)\UCBrowser\Application\update_task.exe [2017-01-18] (UCWeb Inc) <==== ATTENTIONTask: {C438A104-A035-4E03-902A-A58ECEE4DC0F} - System32\Tasks\UCBrowserUpdaterCore => C:\Program Files (x86)\UCBrowser\Application\update_task.exe [2017-01-18] (UCWeb Inc) <==== ATTENTIONTask: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exeTask: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exeTask: C:\Windows\Tasks\UCBrowserUpdater.job => C:\Program Files (x86)\UCBrowser\Application\update_task.exe <==== ATTENTIONTask: C:\Windows\Tasks\UCBrowserUpdaterCore.job => C:\Program Files (x86)\UCBrowser\Application\update_task.exe <==== ATTENTION ShellExecuteHooks: Pas de nom - {7F7806D8-DE44-11E6-82D2-64006A5CFC23} - C:\Users\eric_\AppData\Roaming\Kaphghibapy\Grefaph.dll -> Pas de fichier ShellExecuteHooks: Pas de nom - {15922B52-DE44-11E6-9CDE-64006A5CFC23} - C:\Users\eric_\AppData\Roaming\Fazationstonent\Wekochjaperph.dll -> Pas de fichier R2 UCBrowserSvc; C:\Program Files (x86)\UCBrowser\Application\UCService.exe [930704 2017-01-18] () 2017-01-30 19:32 - 2017-01-30 20:42 - 00000000 ____D C:\Users\eric_\AppData\Local\UZmedia 2017-01-30 19:11 - 2017-01-30 19:11 - 00000000 ____D C:\Users\eric_\AppData\Local\AdvinstAnalytics 2017-01-30 19:08 - 2017-01-30 20:57 - 00000000 ____D C:\ProgramData\Microleaves 2017-01-30 19:07 - 2017-01-30 19:07 - 00000000 ____D C:\Users\eric_\AppData\Local\Uhjmedia 2017-01-30 19:05 - 2017-01-30 20:57 - 00000000 ____D C:\Program Files (x86)\Microleaves 2017-01-30 19:05 - 2017-01-30 19:05 - 00000000 ____D C:\Users\eric_\AppData\Roaming\Microleaves 2017-01-30 19:05 - 2017-01-30 19:05 - 00000000 ____D C:\Users\Default\AppData\Local\AdvinstAnalytics 2017-01-30 19:05 - 2017-01-30 19:05 - 00000000 ____D C:\Users\Default User\AppData\Local\AdvinstAnalytics 2017-01-30 19:03 - 2017-01-31 08:30 - 00000324 _____ C:\Windows\Tasks\UCBrowserUpdaterCore.job 2017-01-30 19:03 - 2017-01-30 19:33 - 00002660 _____ C:\Windows\System32\Tasks\UCBrowserUpdaterCore 2017-01-30 19:03 - 2017-01-30 19:31 - 00003476 _____ C:\Windows\System32\Tasks\UCBrowserSecureUpdater 2017-01-30 19:03 - 2017-01-30 19:30 - 00000488 _____ C:\Windows\Tasks\UCBrowserUpdater.job 2017-01-30 19:03 - 2017-01-30 19:14 - 00000000 ____D C:\Windows\system32\SSL 2017-01-30 19:03 - 2017-01-30 19:03 - 00003506 _____ C:\Windows\System32\Tasks\UCBrowserUpdater 2017-01-30 19:03 - 2017-01-30 19:03 - 00002052 _____ C:\Windows\System32\Tasks\GzwZDC9koo 2017-01-30 19:03 - 2017-01-30 19:03 - 00001613 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\UC浏览器.lnk 2017-01-30 19:03 - 2017-01-30 19:03 - 00000896 _____ C:\Users\eric_\AppData\Roaming\Microsoft\Windows\Start Menu\¿ìÑ¹.lnk 2017-01-30 19:03 - 2017-01-30 19:03 - 00000000 ____D C:\Users\eric_\AppData\Roaming\Softlink 2017-01-30 19:03 - 2017-01-30 19:03 - 00000000 ____D C:\Users\eric_\AppData\Local\UCBrowser 2017-01-30 19:03 - 2017-01-30 19:03 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\UC浏览器 2017-01-30 19:03 - 2017-01-30 19:03 - 00000000 ____D C:\Program Files (x86)\UCBrowser 2017-01-30 19:02 - 2017-01-30 20:57 - 00000000 ____D C:\Program Files (x86)\KMSPico 2017-01-30 19:02 - 2017-01-30 19:30 - 00000000 ____D C:\Users\eric_\AppData\Roaming\Fazationstonent 2017-01-30 19:02 - 2017-01-30 19:02 - 00187904 _____ C:\Windows\rsrcs.dll 2017-01-30 19:02 - 2017-01-30 19:02 - 00000000 ____D C:\Windows\SysWOW64\sstmp 2017-01-30 19:02 - 2017-01-30 19:02 - 00000000 ____D C:\Windows\system32\sstmp 2017-01-30 19:02 - 2017-01-30 19:02 - 00000000 ____D C:\Users\eric_\AppData\Local\Anveshedash 2017-01-30 19:02 - 2017-01-30 19:02 - 00000000 ____D C:\Users\eric_\AppData\Local\Anizesanaqusy 2017-01-30 19:02 - 2017-01-30 19:02 - 00000000 ____D C:\ProgramData\Avira 2017-01-30 19:02 - 2017-01-30 19:02 - 00000000 ____D C:\ProgramData\Avg 2017-01-30 19:02 - 2017-01-30 19:02 - 00000000 ____D C:\Program Files (x86)\Atijospzenos Verfier 2017-01-30 19:02 - 2017-01-30 19:02 - 00000000 _____ C:\TOSTACK 2017-01-30 14:04 - 2017-01-30 14:04 - 00283136 ____H C:\Windows\system32\BIT7521.tmp 2017-01-30 14:04 - 2017-01-30 14:04 - 00283136 ____H C:\Windows\system32\BIT6E0B.tmp Hosts:EmptyTemp:RemoveProxy:Reboot: Une fois, le texte collé dans le Bloc-notes, Menu "Fichier" puis "Enregistrer sous", A gauche, place toi sur le Bureau, Dans le champs en bas, nom du fichier mets : fixlist.txt Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau. Relance FRST et clique sur le bouton "Corriger / Fix" Un redémarrage sera peut-être nécessaire ( pas obligatoire ) Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. Redémarre l'ordinateur. refais encore la correction FRST. Refais un nettoyage Malwarebytes Refais un scan FRST et donne les rapports via pjjoint.

Gambiste · Answer

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 29-01-2017 Exécuté par eric_ (31-01-2017 12:25:33) Run:2 Exécuté depuis C:\Users\eric_\Desktop Profils chargés: eric_ (Profils disponibles: defaultuser0 & eric_) Mode d'amorçage: Normal ============================================== fixlist contenu: CreateRestorePoint: CloseProcesses: AlternateDataStreams: C:\Windows\system32\drivers:ucdrv-x64.sys [23652] AlternateDataStreams: C:\Windows\system32\drivers:x64 [1479458] AlternateDataStreams: C:\Windows\system32\drivers:x86 [1205026] HKU\S-1-5-21-3381760350-3620339273-3062224571-1001\...\Run: [Uhjmedia] => C:\Users\eric_\AppData\Local\Uhjmedia\694163e95b0165c7db8f76eb89c3829d.exe [117561 2017-01-30] () HKU\S-1-5-21-3381760350-3620339273-3062224571-1001\...\Run: [Ifsoft] => C:\Windows\SysWOW64 egsvr32.exe C:\Users\eric_\AppData\Local\Uhjmedia\ezCprt.dll HKU\S-1-5-18\...\Run: [] => 0 Task: {37A7A027-1545-4245-9BBF-2DBF68E765FA} - System32\Tasks\UCBrowserSecureUpdater => C:\Program Files (x86)\UCBrowser\Security\uclauncher.exe [2017-01-30] (UC Web Inc.) <==== ATTENTION Task: {3FA4D012-84A8-4F21-8E57-1F2A50A052A6} - System32\Tasks\GzwZDC9koo => C:\Program Files (x86) Yk0geHL0u\updengine.exe <==== ATTENTION Task: {A3917BD0-F05B-4AAE-8B43-2C1BC580D2D0} - System32\Tasks\UCBrowserUpdater => C:\Program Files (x86)\UCBrowser\Application\update_task.exe [2017-01-18] (UCWeb Inc) <==== ATTENTION Task: {C438A104-A035-4E03-902A-A58ECEE4DC0F} - System32\Tasks\UCBrowserUpdaterCore => C:\Program Files (x86)\UCBrowser\Application\update_task.exe [2017-01-18] (UCWeb Inc) <==== ATTENTION Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\UCBrowserUpdater.job => C:\Program Files (x86)\UCBrowser\Application\update_task.exe <==== ATTENTION Task: C:\Windows\Tasks\UCBrowserUpdaterCore.job => C:\Program Files (x86)\UCBrowser\Application\update_task.exe <==== ATTENTION ShellExecuteHooks: Pas de nom - {7F7806D8-DE44-11E6-82D2-64006A5CFC23} - C:\Users\eric_\AppData\Roaming\Kaphghibapy\Grefaph.dll -> Pas de fichier ShellExecuteHooks: Pas de nom - {15922B52-DE44-11E6-9CDE-64006A5CFC23} - C:\Users\eric_\AppData\Roaming\Fazationstonent\Wekochjaperph.dll -> Pas de fichier R2 UCBrowserSvc; C:\Program Files (x86)\UCBrowser\Application\UCService.exe [930704 2017-01-18] () 2017-01-30 19:32 - 2017-01-30 20:42 - 00000000 ____D C:\Users\eric_\AppData\Local\UZmedia 2017-01-30 19:11 - 2017-01-30 19:11 - 00000000 ____D C:\Users\eric_\AppData\Local\AdvinstAnalytics 2017-01-30 19:08 - 2017-01-30 20:57 - 00000000 ____D C:\ProgramData\Microleaves 2017-01-30 19:07 - 2017-01-30 19:07 - 00000000 ____D C:\Users\eric_\AppData\Local\Uhjmedia 2017-01-30 19:05 - 2017-01-30 20:57 - 00000000 ____D C:\Program Files (x86)\Microleaves 2017-01-30 19:05 - 2017-01-30 19:05 - 00000000 ____D C:\Users\eric_\AppData\Roaming\Microleaves 2017-01-30 19:05 - 2017-01-30 19:05 - 00000000 ____D C:\Users\Default\AppData\Local\AdvinstAnalytics 2017-01-30 19:05 - 2017-01-30 19:05 - 00000000 ____D C:\Users\Default User\AppData\Local\AdvinstAnalytics 2017-01-30 19:03 - 2017-01-31 08:30 - 00000324 _____ C:\Windows\Tasks\UCBrowserUpdaterCore.job 2017-01-30 19:03 - 2017-01-30 19:33 - 00002660 _____ C:\Windows\System32\Tasks\UCBrowserUpdaterCore 2017-01-30 19:03 - 2017-01-30 19:31 - 00003476 _____ C:\Windows\System32\Tasks\UCBrowserSecureUpdater 2017-01-30 19:03 - 2017-01-30 19:30 - 00000488 _____ C:\Windows\Tasks\UCBrowserUpdater.job 2017-01-30 19:03 - 2017-01-30 19:14 - 00000000 ____D C:\Windows\system32\SSL 2017-01-30 19:03 - 2017-01-30 19:03 - 00003506 _____ C:\Windows\System32\Tasks\UCBrowserUpdater 2017-01-30 19:03 - 2017-01-30 19:03 - 00002052 _____ C:\Windows\System32\Tasks\GzwZDC9koo 2017-01-30 19:03 - 2017-01-30 19:03 - 00001613 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\UC???.lnk 2017-01-30 19:03 - 2017-01-30 19:03 - 00000896 _____ C:\Users\eric_\AppData\Roaming\Microsoft\Windows\Start Menu\¿ìÑ¹.lnk 2017-01-30 19:03 - 2017-01-30 19:03 - 00000000 ____D C:\Users\eric_\AppData\Roaming\Softlink 2017-01-30 19:03 - 2017-01-30 19:03 - 00000000 ____D C:\Users\eric_\AppData\Local\UCBrowser 2017-01-30 19:03 - 2017-01-30 19:03 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\UC??? 2017-01-30 19:03 - 2017-01-30 19:03 - 00000000 ____D C:\Program Files (x86)\UCBrowser 2017-01-30 19:02 - 2017-01-30 20:57 - 00000000 ____D C:\Program Files (x86)\KMSPico 2017-01-30 19:02 - 2017-01-30 19:30 - 00000000 ____D C:\Users\eric_\AppData\Roaming\Fazationstonent 2017-01-30 19:02 - 2017-01-30 19:02 - 00187904 _____ C:\Windows srcs.dll 2017-01-30 19:02 - 2017-01-30 19:02 - 00000000 ____D C:\Windows\SysWOW64\sstmp 2017-01-30 19:02 - 2017-01-30 19:02 - 00000000 ____D C:\Windows\system32\sstmp 2017-01-30 19:02 - 2017-01-30 19:02 - 00000000 ____D C:\Users\eric_\AppData\Local\Anveshedash 2017-01-30 19:02 - 2017-01-30 19:02 - 00000000 ____D C:\Users\eric_\AppData\Local\Anizesanaqusy 2017-01-30 19:02 - 2017-01-30 19:02 - 00000000 ____D C:\ProgramData\Avira 2017-01-30 19:02 - 2017-01-30 19:02 - 00000000 ____D C:\ProgramData\Avg 2017-01-30 19:02 - 2017-01-30 19:02 - 00000000 ____D C:\Program Files (x86)\Atijospzenos Verfier 2017-01-30 19:02 - 2017-01-30 19:02 - 00000000 _____ C:\TOSTACK 2017-01-30 14:04 - 2017-01-30 14:04 - 00283136 ____H C:\Windows\system32\BIT7521.tmp 2017-01-30 14:04 - 2017-01-30 14:04 - 00283136 ____H C:\Windows\system32\BIT6E0B.tmp Hosts: EmptyTemp: RemoveProxy: Reboot: Erreur: (0) Impossible de créer un point de restauration. Processus fermé avec succès. C:\Windows\system32\drivers => ":ucdrv-x64.sys" ADS supprimé(es) avec succès. C:\Windows\system32\drivers => ":x64" ADS supprimé(es) avec succès. C:\Windows\system32\drivers => ":x86" ADS supprimé(es) avec succès. HKU\S-1-5-21-3381760350-3620339273-3062224571-1001\Software\Microsoft\Windows\CurrentVersion\Run\Uhjmedia => valeur non trouvé(e). HKU\S-1-5-21-3381760350-3620339273-3062224571-1001\Software\Microsoft\Windows\CurrentVersion\Run\Ifsoft => valeur non trouvé(e). HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run\ => valeur non trouvé(e). HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{37A7A027-1545-4245-9BBF-2DBF68E765FA} => clé non trouvé(e). C:\Windows\System32\Tasks\UCBrowserSecureUpdater => déplacé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\UCBrowserSecureUpdater => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3FA4D012-84A8-4F21-8E57-1F2A50A052A6} => clé non trouvé(e). C:\Windows\System32\Tasks\GzwZDC9koo => non trouvé(e). HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\GzwZDC9koo => clé non trouvé(e). HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A3917BD0-F05B-4AAE-8B43-2C1BC580D2D0} => clé non trouvé(e). C:\Windows\System32\Tasks\UCBrowserUpdater => non trouvé(e). HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\UCBrowserUpdater => clé non trouvé(e). HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C438A104-A035-4E03-902A-A58ECEE4DC0F} => clé non trouvé(e). C:\Windows\System32\Tasks\UCBrowserUpdaterCore => non trouvé(e). HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\UCBrowserUpdaterCore => clé non trouvé(e). C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => non trouvé(e). C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => non trouvé(e). C:\Windows\Tasks\UCBrowserUpdater.job => non trouvé(e). C:\Windows\Tasks\UCBrowserUpdaterCore.job => non trouvé(e). HKLM\Software\Microsoft\Windows\CurrentVersion\explorer\ShellExecuteHooks\{7F7806D8-DE44-11E6-82D2-64006A5CFC23} => valeur non trouvé(e). HKCR\CLSID\{7F7806D8-DE44-11E6-82D2-64006A5CFC23} => clé non trouvé(e). HKLM\Software\Microsoft\Windows\CurrentVersion\explorer\ShellExecuteHooks\{15922B52-DE44-11E6-9CDE-64006A5CFC23} => valeur non trouvé(e). HKCR\CLSID\{15922B52-DE44-11E6-9CDE-64006A5CFC23} => clé non trouvé(e). UCBrowserSvc => service non trouvé(e). "C:\Users\eric_\AppData\Local\UZmedia" => non trouvé(e). "C:\Users\eric_\AppData\Local\AdvinstAnalytics" => non trouvé(e). "C:\ProgramData\Microleaves" => non trouvé(e). "C:\Users\eric_\AppData\Local\Uhjmedia" => non trouvé(e). "C:\Program Files (x86)\Microleaves" => non trouvé(e). "C:\Users\eric_\AppData\Roaming\Microleaves" => non trouvé(e). "C:\Users\Default\AppData\Local\AdvinstAnalytics" => non trouvé(e). "C:\Users\Default User\AppData\Local\AdvinstAnalytics" => non trouvé(e). "C:\Windows\Tasks\UCBrowserUpdaterCore.job" => non trouvé(e). "C:\Windows\System32\Tasks\UCBrowserUpdaterCore" => non trouvé(e). "C:\Windows\System32\Tasks\UCBrowserSecureUpdater" => non trouvé(e). "C:\Windows\Tasks\UCBrowserUpdater.job" => non trouvé(e). "C:\Windows\system32\SSL" => non trouvé(e). "C:\Windows\System32\Tasks\UCBrowserUpdater" => non trouvé(e). "C:\Windows\System32\Tasks\GzwZDC9koo" => non trouvé(e). "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\UC???.lnk" => non trouvé(e). "C:\Users\eric_\AppData\Roaming\Microsoft\Windows\Start Menu\¿ìÑ¹.lnk" => non trouvé(e). "C:\Users\eric_\AppData\Roaming\Softlink" => non trouvé(e). "C:\Users\eric_\AppData\Local\UCBrowser" => non trouvé(e). "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\UC???" => non trouvé(e). "C:\Program Files (x86)\UCBrowser" dossier déplacer: Impossible de déplacer "C:\Program Files (x86)\UCBrowser" => Planifié pour déplacement au redémarrage. "C:\Program Files (x86)\KMSPico" => non trouvé(e). "C:\Users\eric_\AppData\Roaming\Fazationstonent" => non trouvé(e). "C:\Windows srcs.dll" => non trouvé(e). "C:\Windows\SysWOW64\sstmp" => non trouvé(e). "C:\Windows\system32\sstmp" => non trouvé(e). "C:\Users\eric_\AppData\Local\Anveshedash" => non trouvé(e). "C:\Users\eric_\AppData\Local\Anizesanaqusy" => non trouvé(e). "C:\ProgramData\Avira" => non trouvé(e). "C:\ProgramData\Avg" => non trouvé(e). "C:\Program Files (x86)\Atijospzenos Verfier" => non trouvé(e). "C:\TOSTACK" => non trouvé(e). "C:\Windows\system32\BIT7521.tmp" => non trouvé(e). "C:\Windows\system32\BIT6E0B.tmp" => non trouvé(e). C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès Hosts restauré(es) avec succès. ========= RemoveProxy: ========= HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings => valeur supprimé(es) avec succès HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings => valeur supprimé(es) avec succès HKU\S-1-5-21-3381760350-3620339273-3062224571-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings => valeur supprimé(es) avec succès HKU\S-1-5-21-3381760350-3620339273-3062224571-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings => valeur supprimé(es) avec succès ========= Fin de RemoveProxy: ========= =========== EmptyTemp: ========== BITS transfer queue => 0 B DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 5665316 B Java, Flash, Steam htmlcache => 138240 B Windows/system/drivers => 25878 B Edge => 0 B Chrome => 0 B Firefox => 10992288 B Opera => 0 B Temp, IE cache, history, cookies, recent: Default => 0 B Users => 0 B ProgramData => 0 B Public => 0 B systemprofile => 128 B systemprofile32 => 0 B LocalService => 3354 B NetworkService => 0 B defaultuser0 => 0 B eric_ => 56949 B RecycleBin => 0 B EmptyTemp: => 16.1 MB données temporaires supprimées. ================================ Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 31-01-2017 12:26:47) "C:\Program Files (x86)\UCBrowser" => Impossible de déplacer Fin de Fixlog 12:26:49

Gambiste · Answer

https://pjjoint.malekal.com/files.php?id=20170131_c12g12s15n12p8
https://pjjoint.malekal.com/files.php?id=20170131_w9t12t11e9s7

Malekal_morte- · Answer

Je trouve assez étonnant que Malwarebytes ne détecte rien.
Tu peux refaire un scan FRST pour voir ce qui reste.

Gambiste · Answer

J'ai lancé plusieurs fois FRST et Malwarebytes.
https://pjjoint.malekal.com/files.php?id=20170131_v10w13q12y12e15

Malekal_morte- · Answer

il faut refaire un scan maintenant, pas une correction.
et donner les rapports.

Gambiste · Answer

https://pjjoint.malekal.com/files.php?id=FRST_20170131_n10j5j14d8p12
https://pjjoint.malekal.com/files.php?id=20170131_w13r11i12j10r6
https://pjjoint.malekal.com/files.php?id=20170131_d8i10t5n11m11

Malekal_morte- · Answer

Comme d'hab, il reste ce foutu UCBrowser.
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 
CreateRestorePoint:CloseProcesses: R1 ucdrv; C:\Program Files (x86)\UCBrowser\Security:ucdrv-x64.sys [23652 ] (UC Web Inc.) <==== ATTENTION  2017-01-30 19:56 - 2017-01-30 19:56 - 00000000 ____D C:\Users\eric_\AppData\Roaming\PRO PC Cleaner  AlternateDataStreams: C:\Windows\system32\drivers:ucdrv-x64.sys [23652]AlternateDataStreams: C:\Windows\system32\drivers:x64 [1479458]AlternateDataStreams: C:\Windows\system32\drivers:x86 [1205026]Hosts:EmptyTemp:RemoveProxy:Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
Refais un scan et donne les rapports à nouveau.

Gambiste · Answer

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 29-01-2017
Exécuté par eric_ (31-01-2017 15:41:25) Run:5
Exécuté depuis C:\Users\eric_\Desktop
Profils chargés: eric_ (Profils disponibles: defaultuser0 & eric_)
Mode d'amorçage: Normal
==============================================
fixlist contenu:

CreateRestorePoint:
CloseProcesses:
 R1 ucdrv; C:\Program Files (x86)\UCBrowser\Security:ucdrv-x64.sys [23652 ] (UC Web Inc.) <==== ATTENTION 
 2017-01-30 19:56 - 2017-01-30 19:56 - 00000000 ____D C:\Users\eric_\AppData\Roaming\PRO PC Cleaner  
AlternateDataStreams: C:\Windows\system32\drivers:ucdrv-x64.sys [23652]
AlternateDataStreams: C:\Windows\system32\drivers:x64 [1479458]
AlternateDataStreams: C:\Windows\system32\drivers:x86 [1205026]
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Erreur: (0) Impossible de créer un point de restauration.
Processus fermé avec succès.
ucdrv => Impossible d'arrêter le service.
HKLM\System\CurrentControlSet\Services\ucdrv => clé supprimé(es) avec succès
ucdrv => service supprimé(es) avec succès
C:\Users\eric_\AppData\Roaming\PRO PC Cleaner => déplacé(es) avec succès
C:\Windows\system32\drivers => ":ucdrv-x64.sys" ADS supprimé(es) avec succès.
C:\Windows\system32\drivers => ":x64" ADS supprimé(es) avec succès.
C:\Windows\system32\drivers => ":x86" ADS supprimé(es) avec succès.
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.
========= RemoveProxy: =========
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-3381760350-3620339273-3062224571-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-3381760350-3620339273-3062224571-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings => valeur supprimé(es) avec succès
========= Fin de RemoveProxy: =========
=========== EmptyTemp: ==========
BITS transfer queue => 567412 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 8486687 B
Java, Flash, Steam htmlcache => 138240 B
Windows/system/drivers => 484212 B
Edge => 0 B
Chrome => 0 B
Firefox => 150140251 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 128 B
systemprofile32 => 0 B
LocalService => 5030 B
NetworkService => 0 B
defaultuser0 => 0 B
eric_ => 1901909 B
RecycleBin => 0 B
EmptyTemp: => 154.2 MB données temporaires supprimées.
================================
Le système a dû redémarrer.
 Fin de Fixlog 15:41:39

Gambiste · Answer

Maleware:
https://pjjoint.malekal.com/files.php?id=20170131_r12t12c12o13u14
FRST:
https://pjjoint.malekal.com/files.php?id=FRST_20170131_r13d5b12v11h12
https://pjjoint.malekal.com/files.php?id=20170131_p14x15y13e6b13
https://pjjoint.malekal.com/files.php?id=20170131_s8y7e8q13g5

Malekal_morte- · Answer

bon il veut pas crever =)
Redémarre avec les options avancées de récupération système par la méthode 1.
=> https://www.malekal.com/windows10-options-recuperation-systeme/ 
Vas dans les options avancées
et invite de commandes.
Colle ces commandes :
takeown /F "C:\Program Files (x86)\UCBrowser" /A /R
icacls "C:\Program Files (x86)\UCBrowser" /grant:r Utilisateurs:F /T
icacls "C:\Program Files (x86)\UCBrowser" /grant:r administrateurs:F /T
rmdir /S "C:\Program Files (x86)\UCBrowser"
Si tu as des erreurs, genre introuvable.
Remplace C:\ par D:\
Si c'est correct, redémarre
refais la dernière correction FRST.
Relance un scan et donne les rapports pour s'assurer que UCBrowser a bien été supprimé.
Veuillez appuyer sur une touche pour continuer la désinfection...

Gambiste · Answer

Je comprends pas bien tu peux me copier/coller quoi faire exactement stp? 
Sinon j'ai démarré en mode sans échec mais il reconnais pas mon code.

Gambiste · Answer

Malewarez
https://pjjoint.malekal.com/files.php?id=20170201_v6o13z813t8

Gambiste · Answer

https://pjjoint.malekal.com/files.php?id=FRST_20170201_e10c6j11h12m14

Gambiste · Answer

https://pjjoint.malekal.com/files.php?id=20170201_y13y5k5c11o8

Gambiste · Answer

https://pjjoint.malekal.com/files.php?id=20170201_r13d8w13p6t11

Malekal_morte- · Answer

Il y a un bug sur les liens sur le forum actuellement...
Faut en mettre un lien par message sinon ça passe pas.
UCBrowser est toujours là.
As-tu pu coller les commandes dans l'invite de commandes des options avancées de Windows
ou
dans l'invite de commandes admin du mode sans échec ?

Gambiste · Answer

Salut,
Alors j'ai suivi ça à l'instant:
Cas1 : Windows 10 démarre
C’est le cas le plus simple, puisque vous avez accès au système d’exploitation.
Methode 1
Sur la page d’identification de Windows avant d’ouvrir votre session Windows, à l’écran où vous devez taper votre mot de passe utilisateur :
Laissez appuyer sur la touche MAJ du clavier :
clavier_touche_maj
puis cliquez sur redémarrer tout en maintenant la touche MAJ du clavier.
Windows10_redemarrage_options_recuperation
Windows 10 va redémarrer sur les options de récupération système.
Mais quand il me demande le code de mon pc il ne le reconnait pas : /

Gambiste · Answer

Ca y est j'ai réussit. Mais comment je fait pour coller les commandes, j'ai pas accès. Je les copie sur un bout de papier?

Gambiste · Answer

Quand je tape ceci :
takeown /F "C:\Program Files (x86)\UCBrowser" /A /R
icacls "C:\Program Files (x86)\UCBrowser" /grant:r Utilisateurs:F /T
icacls "C:\Program Files (x86)\UCBrowser" /grant:r administrateurs:F /T
rmdir /S "C:\Program Files (x86)\UCBrowser"
je dois revenir à la ligne aussi? si oui, je sais pas comment faire :/

Gambiste · Answer

Bah le souci c'est que quand j'appuie sur  entrée au bout de la première ligne ça me dit que c'est pas une bonne commande. -_-

Malekal_morte- · Answer

Dans ce cas, vas en mode sans échec
et fais la correction FRST en mode sans échec.

Gambiste · Answer

Malewarebytes (analyse en mode normal):
https://pjjoint.malekal.com/files.php?id=20170202_o15x5g10q11d9__

Gambiste · Answer

FRST (analyse en mode sans échec):
https://pjjoint.malekal.com/files.php?id=FRST_20170202_h7v13s9w14x15__

Gambiste · Answer

https://pjjoint.malekal.com/files.php?id=20170202_6m5m58t12__

Gambiste · Answer

https://pjjoint.malekal.com/files.php?id=20170202_e12x15j7y9b15_

Malekal_morte- · Answer

as-tu fait la correction en mode sans échec ?

Gambiste · Answer

Oui en mode sans échec j'ai fais ça:
"Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
CreateRestorePoint:
CloseProcesses:
 R1 ucdrv; C:\Program Files (x86)\UCBrowser\Security:ucdrv-x64.sys [23652 ] (UC Web Inc.) <==== ATTENTION 
 2017-01-30 19:56 - 2017-01-30 19:56 - 00000000 ____D C:\Users\eric_\AppData\Roaming\PRO PC Cleaner  
AlternateDataStreams: C:\Windows\system32\drivers:ucdrv-x64.sys [23652]
AlternateDataStreams: C:\Windows\system32\drivers:x64 [1479458]
AlternateDataStreams: C:\Windows\system32\drivers:x86 [1205026]
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
Refais un scan et donne les rapports à nouveau."

Malekal_morte- · Answer

Rente avec celui là, toujours en mode sans échec :
CreateRestorePoint:CloseProcesses: R1 ucdrv; C:\Program Files (x86)\UCBrowser\Security:ucdrv-x64.sys [23652 ] (UC Web Inc.) <==== ATTENTION  2017-01-30 19:56 - 2017-01-30 19:56 - 00000000 ____D C:\Users\eric_\AppData\Roaming\PRO PC Cleaner  AlternateDataStreams: C:\Windows\system32\drivers:ucdrv-x64.sys [23652]AlternateDataStreams: C:\Windows\system32\drivers:x64 [1479458]AlternateDataStreams: C:\Windows\system32\drivers:x86 [1205026]C:\Program Files (x86)\UCBrowserHKLM\...\RunOnce: [ucdrv_repair] => C:\Program Files (x86)\UCBrowser\Security\uclauncher.exe [739728 2017-01-30] (UC Web Inc.)2017-02-01 16:37 - 2017-02-01 16:37 - 00000000 ____D C:\Users\eric_\AppData\Local\UCBrowserHosts:EmptyTemp:RemoveProxy:Reboot:
Redémarre en mode normal et vois si le dossier C:\Program Files (x86)\UCBrowser a bien été supprimé.

Gambiste · Answer

Oui ! ^^
Merci c'est super.

Gambiste · Answer

FRST:
https://pjjoint.malekal.com/files.php?id=FRST_20170202_h5k11p6u6v9

Gambiste · Answer

https://pjjoint.malekal.com/files.php?id=20170202_g5n11w9d11r14

Gambiste · Answer

https://pjjoint.malekal.com/files.php?id=20170202_6y6y9g8q5_

Gambiste · Answer

Je vois pas le dossier UCBrowser mais FRST oui...

Malekal_morte- · Answer

yep, c'est bon là.
Il reste d'autres problèmes ?

Gambiste · Answer

Hum, je crois pas j'ai installé windows 10 y a peu, et j'avais chopé ça avec KMSpico... :/
Merci pour tout c'est vraiment sympa.

Gambiste · Answer

Hum... J'ai lu, en effet.
J'ai encore quelque chose, un moteur de rechercher UC(écrits en chinois). C'est UCBrowser ? 
J'ai essayé de le supprimer avec Windows (panneau de configuration > désinstallé un programme) mais il le voit pas.

Gambiste · Answer

Dans le menue démarrer avec les autres programmes.

Gambiste · Answer

C'est bon. Je l'ai supprimé manuellement en allant trouver l'emplacement. Merci : )

Gambiste · Answer

Bonjour,
Dans panneau de configuration > programmes > programmes et fonctionnalités, j'ai plein de Visual C++, est ce que c'est normal ?

Supprimer virus

42 réponses

Votre réponse

Newsletters