Stiky Notes Virus - Page 2

J'ai essayé, mais Windows me dit que la fonction désinstaller est inaccessible en Mode sans échec...

RE_

Bizarre , ça ne devrait pas mettre ce message :-(

On va tout virer manuellement en mode normal , fais ceci :

--> Dans cortana/rechercher , tapes CMD
--> Clic droit sur invite de commande et exécuter en tant qu'administrateur
--> Dans l'invite ,copie/colles ce qui suit (une ligne par ligne) et valides par entrée
--> Un fichier KIS.txt sera créé à la racine de C: postes le ici https://up.security-x.fr/ et donnes le lien obtenus dans ton prochain message

reg query "HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall" /s >> c:\KIS.txt

reg query "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall" /s >> c:\KIS.txt

--------------
-------------------------------

Relances un scan FRST et postes les nouveaux rapports .

Trois fichiers attendus : KIS.txt / FRST / Addition

Ok merci !!

Voici les 3 rapports :

KIS : https://up.security-x.fr/file.php?h=R82995eeaed35d1e8807c37feac345be2
FRST : https://up.security-x.fr/file.php?h=R7579e7a3edad3c3f0353bce5ccd64d8e
Addition : https://up.security-x.fr/file.php?h=Rcc8ecac59563503c65a8281166238e4d

RE_

OK , il me faudrait un autre rapport .

Ouvres FRST en administrateur , copie/colles {4633f099-7f92-4115-a0c8-055388aa1428} dans la fenêtre de recherche (fenêtre blanche) , puis cliques sur chercher fichiers , un fichier search.txt est créé , postes le

Voici le résultat :

Farbar Recovery Scan Tool (x64) Version: 02-06-2021
Exécuté par fauch (04-06-2021 16:09:50)
Exécuté depuis C:\Users\fauch\Desktop\FRST
Mode d'amorçage: Normal

================== Chercher Fichiers: "{4633f099-7f92-4115-a0c8-055388aa1428}" =============

Fin de Chercher

RE_

Où est ce qu'il se planque :-(

Refait la procédure d'ici : https://forums.commentcamarche.net/forum/affich-37050184-stiky-notes-virus?page=2#26 avec cette ligne ci dessous

reg query "HKEY_USERS\S-1-5-21-4002426620-4048338870-2653177955-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall" /s >> c:\KIS.txt

RE_

OK , il est bien là, on va pouvoir le virer .

Après le correctif , tu ne devrais plus avoir les KIS ni le programme chelou

--------------
--------------------------------

--> Copie ce qui se trouve ici : https://textup.fr/557444Qz de start:: à end:: (sans le coller nulle part)

--> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger
Si FRST semble se bloquer ou ne répond pas , laisse tourner

--> Un fichier fixlog est créé au même endroit que FRST , postes le

--> Dis moi si tu as toujours le problème .

Ok , pour moi , c'est bon , le dossier associé au programme chelou été supprimé , et pour KIS , il ne restait que deux clés de registre .

Pour supprimer automatiquement tous les fichiers/dossiers créés par FRST et l'outil lui-même, renomme FRST/FRST64.exe en uninstall.exe et exécute-le.

La procédure nécessite un redémarrage

Bonne continuation ;-)