Supprimer $McRebootA5E6DEAA56$.lnk , virus ?
Résolu/Fermébazfile Messages postés 58494 Date d'inscription Statut Modérateur Dernière intervention -
Bonjour
Avant de poser ma question, j'ai un peu fouillé :)
J'ai installé FRST et j'ai mon rapport.....
Maintenant, je suis dans l'impasse parce que je ne sait pas quoi faire de ce rapport.
Si quelqu'un peut m'aider ?
Merci
4 réponses
-
Bonjour @Amelie30530 StatutMembre .
Ça vient de McAfee ce n'est pas un virus.
Télécharge FRST .
Une fois téléchargé enregistre-le sur le bureau puis clique avec le bouton droit de ta souris sur FRST et choisi Exécuter en tant qu'administrateur tu auras ceci :
Attend que le message l'outil est prêt à fonctionner s'affiche puis clique sur Analyser
Attention, attendre que les messages disant que l'analyse est terminée s'affichent.
À la fin de l'analyse tu auras deux fichiers texte sur le bureau FRST et Addition.
Ensuite envoie les rapports FRST et ADDITION sur https://www.cjoint.com/ ou sur https://pixeldrain.com/ .
Puis donne les deux liens générés par https://www.cjoint.com/ ou https://pixeldrain.com/dans ta réponse.
-
-
-
-
@Amelie30530 StatutMembre .
Tu as téléchargé un keygen pour activer le logiciel Duplicate File Remover par bonheur Windows Defender t'en a empêché, évite de faire ça sinon tu vas finir par infecter ton pc.
Tu as des restes de McAfee et des processus obsolètes/orphelins.
Pour ce qui est de $McRebootA5E6DEAA56$.lnk c'est un reste de McAfee qui se lance au démarrage mais le fichier .ink n'est plus présent.
Pour corriger tout ça, fait ce qui suit.
Procédure à faire dans l'ordre indiqué :
1- Ouvre FRST en tant qu'administrateur pour cela clique avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :Par mesure de sécurité script supprimé.3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ce rapport fixlog sur https://www.cjoint.com/ puis donne le lien généré par https://www.cjoint.com/ dans ta réponse.5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT
-
-
-
Bonjour à tous les deux, et merci d'avoir posé cette question @Amelie30530 StatutMembre ! J'ai le même problème, suite à l'achat d'un pc lenovo neuf il y a 2 mois, une fenêtre du même nom que celui d'Amélie s'ouvre. J'ai effectué la marche à suivre de Bazfile mais rien ne change. Je présume que le script doit être légèrement modifié. Est-il possible pour vous de m'aider @bazfile StatutModérateur, Contributeur sécurité s'il vous plaît ?
Voici les deux liens générés par FRST après analyse et insertion sur le site que vous avez recommandé :
https://www.cjoint.com/c/OAvsfM1xXOO
https://www.cjoint.com/c/OAvsgAYCkOO
Merci beaucoup et bonne soirée !
Cordialement.
Naoowza
-
@Naoowza StatutMembre
Tu as deux antivirus actifs sur le pc il ne faut en garder qu'un seul, sinon il y a risque de forts ralentissements pouvant aller jusqu'au blocage du pc.
Donc :
- Soit tu désinstalles McAfee avec cet outil de McAfee.
- Soit tu désinstalles Kaspersky avec cet outil de Kaspersky.
Pour ton problème.Procédure à faire dans l'ordre indiqué :
1- Ouvre FRST en tant qu'administrateur pour cela clique avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :Par mesure de sécurité script supprimé.3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ce rapport fixlog sur https://www.cjoint.com/ ou https://pixeldrain.com/
Puis donne le lien généré par https://www.cjoint.com/ ou https://pixeldrain.com/ dans ta réponse.
5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT.
-
-
Bonjour @bazfile StatutModérateur, Contributeur sécurité
Je te remercie pour ta réactivité et ton aide !
Voici le lien du fixlog après avoir appliqué la correction (et supprimé McAfee)https://www.cjoint.com/c/OAxmkWB5k5O
La fenêtre Reboot s'affiche toujours au démarrage, mais cette fois-ci sans fichier .BUD à l'intérieur.-
Cette fenêtre vient de McAfee vu qu'il est installé sur ton pc possible qu'il remette cette entrée.
Fait une nouvelle analyse FRST et donne les liens des rapports.
D'accord, pourtant je l'ai désinstallé normalement.
Voici les nouveaux liens :
-
-
@Naoowza StatutMembre .
Procédure à faire dans l'ordre indiqué :
1- Ouvre FRST en tant qu'administrateur pour cela clique avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :Par mesure de sécurité script supprimé.3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ce rapport fixlog sur https://www.cjoint.com/ ou https://pixeldrain.com/
Puis donne le lien généré par https://www.cjoint.com/ ou https://pixeldrain.com/ dans ta réponse.
5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT.









