Supprimer $McRebootA5E6DEAA56$.lnk , virus ?

Résolu/Fermé
Amelie30530 Messages postés 5 Date d'inscription   Statut Membre Dernière intervention   -  
bazfile Messages postés 58500 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -

Bonjour

Avant de poser ma question, j'ai un peu fouillé :)

J'ai installé FRST et j'ai mon rapport.....

Maintenant, je suis dans l'impasse parce que je ne sait pas quoi faire de ce rapport. 

Si quelqu'un peut m'aider ?

Merci 

4 réponses

bazfile Messages postés 58500 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 769
 

Bonjour @Amelie30530 StatutMembre .

Ça vient de McAfee ce n'est pas un virus.

Télécharge FRST .

Une fois téléchargé enregistre-le sur le bureau puis clique avec le bouton droit de ta souris sur FRST et choisi Exécuter en tant qu'administrateur tu auras ceci :

Attend que le message l'outil est prêt à fonctionner s'affiche puis clique sur Analyser


Attention, attendre que les messages disant que l'analyse est terminée s'affichent.

À la fin de l'analyse tu auras deux fichiers texte sur le bureau FRST et Addition.

Ensuite envoie les rapports FRST et ADDITION sur https://www.cjoint.com/ ou sur https://pixeldrain.com/ .

Puis donne les deux liens générés par https://www.cjoint.com/ ou https://pixeldrain.com/dans ta réponse. 


1
Amelie30530 Messages postés 5 Date d'inscription   Statut Membre Dernière intervention   1
 

Entre temps, j'ai trouvé une partie de la réponse .

C'est un nouvel ordinateur et ce serait pré installé avec un anti virus Mc Afee .

Mais dans le rapport , il y a des trucs pas net .

Merci 

0
bazfile Messages postés 58500 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 769 > Amelie30530 Messages postés 5 Date d'inscription   Statut Membre Dernière intervention  
 

@Amelie30530 StatutMembre .

Donne les liens des rapports.

0
Amelie30530 Messages postés 5 Date d'inscription   Statut Membre Dernière intervention   1
 

Voici les liens 

https://www.cjoint.com/c/NEooPdOLuKi

https://www.cjoint.com/c/NEooM5zfMdi

Merci :o)

0
bazfile Messages postés 58500 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 769
 

@Amelie30530 StatutMembre .

Tu as téléchargé un keygen pour activer le logiciel Duplicate File Remover par bonheur Windows Defender t'en a empêché, évite de faire ça sinon tu vas finir par infecter ton pc.

Tu as des restes de McAfee et des processus obsolètes/orphelins.

Pour ce qui est de $McRebootA5E6DEAA56$.lnk c'est un reste de McAfee qui se lance au démarrage mais le fichier .ink n'est plus présent.

Pour corriger tout ça, fait ce qui suit.

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST en tant qu'administrateur pour cela clique avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

 
Par mesure de sécurité script supprimé. 

3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
 


Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ce rapport fixlog sur https://www.cjoint.com/ puis donne le lien généré par https://www.cjoint.com/ dans ta réponse.

5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT


0
Amelie30530 Messages postés 5 Date d'inscription   Statut Membre Dernière intervention   1 > bazfile Messages postés 58500 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
 

Est voilà c'est fait :o) Super contente !!!!

Je dois avouer que j'ai flippé, je ne suis pas habituée à ce genre de manipulation j'ai 70 piges !!!!!!

Merci !!!!

1
Naoowza Messages postés 5 Date d'inscription   Statut Membre Dernière intervention  
 

Bonjour à tous les deux, et merci d'avoir posé cette question @Amelie30530 StatutMembre ! J'ai le même problème, suite à l'achat d'un pc lenovo neuf il y a 2 mois, une fenêtre du même nom que celui d'Amélie s'ouvre. J'ai effectué la marche à suivre de Bazfile mais rien ne change. Je présume que le script doit être légèrement modifié. Est-il possible pour vous de m'aider @bazfile StatutModérateur, Contributeur sécurité s'il vous plaît ? 

Voici les deux liens générés par FRST après analyse et insertion sur le site que vous avez recommandé : 

https://www.cjoint.com/c/OAvsfM1xXOO 

https://www.cjoint.com/c/OAvsgAYCkOO 

Merci beaucoup et bonne soirée !

Cordialement.

Naoowza

0
bazfile Messages postés 58500 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 769
 

@Naoowza StatutMembre

Tu as deux antivirus actifs sur le pc il ne faut en garder qu'un seul, sinon il y a risque de forts ralentissements pouvant aller jusqu'au blocage du pc.
 

Donc :
 

- Soit tu désinstalles McAfee avec cet outil de McAfee.
 

- Soit tu désinstalles Kaspersky avec cet outil de Kaspersky.



Pour ton problème.

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST en tant qu'administrateur pour cela clique avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

Par mesure de sécurité script supprimé. 

3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
 


Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ce rapport fixlog sur https://www.cjoint.com/ ou https://pixeldrain.com/ 
 

Puis donne le lien généré par https://www.cjoint.com/ ou https://pixeldrain.com/ dans ta réponse.

5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT.

0
Naoowza Messages postés 5 Date d'inscription   Statut Membre Dernière intervention  
 

Bonjour @bazfile StatutModérateur, Contributeur sécurité

Je te remercie pour ta réactivité et ton aide !


Voici le lien du fixlog après avoir appliqué la correction (et supprimé McAfee)

https://www.cjoint.com/c/OAxmkWB5k5O 


La fenêtre Reboot s'affiche toujours au démarrage, mais cette fois-ci sans fichier .BUD à l'intérieur.

0
bazfile Messages postés 58500 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 769
 

Cette fenêtre vient de McAfee vu qu'il est installé sur ton pc possible qu'il remette cette entrée.

Fait une nouvelle analyse FRST et donne les liens des rapports.

0
Naoowza Messages postés 5 Date d'inscription   Statut Membre Dernière intervention   > bazfile Messages postés 58500 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
 

D'accord, pourtant je l'ai désinstallé normalement.

Voici les nouveaux liens :

https://www.cjoint.com/c/OAxpyrrEMeO 

https://www.cjoint.com/c/OAxpzbOntgO 

0
bazfile Messages postés 58500 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 769
 

@Naoowza StatutMembre .

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST en tant qu'administrateur pour cela clique avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

Par mesure de sécurité script supprimé. 

3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
 


Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ce rapport fixlog sur https://www.cjoint.com/ ou https://pixeldrain.com/ 
 

Puis donne le lien généré par https://www.cjoint.com/ ou https://pixeldrain.com/ dans ta réponse.

5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT.


0
Naoowza Messages postés 5 Date d'inscription   Statut Membre Dernière intervention  
 

Voici le nouveau lien :

https://www.cjoint.com/c/OAxp0tx42qO

Ca y est, plus rien ne s'ouvre quand je démarre le pc ! Merci beaucoup !!

Si le fixlog est bon pour toi, pour t'éviter de te répéter, est-ce que je suis la manip plus haut pour Amélie où il faut renommer FRST en uninstall etc etc ?

0
bazfile Messages postés 58500 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 769 > Naoowza Messages postés 5 Date d'inscription   Statut Membre Dernière intervention  
 

Oui désinstalle FRST comme indiqué au-dessus.

Pour information ta version de Windows 11 n'est pas à jour, va voir dans Windows Update la version 24H2 de Windows 11 doit y être proposée.

0
Naoowza Messages postés 5 Date d'inscription   Statut Membre Dernière intervention   > bazfile Messages postés 58500 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
 

C'est tout bon !

Merci pour tout, ainsi que le tips pour la mise à jour.

Bonne continuation :)

0
bazfile Messages postés 58500 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 769 > Naoowza Messages postés 5 Date d'inscription   Statut Membre Dernière intervention  
 

@+ sur CCM. :)

0