Supprimer $McRebootA5E6DEAA56$.lnk , virus ?

Résolu/Fermé
Amelie30530 Messages postés 5 Date d'inscription mardi 14 mai 2024 Statut Membre Dernière intervention 14 mai 2024 - Modifié le 24 janv. 2025 à 10:10
bazfile Messages postés 57134 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 27 janvier 2025 - 23 janv. 2025 à 19:32

Bonjour

Avant de poser ma question, j'ai un peu fouillé :)

J'ai installé FRST et j'ai mon rapport.....

Maintenant, je suis dans l'impasse parce que je ne sait pas quoi faire de ce rapport. 

Si quelqu'un peut m'aider ?

Merci 

A voir également:

4 réponses

bazfile Messages postés 57134 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 27 janvier 2025 19 437
Modifié le 24 janv. 2025 à 10:07

Bonjour @Amelie30530 StatutMembre .

Ça vient de McAfee ce n'est pas un virus.

Télécharge FRST .

Une fois téléchargé enregistre-le sur le bureau puis clique avec le bouton droit de ta souris sur FRST et choisi Exécuter en tant qu'administrateur tu auras ceci :

Attend que le message l'outil est prêt à fonctionner s'affiche puis clique sur Analyser


Attention, attendre que les messages disant que l'analyse est terminée s'affichent.

À la fin de l'analyse tu auras deux fichiers texte sur le bureau FRST et Addition.

Ensuite envoie les rapports FRST et ADDITION sur https://www.cjoint.com/ ou sur https://pixeldrain.com/ .

Puis donne les deux liens générés par https://www.cjoint.com/ ou https://pixeldrain.com/dans ta réponse. 


1
Amelie30530 Messages postés 5 Date d'inscription mardi 14 mai 2024 Statut Membre Dernière intervention 14 mai 2024 1
14 mai 2024 à 16:31

Entre temps, j'ai trouvé une partie de la réponse .

C'est un nouvel ordinateur et ce serait pré installé avec un anti virus Mc Afee .

Mais dans le rapport , il y a des trucs pas net .

Merci 

0
bazfile Messages postés 57134 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 27 janvier 2025 19 437 > Amelie30530 Messages postés 5 Date d'inscription mardi 14 mai 2024 Statut Membre Dernière intervention 14 mai 2024
Modifié le 14 mai 2024 à 16:37

@Amelie30530 StatutMembre .

Donne les liens des rapports.

0
Amelie30530 Messages postés 5 Date d'inscription mardi 14 mai 2024 Statut Membre Dernière intervention 14 mai 2024 1
14 mai 2024 à 16:44

Voici les liens 

https://www.cjoint.com/c/NEooPdOLuKi

https://www.cjoint.com/c/NEooM5zfMdi

Merci :o)

0
bazfile Messages postés 57134 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 27 janvier 2025 19 437
Modifié le 23 janv. 2025 à 20:03

@Amelie30530 StatutMembre .

Tu as téléchargé un keygen pour activer le logiciel Duplicate File Remover par bonheur Windows Defender t'en a empêché, évite de faire ça sinon tu vas finir par infecter ton pc.

Tu as des restes de McAfee et des processus obsolètes/orphelins.

Pour ce qui est de $McRebootA5E6DEAA56$.lnk c'est un reste de McAfee qui se lance au démarrage mais le fichier .ink n'est plus présent.

Pour corriger tout ça, fait ce qui suit.

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST en tant qu'administrateur pour cela clique avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

 
Par mesure de sécurité script supprimé. 

3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
 


Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ce rapport fixlog sur https://www.cjoint.com/ puis donne le lien généré par https://www.cjoint.com/ dans ta réponse.

5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT


0
Amelie30530 Messages postés 5 Date d'inscription mardi 14 mai 2024 Statut Membre Dernière intervention 14 mai 2024 1 > bazfile Messages postés 57134 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 27 janvier 2025
Modifié le 14 mai 2024 à 17:28

Est voilà c'est fait :o) Super contente !!!!

Je dois avouer que j'ai flippé, je ne suis pas habituée à ce genre de manipulation j'ai 70 piges !!!!!!

Merci !!!!

1
Naoowza Messages postés 5 Date d'inscription mardi 21 janvier 2025 Statut Membre Dernière intervention 23 janvier 2025
Modifié le 21 janv. 2025 à 19:31

Bonjour à tous les deux, et merci d'avoir posé cette question @Amelie30530 StatutMembre ! J'ai le même problème, suite à l'achat d'un pc lenovo neuf il y a 2 mois, une fenêtre du même nom que celui d'Amélie s'ouvre. J'ai effectué la marche à suivre de Bazfile mais rien ne change. Je présume que le script doit être légèrement modifié. Est-il possible pour vous de m'aider @bazfile StatutModérateur, Contributeur sécurité s'il vous plaît ? 

Voici les deux liens générés par FRST après analyse et insertion sur le site que vous avez recommandé : 

https://www.cjoint.com/c/OAvsfM1xXOO 

https://www.cjoint.com/c/OAvsgAYCkOO 

Merci beaucoup et bonne soirée !

Cordialement.

Naoowza

0
bazfile Messages postés 57134 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 27 janvier 2025 19 437
Modifié le 23 janv. 2025 à 20:01

@Naoowza StatutMembre

Tu as deux antivirus actifs sur le pc il ne faut en garder qu'un seul, sinon il y a risque de forts ralentissements pouvant aller jusqu'au blocage du pc.
 

Donc :
 

- Soit tu désinstalles McAfee avec cet outil de McAfee.
 

- Soit tu désinstalles Kaspersky avec cet outil de Kaspersky.



Pour ton problème.

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST en tant qu'administrateur pour cela clique avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

Par mesure de sécurité script supprimé. 

3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
 


Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ce rapport fixlog sur https://www.cjoint.com/ ou https://pixeldrain.com/ 
 

Puis donne le lien généré par https://www.cjoint.com/ ou https://pixeldrain.com/ dans ta réponse.

5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT.

0
Naoowza Messages postés 5 Date d'inscription mardi 21 janvier 2025 Statut Membre Dernière intervention 23 janvier 2025
Modifié le 23 janv. 2025 à 16:44

Bonjour @bazfile StatutModérateur, Contributeur sécurité

Je te remercie pour ta réactivité et ton aide !


Voici le lien du fixlog après avoir appliqué la correction (et supprimé McAfee)

https://www.cjoint.com/c/OAxmkWB5k5O 


La fenêtre Reboot s'affiche toujours au démarrage, mais cette fois-ci sans fichier .BUD à l'intérieur.

0
bazfile Messages postés 57134 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 27 janvier 2025 19 437
Modifié le 23 janv. 2025 à 15:53

Cette fenêtre vient de McAfee vu qu'il est installé sur ton pc possible qu'il remette cette entrée.

Fait une nouvelle analyse FRST et donne les liens des rapports.

0
Naoowza Messages postés 5 Date d'inscription mardi 21 janvier 2025 Statut Membre Dernière intervention 23 janvier 2025 > bazfile Messages postés 57134 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 27 janvier 2025
Modifié le 23 janv. 2025 à 16:44

D'accord, pourtant je l'ai désinstallé normalement.

Voici les nouveaux liens :

https://www.cjoint.com/c/OAxpyrrEMeO 

https://www.cjoint.com/c/OAxpzbOntgO 

0
bazfile Messages postés 57134 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 27 janvier 2025 19 437
Modifié le 23 janv. 2025 à 20:04

@Naoowza StatutMembre .

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST en tant qu'administrateur pour cela clique avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

Par mesure de sécurité script supprimé. 

3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
 


Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ce rapport fixlog sur https://www.cjoint.com/ ou https://pixeldrain.com/ 
 

Puis donne le lien généré par https://www.cjoint.com/ ou https://pixeldrain.com/ dans ta réponse.

5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT.


0
Naoowza Messages postés 5 Date d'inscription mardi 21 janvier 2025 Statut Membre Dernière intervention 23 janvier 2025
23 janv. 2025 à 16:54

Voici le nouveau lien :

https://www.cjoint.com/c/OAxp0tx42qO

Ca y est, plus rien ne s'ouvre quand je démarre le pc ! Merci beaucoup !!

Si le fixlog est bon pour toi, pour t'éviter de te répéter, est-ce que je suis la manip plus haut pour Amélie où il faut renommer FRST en uninstall etc etc ?

0
bazfile Messages postés 57134 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 27 janvier 2025 19 437 > Naoowza Messages postés 5 Date d'inscription mardi 21 janvier 2025 Statut Membre Dernière intervention 23 janvier 2025
23 janv. 2025 à 17:28

Oui désinstalle FRST comme indiqué au-dessus.

Pour information ta version de Windows 11 n'est pas à jour, va voir dans Windows Update la version 24H2 de Windows 11 doit y être proposée.

0
Naoowza Messages postés 5 Date d'inscription mardi 21 janvier 2025 Statut Membre Dernière intervention 23 janvier 2025 > bazfile Messages postés 57134 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 27 janvier 2025
23 janv. 2025 à 18:59

C'est tout bon !

Merci pour tout, ainsi que le tips pour la mise à jour.

Bonne continuation :)

0
bazfile Messages postés 57134 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 27 janvier 2025 19 437 > Naoowza Messages postés 5 Date d'inscription mardi 21 janvier 2025 Statut Membre Dernière intervention 23 janvier 2025
23 janv. 2025 à 19:32

@+ sur CCM. :)

0