Desinstaller YAC

Résolu
Bonjour, Suite a un problème, j'ai installé YAC mais en voulant le desinstall je n'ai pas reussi, j'ai utiliser alors AdwCleaner puis MalwareBytes mais rien a faire j'aimerais qu'on m'aide pls :c

17 réponses

  1. Modérateur
    pour la suppression de YAC, il y a plus simple en passant par le uninst.

    La procédure est décrite sur ces FAQ :
    http://www.supprimer-virus.com/supprimer-yac-yet-another-cleaner/
    https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc
    1. Merci !!
      Quand j'ai verifier dans les programmes Elex-ech a été supprimer !
      Voici le lien (au cas ou) :
      http://pjjoint.malekal.com/files.php?id=20141029_t7o10c11r6n8
      1. Bon oublie le message au dessus :

        http://pjjoint.malekal.com/files.php?id=20141028_5n6u10o9j13
        1. Modérateur
          il manque un sacré bout là
          t'as juste mis file:: etc
          et pas ce qui était avant.
        2. T'es sur ? essaye sa :
          http://pjjoint.malekal.com/files.php?id=20141029_k714w14d6e5
        3. Modérateur
          Là tu n'as pas soumis de script.

          et dans le précédent lien, en haut, il n'y que :

          P: Bitdefender Antispyware *Disabled/Updated* {2169F23C-E8EC-F7E5-3D9E-13A0D4A2E280}
          SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
          .
          FILE ::
          "c:\windows\system32\drivers\iSafeNetFilter.sys"
          .


          alors que le script est plus long que cela.
        4. Donc je refais tout ?
        5. Modérateur
          oui, et tu mets bien tout dans le cfscript.
      2. Quand tu dit ecran noir que veut-tu dire ??
        Je dois rallumé mon pc ou bien ?
        1. Modérateur
          Bon, essaye ça.
          Par contre, ce n'est pas anodin, il se peut que ton Windows ne démarre pas (style écran noir).
          Donc si y a des documents importants, sauvegarde les.

          ~~

          DESACTIVE LA PROTECTION ANTIVIR DURANT LA PROCEDURE

          Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

          driver::
          iSafeKrnlBoot
          iSafeKrnl
          iSafeKrnlKit
          iSafeKrnlR3
          file::
          c:\windows\system32\drivers\iSafeNetFilter.sys
          folder::
          c:\program files\Elex-tech
          c:\program files\Enigma Software Group


          Enregistre ce fichier sous le nom CFScript

          [*]Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe

          [*]Combofix se lance, laisse toi guider..

          [*]Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal!
          Ne touche à rien tant que le scan n'est pas terminé.
          [*]Une fois le scan achevé, un rapport va s'afficher: poste son contenu sur http://pjjoint.malekal.com/ et donne le lien ici dans un nouveau message.

          1. Modérateur
            Désactive les logiciels de protection (Antivirus, Antispywares)
            En Général, cela se fait par un clic droit sur l'icône de ton antivirus en bas à droite et désactiver protection/agent ou autres.

            ensuite :

            Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe et sauvegarde le sur ton bureau et pas ailleurs!

            Double-clic sur combofix, accepte la licence d'utilisation et laisse toi guider.

            Eventuellement, installe la console de récupération comme cela est conseillé

            Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
            Si le rapport ne passe pas, envoie le sur ce site : http://pjjoint.malekal.com/
            et donne le lien ici :)

            Tu as le tutorial sur ce lien pour t'aider : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

            PS : si Combofix ne se lance pas, renomme le fichier Combofix et retente.

            Si pas mieux, tente en mode sans échec sans prise en charge du réseau : Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.

            Si Combofix émet toujours une alerte sur l'antivirus : Si tu es en mode sans échec continue, si tu es en mode normal et que l'antivirus est bien désactivé. Continue.
            Hébergement du rapport : Utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport, donne le lien pjjoint qui pointent vers ce rapport dans un nouveau message.

            1. Quand j'ouvre Elex-Tech :

              http://gyazo.com/6bff805626d8391ce712ea87dacf4c5a
              1. Donc j'instal Unlocker je l'utilise su ce que tu m'a dit, sa m'ouvreune fenêtre avec "ne rien faire/effacer/renommer/copier/deplacer" / "debloquer" / "tout debloquer" / "Quitter" comme sur un tuto je clique sur "supprimer" et tout debloquer sauf que, la fenêtre disparait (je me dit : enfin terminé" ) puis elle réapparait autant de fois que je dit de supprimer Elex-Tech :(
                1. Modérateur
                  effacer et tu fais OK.
                  Ca doit te proposer de supprimer au redémarrage.
              2. Modérateur
                Essaye de péter ce dossier avec Unlocker : C:\Program Files\Elex-tech\

                => https://forum.malekal.com/viewtopic.php?t=49478&start=

                Attention durant l'installation d'Unlocker, il va te proposer d'installer des programmes parasites.
                1. urais-tu un autre lien ? car celui de ccm est un 64 bits est n'est donc pas compatible il me faurais un lien 32 bits pls
              3. Modérateur
                Créé un point de restauration : https://www.malekal.com/restauration-systeme-windows/#mozTocId447452

                et tente ça :

                Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes.
                Copie/colle dedans ce qui suit :

                (Elex do Brasil Participações Ltda) C:\Program Files\Elex-tech\YAC\iSafeSvc.exe
                (Elex do Brasil Participações Ltda) C:\Program Files\Elex-tech\YAC\iSafeSvc2.exe
                (Elex do Brasil Participações Ltda) C:\Program Files\Elex-tech\YAC\iSafeTray.exe
                S3 esgiguard; C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [15384 2014-01-07] ()
                R1 iSafeKrnl; C:\Program Files\Elex-tech\YAC\iSafeKrnl.sys [215080 2014-09-29] (Elex do Brasil Participações Ltda)
                R1 iSafeKrnlKit; C:\Program Files\Elex-tech\YAC\iSafeKrnlKit.sys [83112 2014-09-29] (Elex do Brasil Participações Ltda)
                R1 iSafeKrnlR3; C:\Program Files\Elex-tech\YAC\iSafeKrnlR3.sys [38440 2014-09-29] (Elex do Brasil Participações Ltda)
                R1 iSafeNetFilter; C:\Windows\System32\DRIVERS\iSafeNetFilter.sys [43688 2014-09-22] (Elex do Brasil Participações Ltda)
                2014-10-27 11:48 - 2014-10-27 11:48 - 00000000 ____D () C:\Users\Garrec\AppData\Roaming\Elex-tech
                2014-10-27 00:16 - 2014-10-27 00:16 - 00000000 ____D () C:\Program Files\Elex-tech

                Menu Fichier / Enregistrer-sous
                Place toi sur le bureau.
                Dans le champs en bas, nom du fichier mets : fixlist.txt
                Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

                Relance FRST et clic sur le bouton fixlist.txt
                Selon comment un redémarrage est nécessaire (pas obligatoire).
                Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

                1. FRST :
                  http://pjjoint.malekal.com/files.php?id=20141027_p6m13d7x13q10

                  Addition :
                  http://pjjoint.malekal.com/files.php?id=20141027_y8k15g12o6v15

                  Help :(