Desinstaller YAC

Bonsoir ,
un pc qui revient des chez un " réparateur " se retrouve avec un programme apellé YAC (yet anothe cleaner) que je n'arrive pas a desinstaller avec windows
Comment puis je faire , svp ?
Merci d avance

3 réponses

  1. Modérateur
    DESACTIVE LA PROTECTION ANTIVIR DURANT LA PROCEDURE

    Désactive les logiciels de protection (Antivirus, Antispywares)
    En Général, cela se fait par un clic droit sur l'icône de ton antivirus en bas à droite et désactiver protection/agent ou autres.

    Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe et sauvegarde le sur ton bureau et pas ailleurs!

    Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

    driver::
    iSafeKrnl
    iSafeKrnlBoot
    iSafeKrnlKit
    iSafeKrnlR3
    iSafeNetFilter
    folder::
    C:\Program Files (x86)\Elex-tech


    Enregistre ce fichier sous le nom CFScript

    [*]Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe

    [*]Combofix se lance, laisse toi guider..

    [*]Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal!
    Ne touche à rien tant que le scan n'est pas terminé.
    [*]Une fois le scan achevé, un rapport va s'afficher: poste son contenu sur http://pjjoint.malekal.com/ et donne le lien ici dans un nouveau message.

    1. Modérateur
      Avant de faire quoique ce soit, essaye de le désinstaller comme c'est expliqué dans la première étape de cette page : http://www.supprimer-virus.com/supprimer-yac-yet-another-cleaner/

      ~~

      Voici la correction à effectuer avec FRST.
      Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

      Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
      Copie/colle dedans ce qui suit :

      R1 iSafeKrnl; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys [248488 2014-11-05] (Elex do Brasil Participações Ltda)
      R1 iSafeKrnlKit; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys [99496 2014-11-05] (Elex do Brasil Participações Ltda)
      R1 iSafeKrnlR3; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys [65704 2014-11-05] (Elex do Brasil Participações Ltda)
      R1 iSafeNetFilter; C:\Windows\System32\DRIVERS\iSafeNetFilter.sys [49320 2014-11-03] (Elex do Brasil Participações Ltda)
      2014-12-15 20:25 - 2014-11-09 20:23 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\YAC
      2014-12-15 20:19 - 2014-11-09 20:23 - 00000000 ____D () C:\Users\Proprietaire\AppData\Roaming\Elex-tech

      Une fois, le texte coller dans le bloc-note.
      Menu Fichier puis Enregistrer sous.
      A gauche, place toi sur le bureau.
      Dans le champs en bas, nom du fichier mets : fixlist.txt
      Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

      Relance FRST et clic sur le bouton Fix
      Selon comment un redémarrage est nécessaire (pas obligatoire).
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur.
      1. Merci de l aide , voici le rapprot fix log

        Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 14-12-2014 01
        Ran by Proprietaire at 2014-12-15 22:52:29 Run:1
        Running from C:\Users\Proprietaire\Desktop
        Loaded Profile: Proprietaire (Available profiles: Proprietaire)
        Boot Mode: Normal
        ==============================================

        Content of fixlist:
        *****************
        R1 iSafeKrnl; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys [248488 2014-11-05] (Elex do Brasil Participações Ltda)
        R1 iSafeKrnlKit; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys [99496 2014-11-05] (Elex do Brasil Participações Ltda)
        R1 iSafeKrnlR3; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys [65704 2014-11-05] (Elex do Brasil Participações Ltda)
        R1 iSafeNetFilter; C:\Windows\System32\DRIVERS\iSafeNetFilter.sys [49320 2014-11-03] (Elex do Brasil Participações Ltda)
        2014-12-15 20:25 - 2014-11-09 20:23 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\YAC
        2014-12-15 20:19 - 2014-11-09 20:23 - 00000000 ____D () C:\Users\Proprietaire\AppData\Roaming\Elex-tech
        *****************

        iSafeKrnl => Unable to stop service
        iSafeKrnl => Error deleting Service
        iSafeKrnlKit => Unable to stop service
        iSafeKrnlKit => Error deleting Service
        iSafeKrnlR3 => Service stopped successfully.
        iSafeKrnlR3 => Error deleting Service
        iSafeNetFilter => Unable to stop service
        iSafeNetFilter => Error deleting Service
        C:\ProgramData\Microsoft\Windows\Start Menu\Programs\YAC => Moved successfully.
        C:\Users\Proprietaire\AppData\Roaming\Elex-tech => Moved successfully.

        ==== End of Fixlog ====
      2. apres redemarrage de l ordinateur , YAC est toujours présent ....et toujours impossible de le desinstaller avec windows
      3. Modérateur
        toujours présent où ?
        Tu peux refaire une analyse FRST et donner le rapport via pjjoint.
    2. Modérateur
      Salut,

      Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
      Cela va générer trois rapports FRST :
      * FRST.txt
      * Shortcut.txt
      * Additionnal.txt

      Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.