Supprimer virus

Résolu
Gambiste -  
Bonjour,

J'ai voulu installé KMspico et il devait être mauvais, il m'a installé un tas de trucs que j'ai retiré plus ou moins avec Avast et Malware Antimalware mais j'ai encore une alerte au sujet de regsvr32.exe .

Est-ce que quelqu'un peut m'aider à nettoyer mon PC correctement?

Merci.

42 réponses

Résumé de la discussion

Une infection a suivi l’installation de KMSpico et une alerte regsvr32.exe survient, poussant à nettoyer l’ordinateur de manière fiable et éviter les réinfections des programmes indésirables. Plusieurs réponses préconisent d’employer FRST (Farbar Recovery Scan Tool) et un fixlist détaillé pour supprimer les traces, et de cibler les éléments persistant comme UCBrowser, Microleaves et les entrées Run malveillantes. Une suggestion consiste à effectuer un redémarrage en mode récupération avec invite de commandes et exécuter takeown et icacls, puis supprimer manuellement le dossier UCBrowser et relancer FRST. En cas d’échec, passer en mode sans échec et relancer la procédure FRST avec les rapports FRST et Addition, afin de confirmer l’élimination des résidus et d’éviter une réinfection.

Bobot (l’IA à votre service)
  1. Gambiste Auteur
    Bonjour,

    Dans panneau de configuration > programmes > programmes et fonctionnalités, j'ai plein de Visual C++, est ce que c'est normal ?

    1. Gambiste Auteur
      C'est bon. Je l'ai supprimé manuellement en allant trouver l'emplacement. Merci : )
      1. Malekal_morte- Modérateur
        de rien :)
    2. Gambiste Auteur
      Dans le menue démarrer avec les autres programmes.
      1. Malekal_morte- Modérateur
        clic droit dessus et supprimer.
    3. Gambiste Auteur
      Hum... J'ai lu, en effet.

      J'ai encore quelque chose, un moteur de rechercher UC(écrits en chinois). C'est UCBrowser ?

      J'ai essayé de le supprimer avec Windows (panneau de configuration > désinstallé un programme) mais il le voit pas.
      1. Malekal_morte- Modérateur
        Moteur de recherche où ?
    6. Malekal_morte- Modérateur
      yep, c'est bon là.

      Il reste d'autres problèmes ?
      6. Malekal_morte- Modérateur
        Rente avec celui là, toujours en mode sans échec : 

        CreateRestorePoint:
        CloseProcesses:
         R1 ucdrv; C:\Program Files (x86)\UCBrowser\Security:ucdrv-x64.sys [23652 ] (UC Web Inc.) <==== ATTENTION 
         2017-01-30 19:56 - 2017-01-30 19:56 - 00000000 ____D C:\Users\eric_\AppData\Roaming\PRO PC Cleaner  
        AlternateDataStreams: C:\Windows\system32\drivers:ucdrv-x64.sys [23652]
        AlternateDataStreams: C:\Windows\system32\drivers:x64 [1479458]
        AlternateDataStreams: C:\Windows\system32\drivers:x86 [1205026]
        C:\Program Files (x86)\UCBrowser
        HKLM\...\RunOnce: [ucdrv_repair] => C:\Program Files (x86)\UCBrowser\Security\uclauncher.exe [739728 2017-01-30] (UC Web Inc.)
        2017-02-01 16:37 - 2017-02-01 16:37 - 00000000 ____D C:\Users\eric_\AppData\Local\UCBrowser
        Hosts:
        EmptyTemp:
        RemoveProxy:
        Reboot:


        Redémarre en mode normal et vois si le dossier C:\Program Files (x86)\UCBrowser a bien été supprimé.
        1. Gambiste Auteur
          Oui en mode sans échec j'ai fais ça:

          "Ouvre le bloc-notes : Touche Windows + R,
          Dans le champs "Exécuter", saisir notepad et OK.
          Copie/Colle dedans ce qui suit :

          CreateRestorePoint:
          CloseProcesses:
          R1 ucdrv; C:\Program Files (x86)\UCBrowser\Security:ucdrv-x64.sys [23652 ] (UC Web Inc.) <==== ATTENTION
          2017-01-30 19:56 - 2017-01-30 19:56 - 00000000 ____D C:\Users\eric_\AppData\Roaming\PRO PC Cleaner
          AlternateDataStreams: C:\Windows\system32\drivers:ucdrv-x64.sys [23652]
          AlternateDataStreams: C:\Windows\system32\drivers:x64 [1479458]
          AlternateDataStreams: C:\Windows\system32\drivers:x86 [1205026]
          Hosts:
          EmptyTemp:
          RemoveProxy:
          Reboot:

          Une fois, le texte collé dans le Bloc-notes,
          Menu "Fichier" puis "Enregistrer sous",
          A gauche, place toi sur le Bureau,
          Dans le champs en bas, nom du fichier mets : fixlist.txt
          Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

          Relance FRST et clique sur le bouton "Corriger / Fix"
          Un redémarrage sera peut-être nécessaire ( pas obligatoire )
          Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

          Redémarre l'ordinateur.

          Refais un scan et donne les rapports à nouveau."
          6. Malekal_morte- Modérateur
            Dans ce cas, vas en mode sans échec
            et fais la correction FRST en mode sans échec.
            1. Gambiste Auteur
              Bah le souci c'est que quand j'appuie sur entrée au bout de la première ligne ça me dit que c'est pas une bonne commande. -_-
              • 1
              • 2
              • 3

              Discussions similaires

              Supprimer l'historique de commandes et d'achats sur Amazon
              Matthew5

              25 réponses
              se debarasser de fausses alerte virus
              Evka

              1 réponse