[Résolu] Besoin d'aide pour éradication de malwares (merci Pierre)

[Pierre13]

Cette façon lance cmd mais pas en mode administrateur..

[manly]

OK, c'est le conseil du site dans astuces.

 

Alors via Cmd ( en passant par exécuter)

- 7Zip "chemin d'accès introuvable" ( est-il encore dans le système ?)

- Esu: "idem"

- Seaf: idem

- Adobe Acrobat: "idem"

[Pierre13]

Faudrait aller voir dans Programmes et fonctionnalités ou directement dans le dossier C:\Program Files (x86) si tu trouves les noms des logs dans les dossiers.

 

Tu peux aussi me refaire un rapport avec ListeLogsInstall.exe

[manly]

En passant par REVO, Esu est toujours présent, ainsi que intel security true key,

Je vais essayer de faire CMD à ta façon.

[Pierre13]

Voir sur cette page pour désinstaller Intel Security True Key.

 

Pour désinstaller l'application True Key de votre équipement Windows

Accédez à votre Panneau de configuration.
Cliquez ensuite sur Ajouter ou supprimer des programmes.
Sélectionnez Intel Security True Key dans la liste, puis cliquez sur Désinstaller.
Suivez ensuite les invites pour terminer l'opération.

Ce serait bien de me faire un rapport ZHPDiag après tes nettoyages..

 

Y a pas le feu...Prends ton temps.

[manly]

Je n'ai jamais vu ça !

Toujours là http://www.cjoint.com/c/FKjoKLwGFUB

[manly]

Liste des logiciels

 

http://www.cjoint.com/c/FKjoPRdavPB

 

J'ai été voir sur le web, certains sur CCM disent de cliquer sur supprimer intel true key via l'arborescence C.

Je l'ai eu sur le mien il y a deux jours, il s'est désinstallé sans souci via le panneau de config.

[Pierre13]

Oui, c'est quand même surprenant..

 

On va faire un truc:

 

Lance MBAM.

Fais la mise à jour des bases.

 

Ensuite, redémarrer le PC en mode sans échec sans réseau.

 

Lance MBAM avec un clic droit et Exécuter en tant qu'administrateur.

Normalement, l'anti virus est inactif dans ce mode. (s'il y en a un)

 

Fais une analyse complète (examen Menaces + Rootkits )

 

Poste le rapport ensuite.

 

Je te mets la procédure si besoin:

 

Télécharger MBAM sur le bureau.
Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur pour lancer l'installation.

Décocher la case concernant l'essai gratuit.

Après l'installation, lancer MBAM (clic droit sur l'icône et choisir Exécuter en tant qu'administrateur.)

Patienter le temps de la mise à jour des bases.

• Si le PC n'a pas de connexion internet pour la mise à jour des bases:
• Télécharger ce fichier et le mettre sur le PC "malade".
• Lancer ce fichier avec un clic droit dessus et Exécuter en tant qu'administrateur.
  
• Après installation de ce fichier, les bases seront à jour.

Examen "Menaces" + Recherche de Rootkits:

Dans l'onglet Paramètres > Sous-onglet Détection et Protection, Options de détection, cochez la case située devant Recherche de Rootkits.



Cliquez sur l'onglet Analyse, sélectionner si besoin Analyse des menaces puis cliquez sur Lancer l'analyse >>. Si une mise à jour est disponible, cliquez sur le bouton Mettre à jour maintenant.
Un Examen "Menaces" va démarrer.



Patienter le temps de l'analyse...cela peut demander du temps fonction du nombre de fichiers sur le PC.



Avec certaines infections, vous pouvez voir l'affichage de ce message:

'Malwarebytes n'a pas pu charger le pilote Anti-Rootkit DDA'

Cliquez sur 'Oui' sur ce message, pour permettre le chargement du pilote après un redémarrage.
Laissez l'ordinateur redémarrer. Continuez avec le reste de ces instructions.

Si MBAM a trouvé des malwares :

Quand l'examen est terminé, cliquer sur Supprimer la sélection ==>> A ne pas oublier !!
Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui.
Le rapport de trouve dans l'Historique de MBAM, le prendre après le redémarrage.

Comment obtenir les rapports d'examen:

(Exporter le rapport et l'enregistrer en format txt)
•Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM.
•Cliquez sur l'onglet Historique > Journaux de l'application. (Scan log)



•Faites un double clic sur le Journal d'examen dont les date et heure correspondent à l'analyse qui vient d'être effectuée.
•Cliquez sur Exporter.
•Cliquez sur Fichier texte (*.txt)



•Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, cliquez sur le Bureau.
•Dans la zone Nom du fichier: saisissez un nom pour votre journal d'examen.



•Une boîte de message intitulée Fichier enregistré doit apparaître et vous annoncer que "Votre fichier a été exporté avec succès".


•Cliquez sur OK
•Attachez ce fichier dans votre prochaine réponse.


Si le site Cjoint.com ne fonctionne pas, utiliser le site 1fichier.com pour héberger le rapport.
Me donner le lien vers ce rapport.

 

Il va y en avoir pour un moment...

 

Prends le temps de boire un bon café (ou autre chose) en attendant..

 

@+ tard..

[Pierre13]

Liste des logiciels

 

http://www.cjoint.com/c/FKjoPRdavPB

 

J'ai été voir sur le web, certains sur CCM disent de cliquer sur supprimer intel true key via l'arborescence C.

 

Je l'ai eu sur le mien il y a deux jours, il s'est désinstallé sans souci via le panneau de config.

 

 

T'as essayé ça ?

Modifié le 9 novembre 2016 par Pierre13

[manly]

Je l'avais fait par panneau de config.

En attendant ta réponse, j'ai été faire un tour dans c:\programmes. http://www.cjoint.com/c/FKjo1ZOuVWB

 

Mc affee et Intel true Key s'y trouvent.
L'un appartenant à l'autre.

J'ai vu pour Mc affee l’icône désinstaller.

Pour intel true key, il y avait le fichier de désinstallation, il m'a envoyer bouler, comme d'hab.

 

Je peux essayer de les envoyer à la corbeille, mais alors, les inscriptions dans la Br et ailleurs, comment faire ?

A moins qu'ils soient présents et pas installés ? c possible ça ?

Modifié le 9 novembre 2016 par manly