Security-X

Forum Security-X => Désinfections => Discussion démarrée par: kcassild le mars 19, 2015, 20:30:02

Titre: Désinstaller YAC [Résolu]
Posté par: kcassild le mars 19, 2015, 20:30:02
Bonjour,

Je ne parviens pas à désinstaller le logiciel "YAC", qui s'avère être un virus, incapable à traiter, sous windows 8.
Pourriez-vous m'aider à ce sujet, sil vous plaît ?

Je vous en remercie par avance.
Titre: Re : Désinstaller YAC
Posté par: chantal11 le mars 20, 2015, 07:55:05
Bonjour,

Pas d'inquiétude, on va s'en occuper ;)

Infection par adwares/hijackers qui se sont installés avec ton consentement, en manquant de vigilance lors de l'installation d'applications sponsorisées, tu n'as pas décoché les sponsors proposés.


Nous allons commencer par établir un rapport de diagnostic pour cibler les éléments néfastes avec cet outil :

---------------------------------------------------------------------------------------------

FRST :

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

Tous les rapports doivent être hébergés sur ce site d'hébergement de fichiers (http://security-x.fr/up/) et tu indiques les liens obtenus dans ta réponse -> Aide à l'utilisation (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)

@+
Titre: Re : Désinstaller YAC
Posté par: kcassild le mars 20, 2015, 12:01:36
Bonjour Chantal,

Je te remercie de ta réponse.
Suite à la procédure donnée, je te mets, ci-joint, les liens des rapports :

Rapport Addition.txt :

http://up.security-x.fr/file.php?h=R49115806674949aa58a08d35ce4273e3


Rapport FIRST.txt:

http://up.security-x.fr/file.php?h=R9ed3821da4cd621da1a8789de62d8bc8

Merci encore, j'attends ton retour  :) :) :)
Titre: Re : Désinstaller YAC
Posté par: chantal11 le mars 20, 2015, 12:22:52
Re,


Il y a 2 antivirus actifs sur ton système.
Non seulement cela ne t'apportera aucune protection supplémentaire, mais c'est en plus une source de conflits, de dysfonctionnements et de ralentissements.
Il te faut donc choisir entre Avira et McAfee Internet Security Suite et en désinstaller un par le Panneau de configuration.

Si tu désinstalles la suite McAfee, désinstalle aussi :
McAfee Security Scan Plus
McAfee SiteAdvisor

--------------------------------------------------------------------------------------------------------------

Il faut être plus vigilant sur ce qui est validé lors de l'installation de logiciels gratuits, bien lire les conditions d'utilisation et ne pas accepter tout ce qui est proposé avec. Il faut décocher les cases des sponsors.
Stop la pub ! (http://forum.security-x.fr/securite-generale/stop-la-pub/)
Exemple sur l'Installation d'une application sponsorisée, les pièges à éviter ! (http://forum.security-x.fr/tutoriels-317/installation-d%27une-application-sponsorisee-les-pieges-a-eviter/)

Tu appliques les procédures dans l'ordre où elles sont présentées.

--------------------------------------------------------------------------------------------------------------

FRST - Correctif :

Il est indiqué dans nos procédures que FRST doit être enregistré sur le Bureau.
Transfère par un couper/coller le fichier enregistré dans ton dossier Téléchargements sur ton Bureau.

Code: [Sélectionner]
start
CreateRestorePoint:
CloseProcesses:
GroupPolicy: Group Policy on Chrome detected
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction
R2 iSafeService; C:\Program Files (x86)\Elex-tech\YAC\iSafeSvc.exe [120128 2015-01-05] (Elex do Brasil Participações Ltda)
R1 iSafeKrnl; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys [249000 2015-01-05] (Elex do Brasil Participações Ltda)
S3 iSafeKrnlBoot; C:\Windows\System32\DRIVERS\iSafeKrnlBoot.sys [45224 2015-01-05] (Elex do Brasil Participações Ltda)
R1 iSafeKrnlKit; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys [99496 2015-01-05] (Elex do Brasil Participações Ltda)
R1 iSafeKrnlMon; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMon.sys [42152 2015-01-05] (Elex do Brasil Participações Ltda)
R1 iSafeKrnlR3; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys [93352 2015-01-05] (Elex do Brasil Participações Ltda)
R1 iSafeNetFilter; C:\Windows\System32\DRIVERS\iSafeNetFilter.sys [52392 2015-01-03] (Elex do Brasil Participações Ltda)
C:\Program Files (x86)\Elex-tech
C:\Windows\System32\DRIVERS\iSafeKrnlBoot.sys
C:\Windows\System32\DRIVERS\iSafeNetFilter.sys
Task: {F3A3A130-F07C-4C4A-BE2F-086D1791181B} - System32\Tasks\{074CFB48-B9AB-49DB-B5E7-7C8DD0E3C0FB} => pcalua.exe -a "C:\Program Files (x86)\Elex-tech\YAC\uninstall.exe"
EmptyTemp:
end/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

AdwCleaner - Scanner :

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images (http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-adwcleaner/)

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports
Fixlog
AdwCleaner-Scanner

@+

Titre: Re : Désinstaller YAC
Posté par: kcassild le mars 20, 2015, 14:20:34
Merci pour ces informations. Comme convenu, j'ai gardé Avira et supprimé l'autre antivirus.

Ci-joint, je te remets les deux rapports :

Rapport Fixlog:

http://up.security-x.fr/file.php?h=R33ea3c559e43c1c70638cb8e4dab73f9

Rapport Awcleaner:

http://up.security-x.fr/file.php?h=R2035a2a1a9aa3fc6c014e3fc27b99758


Merci beaucoup
Titre: Re : Désinstaller YAC
Posté par: chantal11 le mars 20, 2015, 17:24:58
Re,

Pourquoi avoir lancé 3 fois le correctif ?
Une seule fois suffit.

Nous continuons le nettoyage.

--------------------------------------------------------------------------------------------------------------

AdwCleaner - Nettoyer :

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images (http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-adwcleaner/)

En cas de perte de connexion internet après le passage de l'outil, appliquer une de ces procédures Perte de connexion internet après l'utilisation d'un outil (http://forum.security-x.fr/tutoriels-317/perte-de-connexion-internet-apres-l%27utilisation-d%27un-outil-12204/)[/url]

--------------------------------------------------------------------------------------------------------------

Malwarebytes Anti-Malware :

Le journal d'examen est aussi enregistré sous C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\Logs[/list]

Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports
AdwCleaner-Nettoyer
Malwarebytes

Comment se comporte le système maintenant par rapport aux symptômes signalés au début ?

@+
Titre: Re : Désinstaller YAC
Posté par: kcassild le mars 22, 2015, 01:47:28
Bonjour,

Je n'ai pas pu te répondre avant, je m'en excuse.
J'ai du lancer la procédure trois fois, car le PC a eu un bug, et je ne savais pas si elle avait eu lieu correctement.

Maintenant, je ne reçois plus l'alerte virus, depuis le suivi des procédures précédentes, et je t'en remercie.
Ci-dessous, je te transmets les deux rapports souhaités:

Rapport AdwCleaner:

http://up.security-x.fr/file.php?h=R5bd78aba42842136deaa0910aa4cbcb0


Rapport Anti-Malware:

http://up.security-x.fr/file.php?h=R697ca9f6ee90036aa231b5b473b2fe08

Merci  :)
Titre: Re : Désinstaller YAC
Posté par: chantal11 le mars 22, 2015, 07:50:07
Bonjour,

OK pour les rapports, mais pour Malwarebytes, tu as posté un journal de l'historique.

Il faudrait que tu me postes le rapport d'analyse
Malwarebytes - Exporter le rapport d'analyse (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/msg116398/#new)
ou confirme moi que les éléments détectés ont bien été mis en quarantaine.


Ensuite, nous pourrons finaliser avec les dernières procédures.

@+
Titre: Re : Désinstaller YAC
Posté par: kcassild le mars 22, 2015, 12:29:18
Bonjour,

C'est à dire que la procédure que tu m'as fournit pour anti-malware, n'est plus vraiment la même à certains endroits. Je pense que le logiciel a du être mis à jour récemment.
Je te poste donc ci-dessous, le rapport demandé (je crois que c'est celui-ci, je n'en suis pas certaine):

http://up.security-x.fr/file.php?h=R051814e7de85b1153ca5149a448f17aa

Merci :)

Titre: Re : Désinstaller YAC
Posté par: chantal11 le mars 22, 2015, 13:12:18
Re,

OK pour Malwarebytes.

En effet, une nouvelle version a été publiée mais je n'ai pas eu encore le temps d'adapter le tutoriel.

Nous finalisons donc la procédure.

---------------------------------------------------------------------------------------------

DelFix :

- Supprimer les outils de désinfection
 - Purger la restauration système
---------------------------------------------------------------------------------------------

Quelques précisions et conseils :

/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur

/!\ Bien lire les accords de licence (http://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/msg53123/#msg53123) avant toute installlation, des études ont montré que La France est championne du monde de malwares ! (http://www.zebulon.fr/actualites/8054-france-championne-monde-malwares.html)

/!\ Etre vigilant au moment de l'installation d'une application, Stop la pub ! (http://forum.security-x.fr/securite-generale/stop-la-pub/)
Installation d'une application sponsorisée, les pièges à éviter ! (http://forum.security-x.fr/tutoriels-317/installation-d%27une-application-sponsorisee-les-pieges-a-eviter/)

/!\ Sauvegarder régulièrement les données personnelles sur un support externe

/!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu



N'hésite pas si tu as des questions.

Pour en savoir plus, clique sur l'image pour télécharger ce PDF (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fwww.malekal.com%2Ffichiers%2Fprojetantimalwares%2Freagir_miniban.gif&hash=60f66ff5bf6c64aea37f0755aa21312762d3420f) (http://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware.pdf)

-------------------------------------------------------------------------------------------

Pour mieux comprendre comment tu as infecté ton système avec des adwares que tu as toi-même validés et pour éviter ce type de piège lors de l'installation d'une application gratuite, fais un test avec cet utilitaire qui va simuler une installation "pourrie" :

Tutoriel en images (http://forum.security-x.fr/tutoriels-317/s%27entrainer-a-ne-pas-installer-des-logiciels-indesirables-avec-adware-prevention/)

Bon entraînement :)
Titre: Re : Désinstaller YAC
Posté par: kcassild le mars 22, 2015, 22:11:26
Salut,

C'est fait ! Retrouve donc, ci-dessous, le rapport Delfix, et merci encore pour tous ces conseils, que je tâcherai de suivre minutieusement :

http://up.security-x.fr/file.php?h=R12fba7dcfe5574b231aabf078d7d9650

Merci :)
Titre: Re : Désinstaller YAC
Posté par: chantal11 le mars 23, 2015, 07:07:25
Bonne continuation  :AAC
Titre: Re : Désinstaller YAC
Posté par: kcassild le mars 23, 2015, 13:15:21
Merci beaucoup, je te souhaite la même chose !!!! :) Bon Courage pour la suite !!!