désinstaller YAC [Resolu]

[simbad06]

Bonjour ,
Je suis sous W7 édition familiale
système d'exploitation 64 bits

Mon problème : J'ai téléchargé YAC et je souhaiterai le désinstaller , je ne peux plus mettre en page ma page www.free.fr , visualiser certaines vidéos ...
Merci de bien vouloir m'aider à m'en débarrasser !!
simbad06

[hyunkel30]

  Bonjour,

Nous allons regarder cela, mais tu es donc de nouveau infecté par des adwares, quelques mois après ta dernière prise en charge ici déjà avec déjà des adwares sur ton système.
Il va falloir sérieusement revoir ton comportement sur le PC ...

Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention: Tu dois lancer la version compatible avec ton système : 32 ou  64bits.

Clique ici pour la version 32 bits
Clique ici pour la version 64 bits

Info : comment savoir quelle version j'utilise ?

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

• Double-clique sur l'outil pour le lancer. Quand l'outil se lance, clique sur Yes pour accepter le disclamer.
  
• Clique sur le bouton  Scan.
  
• L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
  
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt).

Poste les deux rapports générés.

• Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
  Une aide à l'utilisation ici
  

[simbad06]

hello hyunkel30 merci de prendre de moi

voici les 2 fichiers demandés

http://up.security-x.fr/file.php?h=Rc8e5799a20ef341975dff5304a001c15

http://up.security-x.fr/file.php?h=R683a2783e18d69a322cf229d5f4b2997

J'attends tes recommandations

[hyunkel30]

Re,

à suivre :


1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :

Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure

- Driver Booster (pas ou peu utile, et lié à un éditeur qui joue sur le fil en terme d'éthique)
- Foxit Cloud (généralement installé sans consentement, et inutile)

- File Opener Packages (adware)


[Info]Suite Windows Live : Windows live messenger ayant été remplacé par Skype, il peut être intéressant dès à présent de supprimer les logiciels devenus inutile de la suite Windows Live.
Pour cela, dans la liste des programmes, cliquer sur "Windows Live"/"Installation Windows Live" puis "Désinstaller" et choisir les logiciels à supprimer (ex : Windows Live Messenger, Complément Messenger, Windows Live Writer, Windows Live Mesh, etc ...)


/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

Code: [Sélectionner]

start
CloseProcesses:
IFEO\express.exe: [Debugger] "C:\Program Files (x86)\TuneUp Utilities 2013\TUAutoReactivator64.exe"
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.yac.mx/?utm_source=b&utm_medium=iSafe&from=iSafe&uid=wdcxwd10eads-22m2b0_wd-wcav5972182821828
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://search.yac.mx/?utm_source=b&utm_medium=iSafe&from=iSafe&uid=wdcxwd10eads-22m2b0_wd-wcav5972182821828
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://search.yac.mx/?utm_source=b&utm_medium=iSafe&from=iSafe&uid=wdcxwd10eads-22m2b0_wd-wcav5972182821828
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.yac.mx/?utm_source=b&utm_medium=iSafe&from=iSafe&uid=wdcxwd10eads-22m2b0_wd-wcav5972182821828
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://search.yac.mx/?utm_source=b&utm_medium=iSafe&from=iSafe&uid=wdcxwd10eads-22m2b0_wd-wcav5972182821828
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://search.yac.mx/?utm_source=b&utm_medium=iSafe&from=iSafe&uid=wdcxwd10eads-22m2b0_wd-wcav5972182821828
SearchScopes: HKLM - DefaultScope {425ED333-6083-428a-92C9-0CFC28B9D1BF} URL = http://search.yac.mx/web/?q={searchTerms}&type=ds&from=yac&uid=wdcxwd10eads-22m2b0_wd-wcav5972182821828&ts=1413136775
SearchScopes: HKLM - {425ED333-6083-428a-92C9-0CFC28B9D1BF} URL = http://search.yac.mx/web/?q={searchTerms}&type=ds&from=yac&uid=wdcxwd10eads-22m2b0_wd-wcav5972182821828&ts=1413136775
SearchScopes: HKLM-x32 - DefaultScope {425ED333-6083-428a-92C9-0CFC28B9D1BF} URL = http://search.yac.mx/web/?q={searchTerms}&type=ds&from=yac&uid=wdcxwd10eads-22m2b0_wd-wcav5972182821828&ts=1413136775
SearchScopes: HKLM-x32 - {425ED333-6083-428a-92C9-0CFC28B9D1BF} URL = http://search.yac.mx/web/?q={searchTerms}&type=ds&from=yac&uid=wdcxwd10eads-22m2b0_wd-wcav5972182821828&ts=1413136775
SearchScopes: HKCU - DefaultScope {425ED333-6083-428a-92C9-0CFC28B9D1BF} URL = http://search.yac.mx/web/?q={searchTerms}&type=ds&from=yac&uid=wdcxwd10eads-22m2b0_wd-wcav5972182821828&ts=1413106973
SearchScopes: HKCU - {425ED333-6083-428a-92C9-0CFC28B9D1BF} URL = http://search.yac.mx/web/?q={searchTerms}&type=ds&from=yac&uid=wdcxwd10eads-22m2b0_wd-wcav5972182821828&ts=1413106973
R2 iSafeService; C:\Program Files (x86)\Elex-tech\YAC\iSafeSvc.exe [118048 2014-10-08] (Elex do Brasil Participações Ltda)
S4 HPHNDUSVC; C:\Users\Virgile\AppData\Local\Temp\7zS17AC\HPHNDUSVC.dll [X]
R1 iSafeKrnl; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys [248488 2014-10-08] (Elex do Brasil Participações Ltda)
R1 iSafeKrnlKit; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys [99496 2014-10-08] (Elex do Brasil Participações Ltda)
R1 iSafeKrnlR3; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys [65704 2014-10-08] (Elex do Brasil Participações Ltda)
R1 iSafeNetFilter; C:\Windows\System32\DRIVERS\iSafeNetFilter.sys [49320 2014-09-22] (Elex do Brasil Participações Ltda)
S3 iSafeKrnlBoot; system32\DRIVERS\iSafeKrnlBoot.sys [X]
2014-10-12 01:11 - 2014-10-12 11:20 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\YAC
2014-10-12 01:11 - 2014-10-12 01:11 - 00001910 _____ () C:\Users\Public\Desktop\YAC.lnk
2014-10-12 01:11 - 2014-10-12 01:11 - 00000000 ____D () C:\Users\Virgile\AppData\Roaming\Elex-tech
2014-10-12 01:11 - 2014-10-12 01:11 - 00000000 ____D () C:\Program Files (x86)\Elex-tech
2014-10-12 01:11 - 2014-09-22 14:13 - 00049320 _____ (Elex do Brasil Participações Ltda) C:\Windows\system32\Drivers\iSafeNetFilter.sys
Task: {04D968CA-C85A-455F-8EED-0948E385F261} - System32\Tasks\Kerish Doctor => C:\Program Files (x86)\Kerish Doctor\KerishDoctor.exe
Task: {0BE4B618-8D63-4F52-83EB-AF5D6E7A46BD} - System32\Tasks\Reimage Reminder => C:\Program Files\Reimage\Reimage Repair\ReimageReminder.exe
Task: {8D7ACC14-6BFB-480C-AF97-30074D06C17E} - System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2013 => C:\Program Files (x86)\TuneUp Utilities 2013\OneClick.exe [2014-01-28] (TuneUp Software)
Task: {AE89E13F-233B-40A3-AD88-7C57A6F6E759} - System32\Tasks\Driver Booster SkipUAC (Virgile) => C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe [2014-08-06] (IObit)
C:\Program Files (x86)\Elex-tech
C:\Program Files\CheckPoint
end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
• Le pc va demander à redémarrer, accepte.
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\



3) Télécharge AdwCleaner (de Xplode) sur ton Bureau.

• Double-clique sur adwcleaner.exe pour lancer le programme.
  (Utilisateur de Vista/Windows 7/8, clique-droit sur le fichier adwcleaner.exe -> Exécuter en tant qu'administrateur)
  
  
• Dans la fenêtre principal, choisis l'option Scanner.
  
• Attend la fin de la recherche puis clique sur l'option Rapport.
  
• Un fichier texte apparaitra (sinon, il est situé ici C:\AdwCleaner[Rx].txt). Poste-le dans ta prochaine réponse.
  
  
• Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
  Une aide à l'utilisation ici

[simbad06]

Bonsoir hyunkel30

J’ai effectué toutes tes instructions :

1) Driver Booster, Foxit Cloud, File Opener Packahes, Window Live ont été désinstallés .

2) J’ai créé un point de restauration , Mais à ce propos , lorsque je tente une restauration à une dâte antérieure , j’attends quelques longues minutes et à la fin le système me dit «  votre restauration n’a pas été effectuée «  (  même en mode sans échec ) ??.

3) Rapport Fixlog.txt :

http://up.security-x.fr/file.php?h=Rc09d657aeea95e63dd9f9bca6a3a5504

4) Rapport AdwCleaner:

http://up.security-x.fr/file.php?h=R359c7203513bab469ad892a19651e323


Cordialement !

simbad06

[hyunkel30]

Re,

Il semble y avoir des soucis de droits sur ce système, cela pourrait expliquer aussi le problème avec la restauration système.

Tu as déjà utilisé de nombreuses fois Adwcleaner, ne vaudrait-il pas mieux réfléchir à ton comportement sur le pc, pour éviter les adwares ?

Je vais te faire patienter un moment, j'ai remonté certaines erreurs au développeur de FRST, je voudrais voir si on arrive à trouver et réparer cela, j'aurais donc peut-être besoin de te demander certaines choses avant de terminer le nettoyage.

Je reviens vers toi le plus rapidement possible.

[hyunkel30]

Re,

On va tester quelque chose pour supprimer "proprement" des restes de YAC avant de passer à la solution "forte"

à faire :

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

Code: [Sélectionner]

start
RestoreQuarantine: C:\FRST\Quarantine\C\Program Files (x86)\Elex-tech
end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
• Le pc va demander à redémarrer, accepte.
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\


Clique sur "Démarrer", puis "Exécuter..." à droite (si non présent, il est dans "tous les programmes" -> Accessoires )

Copie ceci dans l'encart :

Code: [Sélectionner]

C:\Program Files (x86)\Elex-tech\YAC\uninstall.exe
Valide avec la touche "entrée"

Dis-moi si l'utilitaire de suppression de YAC se lance et termine correctement son travail ou pas.

[simbad06]

Bonsoir hyunkel30

J’ai effectué les tests demandés

1)  Le pc ne m’a pas demandé de redémarrer , néanmoins FRST a créé un fixlog

Rapport Fixlog.txt :

http://up.security-x.fr/file.php?h=R4efb9b6212165cbe62b408db790d5795

2) dans EXECUTER

C:\Program Files (x86)\Elex-tech\YAC\uninstall.exe

Windows ne trouve pas ce programme
 
 À te lire !
Cordialement !

simbad06

[hyunkel30]

Re,

Ok pour FRST

Peux-tu aller voir de toi même dans ce dossier :
C:\Program Files (x86)\Elex-tech\YAC

Et me dire si tu trouves un fichier uninstall ? (au besoin effectue une recherche sur le dossier Elex-tech en entier avec le mot "uninstall" )

[simbad06]

hello!
j'ai trouver dans elex-teck/yac/cfg/task/task2/yac/uninstall

que faire ?

[hyunkel30]

Re,

Pas grave, laisse tomber, on va nettoyer en force, tant pis.

à me refaire s'il te plait :

Relance FRST :

• Double-clique sur l'outil pour le lancer. Quand l'outil se lance, clique sur Yes pour accepter le disclamer.
  
• Coche l'option Addition.txt en bas de la fenêtre.
  
• Clique sur le bouton  Scan.
  
• L'outil va créer les rapports nommés FRST.txt et Addition.txt, enregistré dans le même dossier que l'outil.

Poste les deux rapports générés.

• Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
  Une aide à l'utilisation ici
  

[simbad06]

ok je refais:

rapport FRST

http://up.security-x.fr/file.php?h=R6bd60ad20d1de11d1c9a94b994d9172f

rapport ADDITION

http://up.security-x.fr/file.php?h=R76dd404d249fd50548fc2b7b6b161b50

Good luck !

[hyunkel30]

Re,

Ton lien vers le rapport Addition. txt est erroné, il faudrait recommencer la procédure d'hébergement, et si possible, arrêter de me coller le lien du rapport sur le site d'hébergement 

Tu obtiens directement un lien à me coller en réponse, ne va pas le ré-héberger ce lien

[simbad06]

salut !
J'ai l'air d'un petit élève qui vient de se faire gronder par son maître 

je te remets le rapport Addition , désolé pour cette étourderie !

http://up.security-x.fr/file.php?h=R852f5d8cb46ad6e05a8372f4074de01a

Cordialement

[hyunkel30]

Re,

Mais tu refais de même, regarde, clique sur ton lien, on obtiens un autre lien, donc tu héberges deux fois :
- Une fois le rapport, ça c'est bon, puis le lien obtenu, ça c'est inutile


Allez, on reprend le ménage, tant pis, à la manière forte :


/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

Code: [Sélectionner]

start
CloseProcesses:
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://search.yac.mx/?utm_source=b&utm_medium=iSafe&from=iSafe&uid=wdcxwd10eads-22m2b0_wd-wcav5972182821828
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://search.yac.mx/?utm_source=b&utm_medium=iSafe&from=iSafe&uid=wdcxwd10eads-22m2b0_wd-wcav5972182821828
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.yac.mx/?utm_source=b&utm_medium=iSafe&from=iSafe&uid=wdcxwd10eads-22m2b0_wd-wcav5972182821828
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://search.yac.mx/?utm_source=b&utm_medium=iSafe&from=iSafe&uid=wdcxwd10eads-22m2b0_wd-wcav5972182821828
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://search.yac.mx/?utm_source=b&utm_medium=iSafe&from=iSafe&uid=wdcxwd10eads-22m2b0_wd-wcav5972182821828
SearchScopes: HKLM - DefaultScope {425ED333-6083-428a-92C9-0CFC28B9D1BF} URL = http://search.yac.mx/web/?q={searchTerms}&type=ds&from=yac&uid=wdcxwd10eads-22m2b0_wd-wcav5972182821828&ts=1413210743
SearchScopes: HKLM - {425ED333-6083-428a-92C9-0CFC28B9D1BF} URL = http://search.yac.mx/web/?q={searchTerms}&type=ds&from=yac&uid=wdcxwd10eads-22m2b0_wd-wcav5972182821828&ts=1413210743
SearchScopes: HKLM-x32 - DefaultScope {425ED333-6083-428a-92C9-0CFC28B9D1BF} URL = http://search.yac.mx/web/?q={searchTerms}&type=ds&from=yac&uid=wdcxwd10eads-22m2b0_wd-wcav5972182821828&ts=1413210743
SearchScopes: HKLM-x32 - {425ED333-6083-428a-92C9-0CFC28B9D1BF} URL = http://search.yac.mx/web/?q={searchTerms}&type=ds&from=yac&uid=wdcxwd10eads-22m2b0_wd-wcav5972182821828&ts=1413210743
SearchScopes: HKCU - DefaultScope {425ED333-6083-428a-92C9-0CFC28B9D1BF} URL = http://search.yac.mx/web/?q={searchTerms}&type=ds&from=yac&uid=wdcxwd10eads-22m2b0_wd-wcav5972182821828&ts=1413210743
SearchScopes: HKCU - {425ED333-6083-428a-92C9-0CFC28B9D1BF} URL = http://search.yac.mx/web/?q={searchTerms}&type=ds&from=yac&uid=wdcxwd10eads-22m2b0_wd-wcav5972182821828&ts=1413210743
S2 iSafeService; C:\Program Files (x86)\Elex-tech\YAC\iSafeSvc.exe [X]
S1 iSafeKrnl; \??\C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys [X]
S3 iSafeKrnlBoot; system32\DRIVERS\iSafeKrnlBoot.sys [X]
S1 iSafeKrnlKit; \??\C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys [X]
S1 iSafeKrnlR3; \??\C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys [X]
S1 iSafeNetFilter; system32\DRIVERS\iSafeNetFilter.sys [X]
C:\Program Files (x86)\Elex-tech
end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
• Le pc va demander à redémarrer, accepte.
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\


Relance Adwcleaner :

• Double-clique sur adwcleaner.exe pour lancer le programme.
  (Utilisateur de Vista/Windows 7/8, clique-droit sur le fichier adwcleaner.exe -> Exécuter en tant qu'administrateur)
  
  
• Dans la fenêtre principal, choisis l'option Scanner.
  
• Attend la fin de la recherche puis clique sur l'option Rapport.
  
• Un fichier texte apparaitra (sinon, il est situé ici C:\AdwCleaner[Rx].txt). Poste-le dans ta prochaine réponse.
  
  
• Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
  Une aide à l'utilisation ici

[simbad06]

à moins que cela soit celui-ci ?

http://up.security-x.fr/file.php?h=R20bf668fe344ea115ed6c5dce0eb1201

[hyunkel30]

Re,

C'est le même  Mais là j'ai le rapport direct par le lien

Continue avec ma procédure dans ma réponse précédente

[simbad06]

Tu sais jusqu'ici j'ai toujours fait comme précédemment et je me demandais pourquoi faire 2 envois dans la procédure , mais personne ne m'avait fait le reproche !
Tu as très bien fait de me corriger .

rapport fixlog :

http://up.security-x.fr/file.php?h=R17717edb89858239e1f654d745aa4675

[simbad06]

re,
suite ..

rapport adwclean :

http://up.security-x.fr/file.php?h=R520a287540d39254878964b1c535dfc8

Cordialement

[hyunkel30]

Re,

C'est parfait, juste pour finir :

Relance Adwcleaner :

/!\ Désactive tes protections résidentes : antivirus, antispyware ... Ferme toutes les applications en cours (notamment ton navigateur)/!\

• Double-clique sur adwcleaner.exe pour lancer le programme.
  (Utilisateur de Vista/Windows 7/8, clique-droit sur le fichier adwcleaner.exe -> Exécuter en tant qu'administrateur)
  
  
• Dans la fenêtre principal, choisis l'option Scanner.
  
• Attend la fin de la recherche puis clique sur l'option Nettoyer.
  
• Valide l'avertissement.
• Si le pc demande à redémarrer, accepte.
• Un rapport apparaitra (sinon, il est situé ici C:\AdwCleaner[Sx].txt). Poste-le dans ta prochaine réponse.
  
  
• Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
  Une aide à l'utilisation ici
  
  
  Dis-moi ensuite si tu rencontres encore un souci lié à YAC ou autre.
  
   

[simbad06]

bonjour ci joint le rapport adwCleaner :

http://up.security-x.fr/file.php?h=Redb5c5f135c71ffe0c9468d65e82d8b6

à toute !

[hyunkel30]

Re,

Ok, pour aller vers la conclusion, merci de me répondre :

Dis-moi ensuite si tu rencontres encore un souci lié à YAC ou autre.

[simbad06]

Re,

Apparemment Yac a disparu de mon système et je te remercie pour ton action .

Je t’avais dit plus haut :
« J’ai créé un point de restauration , Mais à ce propos , lorsque je tente une restauration à une dâte antérieure , j’attends quelques longues minutes et à la fin le système me dit « votre restauration n’a pas été effectuée « ( même en mode sans échec ) ??. »

Tu m’avais répondu qu’ » Il semble y avoir des soucis de droits sur ce système, cela pourrait expliquer aussi le problème avec la restauration système »

Moi j’ai acheté mon PC avec W7 installé !

Qu'en penses -tu ?

[hyunkel30]

Re,

On va tester de réparer la restauration, puis la purger (supprimer un point, et en créer un nouveau)

De là, tu installeras un programme quelconque, genre un navigateur que tu n'as pas (Opera, etc ...)

Puis tu restaureras avant son installation pour me dire si le processus arrive au bout ou pas.

à faire donc :

Télécharge Windows Repair (de Tweaking.com) sur ton bureau.

Info : si le téléchargement ne démarre pas automatique, clique ici :
http://www.tweaking.com/content/page/windows_repair_all_in_one.html
Puis choisi : Installer (9.09 MB) => Direct Download

• Double-Clic dessus pour l'installer puis lance-le.
  (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
  
  
• Va directement à l'onglet "step 4"
  
  
• Clique sur le bouton Do It, et laisse le scan s'effectuer.
  
  
• Ferme le programme et redémarre le PC
  
  
• Relance l'outil et va cette fois-ci sur l'onglet Start Repairs (à la fin)
  
• Clique sur le bouton"Start"
  
• Dans la fenêtre suivante, coche exactement ces options :
  
  
  
• Clique enfin sur "Start" en bas à droite.
  
• Redémarre le pc s'il ne le fait pas automatiquement.
  
  
  Télécharge DelFix (de Xplode) sur ton bureau.
  
  
• Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
  (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
  
• Ne touche pas aux options cochées
  
• Coche en plus "Purger la restauration système"
  
• Clique sur le bouton "Exécuter"
  
• Laisse travailler l'outil.
• Le rapport est enregistré dans à la base de ton disque dur, (C:\DelFix.txt généralement) merci de copier-coller son contenu dans ta prochaine réponse.
  
  ~~~~~~~~~~~~
  
  Installe un programme, puis redémarre le pc, et tente la restauration
  
   :AAN

[simbad06]

Bonjour hyunkel30

J’ai effectué tes instructions et je te joins le copie/collé de DELFIX.txt comme demandé :

# DelFix v10.8 - Rapport créé le 18/10/2014 à 15:04:08
# Mis à jour le 29/07/2014 par Xplode
# Nom d'utilisateur : Virgile - PC-FAMILIAL
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\FRST
Supprimé : C:\AdwCleaner
Supprimé : C:\Users\Virgile\Desktop\FRST64.exe
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe

~ Purge de la restauration système ...

Supprimé : RP #919 [Revo Uninstaller's restore point - Optimizer Pro v3.2 | 09/23/2014 08:52:21]
Supprimé : RP #920 [Windows Update | 09/23/2014 08:57:33]
Supprimé : RP #921 [Revo Uninstaller's restore point - Opera Stable 24.0.1558.61 | 09/23/2014 09:05:43]
Supprimé : RP #922 [Revo Uninstaller's restore point - Boxore Client | 09/23/2014 10:01:03]
Supprimé : RP #923 [Removed Boxore Client | 09/23/2014 10:01:53]
Supprimé : RP #924 [Revo Uninstaller's restore point - Optimizer Pro v3.2 | 09/23/2014 10:05:19]
Supprimé : RP #925 [Revo Uninstaller's restore point - Advanced-System Protector | 09/23/2014 13:18:54]
Supprimé : RP #926 [Revo Uninstaller's restore point - Advanced-System Protector | 09/23/2014 13:25:53]
Supprimé : RP #927 [Revo Uninstaller's restore point - RegClean-Pro | 09/23/2014 13:27:25]
Supprimé : RP #928 [Windows Update | 09/24/2014 08:27:08]
Supprimé : RP #929 [Revo Uninstaller's restore point - VIDAL Menu 2013.7.1.1 | 09/29/2014 00:57:12]
Supprimé : RP #930 [Windows Update | 09/30/2014 06:38:21]
Supprimé : RP #931 [Driver Booster : NVIDIA High Definition Audio | 09/30/2014 12:43:00]
Supprimé : RP #932 [Windows Update | 10/01/2014 07:51:05]
Supprimé : RP #933 [Windows Update | 10/07/2014 07:52:00]
Supprimé : RP #934 [Installed IncrediMail. | 10/07/2014 12:10:55]
Supprimé : RP #935 [Installed IncrediMail. | 10/10/2014 15:00:26]
Supprimé : RP #936 [Installed IncrediMail. | 10/11/2014 07:38:28]
Supprimé : RP #937 [DirectX est installé | 10/11/2014 23:33:29]
Supprimé : RP #939 [Revo Uninstaller Pro's restore point - IObit Apps Toolbar v9.8 | 10/12/2014 00:19:40]
Supprimé : RP #941 [Revo Uninstaller Pro's restore point - YAC Security Protection | 10/12/2014 00:25:56]
Supprimé : RP #943 [Revo Uninstaller Pro's restore point - IObit Apps Toolbar v9.8 | 10/12/2014 00:31:02]
Supprimé : RP #944 [avant modification | 10/13/2014 21:42:50]
Supprimé : RP #945 [Windows Update | 10/14/2014 07:26:11]
Supprimé : RP #946 [Windows Update | 10/15/2014 13:01:47]
Supprimé : RP #947 [Avant modification | 10/16/2014 14:30:10]

Nouveau point de restauration créé !

########## - EOF - ##########

Il me reste à installer un programme comme tu me le recommandes et à tenter une restauration.
Quel prg me conseilles-tu ?
Pour la restauration quel point dois-je prendre ? J’ai un doute car je ne voudrais pas brouiller tout ce que nous avons fait … rassure moi

Que veut dire en fin de " installe un programme et tente une restauration " ??

Merci beaucoup pour ton aide , pour tout ce temps passé ,pour ta patience, sans oublier ta compétence !

Cordialement !

Simbad06

[simbad06]

  ne tient pas compte de

[hyunkel30]

Re 

Delfix a supprimé tous les anciens points de restauration système, puis créer un nouveau, donc ton choix sera restreint, soit celui créé par Delfix, soit celui créé à l'installation d'un logiciel.

Choisi ce que tu veux, comme je disais, pourquoi pas un nouveau navigateur, c'est au moins sans danger

http://www.opera.com/fr

Un fois installé ce programme, redémarre le pc, et tente une restauration système pour voir si elle s’accomplit ou pas.

(pour pas mettre  )

[simbad06]

re,

Navré ! la restauration n'a pas été  effectuée même la deuxième fois en désactivant mon antivirus !

 

[hyunkel30]

Re,

Teste en mode sans échec :

Aide : Comment faire démarrer son ordinateur en mode sans échec.

[simbad06]

Bonjour , je t' envoie ce message via une tablette car j'ai un problème de démarrage avec mon Pc .
J'ai tenté un démarrage " mode sans èchec" mais parallèlement Windows a lancé une MAJ
Cette opération effectuée j'ai eu un èchec MAJ de office 2003  que j' avais dans mon systèm
Cet office a du être supprimé par YAC
Depuis impossible de redémarrer mon PC . J' ai un écran noir avec la flèche du pointeur que j'arrive à manipuler
Après maintes tentatives de redémarrage je reste  sur mon écran noir
( Il s'affiche " démarrage de Windows" puis  RIEN ....
As-tu une solution pour moi ? Ce dont je te remercie par avance
Cordialement
                       
Simbad06

[hyunkel30]

Re,

Je ne pense pas que YAC soit à l'origine du souci.
C'est plutôt la mise à jour.

Tu atteint le menu de choix de démarrage ou pas ?
(F8 ou F5 dès le démarrage, là ou ensuite tu as un choix de menu de démarrage)

[simbad06]

Oui j'arrive sur le panneau demandant "mode sans èchec" etc..
J'ai déjà démarré de cette manière ....sans succès. !!!
Merci de tes conseils , faut-il aller dans le BIOS. ,??

[hyunkel30]

Re,

Et tu peux choisir le mode "Réparer l'ordinateur" ?

Est-ce que tu arrives sur ceci ou pas ?

[simbad06]

Non ce tableau n'apparaît pas !
Par contre je possède les dvd de réinstallation système W7 mais je voudrais vraiment éviter cette alternative
Merci cordialement

[hyunkel30]

Re,

Le menu "Réparer l'ordinateur" existe ou pas ?

Il se passe quoi lorsque tu le choisis ?

[simbad06]

Suite aux problèmes 22-10-2014

Bonjour,
Je fais suite à mes problèmes de démarrage :
Comme je te l’avais dit j’ai voulu faire une restauration du système en test mais Windows avait lancé en même temps une MAJ de office 2003 , qui est partie en échec … depuis il m’avait été impossible de redémarrer mon PC …
J’ai juste réussi à le redémarrer hier 21/10 après plusieurs  tentatives …et suppression de office 2003 que m’avait installé un ami depuis 2 ans et qui me provoquait des pb de MAJ .

Il s’ensuit quelques problèmes :

Mon system sécurité n’apparaît plus dans panneau de configuration
Le pare feu WINDOWS ne peut plus modifier certains paramètres code erreur 0x8007042 et je ne peux plus l’activer ou le désactiver

J’ai avast pro et le  pare feu ne peut plus démarrer  ce qui fait que je n’ai plus de pare feu.

Je n’arrivais  plus à visualiser mes diapos j’ai donc téléchargé la visionneuse power point mais lorsque je veux visionner mes diapos je tombe sur Microsoft office 2010 component et je n’arrive pas à mettre la visionneuse PP dans « s’ouvre avec »

Je n’ai toujours pas testé la restauration du system car la première tentative avait échouée

Merci de bien vouloir m’aider

Cordialement !

simbad06

[hyunkel30]

Re,

Soyons clair, si le système a été déstabilisé, on va traficoter, mais rien ne dit qu'on réussira à retrouver un système opérationnel dorénavant ...

Pour voir niveau parefeu et autre :

Télécharge Farbar Service Scanner (de Farbar) sur ton bureau.

• Ferme toutes tes fenêtres, puis double clique sur FSS.exe pour le lancer.
  (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
  
  
• Coche toutes les options
  
• Clique sur le bouton "Scan"
  
• Laisse travailler l'outil, un rapport va apparaitre.
• Poste son contenu dans ta prochaine réponse

(S'il n'apparait pas, tu le trouveras à l'emplacement du fichier FSS.exe, sous le nom FSS.txt )

[simbad06]

bonsoir,

ci joint le rapport FSS:

http://up.security-x.fr/file.php?h=R7f644aa45f72221e825f4be11d2ee8d5

On fera pour le mieux ! 

[hyunkel30]

Re,

C'est étrange, tu as des symptômes d'une infection zeroaccess ...

Pour vérifier, à refaire s'il te plait :

Relance FRST :

• Double-clique sur l'outil pour le lancer. Quand l'outil se lance, clique sur Yes pour accepter le disclamer.
  
• Coche l'option Addition.txt en bas de la fenêtre.
  
• Clique sur le bouton  Scan.
  
• L'outil va créer les rapports nommés FRST.txt et Addition.txt, enregistré dans le même dossier que l'outil.

Poste les deux rapports générés.

• Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
  Une aide à l'utilisation ici
  

[simbad06]

re,

ci joint les 2 rapports demandés :

rapport frst :

http://up.security-x.fr/file.php?h=R128fb1786b4dccbcb9b92b3d6c11681e

Rapport addition :

http://up.security-x.fr/file.php?h=Rfda753eca511176289a636b666a9579e

merci pour l'attention que tu portes à mon problème.
Cordialement !

[hyunkel30]

Re,

Ok, on va tenter des réparations pour voir :

Télécharge Windows Repair (de Tweaking.com) sur ton bureau.

Info : si le téléchargement ne démarre pas automatique, clique ici :
http://www.tweaking.com/content/page/windows_repair_all_in_one.html
Puis choisi : Installer (9.09 MB) => Direct Download

• Double-Clic dessus pour l'installer puis lance-le.
  (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
  
  
• Va directement à l'onglet "step 4"
  
  
• Clique sur le bouton Do It, et laisse le scan s'effectuer.
  
  
• Ferme le programme et redémarre le PC
  
  
• Relance l'outil et va cette fois-ci sur l'onglet Start Repairs (à la fin)
  
• Clique sur le bouton"Start"
  
• Dans la fenêtre suivante, coche exactement ces options :
  
  
  
• Clique enfin sur "Start" en bas à droite.
  
• Redémarre le pc s'il ne le fait pas automatiquement.
  
  
  Relance Farbar Service Scanner :
  
  
• Ferme toutes tes fenêtres, puis double clique sur FSS.exe pour le lancer.
  (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
  
  
• Coche toutes les options
  
• Clique sur le bouton "Scan"
  
• Laisse travailler l'outil, un rapport va apparaitre.
• Poste son contenu dans ta prochaine réponse

(S'il n'apparait pas, tu le trouveras à l'emplacement du fichier FSS.exe, sous le nom FSS.txt )

• Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
  Une aide à l'utilisation ici

[simbad06]

Bonsoir ,

Avant d’exécuter tes instructions je tenais à te faire savoir que je n’ai encore pas pu démarrer mon PC.
J’ai appuyé sur power on  et un outil de démarrage système a cherché les Pb du système .
Puis j’ai un ordre me disant de restaurer le système en précisant que je n’avais pas le choix .
Ensuite j’ai un message me signalant que l’outil n’a pu réparer automatiquement l’ordi..
J’ai envoyé les infos sur ce Pb à Microsoft.

Ce problème est intervenu suite à   une MAJ de office 2010 et power point-Viewer que  Microsoft m’a demandé de faire .
 Là c’est presque sûr que je suis infecté par « Zeroaccess’

Après redémarrage du PC je constate que la MAJ est toujours présente dans la barre d’outil près de l’horloge ‘(naturellement je ne lance pas cette MAJ !)

Voilà !

Je réponds maintenant à tes instructions :

Après avoir exécuter les logiciels

Rapport FSS :

http://up.security-x.fr/file.php?h=Ra7e54897d67956ececcd6f9d4ff81da9

Apparemment il n’y a plus la demande de MAJ dans la barre d’outil

cordialement

[hyunkel30]

Re,

Ce problème est intervenu suite à   une MAJ de office 2010 et power point-Viewer que  Microsoft m’a demandé de faire .
 Là c’est presque sûr que je suis infecté par « Zeroaccess’

Pourquoi ? C'est quoi le rapport entre des mises à jours officielles sur des serveurs Micrososft et une infection par rootkit lié à des sites de streamings et/ou des cracks ?

Encore quelques réparations :

Télécharge Services Repair (de Eset) sur ton bureau.

• Ferme toutes tes fenêtres, puis double clique sur ServicesRepair.exe pour le lancer.
  (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
  
  
• L'outil va te demander de confirmer le lancement, accepte avec le bouton "Yes"
  
• Laisser-le travailler (cela peut prendre quelques minutes)
• Une nouvelle fenêtre va apparaitre pour demander de redémarrer le PC, accepte avec "Yes"
  
  
• Au redémarrage, un dossier aura été crée sur ton bureau, nommé CC Support
  
• Poste-moi dans la prochaine réponse le rapport qui se trouve ici : CC Support\Logs\SvcRepair.txt
  
  
  Refais un rapport FSS ensuite s'il te plait ;)

[simbad06]

Tu me dis

Pourquoi ? C'est quoi le rapport entre des mises à jours officielles sur des serveurs Micrososft et une infection par rootkit lié à des sites de streamings et/ou des cracks ?

 En fait c’est toi qui avait dit que cela ressemblait à une infection du type « Zeroaccess’ .

J’ai donc cherché sur internet cette signification et voilà ce que j’ai trouvé :

« Un programme malveillant du nom de Trojan ZeroAccess circule sur le Web depuis un petit moment.
Toutes sortes de méthodes sont utilisées pour infecter les ordinateurs, notamment des messages d'alerte invitant à effectuer des mises à jour sur votre ordinateur »

Et je trouve bizarre qu’à chaque fois que cette MAJ office apparaît et que je l’exécute , je n’arrive plus à démarrer mon PC !

JE REMARQUE JUSTEMENT QUE 9 MAJ OFFICE10 ME SONT DEMANDEES à NOUVEAU !
Dois-je les exécuter ???

Voici néanmoins les rapports :

SvcRepair.txt:

http://up.security-x.fr/file.php?h=R266f42308e06a000bd0ab7e73ecb11fb


Fss:

http://up.security-x.fr/file.php?h=R103d946ada432bd54840bdde43b68938

À plus !

[hyunkel30]

Re,

Oui, j'avais émis l'hypothèse par rapport à des symptômes, et cela ne s'est pas confirmé par les rapports

L'information que tu as trouvé indique des "fausses mise à jour", là on parle de mise à jour officiel Micrososft

Et je trouve bizarre qu’à chaque fois que cette MAJ office apparaît et que je l’exécute , je n’arrive plus à démarrer mon PC !

JE REMARQUE JUSTEMENT QUE 9 MAJ OFFICE10 ME SONT DEMANDEES à NOUVEAU !
Dois-je les exécuter ???

Là on est sur une incompatibilité et probablement des bugs de mise à jour
Je te recommanderais de désinstaller complètement Office 2010 avant de réinstaller pour retenter seulement ensuite les mises à jour, mais attendons de finir les réparation auparavant


Des problèmes d'accès et droits semblent en cause qui empêchent les opérations de réparation.

Est-ce que tu peux refaire Windows repair, mais en mode sans échec ?

Aide : Comment faire démarrer son ordinateur en mode sans échec.

Directement les réparations, sans la vérification du disque et des fichiers système

Puis il me faudra un nouveau rapport FSS s'il te plait.

[simbad06]

re,

rapport FSS

http://up.security-x.fr/file.php?h=R492a4dd359a45b361bd1d29fa0b383d1

coucou ! ma sécurité pare-feu est revenue , aussi bien pour WINDOWS que pour AVAST ( j'ai désactivé celle de WINDOWS  )
    

[hyunkel30]

Re,

Effectivement, on avance dans les réparations.

Encore une chose pour retrouver l’icône de centre de sécurité :


Télécharge ce fichier sur ton bureau :

• Fusionne le fichier ShellServiceObjects-Win7-8.reg : clic-droit -> Fusionner
  
• Valide les avertissements.

Aide en images

Redémarre le PC

Relance Farbar Service Scanner comme indiqué précédemment pour générer un nouveau rapport FSS.txt

[simbad06]

Bonsoir Hyunkel30    '('j'aime bien ce p'tit Chinois ') lol

J'ai donc fusionné "ShellServiceObjects-Win7-8.reg "

J'ai exécuté FSS

Voici son rapport :

http://up.security-x.fr/file.php?h=Rb3a948793866855155afc65f2e572866

cordialement !

[hyunkel30]

Bonjour

C'est ok,

Peux-tu à présent faire un tour de ton système et voir si tu rencontres encores des problème ou pas, et si oui, sur quoi.

Si tout est bon, on conclura

  (moi aussi j'aime bien  )

[simbad06]

Bonjour, 

Apparemment cela fonctionne .Ma sécurité est rétablie mais ,il reste à revoir les points suivants :

1) Pourrais-tu me conseiller comment récupérer PowerPoint afin de visualiser mes diaporamas
     Ou bien un autre prg de visualisation (car lorsque que  j’avais passer ce foutu  YAC il m’avait tout
     supprimé !

2) PB restauration système

Tu m’avais dit :

Il semble y avoir des soucis de droits sur ce système, cela pourrait expliquer aussi le problème avec la restauration système.

redémarre le pc, et tente une restauration système pour voir si elle s’accomplit ou pas.

 la restauration n'a pas été effectuée même la deuxième fois en désactivant mon antivirus !

Actuellement je n’ai toujours pas testé la restauration du système car les tentatives avaient échouées .

3) Dans IE11 j’ai un grand nombre de FAVORIS , est-ce que cela ralentit le système ?

Merci pour tout le travail accompli

A Plus !

Cordialement !