Re: Can't delete UC Guard

Hello,

Thanks!

So, we'll remove the tools we've used:

  • Download DelFix from Xplode on your desktop;
  • Launch it with administrator rights;
  • Select all the option except the one proposing to save the registry;
  • Then click on the "Execute" button;
  • When everything is finish, the software will close itself;
  • Then a report appear on the notepad, please copy paste it's content in your answer.

Final...

Re: Infection par une extension de Chrome

Bonjour. J'ai désinstaller les logiciels et voici le rapport. Par contre questions:

- On me dit CCleaner infesté quand est-il?

 Puis-je garder Driver Buster4 et Smart Defrag?

Merci de votre aide. Je vais signaler à Iobit les problèmes qu'ils génèrent même si ça ne fait pas grand chose, au moins pour moi c'est important et pour d'autres aussi. 

# AdwCleaner v6.030 - Rapport créé le 26/11/...

Re: Can't delete UC Guard

Hello,

Fixlog:

Fix result of Farbar Recovery Scan Tool (x64) Version: 23-11-2016 Ran by M2-1900 (26-11-2016 08:42:31) Run:1 Running from C:\Users\M2-1900\Downloads Loaded Profiles: M2-1900 (Available Profiles: M2-1900) Boot Mode: Normal ==============================================

fixlist content: ***************** CloseProcesses: R1 UCGuard; C:\WINDOWS\System32\DRIVERS\ucguard.sys [81792 ...

Re: Infection par une extension de Chrome

Voici le rapport et si je comprend bien, ce serait la protection internet de IObit  Surfing Protection qui serait un faux positif? C'est bien celle que je retrouve à chaque nettoyage d'Adwcleaner. 

http://pjjoint.malekal.com/files.php?id=FRST_20161125_j15n6v6i13r8

Re: Infection par une extension de Chrome

Bonjour,

Ok. Pouvez-vous utiliser FRST?

  • Téléchargez FRST;
  • Effectuez un clique-droit sur le fichier téléchargé, puis "Exécuter en tant qu'administrateur";
  • Cliquez sur le bouton "Scan";
  • Un rapport est sauvegardé, il se nomme "FRST.txt" et quelques informations supplémentaires sont proposées dans le fichier "Addition.txt";

Merci,

Re: Infection par une extension de Chrome

Et voici le rapport une fois nettoyé.

# AdwCleaner v6.030 - Rapport créé le 25/11/2016 à 11:24:53
# Mis à jour le 19/10/2016 par Malwarebytes
# Base de données : 2016-11-25.2 [Serveur]
# Système d'exploitation : Windows 8.1 Pro N  (X86)
# Nom d'utilisateur : Denis - DENYIS
# Exécuté depuis : C:\Users\Denis\Desktop\Sécurité\adwcleaner_6.030.exe
# Mode: Scan
# Support : https://www.ma...

Re: Infection par une extension de Chrome

Bonjour. Voici le dernier rapport. Je n'ai pas encore nettoyé. J'ai déjà effectué hier un nettoyage après avoir cocher dans "options" chrome et police de chrome et cette saleté et toujours là. 

# AdwCleaner v6.030 - Rapport créé le 25/11/2016 à 11:24:53
# Mis à jour le 19/10/2016 par Malwarebytes
# Base de données : 2016-11-25.2 [Serveur]
# Système d'exploitation : Windows 8.1 Pro N  (X...

Re: Can't delete UC Guard

Sorry, MBAM Scanlog (after restart)

Malwarebytes Anti-Malware www.malwarebytes.org

Scan Date: 25-Nov-16 Scan Time: 09:14 Logfile:  Administrator: Yes

Version: 2.2.1.1043 Malware Database: v2016.11.25.02 Rootkit Database: v2016.11.20.01 License: Trial Malware Protection: Enabled Malicious Website Protection: Enabled Self-protection: Disabled

OS: Windows 10 CPU: x64 File System: NTFS User: ...

Re: Can't delete UC Guard

Hi!

AdwCleaner logfile: https://up2sha.re/file?f=C7ej9R6xGG9z

MBAM Scanlog:

Protection, 25-Nov-16 09:13, SYSTEM, DESKTOP-KCS8S2N, Protection, Malware Protection, Starting,  Protection, 25-Nov-16 09:13, SYSTEM, DESKTOP-KCS8S2N, Protection, Malware Protection, Started,  Protection, 25-Nov-16 09:13, SYSTEM, DESKTOP-KCS8S2N, Protection, Malicious Website Protection, Starting,  Protection, 25-No...

Re: Infection par une extension de Chrome

Bonjour,

Pour votre problème, il est probable que l'extension revienne via la synchronisation Chrome. On va donc la désactiver:

Allez sur Google Sync, et connectez vous.  Descendez dans la page, puis cliquez sur "Réinitialiser la synchronisation". Cliquez alors sur "Ok".

Ensuite, lancez AdwCleaner, faites une analyse suivie d'un nettoyage, puis partagez le rapport généré.

Merci,