Bonjour,
Bon on arrive aux limites de mes compétences... Il me reste une solution, supprimer en passant par un autre système d'exploitation, mais c'est bien plus lourd et j'essaie de l'éviter... J'ai donc demandé des conseils, on va voir ce qui va revenir.
Dans tous les cas on va quand même si préparer en récupérant plus d'infos sur ton malware :
1) Peux tu exporter cette partie de ton regis...
Am I ignored for some reason?
When I tried to run ADWcleaner on a Surface Pro 4 with Win10Pro, I got an error message saying it wasn't compatible. I tried compatibility mode and installed it with Win 8.1 compatibility. It ran OK, but the computer didn't reboot successfully and had to be forced to shut down and then restarted. Once done, ADWCleaner was nowhere to be found.
It there a problem with this device?
Bonsoir Chapi,
Voici le fichier log de FRST : https://up2sha.re/file?f=LnLHumqG5Cr0
Apparemment il n'a rien résolu !
A bientôt pour de nouvelles aventures ;)
Bonne soirée,
Jo
Il est surement inutile, mais plus prudent de désactiver l'antivirus, celuic-i pourrait grincher lors de la suppression d'un "fichier système".
Sinon la suppression devrai fonctionner sans MSE.
Chapi
Petit complément au message précédent ...
Capture d'écran de Regedit montrant que les clefs de MPC sont toujours là :
A bientôt,
Jo.
Bonjour Chapi,
Voici le rapport attendu, croisons les doigts !
BlitzBlank 1.0.0.32
File/Registry Modification Engine native application DeleteDriverEntryOnReboot: driverName = "mpckpt", backupFile = "(null)", deactivateOnly = 1 DisableDriver: ZwSetValueKey failed: status = c0000022 DeleteDriverEntryOnReboot: driverName = "mpcprotectservice", backupFile = "(null)", deactivateOnly = 1 DisableD...
Bonjour,
Effectivement, je viens de reproduire le problème que tu rencontre, et malgré l'existence d'un fichier dans les drivers, il insiste sur le fait que le chemin n'est pas le bon.
Mais peut importe, une fois qu'il sera déchargé, on pourra le supprimer comme on veut.
Utilise donc le script suivant :
DisableDriver: MPCKpt
DisableDriver: MPCProtectService
DeleteRegKey: HKEY_LOCAL_MACHINE......
Me revoilà après la tentative avec le script corrigé : toujours la même erreur de syntaxe.
Je joins les captures d'écran de Blitzblank : https://up2sha.re/file?f=rWFIl7qxoLCB
A bientôt,
Jo
Rebonjour Chapi,
Petit complément à mon message précédent.
En consultant le site BleepinComputer à la page Blitzblank, je remarque ceci au bas des exemples :
Note 2: Every command requires the path to the object you wish to delete or backup to be listed on the next line after the command. For all "Move" commands, the source and target paths should be listed on the same line separated by a sp...