[Résolu] Windows 10 infecté par UCGuard, UCBrowser

[bonsaiman]

Bonjour,

j'ai vu que d'autres personnes ont le même souci.
Je suis infecté depuis ce week end par le virus UCBrowser, UCGuard.. un virus chinois. J'ai utilisé les applications Malwarebytes Anti-Malware (MBAM ) , Superantispyware, AdwCleaner, ZHPCleaner, mais tout n'est pas supprimé, mon PC bug, c'est à dire que peu de temps après le démarrage, je ne peux plus utiliser de programme à part Microsoft Edge, lorsque je lance un programme, j'ai l'erreur 0xc0000005 qui s'affiche. J'ai même un PC en réseau et j'ai la même erreur.

J'aurais donc besoin du fichier fixlist.txt à mettre dans FRST. merci

Je vous donne ci-dessous les pjjoint.malekal :
Adwcleaner: http://pjjoint.malekal.com/files.php?id ... 15k15x14g6
FRST : http://pjjoint.malekal.com/files.php?id ... 2q14q11e10
Addition : http://pjjoint.malekal.com/files.php?id ... 13t13z7g13
Shortcut : http://pjjoint.malekal.com/files.php?id ... 8n7c9d7w11

Merci pour votre aide

[Malekal_morte]

Salut,

Trop d'antitrucs ...

AV: Kaspersky Anti-Virus (Enabled - Up to date) {86367591-4BE4-AE08-2FD9-7FCB8259CD98}
AV: Emsisoft Anti-Malware (Disabled - Up to date) {701CB209-EBBC-AADC-11E6-DE73E7AF4C9D}

+ Malwarebytes Anti-Malware
+ SUPERAntiSpyware
+ Kingsoft Internet Security
Je te soupçonne d'avoir suivi un tutoriel sur un site de désinfection qui "balance" des antispywares dans tous les sens...
Désinstalle SUPERAntiSpyware et Emsisoft Anti-Malware

Vas dans le Panneau de configuration
puis Programmes et fonctionnalités.
Cherche Kingsoft dans la liste (regarde dans les éditeurs).
Lance la désinstallation, si c'est en chinois, clic sur les boutons de gauche, ça doit tout désinstaller.

[bonsaiman]

Salut,

Paniqué, j'ai effectivement suivi un tutoriel et installé des antispywares.
J'ai suivi tes recommandations et effectivement je n'ai plus l'erreur 0xc0000005, je peux donc démarrer les programmes, merci.

J'ai toujours ces 2 applications chinoises mais je ne trouve pas comment désinstaller celles ci, les 2 applications ont ce raccourci sur mon bureau, quand je lance Microsoft Edge, j'ai la pub chinoise qui apparaît au démarrage:

Code : Tout sélectionner

"C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" --wow-marketing-shortcut=1001 https://alimarket.taobao.com/markets/browser/fan?f=desk&uc_shortcut_id=1001&uc_marketing_id=1

"C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe"

[Malekal_morte]

ok,

Passe Zoek.
Et vois ce que cela donne.

[bonsaiman]

J'ai installé ZOE et lancé l'application en désactivant l'antivirus comme préconisé et depuis hier 23h40 le programme ne s'arrête plus, il s'arrête à la ligne "firefox extension" que dois je faire ? forcer le redemarrage du PC, y a t il un risque ?

[bonsaiman]

heu, c'est bien ZOEK que j'ai installé

[Malekal_morte]

Coupe le manuellement et vois ce que cela donne.

[bonsaiman]

Comment le couper manuellement car si je clique sur la croix pour fermer, il reste ouvert et continue. puis je aller dans le gestionnaire des taches et faire un arrêt du processus sur ce programme ? y a t il un risque ? sinon il y a bien un point de restauration qui a été créé au cas où

[Malekal_morte]

oui par le gestionnaire de tâches, arrête le processus.
Vois ce que cela donne sur les navigateurs WEB.

[bonsaiman]

ça y est, j'ai relancé le PC et démarrage normal. En ouvrant mon navigateur Firefox, j'ai toujours la pub chinoise qui apparait au démarrage de l'onglet.

[Malekal_morte]

Réinitialise manuellement tes navigateurs (Pas de nettoyage zoek ou ZHPCleaner) :
* Réinitialiser et réparer Mozilla Firefox

Si pas mieux :

* Exporte tes marques pages / favoris sous Mozilla Firefox

* Désinstalle Mozilla Firefox en cochant l'option de "Suppression du profil."

* Ré-installe complètement Mozilla Firefox

* Ré-importe tes marques pages / favoris sous Mozilla Firefox

[bonsaiman]

Bonsoir,

Ok pour Firefox plus de pub au démarrage, mais c'est Edge qui a aussi de la pub (j'ai 6789.com comme adresse , pub chinoise), comment faire sur Edge pour l' éradiquer, est ce le même principe que Firefox ?

Merci encore pour votre aide