Desinstallation incomplete de Kaspersky

[poucel]

Bonjour,

Mon pc devient très lent.
J'ai aussi des difficultés à accéder à ma messagerie et souvent à ma banque.
Je soupçonne Kaspersky d'être trop rigoureux. Aussi je l'ai désinstallé au profit de windows defender.
Mais il reste encore des traces que je n'ai pas réussi à supprimer malgré le logiciel kavremvr.exe de chez Kaspersky.
J'ai pu observer que quelques fois que l'accès à ma messagerie été bloqué et qu'un message fugace au bas de l'écran dans lequel j'ai pu lire Kaspersky.

J'ai lancé Frst, et je souhaite que quelqu'un analyse les rapports afin d'éliminer définitivement Kaspersky et autres cochonneries.

Merci d'avance.

FRST.txt

Addition.txt

[Malekal_morte]

Salut,

Il y a ou des restes d'un malware aussi.



Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

WildTangent Games App
ZHPDiag

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
HKLM-x32\...\RunOnce: [UnKIS] => wscript.exe //b C:\Users\gege\AppData\Local\Temp\UnKIS.vbs <==== ATTENTION
EmptyTemp:
RemoveProxy:
Hosts:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

[poucel]

Merci Malekal_morte,

Voici le rapport généré.

Je n'ai pas vu de kaspersky dans le fix que tu créé.
Cela signifie que Kaspersky a été complétement desinstallé ?

[Parisien_entraide]

Bonsoir

Tu n'as pas de traces d'un Kaspersky d'installé, mais par contre Windows le considère toujours comme présent dans le Centre de sécurité
Donc faire un petit tour dans le centre de (maintenance) sécurité pour voir ce qu'il raconte

Y a une clé de registre présente d'un truc de chez Kaspersky en TEMP (à vider)mais il doit y avoir une clé de registre présente

C:\Users\gege\AppData\Local\Temp\UnKIS.vbs

Par ex présente dans :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ---> Unkis.vbs
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce --> Unkis.vbs

et peut etre meme Kasperky HKEY_LOCAL_MACHINE\SOFTWARE\Kaspersky (ou KasperskyLab etc)


Tu n'aurais pa été infecté à tout hasard ? (usage de crack par ex ?) Tu n'as pas eu de BSOD ?

[Malekal_morte]

car sur FRST, il n'y a aucun référence à Kaspersky.

[poucel]

Bonjour,

Non, je ne pense pas avoir été infecté. Pas de BSOD non plus.
C'est bizarre cette histoire avec Kaspersky.
Quelques fois lors de l'accès à ma messagerie (orange) la page ne s'ouvre pas et je vois apparaitre fugacement au bas de l'écran une ligne dans laquelle il y a entre autre Kaspersky. Ca va très vite et ça s'efface.

Y a une clé de registre présente d'un truc de chez Kaspersky en TEMP (à vider)mais il doit y avoir une clé de registre présente

C:\Users\gege\AppData\Local\Temp\UnKIS.vbs

Par ex présente dans :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ---> Unkis.vbs
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce --> Unkis.vbs

et peut etre meme Kasperky HKEY_LOCAL_MACHINE\SOFTWARE\Kaspersky (ou KasperskyLab etc)

Je n'ai pas compris ce que tu veux dire.
Je dois supprimer ce fichier ? : C:\Users\gege\AppData\Local\Temp\UnKIS.vbs
Je suis allé dans la BDR et jai trouvé Unkis.vbs (à cette adresse : Ordinateur\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce
Apparement le fichier UnKIS.vbs sert à la désinstallation de Kaspersky

[Malekal_morte]

Fais la correction FRST.

[poucel]

re,

Fais la correction FRST.

De quelle correction parles-tu ? J'en ai fait une avec le Fix que tu as préparé en début du post mais pas d'autre Fix depuis.

[Malekal_morte]

Celui donné plus haut : viewtopic.php?f=2&t=64341#p478803
Car tu dis avoir donné le rapport mais en fait on ne le voit pas.

[poucel]

re,

Car tu dis avoir donné le rapport mais en fait on ne le voit pas.

Ok je le remet alors.

Fixlog.txt

[poucel]

re,

Je viens d'essayer d'acceder à un site et ça tournicote longtemps avant que la page s'affiche.
J'ai pu noté au bas de l'écran ceci:

"Connexion à ff:krs.kis.v2.scr.kaspersky.labs.com"

Alors que Kaspersky est désinstallé !

Qu'en penses-tu ?

[Malekal_morte]

Quel site ?
avec quel navigateur WEB ?

[poucel]

re,

Quel site ?
avec quel navigateur WEB ?

Site : www.orange.fr/portail (mais ça le fait aussi sur d'autres sites quelques fois)

Navigateur : Firefox v71.0

[Malekal_morte]

Vérifie tes extensions sur Firefox, si tu n'as pas des restes de Kaspersky.
Sinon réparer Mozilla Firefox (premier paragraphe)