FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[tschounnette]

Bonjour,

J'ai installé sur le pc de ma fille ce logiciel mais depuis lus rien ne fonctionne :

Win 8
Plus d'accès aux paramètres pc
Plus d'accès aux photos ...

Quand je veux le désinstaller il me demande un password que je n'ai pas créer à l'installation !!!! Je suis à court d'idées ...

Merci de votre aide

[g3n-h@ckm@n]

salut

• Copie le script ci dessous :
  
  HKCU\Software
      HKCU\Software\AppDataLow /s
      HKLM\Software
      HKCU\Software\Microsoft\Command Processor /s
      HKLM\Software\Microsoft\Command Processor /s
      HKLM\Software\Microsoft\Windows\CurrentVersion\RunMRU /s
      HKLM\System\CurrentControlSet\Control\Session Manager\AppcertDlls /s
      %Homedrive%\*
      %Homedrive%\*.
      %Homedrive%\Recycler\*.exe /s
      %Homedrive%\Recycler\*.scr /s
      %Homedrive%\Recycler\*.pif /s
      %Homedrive%\Recycler\*.vb* /s
      %Homedrive%\$Recycle.bin\*.exe /s
      %Homedrive%\$Recycle.bin\*.scr /s
      %Homedrive%\$Recycle.bin\*.pif /s
      %Homedrive%\$Recycle.bin\*.vb* /s
      %Userprofile%\*
      %Userprofile%\*.
      %Allusersprofile%\*
      %Allusersprofile%\*.
      %LocalAppData%\*
      %LocalAppData%\*.
      %Userprofile%\Local Settings\*
      %Userprofile%\Local Settings\*.
      %Userprofile%\Local Settings\Application Data\*
      %Userprofile%\Local Settings\Application Data\*.
      %Userprofile%\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*
      %Userprofile%\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*.
      %Userprofile%\Local Settings\Application Data\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*
      %Userprofile%\Local Settings\Application Data\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*.
      %programFiles%\*
      %programFiles%\*.
      %programfiles%\Google\Desktop\*.
      %ProgramFiles%\Common Files\*.
      %ProgramFiles(X86)%\Common Files\*.
      %Systemroot%\Installer\*.
      %Systemroot%\Temp\*.exe /s
      %systemroot%\system32\*.dll /lockedfiles
      %systemroot%\system32\*.exe /lockedfiles
      %systemroot%\system32\*.in*
      %systemroot%\PSS\* /s
      %systemroot%\Tasks\*
      %systemroot%\Tasks\*.
      %systemroot%\system32\Tasks\*
      %systemroot%\system32\Tasks\*.
      %systemroot%\syswow64\Tasks\*
      %systemroot%\syswow64\Tasks\*.
      %systemroot%\system32\drivers\*.sy* /lockedfiles
      %systemroot%\system32\config\*.exe /s
      %Systemroot%\ServiceProfiles\*.exe /s
      %systemroot%\system32\*.sys
      dir %Homedrive%\* /S /A:L /C
      msconfig
      activex
      /md5start
      explorer.exe
      winlogon.exe
      wininit.exe
      volsnap.sys
      atapi.sys
      ndis.sys
      cdrom.sys
      i8042prt.sys
      iastor.sys
      tdx.sys
      netbt.sys
      afd.sys
      /md5stop
      netsvcs
      safebootminimal
      safebootnetwork
      CREATERESTOREPOINT
• Télécharge OTL (by OldTimer) sur ton bureau.
• Lance OTL, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
• Coche/Sélectionne les cases comme l'image ci dessous
• Colle le Script copié plus haut dans la partie inférieure d'OTL "Personnalisation"
• Clique sur Analyse
  
  
• Une fois le scan terminé 1 ou 2 rapports vont s'ouvrir OTL.txt et Extras.txt.
• Héberge les rapports OTL.txt et Extras.txt sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum
  
  Note : Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
  
  En cas de problème avec SOSUpload, utiliser Cjoint

[tschounnette]

Merci pour ta réponse

Voici les rapports otl et extra :

http://upload.sosvirus.net/www/?a=di=93yNQk3xxR

http://upload.sosvirus.net/www/?a=di=d6yqEkNyDT

[g3n-h@ckm@n]

Fais analyser le(s) fichier(s) suivants sur Virustotal :

http://www.virustotal.com/index.html

clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\windows\NFCHS.exe

* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.

[tschounnette]

Voici

https://www.virustotal.com/fr/file/d599 ... 406017883/

[g3n-h@ckm@n]

essaie de le désinstaller avec revo uninstaller en mode avancé et tu ignores son message demandant un mot de passe et tu ne redémarres pas avant la fin de révo
tu supprimes tout ce qu'il trouve.

http://www.commentcamarche.net/download ... ninstaller

[tschounnette]

Revo uninstaller ne le trouve pas ...

[g3n-h@ckm@n]

re

désinstalle AVG SafeGuard toolbar ca sert à rien

==

colle ca en bas d'OTL puis clique sur correction ensuite et poste le nouveau rapport

:OTL
MOD - [2014-07-17 17:53:58 | 000,468,344 | ---- | M] () -- C:\Program Files\tuEagles\Flt32.dll
DRV - [2014-07-17 17:54:01 | 000,014,096 | ---- | M] () [Kernel | Auto | Running] -- C:\Program Files\tuEagles\eglfs.sys -- (eglFS)
DRV - [2014-07-17 17:54:01 | 000,013,584 | ---- | M] () [Kernel | Auto | Running] -- C:\Program Files\tuEagles\eglnokl.sys -- (eglNokl)
DRV - [2014-07-17 17:54:00 | 000,069,392 | ---- | M] () [Kernel | Auto | Stopped] -- C:\Program Files\tuEagles\egldrv.sys -- (egldrv)
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
[2014-07-17 17:54:38 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Anti-Porn
[2014-07-17 17:54:38 | 000,009,522 | ---- | M] () -- C:\windows\Retafte.bmp
[2014-07-17 17:54:29 | 000,009,522 | ---- | M] () -- C:\windows\Eleathe.bmp
[2014-07-17 17:54:01 | 000,123,768 | ---- | M] () -- C:\windows\NFCHS.exe
[1 C:\windows\Temp\avg_a00856\ProgFiles\AVG SafeGuard toolbar\*.tmp files - C:\windows\Temp\avg_a00856\ProgFiles\AVG SafeGuard toolbar\*.tmp - ]
[2014-07-01 14:13:24 | 000,123,648 | ---- | M] () -- C:\windows\Temp\clear.fiClient\cabarc.exe

:reg
[-HKEY_LOCAL_MACHINE\Software\EagleEye]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"EnableFirewall"=DWORD:0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall"=DWORD:0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"EnableFirewall"=DWORD:0

:files
C:\windows\Temp\*
C:\Program Files\tuEagles

:commands
[emptytemp]