Author Topic: erreur de Windows 7 après désinfection  (Read 1765 times)

0 Members and 1 Guest are viewing this topic.

REDACTED

  • Guest
erreur de Windows 7 après désinfection
« on: April 16, 2018, 09:00:54 PM »
Bonjour!

Je suis sous Windows 7 64bits.

Le PC de mon ami était infecté. J'ai utilisé Rogue Killer, Malwarebyte Anti-Malware, Avast et Hitman pro pour désinfecter. Il faut savoir que je ne suis pas un professionnel mais quelqu'un qui se débrouille.

Depuis, j'ai une fenêtre, au démarrage, qui apparaît!

J'ai fais une capture de l'erreur mais je ne sais pas comment insérer une image

l'erreur indique; Windows cannot find C:Users\...\AppData\Roaming\Microsoft\Windows\uwfgwseh\trugsdgu.exe

J'ai fais une recherche dans le registre et une clé a été trouvée!

La voici; Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\AVAST Software\PUB-Removed

Le nom de la clé est; 1d3d37aa4b180f5

Le type: RG_SZ et la valeur est ; C:Users\...\AppData\Roaming\Microsoft\Windows\uwfgwseh\trugsdgu.exe

J'ai tenté de supprimer cette clé sans succès.

Y-a-t-il un moyen de me débarrasser de cette erreur?


Merci pour votre temps et aide
Modifier le message

Offline chris..

  • Avast Evangelist
  • Massive Poster
  • ***
  • Posts: 2931
Re: erreur de Windows 7 après désinfection
« Reply #1 on: April 16, 2018, 10:34:36 PM »
Bonsoir,

je pense qu'avast t'a bloqué la cochonnerie .
Mais je ne pense pas que le fait de supprimer la clé dans la zone où avast te la rangé pour te protéger soit une bonne idée.
Il y a de grandes chances qu'au démarrage , si windows retrouve "C:Users\...\AppData\Roaming\Microsoft\Windows\uwfgwseh\trugsdgu.exe" , la bestiole reviendra.
Je commencerais par regarder si "trugsdgu.exe" n'est pas lancé automatiquement au démarrage de windows ou en tache planifiée.
Si tu as ccleaner , dans outils->démarrage tu as windows et taches planifiées , vérifie que la bestiole ne soit pas dans une clé HKLM:RUN ou HKCU:RUN où en TP , si oui -> supprimes
L'erreur devrait disparaitre.

Je vais quand même te donner la solution (je pense) pour supprimer la clé.

Il doit falloir désactiver l'autodéfense avast dans l'interfaceAvast : paramètres->dépannage , décocher la case "Activer le module d'autodéfense Avast" , tu auras sans doutes un message avast te demandant si tu es bien sur.

Après quoi tu devrais pouvoir supprimer la clé.
A vérifier que l'exe ne soit pas revene dans "C:Users\...\AppData\Roaming\Microsoft\Windows\uwfgwseh\"

REDACTED

  • Guest
Re: erreur de Windows 7 après désinfection
« Reply #2 on: April 17, 2018, 12:07:43 AM »
Salut Chris!

En surfant sur le net à propos de mon problème j'ai pensé qu'AVASt avait peut-être verrouillé la clé!!

Tu sais, j'ai bloquées plusieurs entrées inscrites, au démarrage de Windows, avec MSCONFIG.

Je vais vérifier la clé RUN; HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/WINDOWS/CurrentVersion/Run   et runonce.

Je vais utiliser ta manip avec  l'autodéfense avast mais je ne comprends pas quand tu dis; A vérifier que l'exe ne soit pas revene dans "C:Users\...\AppData\Roaming\Microsoft\Windows\uwfgwseh\"



Parce qu'actuellement cette clé est déjà dans le registre...

Je n'ai pas accès au PC en question maintenant. Je dois me rendre chez mon ami.

Merci Chris, je reviens plus tard...

REDACTED

  • Guest
Re: erreur de Windows 7 après désinfection
« Reply #3 on: April 17, 2018, 12:26:56 AM »
Salut!

OK! J'ai visité mon ami, il demeure à l'appartement sous le mien!! ;D

Il n'y a rien de louche dans RUN.

Toutes les entrées louches sont bloqué au démarrage avec MSCONFIG.

J'Ai vérifié le AVAST CHEST (Avast version anglaise); ce qu'AVAST a mis en quarantaine et il y a 4 DROPPERS mais rien à propos de trugsdgu.exe.

AVAST n'a pas verroullée la clé en question; trugsdgu.exe.

J'ai déjà tenté de supprimer cette clé sans succès. Même avec les droits administrateur. J'ai cru que c'était parce qu'avast avait verrouillée la clée.

Quoi faire maintenant?

« Last Edit: April 17, 2018, 12:29:47 AM by fireyouup4 »

Offline Jacques Fondaire

  • Super Poster
  • ***
  • Posts: 2164
Re: erreur de Windows 7 après désinfection
« Reply #4 on: April 19, 2018, 02:43:50 PM »
Bonjour,


Pour insérer une image de capture, cliquez sur Fichiers joints et autres options... , puis Joindre : cliquez sur Parcourir; vous pouvez ajouter des fichiers jpg, png, txt, log et gif (c'est bien indiqué).

Si vous voulez vérifier qu'il n'y a pas de fichier nuisible sur un PC, je vous suggère le scan au démarrage d'Avast, avec les paramètres les plus sévères possibles.

Sincères salutations,