UCguardFermé

Question

Bonjour à tous,

Tout d'abord, merci à ceux qui prendront le temps de me lire et pourquoi pas de m'aider.
Voici mon souci, j'ai constaté il y a peu que mon pc ralentissait assez sérieusement sur des taches toute simples.
J'ai fait un petit Mbam, ZHPCleaner qui m'ont trouvés deux trois "saloperie" mais rien de bien méchant. Par contre, quand je fais un adwcleaner, ce dernier me trouve un service "UCGuard" dont je n'arrive pas a trouver d'information (faux positif ? Vrai problème ?). Il me trouve également un vestige d'une infection avec Tencent.

Bref, quand je lance la désinfection via adw (antivirus désactivé), mon pc se bloque et devient inutilisable (la souris et les menu s'ouvre mais impossible de lancer un programme, impossible d'éteindre correctement le pc). 

J'ai constaté via ce topic; https://forums.commentcamarche.net/forum/affich-33417405-virus-mpc-cleaner-sur-windows-10 qu'une personne avait apparemment déjà eu affaire à cet UCguard, mais la ça dépasse mes (maigres) compétences en informatique.
Merci d'avance pour toute aide !

Malekal_morte- · Answer

Salut,


Installe "Real Temp" ou "Coretemp" pour Monitorer la température de l'ordinateur.
Voir à combien monte la température de l'ordinateur lors de son utilisation. Celle-ci ne doit pas dépasser les 60 degrés Celsius. Si possible joindre au message une capture d'écran du logiciel.


puis :


Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:CloseProcesses: R1 UCGuard; C:\Windows\System32\DRIVERS\ucguard.sys [89840 2015-12-02] (Huorong Borui (Beijing) Technology Co., Ltd.)   C:\Windows\System32\DRIVERS\ucguard.sys  Reboot: 

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.


Redémarre l'ordinateur. 


Refais un scan FRST et donne les rapports via pjjoint.

Euca44 · Answer

Alors,

Bien suivi la méthode, l’ordinateur à redémarré directement suite a la manip et je n'ai pas eu de fichier texte qui s'est ouvert.

Voici les nouveaux scan:
Résultat Adition: https://pjjoint.malekal.com/files.php?id=20160621_e7h12n6k7y5
Résultat FRST: https://pjjoint.malekal.com/files.php?id=FRST_20160621_g14e13z14r15h5
Résultat Shortcut: https://pjjoint.malekal.com/files.php?id=20160621_g12m8w14s14g8

Même si je n'y comprend rien, en regardant FRST je vois que j'ai encore "webcompanion" de lavasoft qui se lance au démarrage du pc. je pensais l'avoir totalement supprimé...

ADW ne détecte plus du tout UCguard ! Par contre il me détecte des trucs lavasoft. Je vais voir si il arrive à nettoyer sans planter cette fois.

EDIT: Yes Adw fonctionne normalement et m'a supprimé les "vestiges" lavasoft: https://drive.google.com/file/d/0BwjiKvB9LQdLVldXM3ZKU05LUjQ/view?usp=drive_open

Malekal_morte- · Answer

yep Adaware WebCompanion ne sert à rien et est proposé à l'installation de programmes comme sponsors : Adware WebCompanion.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:CloseProcesses:HKU\S-1-5-18\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize C:\Program Files (x86)\Lavasoft\Web Companioncmd: netsh winsock reset 

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.


Redémarre l'ordinateur.

Jymito6491 · Answer

Je viens d'avoir le même problème et la solution que j'ai trouvée
est:
https://www.freefixer.com/download.html
C'est un site anglais mais avec la traduction automatique de google pas de problème.

UCguard

5 réponses

Newsletters