[Pierre95]Désinstaller Mc Afee

[Pierre95]Désinstaller Mc Afee Sujet résolu

Ajouter un message à la discussion

Pages : [1] 2 ... Fin

Prisca71

Posté le 16/05/2019 @ 13:48

Bonjour

J'ai un PC tout neuf sous Windows 10. J'ai essayé de dé installer cet anti virus avec la procédure PCA, ça ne fonctionne pas

Qui pourrait m'aider SVP ?

Merci

Pierre95

Posté le 16/05/2019 à 13:54

Groupe Sécurité

Bonjour chère Prisca

Je veux bien me dévouer pour la bonne cause !!

Peux tu suivre la procédure ?

https://forum.pcastuces.com/sujet.asp?f=26&s=3

donc pour résumer: ZHPDiag et FRST

Modifié par Pierre95 le 16/05/2019 13:58

Prisca71

Posté le 16/05/2019 à 14:02

Coucou Pierre

Merci .. Je t'apporte tout ça pour ton 4 h même avant

Pierre95

Posté le 16/05/2019 à 14:04

Groupe Sécurité

Prisca71

Posté le 16/05/2019 à 14:10

J'ai la trouille de faire cette manipulation.

Prisca71

Posté le 16/05/2019 à 14:18

Pierre95

Posté le 16/05/2019 à 14:26

Groupe Sécurité

Prisca, il faut que tu passes à la casserole si tu veux installer un nouvel antivirus

Il faut tout d'abord que tu utilises leur outil MCPR pour virer le max et avoir le moins de déchets possibles.

On ne peut pas le faire à la hussarde, à la cosaque ou à la Benalla

Cela ne doit pas être bien sorcier

On peaufineras après

Modifié par Pierre95 le 16/05/2019 14:29

Prisca71

Posté le 16/05/2019 à 14:37

Je ne peux pas passer par CCleaner comme la dernière fois ?

Pierre95

Posté le 16/05/2019 à 14:42

Groupe Sécurité

Oui bien sur avec CCleaner mais ce sera encore mieux avec Revo Uninstaller

https://www.commentcamarche.net/download/telecharger-34055245-revo-uninstaller

tu le peux mais ce sera dommage.

Modifié par Pierre95 le 16/05/2019 14:46

Prisca71

Posté le 16/05/2019 à 14:50

Pierre95

Posté le 16/05/2019 à 15:15

Groupe Sécurité

Dame Prisca,

L'avoir désinstaller avec CCleaner n'a pas été l'idée du siècle.

La preuve dans ton dernier Frst. txt

==================== Processus (Avec liste blanche) =================

(McAfee, Inc. -> McAfee LLC.) C:\Program Files\Common Files\mcafee\amcore\mcshield.exe

(McAfee, Inc. -> McAfee, Inc.) C:\Program Files\Common Files\mcafee\csp\3.0.127.0\McCSPServiceHost.exe

(McAfee, Inc. -> McAfee, Inc.) C:\Program Files\Common Files\mcafee\mmsshost\MMSSHOST.exe

(McAfee, Inc. -> McAfee, Inc.) C:\Program Files\Common Files\mcafee\modulecore\ModuleCoreService.exe

(McAfee, Inc. -> McAfee, Inc.) C:\Program Files\Common Files\mcafee\modulecore\ModuleCoreService.exe

(McAfee, Inc. -> McAfee, Inc.) C:\Program Files\Common Files\mcafee\modulecore\ProtectedModuleHost.exe

(McAfee, Inc. -> McAfee, Inc.) C:\Program Files\Common Files\mcafee\pef\CORE\PEFService.exe

(McAfee, Inc. -> McAfee, Inc.) C:\Program Files\Common Files\mcafee\platform\McUICnt.exe

(McAfee, Inc. -> McAfee, Inc.) C:\Program Files\Common Files\mcafee\vscore_18_6\mcapexe.exe

(McAfee, Inc. -> McAfee, Inc.) C:\Program Files\mcafee\mfeav\MfeAVSvc.exe

(McAfee, Inc. -> McAfee, Inc.) C:\Program Files\mcafee\WebAdvisor\servicehost.exe

(McAfee, Inc. -> McAfee, Inc.) C:\Program Files\mcafee\WebAdvisor\uihost.exe

(McAfee, Inc. -> McAfee, Inc.) C:\Users\Michelle\AppData\Local\Temp\MCPR.tmp\MCCLEA~1.EXE

(McAfee, Inc. -> McAfee, LLC) C:\Program Files\Common Files\mcafee\SystemCore\mfefire.exe

(McAfee, Inc. -> McAfee, LLC) C:\Program Files\Common Files\mcafee\SystemCore\mfemms.exe

(McAfee, Inc. -> McAfee, LLC) C:\Windows\System32\mfevtps.exe

(McAfee, Inc. -> McAfee, LLC) C:\Windows\System32\mfevtps.exe

Cela a été fait à la hussarde, à la cosaque ou à la Benalla !!

Même supprimé avec CCleaner, des processus tournent encore , parbleu

Le nettoyage va être ardu, parbleu pour moi !!

Je regarde tes logs et reviens vers toi avec la douloureuse

Modifié par Pierre95 le 16/05/2019 15:17

Prisca71

Posté le 16/05/2019 à 15:18

Pour me faire pardonner

Modifié par Prisca71 le 16/05/2019 15:22

Pierre95

Posté le 16/05/2019 à 15:44

Groupe Sécurité

Merci pour les macarons qui me font chauds au coeur

Je te conseille de désinstaller sauf si tu en as utilité

Mozilla Maintenance Service
Microsoft on drive ==> si tu ne l'utilises pas

On va procéder par étapes:

ZHPFIX2

Je vais te faire passer un script ZHPFix pour supprimer ce qui reste de nuisible ou d'inutile
Avant de l'appliquer, on va créer un point de restauration par précaution, et pour permettre un retour en arrière en cas d'erreur.
Pour créer un point de restauration :

==> Pour Windows 10 voir ICI

Tu vas télécharger le logiciel ZHPFIX2 ICI

Sur la page ouverte, tu cliques sur le bouton "Télécharger"

Un fichier ZHPFix2.exe est crée Tu fais un clic droit dessus " Executer en tant qu'administrateur "
Un raccouci ZHPFix2 est crée sur ton bureau. Tu lances le programme à partir de ce raccourci
Tu obtiens cette fenêtre ou tu copies colles ( coller en cliquant sur le calepin en [1]) à partir de tout en haut à gauche les lignes bleues suivantes

Citation

Script ZHPFix
EmptyCLSID
Emptytemp
EmptyFlash
O2 - BHO: (no name) [64Bits] - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} (.Orphan.)
O87 - FAEL: "{AADF2D24-BD3A-4936-8367-F6A5D69B2CF7}" [In-None-P17-TRUE] .(...) -- C:\Program Files\WindowsApps\ScreenovateTechnologies.AsusVirtoo_2.3.7593.0_x64__0vhbc3ng4wbp0\app\ASUSSyncClient.exe (.not file.)
O87 - FAEL: "{5A9419D4-1B4E-4CC9-8A30-22318A8C5DB0}" [In-None-P6-TRUE] .(...) -- C:\Program Files\WindowsApps\ScreenovateTechnologies.AsusVirtoo_2.3.7593.0_x64__0vhbc3ng4wbp0\app\ASUSSyncClient.exe (.not file.)
O87 - FAEL: "{E808DB2D-9113-457F-ABDD-6A65E74CC346}" [In-None-P6-TRUE] .(...) -- C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe (.not file.)
O87 - FAEL: "{72422C13-0EF7-48B5-A17E-6274811680C0}" [In-None-P17-TRUE] .(...) -- C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Outlook_16040.10730.20103.0_x86__8wekyb3d8bbwe\Office16\OUTLOOK.exe (.not file.)
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B164E929-A1B6-4A06-B104-2CD0E90A88FF}
HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\McCtxMenuFrmWrk
HKLM\Software\Classes\CLSID\{CCA9EFD3-29ED-430A-BA6D-E6BBFF0A60C2}
HKLM\Software\Wow6432Node\Classes\CLSID\{CCA9EFD3-29ED-430A-BA6D-E6BBFF0A60C2}
HKLM\Software\Classes\lnkfile\shellex\ContextMenuHandlers\McCtxMenuFrmWrk
HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\McCtxMenuFrmWrk
O18 - Filter: application/x-mfe-ipt [64Bits] - {3EF5086B-5478-4598-A054-786C45D75692} . (...) -- c:\PROGRA~1\mcafee\msc\MCSNIE~1.DLL (.not file.)
HKLM\SOFTWARE\McAfee
HKLM\SOFTWARE\McAfee.com
HKLM\SOFTWARE\McAfee.logging
HKLM\SOFTWARE\McAfeeInstaller
HKLM\SOFTWARE\WOW6432Node\McAfee NGI
HKLM\SOFTWARE\WOW6432Node\McAfeeInstaller
HKCU\SOFTWARE\McAfee
HKU\.DEFAULT\SOFTWARE\McAfee
HKU\S-1-5-21-3496605555-3356940143-3902959648-1001\SOFTWARE\McAfee
O43 - CFD: 16/05/2019 - [] D -- C:\Program Files\mcafee
O43 - CFD: 16/05/2019 - [] D -- C:\Program Files\mcafee.com
O43 - CFD: 16/05/2019 - [] D -- C:\ProgramData\McAfee
O108 - CMH1: McCtxMenuFrmWrk [64Bits] - {CCA9EFD3-29ED-430A-BA6D-E6BBFF0A60C2} . (...) -- c:\PROGRA~1\mcafee\msc\MCCTXM~1.DLL (.not file.)
O108 - CMH2: McCtxMenuFrmWrk [64Bits] - {CCA9EFD3-29ED-430A-BA6D-E6BBFF0A60C2} . (...) -- c:\PROGRA~1\mcafee\msc\MCCTXM~1.DLL (.not file.)
O108 - CMH6: McCtxMenuFrmWrk [64Bits] - {CCA9EFD3-29ED-430A-BA6D-E6BBFF0A60C2} . (...) -- c:\PROGRA~1\mcafee\msc\MCCTXM~1.DLL (.not file.)
O58 - SDL:2018/10/03 17:38:24 A . (.McAfee, LLC - McAfee Personal Firewall IDS Plugin.) -- C:\WINDOWS\System32\drivers\cfwids.sys [77336]
O58 - SDL:2018/10/03 17:38:24 A . (.McAfee, LLC - McAfee Arbitrary Access Control Driver.) -- C:\WINDOWS\System32\drivers\mfeaack.sys [506384]
O58 - SDL:2018/10/03 17:38:24 N . (.McAfee, LLC - Anti-Virus File System Filter Driver.) -- C:\WINDOWS\System32\drivers\mfeavfk.sys [367664]
O58 - SDL:2018/10/03 07:10:36 A . (.McAfee LLC. - McAfee Driver Cleaning Driver.) -- C:\WINDOWS\System32\drivers\mfeclnrk.sys [31016]
O58 - SDL:2018/10/03 17:38:24 A . (.McAfee, LLC - McAfee ELAM Driver.) -- C:\WINDOWS\System32\drivers\mfeelamk.sys [85104]
O58 - SDL:2018/10/03 17:38:24 A . (.McAfee, LLC - McAfee Core Firewall Engine Driver.) -- C:\WINDOWS\System32\drivers\mfefirek.sys [533520]
O58 - SDL:2018/10/03 07:10:36 A . (.McAfee LLC. - Event Driver.) -- C:\WINDOWS\System32\drivers\mfencbdc.sys [555824]
O58 - SDL:2018/10/03 07:10:36 A . (.McAfee LLC. - Detection driver.) -- C:\WINDOWS\System32\drivers\mfencrk.sys [108848]
O58 - SDL:2018/10/03 17:38:24 A . (.McAfee, LLC - AAC Protected Launch Plugin Driver.) -- C:\WINDOWS\System32\drivers\mfeplk.sys [115728]
O58 - SDL:2018/10/03 17:38:24 A . (.McAfee, LLC - Anti-Virus Mini-Firewall Driver.) -- C:\WINDOWS\System32\drivers\mfewfpk.sys [252952]
O87 - FAEL: "{E808DB2D-9113-457F-ABDD-6A65E74CC346}" [In-None-P6-TRUE] .(...) -- C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe (.not file.)
O87 - FAEL: "{AEF47092-85E1-4EEE-99F6-D4B0D409E9D9}" [In-None-P6-TRUE] .(.McAfee, Inc. - McAfee Management Service Host.) -- C:\Program Files\Common Files\McAfee\MMSSHost\MMSSHost.exe
O87 - FAEL: "{61E1CFAD-8B40-498E-8338-96C050BF2C86}" [In-None-P6-TRUE] .(...) -- C:\Program Files (x86)\Common Files\Mcafee\MMSSHost\MMSSHost.exe
C:\Windows\Temp\ *.*
C:\Users\GAUTIER-J\Appdata\Local\Temp\ *.*
C:\Windows\SoftwareDistribution\Download\ *
cmd: ipconfig /flushdns
cmd: netsh winsock reset
cmd: netsh advfirewall reset
cmd: Netsh advfirewall set allprofiles state on

Vérifies que les lignes copiées dans le cadre sont celles du scripte et rien d’autre.
Ceci fait , tu cliques sur le balai en haut à gauche

Si durant le traitement , tu as un message te disant qu'un reboot est nécessaire clique sur " oui"

A la fin du traitement un rapport ZHPFix.txt apparait sur ton bureau
Héberge le sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

Remarque:
Tu peux aussi le récuperer en cliquant dans la case avec un grand T sous le balai en haut à gauche

1 - Après cela fait un rapport ZHPDiag pour vérifier que script a fait son travail communique le lien de Cjoint dans ta prochaine réponse
2 - Refais un scan FRST avec ses 3 rapports (FRST.txt, Addition.txt et Shortcut.txt pour que je puisse te faire un correctif.

Prisca71

Posté le 16/05/2019 à 16:02

Pierre95

Posté le 16/05/2019 à 17:32

Groupe Sécurité

Putaing - cong !!

Tu m'as envoyé 2 Addition.txt

Résultat des courses:

il me manque Frst.txt

Puis je l'avoir ?

Prisca71

Posté le 16/05/2019 à 17:38

Ouh là, les macarons ne vont pas passer

https://www.cjoint.com/c/IEqpLVBBTX4

Pierre95

Posté le 16/05/2019 à 18:29

Groupe Sécurité

Hello Dame Prisca

Dejà Windows Defender a coupé la chique à McAfee
Mais il y a encore du job , si on veut faire les choses proprement dans les règles de l'art pour ratraper le coup car la méthode utilisée a laisser plein de détritius qu'il faut maintenant dénicher

Tu vas passer ce correctif avec FRST

Frst correctif

/!\ ce correctif est personnalisé, il est conçu uniquement pour cet utilisateur,si vous entreprenez de l'utiliser sur votre machine, c'est à vos risques et périls

Lance FRST en faisant un double-clique sur FRST64.exe

/!\ Sous Vista, Windows 7, 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Une fois la fenêtre ouverte,
Que les cases soient cochées ou pas cela n'a pas d'importance,

Copie colle à partir de tout en haut à gauche les lignes bleues ci dessous dans le cadre " Chercher " de FRST [1] puis valider par " Corriger " [2]", puis valide le Disclaimer par OK et patiente le temps de la correction

Citation

Start::
CreateRestorePoint:
CloseProcesses:
DeleteValue: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|WindowsDefender
DeleteKey: HKLM\SOFTWARE\Classes\lnkfile\shellex\ContextMenuHandlers\McCtxMenuFrmWrk
DeleteKey: HKLM\Software\Classes\CLSID\{CCA9EFD3-29ED-430A-BA6D-E6BBFF0A60C2}
DeleteKey: HKLM\Software\Classes\lnkfile\shellex\ContextMenuHandlers\McCtxMenuFrmWrk
Task: {020BB472-C550-41D5-A8CE-BC90F02E52C7} - System32\Tasks\McAfee\DAD.Execute.Updates => C:\Program Files\Common Files\McAfee\DynamicAppDownloader\1.1.218\DADUpdater.exe
Task: {0727F61D-882B-47F2-BB22-B580751D93E0} - System32\Tasks\McAfeeLogon => C:\PROGRA~1\COMMON~1\McAfee\Platform\McUICnt.exe
Task: {2374F172-D24D-40AB-8B3F-ABD2FA43C5E9} - System32\Tasks\McAfee Cleanup => C:\Users\Michelle\AppData\Local\Temp\MCPR.tmp\mccleanup.exe <==== ATTENTION
Task: {4AA0A37C-1EA3-43DB-A06A-E762AD919657} - System32\Tasks\McAfee\McAfee Idle Detection Task
Task: {C9AE9DFF-43DD-4619-8784-BA8633656D27} - System32\Tasks\McAfee\McAfee Auto Maintenance Task Agent
Task: {D67F00C9-29B8-4678-9C47-1389B27E9A46} - System32\Tasks\McAfee Remediation (Prepare) => C:\Program Files\Common Files\AV\McAfee VirusScan\upgrade.exe [1697848 2018-06-12] (McAfee, Inc. -> McAfee, Inc.)
Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - c:\PROGRA~2\mcafee\msc\mcsniepl.dll Pas de fichier
FF HKLM\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files\McAfee\WebAdvisor\e10ssaffplg.xpi => non trouvé(e)
FF HKLM-x32\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files\McAfee\WebAdvisor\e10ssaffplg.xpi => non trouvé(e)
FF Plugin: @mcafee.com/MSC,version=10 -> c:\PROGRA~1\mcafee\msc\NPMCSN~1.DLL [Pas de fichier]
CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - hxxp://clients2.google.com/service/update2/crx
S2 McAfee WebAdvisor; "C:\Program Files\McAfee\WebAdvisor\ServiceHost.exe" [X]
S2 McAPExe; "C:\Program Files\Common Files\McAfee\VSCore_18_6\McApExe.exe" [X]
S3 McAWFwk; "c:\Program Files\Common Files\mcafee\actwiz\McAWFwk.exe" [X]
S2 mccspsvc; "C:\Program Files\Common Files\McAfee\CSP\3.0.127.0\\McCSPServiceHost.exe" [X]
S3 mfefire; "C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe" [X]
S2 mfemms; "C:\Program Files\Common Files\McAfee\SystemCore\mfemms.exe" [X]
S2 ModuleCoreService; "C:\Program Files\Common Files\McAfee\ModuleCore\ModuleCoreService.exe" [X]
S2 PEFService; "C:\Program Files\Common Files\McAfee\PEF\CORE\PEFService.exe" [X]
S3 mfeaack; C:\WINDOWS\System32\drivers\mfeaack.sys [506384 2018-10-03] (McAfee, Inc. -> McAfee, LLC)
S3 mfefirek; C:\WINDOWS\System32\drivers\mfefirek.sys [533520 2018-10-03] (McAfee, Inc. -> McAfee, LLC)
S3 mfencbdc; C:\WINDOWS\System32\DRIVERS\mfencbdc.sys [555824 2018-10-03] (McAfee, Inc. -> McAfee LLC.)
S3 mfencrk; C:\WINDOWS\System32\DRIVERS\mfencrk.sys [108848 2018-10-03] (McAfee, Inc. -> McAfee LLC.)
S3 mfeplk; C:\WINDOWS\System32\drivers\mfeplk.sys [115728 2018-10-03] (McAfee, Inc. -> McAfee, LLC)
R0 mfewfpk; C:\WINDOWS\System32\drivers\mfewfpk.sys [252952 2018-10-03] (McAfee, Inc. -> McAfee, LLC)
2019-05-16 18:31 - 2019-05-16 18:33 - 000000000 ____D C:\WINDOWS\System32\Tasks\McAfee
2019-05-16 18:31 - 2019-05-16 18:31 - 000002470 _____ C:\WINDOWS\System32\Tasks\McAfeeLogon
2019-05-16 18:31 - 2019-05-16 18:31 - 000002386 _____ C:\WINDOWS\System32\Tasks\McAfee Remediation (Prepare)
2019-05-16 13:37 - 2019-05-16 13:37 - 000000802 _____ C:\WINDOWS\Tasks\McAfee Cleanup.job
2019-05-16 18:29 - 2019-04-14 00:19 - 000000000 ____D C:\Program Files\mcafee.com
2019-05-16 15:59 - 2019-04-14 00:19 - 000000000 ____D C:\ProgramData\McAfee
2019-05-16 15:59 - 2019-04-14 00:19 - 000000000 ____D C:\Program Files\Common Files\mcafee
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""="Service"
C:\Windows\Temp\ *.*
C:\Users\Michelle\Appdata\Local\Temp\ *.*

C:\Windows\SoftwareDistribution\Download\ *
End::

Si FRST a besoin de redemarrer , accepte .
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
Héberge Fixlog.txt sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

Remarque: tu peux trouver le rapport Fixlog.txt sous C:\FRST\Log sous la forme Fixlog_date heure.txt

Peux tu me refaire un rapport ZHPDiag et un scan FRST avec ses 3 rapports (FRST.txt, Addition.txt et Shortcut.txt ?

Essayons de faire dans les règles de l'art du travail bien fignolé

FRST recherche de fichier

Tu va relancer FRST en double cliquant et en validant le disclamer
Quand tu aura ceci

Tu copieras colleras dans le cadre [1]Chercher la ligne bleue ci dessous

Citation

SearchAll: McAfee

Que les cases soient cochées ou pas cela n'a pas d'importance.

puis tu cliqueras sur le bouton chercher Fichiers

un rapport Search.txt apparaitra sur ton bureau
Envoie le nous en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

Remarque: tu peux trouver le rapport Fixlog.txt sous C:\FRST\Log sous la forme Fixlog_date heure.txt

Modifié par Pierre95 le 16/05/2019 19:20

Prisca71

Posté le 17/05/2019 à 05:54

Pierre95

Posté le 17/05/2019 à 10:10

Groupe Sécurité

Bonjour chère Dame Prisca,

As tu jeté un oeil distrait sur Frst Search qui liste le nombre d'élements McAfee qu'a laissé avec ta méthode avec CCleaner .
C'est vraiment pas l'idéal.
J'avoue n'avoir pas compris ton refus l'outil préconisé par McAfee et par une recherche Gogol

Tous ses résidus sont tirés de FRST search .Je n'ai pas tout mis surtout dans la Base de Régistre pour raison de sécurité

FRST de Farbar

En utilisant la même méthode que précedemment, tu vas passer ce nouveau correctif avec FRST64 en y mettant les lignes bleues ci dessous et en cliquant ensuite sur " Corriger "

Citation

Start::
CreateRestorePoint:
CloseProcesses:
C:\Windows\System32\Tasks_Migrated\McAfee Remediation (Prepare)
C:\Windows\System32\Tasks_Migrated\McAfeeLogon
C:\Windows\System32\Tasks_Migrated\McAfee\McAfee Auto Maintenance Task Agent
C:\Windows\System32\Tasks_Migrated\McAfee\McAfee Idle Detection Task
C:\Windows\Log\McAfee.txt
C:\Users\Michelle\AppData\Local\Packages\Microsoft.Windows.Cortana_cw5n1h2txyewy\LocalState\AppIconCache\100\5A894077_McAfeeSecurity_wafk5atnkzcwy!App
C:\Users\Michelle\AppData\Local\Packages\Microsoft.Windows.Cortana_cw5n1h2txyewy\LocalState\AppIconCache\100\McAfee_McAgent
C:\Users\Michelle\AppData\Local\Microsoft\Windows\INetCache\IE\3UMOLAMH\McAfee[1].swf
C:\ProgramData\Microsoft\Windows\AppRepository\5A894077.McAfeeSecurity_1.4.3.0_neutral_split.language-fr_wafk5atnkzcwy.xml
C:\ProgramData\Microsoft\Windows\AppRepository\5A894077.McAfeeSecurity_1.4.3.0_neutral_split.scale-100_wafk5atnkzcwy.xml
C:\ProgramData\Microsoft\Windows\AppRepository\5A894077.McAfeeSecurity_1.4.3.0_neutral_~_wafk5atnkzcwy.xml
C:\ProgramData\Microsoft\Windows\AppRepository\5A894077.McAfeeSecurity_1.4.3.0_x64__wafk5atnkzcwy.xml
C:\Program Files\WindowsApps\DeletedAllUserPackages\B9ECED6F.ASUSPCAssistant_2.0.10.0_neutral_split.scale-200_qmba6cd70vzyy\AsusHello\Assets\asus_hello_logo1_mcafee.scale-200.png
C:\Program Files\WindowsApps\DeletedAllUserPackages\B9ECED6F.ASUSPCAssistant_2.0.10.0_neutral_split.scale-200_qmba6cd70vzyy\AsusHello\Assets\asus_hello_logo2_mcafee.scale-200.png
C:\Program Files\WindowsApps\DeletedAllUserPackages\B9ECED6F.ASUSPCAssistant_2.0.10.0_neutral_split.scale-200_qmba6cd70vzyy\AsusHello\Assets\asus_hello_McAfee.scale-200.png
C:\Program Files\WindowsApps\b9eced6f.asuspcassistant_2.0.15.0_x64__qmba6cd70vzyy\AsusHello\Assets\asus_hello_logo1_mcafee.png
C:\Program Files\WindowsApps\b9eced6f.asuspcassistant_2.0.15.0_x64__qmba6cd70vzyy\AsusHello\Assets\asus_hello_logo2_mcafee.png
C:\Program Files\WindowsApps\b9eced6f.asuspcassistant_2.0.15.0_x64__qmba6cd70vzyy\AsusHello\Assets\asus_hello_McAfee.png
C:\Program Files\WindowsApps\5a894077.mcafeesecurity_1.4.3.0_x64__wafk5atnkzcwy\McAfee.UWP.AppServices.Crypto.dll
C:\Program Files\WindowsApps\5a894077.mcafeesecurity_1.4.3.0_x64__wafk5atnkzcwy\McAfee.UWP.AppServices.Crypto.winmd
C:\Program Files\WindowsApps\5a894077.mcafeesecurity_1.4.3.0_x64__wafk5atnkzcwy\McAfee.UWP.Logging.winmd
C:\Program Files\WindowsApps\5a894077.mcafeesecurity_1.4.3.0_x64__wafk5atnkzcwy\McAfeeSecurityFT.exe
C:\Program Files\WindowsApps\5a894077.mcafeesecurity_1.4.3.0_x64__wafk5atnkzcwy\McAfeeSecurityStartup.exe
C:\Program Files\WindowsApps\5a894077.mcafeesecurity_1.4.3.0_x64__wafk5atnkzcwy\Assets\NetworkErrorPage\mcafee-logo.png
C:\Program Files\WindowsApps\5a894077.mcafeesecurity_1.4.3.0_x64__wafk5atnkzcwy\Assets\NetworkErrorPage\mcafee-logo.svg
C:\Windows\System32\Tasks_Migrated\McAfee
C:\Users\Michelle\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#home.mcafee.com
C:\Users\Michelle\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\XW65LTEG\home.mcafee.com
C:\Users\Michelle\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\XW65LTEG\home.mcafee.com\AppSupport\Common\Secure\McAfee.swf
C:\ProgramData\McAfee
C:\ProgramData\Packages\5A894077.McAfeeSecurity_wafk5atnkzcwy
C:\ProgramData\Microsoft\Windows\AppRepository\Packages\5A894077.McAfeeSecurity_1.4.3.0_neutral_split.language-fr_wafk5atnkzcwy
C:\ProgramData\Microsoft\Windows\AppRepository\Packages\5A894077.McAfeeSecurity_1.4.3.0_neutral_split.scale-100_wafk5atnkzcwy
C:\ProgramData\Microsoft\Windows\AppRepository\Packages\5A894077.McAfeeSecurity_1.4.3.0_neutral_~_wafk5atnkzcwy
C:\ProgramData\Microsoft\Windows\AppRepository\Packages\5A894077.McAfeeSecurity_1.4.3.0_x64__wafk5atnkzcwy
C:\Program Files\WindowsApps\5a894077.mcafeesecurity_1.4.3.0_neutral_split.language-fr_wafk5atnkzcwy
C:\Program Files\WindowsApps\5a894077.mcafeesecurity_1.4.3.0_neutral_split.scale-100_wafk5atnkzcwy
C:\Program Files\WindowsApps\5a894077.mcafeesecurity_1.4.3.0_neutral_~_wafk5atnkzcwy
C:\Program Files\WindowsApps\5a894077.mcafeesecurity_1.4.3.0_x64__wafk5atnkzcwy
C:\Program Files\Common Files\av\mcafee virusscan
C:\eSupport\eDriver\Software\Win32App\McAFee
C:\eSupport\eDriver\Software\Win32App\McAFee\McAfee Common Build for All
C:\eSupport\eDriver\Software\StoreAPP\Online\McAFee
C:\eSupport\eDriver\Software\StoreAPP\Online\McAFee\McAfee UWP Tile
Delete Value: HKEY_LOCAL_MACHINE\SOFTWARE\ASUS\ASUS System Control Interface\AsusSoftwareManager\ASUS Hello|isFinishedMcAfee
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\ASUS\McAfee
DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\PackageRepository\Extensions\ProgIDs\AppXnhdj51z313zgm7ka1v192zaj0smvtrm8|5A894077.McAfeeSecurity_1.4.3.0_x64__wafk5atnkzcwy
DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\PackageRepository\Extensions\ProgIDs\AppXnhdj51z313zgm7ka1v192zaj0smvtrm8|5A894077.McAfeeSecurity_1.4.1.0_x64__wafk5atnkzcwy
DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\PackageRepository\Extensions\ProgIDs\AppXnhdj51z313zgm7ka1v192zaj0smvtrm8|5A894077.McAfeeSecurity_1.4.3.0_x64__wafk5atnkzcwy
DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\PackageRepository\Extensions\ProgIDs\AppXnhdj51z313zgm7ka1v192zaj0smvtrm8|5A894077.McAfeeSecurity_1.4.1.0_x64__wafk5atnkzcwy
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\PackageRepository\Extensions\windows.protocol\mcafee-uwp
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\PackageRepository\Extensions\windows.protocol\mcafee-uwp-dashboard
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\McAfeeExtn
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\McAfee
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\McAfee.com
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\McAfee Trust
DeleteKey: HKEY_USERS\.DEFAULT\Software\McAfee
DeleteKey: HKEY_USERS\.DEFAULT\Software\Microsoft\SystemCertificates\McAfee Trust
Delete Value: HKEY_USERS\S-1-5-21-3496605555-3356940143-3902959648-1001\Software\Microsoft\UserData\UninstallTimes|5A894077.McAfeeSecurity_wafk5atnkzcwy
DeleteKey: HKEY_USERS\S-1-5-21-3496605555-3356940143-3902959648-1001\Software\Microsoft\Windows\Shell\Associations\UrlAssociations\mcafee-uwp
DeleteKey: HKEY_USERS\S-1-5-21-3496605555-3356940143-3902959648-1001\Software\Microsoft\Windows\Shell\Associations\UrlAssociations\mcafee-uwp-dashboard
DeleteKey: HKEY_USERS\S-1-5-21-3496605555-3356940143-3902959648-1001\Software\Microsoft\Windows NT\CurrentVersion\HostActivityManager\CommitHistory\5A894077.McAfeeSecurity_wafk5atnkzcwy!App]
DeleteKey: HKEY_USERS\S-1-5-21-3496605555-3356940143-3902959648-1001\Software\Classes\mcafee-uwp
DeleteKey: HKEY_USERS\S-1-5-21-3496605555-3356940143-3902959648-1001\Software\Classes\mcafee-uwp-dashboard
End::

Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
Héberge Fixlog.txt sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

Remarque: tu peux trouver le rapport Fixlog.txt sous C:\FRST\Log sous la forme Fixlog_date heure.txt

****************

J'ai vu ceci

2019-05-16 19:08 - 2019-05-16 18:31 - 000000000 ____D C:\Windows.old

Tu as une vieille version de Windows . Elle occupe beaucoup de place et je pense que tu ne voudras revenir à une version antérieure.
Tu vas donc la dégager mais au moins pour une fois dans les règles de l'art en suivant cettee méthode

https://forums.cnetfrance.fr/topic/1261205-windows-10--comment-supprimer-windows-old-pour-liberer-de-l-espace-disque/

Modifié par Pierre95 le 17/05/2019 10:21

Prisca71

Posté le 17/05/2019 à 12:57

Coucou Pierre

J'ai essayé de faire la désinstallation Mac Affee avec l'outil mais il y a eu plantage alors j'ai eu la trouille

https://www.cjoint.com/c/IErk5w5wTBL

https://www.cjoint.com/c/IErlJSvv4IL

https://www.cjoint.com/c/IErlKit8YsL

https://www.cjoint.com/c/IErlNoAHAGL

Modifié par Prisca71 le 17/05/2019 13:39

Prisca71

Posté le 17/05/2019 à 13:24

Pour la suppression de windows old, je n'ai pas la ligne "précédentes installations windows, mais "téléchargement". Voir image

Est ce la même chose ? Dois je cliquer ?

Prisca71

Posté le 17/05/2019 à 13:46

Pierre je me pose une question

Vu que je n'ai rien d'important sur ce pc, est ce que tu préfères que je fasse une restauration d'usine et que je recommence une désinstallation de Mac Afee autrement ?

Pierre95

Posté le 17/05/2019 à 14:36

Groupe Sécurité

Pour Windows.old

Cliques sur " nettoyer les fichiers systèmes " en bas à gauche de ta capture d'écran

Autre présentation ici

https://www.lecoindunet.com/comment-supprimer-windowsold-votre-ordinateur-1107

et Choisis la Solution 1

*****************

Vu que je n'ai rien d'important sur ce pc, est ce que tu préfères que je fasse une restauration d'usine et que je recommence une désinstallation de Mac Afee autrement ?

Page : [1]

Pas la peine de refaire une restauration d'usine.

Le principal de McAfee a été supprimé ( fichiers et dossiers)

Il reste des clés mais il reste toujours des clés quelque soit la méthode que tu utilises ( même avec MPCR)

Peux tu me refaire

FRST recherche de fichier

Tu va relancer FRST en double cliquant et en validant le disclamer

Quand tu aura ceci

Tu copieras colleras dans le cadre [1]Chercher la ligne bleue ci dessous

Citation

SearchAll: McAfee

Que les cases soient cochées ou pas cela n'a pas d'importance.puis tu cliqueras sur le bouton chercher Fichiers

un rapport Search.txt apparaitra sur ton bureau

Envoie le nous en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)

CJOINT

CJOINT te donne un lien internet que tu postes dans ta réponse

Remarque: tu peux trouver le rapport Fixlog.txt sous C:\FRST\Log sous la forme Fixlog_date heure.txt

Modifié par Pierre95 le 17/05/2019 14:41

Prisca71

Posté le 17/05/2019 à 14:55

Ok pour Windows old normalement fait correctement

https://www.cjoint.com/c/IErm3kD5GpL

Pierre95

Posté le 17/05/2019 à 15:52

Groupe Sécurité

On va s'en passer un petit dernier pour tenir la route
quelques clés maintenant inutiles
Après, nous ne serons pas plus socialiste que le roi, comme disait mon beau père

FRST de Farbar

En utilisant la même méthode que précedemment, tu vas passer ce nouveau correctif avec FRST64 en y mettant les lignes bleues ci dessous et en cliquant ensuite sur " Corriger "

Citation

Start::
CreateRestorePoint:
CloseProcesses:
C:\ProgramData\McAfee
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\PackageRepository\Packages\5A894077.McAfeeSecurity_1.4.3.0_neutral_split.language-fr_wafk5atnkzcwy
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\PackageRepository\Packages\5A894077.McAfeeSecurity_1.4.3.0_neutral_split.scale-100_wafk5atnkzcwy
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\PackageRepository\Packages\5A894077.McAfeeSecurity_1.4.3.0_neutral_~_wafk5atnkzcwy
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\PackageRepository\Packages\5A894077.McAfeeSecurity_1.4.3.0_x64__wafk5atnkzcwy
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\PackageRepository\Packages\5A894077.McAfeeSecurity_1.4.3.0_x64__wafk5atnkzcwy\5A894077.McAfeeSecurity_wafk5atnkzcwy!App
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\PackageRepository\Packages\5A894077.McAfeeSecurity_1.4.3.0_x64__wafk5atnkzcwy\5A894077.McAfeeSecurity_wafk5atnkzcwy!App\windows.protocol\mcafee-uwp]
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\PackageRepository\Packages\5A894077.McAfeeSecurity_1.4.3.0_x64__wafk5atnkzcwy\5A894077.McAfeeSecurity_wafk5atnkzcwy!App\windows.protocol\mcafee-uwp]
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\AppModel\StateRepository\Cache\Package\Index\PackageFullName\5A894077.McAfeeSecurity_1.4.3.0_neutral_split.language-fr_wafk5atnkzcwy
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\AppModel\StateRepository\Cache\Package\Index\PackageFullName\5A894077.McAfeeSecurity_1.4.3.0_neutral_split.scale-100_wafk5atnkzcwy
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\AppModel\StateRepository\Cache\Package\Index\PackageFullName\5A894077.McAfeeSecurity_1.4.3.0_neutral_~_wafk5atnkzcwy
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\AppModel\StateRepository\Cache\Package\Index\PackageFullName\5A894077.McAfeeSecurity_1.4.3.0_x64__wafk5atnkzcwy
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\McAfee
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\NativeMessagingHosts\siteadvisor.mcafee.chrome.extension
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Google\Chrome\NativeMessagingHosts\siteadvisor.mcafee.chrome.extension
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Mozilla\NativeMessagingHosts\siteadvisor.mcafee.chrome.extension
DeleteKey: HKEY_USERS\.DEFAULT\Software\Classes\Local Settings\MrtCache\C:%5CProgram Files%5CWindowsApps%5C5a894077.mcafeesecurity_1.4.3.0_x64__wafk5atnkzcwy%5Cresources.pri
End::

Prisca71

Posté le 17/05/2019 à 16:04

Pages : [1] 2 ... Fin

Vous devez être connecté pour poster des messages. Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !