Chromium impossible à désinstaller

[Oria114]

Bonsoir. J'ai sûrement installé des fichiers indésirable. Pourriez-vous m'aider à désinfecter mon pc grâce à FRST s'il vous plaît ?

Voici les liens de mes fichiers .txt après les avoirs envoyé sur Pjoint :

FRST.txt : https://pjjoint.malekal.com/files.php?i ... 98z5h10w12

Addition.txt : https://pjjoint.malekal.com/files.php?i ... 14e6i12p13

Shortcut.txt : https://pjjoint.malekal.com/files.php?i ... f10i9k7o10


Cordialement,

Oria114.

[Malekal_morte]

Désinstalle McAfee WebAdvisor


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
c:\users\luca\appdata\local\chromium
HKU\S-1-5-21-3183337316-3821782573-710669081-1001\...\Run: [EpicGamesLauncher] => C:\Program Files (x86)\Epic Games\Launcher\Portal\Binaries\Win64\EpicGamesLauncher.exe [31766928 2020-05-12] (Epic Games Inc. -> Epic Games, Inc.)
HKU\S-1-5-21-3183337316-3821782573-710669081-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [3372832 2020-04-28] (Valve -> Valve Corporation)
HKU\S-1-5-21-3183337316-3821782573-710669081-1001\...\Run: [com.blitz.app] => C:\Users\Luca\AppData\Local\Blitz\Update.exe [1906320 2020-03-15] (Swift Media Entertainment, Inc. -> GitHub)
HKU\S-1-5-21-3183337316-3821782573-710669081-1001\...\Run: [Chromium] => "c:\users\luca\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory="Default" --restore-last-session
HKLM-x32\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe
Task: {463011F2-C547-4E34-8B1C-FB5B7CD07274} - System32\Tasks\{0CFDF46E-9CED-A59A-4E47-6AF91F4CDAD1} => C:\Users\Luca\AppData\Roaming\0cfdf46e9ceda59a4e476af91f4cdad1\productupdt.exe [515584 2013-04-30] () [Fichier non signé]
S3 wuauserv; C:\Windows\system32\svchost.exe [51696 2018-09-15] (Microsoft Windows Publisher -> Microsoft Corporation) <==== ATTENTION (pas de ServiceDLL)
S3 wuauserv; C:\Windows\SysWOW64\svchost.exe [45448 2018-09-15] (Microsoft Windows Publisher -> Microsoft Corporation) <==== ATTENTION (pas de ServiceDLL)
R2 SAntivirusIC; C:\Program Files (x86)\Digital Communications\SAntivirus\SAntivirusIC.exe [7057904 2020-05-13] (Digital Communications Inc -> Digital Com. Inc) <==== ATTENTION
R2 SAntivirusSvc; C:\Program Files (x86)\Digital Communications\SAntivirus\SAntivirusService.exe [192496 2020-05-13] (Digital Communications Inc -> Digital Com. Inc) <==== ATTENTION
2020-05-13 01:58 - 2020-05-13 01:58 - 000000000 ____D C:\Users\Luca\AppData\Local\chromium
2020-05-13 01:57 - 2020-05-13 02:01 - 000000294 _____ C:\Windows\Tasks\{0CFDF46E-9CED-A59A-4E47-6AF91F4CDAD1}.job
2020-05-13 01:57 - 2020-05-13 01:59 - 000000000 ____D C:\Users\Luca\AppData\Local\{404D7611-64E5-1AA9-097D-3F412D15C3D9}
2020-05-13 01:57 - 2020-05-13 01:57 - 000002834 _____ C:\Windows\system32\Tasks\{0CFDF46E-9CED-A59A-4E47-6AF91F4CDAD1}
2020-05-13 01:57 - 2020-05-13 01:57 - 000000000 ____D C:\Users\Luca\AppData\Roaming\santivirusclient
2020-05-13 01:57 - 2020-05-13 01:57 - 000000000 ____D C:\Users\Luca\AppData\Roaming\0cfdf46e9ceda59a4e476af91f4cdad1
2020-05-13 01:57 - 2020-05-13 01:57 - 000000000 ____D C:\ProgramData\SAntivirus
2020-05-13 01:57 - 2020-05-13 01:57 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SAntivirus
2020-05-13 01:57 - 2020-05-13 01:57 - 000000000 ____D C:\ProgramData\{466D7A51-6E45-0229-361D-2A01DEF5F2D9}
2020-05-13 01:57 - 2020-05-13 01:57 - 000000000 ____D C:\Program Files (x86)\Digital Communications
HKLM\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe
2020-04-15 20:34 - 2020-04-15 20:34 - 000000000 ____D C:\ProgramData\Wondershare
2020-04-15 20:33 - 2020-04-15 20:33 - 000000000 ____D C:\Users\Luca\AppData\Local\Wondershare
2020-04-15 20:31 - 2020-04-21 17:26 - 000000000 ____D C:\Users\Luca\Documents\Wondershare Filmora 9
2020-04-15 20:28 - 2020-04-21 17:03 - 000000000 ____D C:\Users\Public\Documents\Wondershare
2020-04-15 20:28 - 2020-04-21 17:03 - 000000000 ____D C:\ProgramData\Documents\Wondershare
2020-04-15 20:28 - 2020-04-15 20:28 - 001038440 _____ C:\Users\Luca\Downloads\filmora-win-fr_setup_full2216.exe
RemoveProxy:
Hosts:
Reboot:
End:

Ferme le bloc-note,

redémarre Windows en mode sans échec


retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

[Oria114]

voilà le fichier Fixlog :



Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 13-05-2020
Exécuté par Luca (13-05-2020 13:57:01) Run:3
Exécuté depuis C:\Users\Luca\Desktop
Profils chargés: Luca
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Start:
CloseProcesses:
CreateRestorePoint:
c:\users\luca\appdata\local\chromium
HKU\S-1-5-21-3183337316-3821782573-710669081-1001\...\Run: [EpicGamesLauncher] => C:\Program Files (x86)\Epic Games\Launcher\Portal\Binaries\Win64\EpicGamesLauncher.exe [31766928 2020-05-12] (Epic Games Inc. -> Epic Games, Inc.)
HKU\S-1-5-21-3183337316-3821782573-710669081-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [3372832 2020-04-28] (Valve -> Valve Corporation)
HKU\S-1-5-21-3183337316-3821782573-710669081-1001\...\Run: [com.blitz.app] => C:\Users\Luca\AppData\Local\Blitz\Update.exe [1906320 2020-03-15] (Swift Media Entertainment, Inc. -> GitHub)
HKU\S-1-5-21-3183337316-3821782573-710669081-1001\...\Run: [Chromium] => "c:\users\luca\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory="Default" --restore-last-session
HKLM-x32\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe
Task: {463011F2-C547-4E34-8B1C-FB5B7CD07274} - System32\Tasks\{0CFDF46E-9CED-A59A-4E47-6AF91F4CDAD1} => C:\Users\Luca\AppData\Roaming\0cfdf46e9ceda59a4e476af91f4cdad1\productupdt.exe [515584 2013-04-30] () [Fichier non signé]
S3 wuauserv; C:\Windows\system32\svchost.exe [51696 2018-09-15] (Microsoft Windows Publisher -> Microsoft Corporation) <==== ATTENTION (pas de ServiceDLL)
S3 wuauserv; C:\Windows\SysWOW64\svchost.exe [45448 2018-09-15] (Microsoft Windows Publisher -> Microsoft Corporation) <==== ATTENTION (pas de ServiceDLL)
R2 SAntivirusIC; C:\Program Files (x86)\Digital Communications\SAntivirus\SAntivirusIC.exe [7057904 2020-05-13] (Digital Communications Inc -> Digital Com. Inc) <==== ATTENTION
R2 SAntivirusSvc; C:\Program Files (x86)\Digital Communications\SAntivirus\SAntivirusService.exe [192496 2020-05-13] (Digital Communications Inc -> Digital Com. Inc) <==== ATTENTION
2020-05-13 01:58 - 2020-05-13 01:58 - 000000000 ____D C:\Users\Luca\AppData\Local\chromium
2020-05-13 01:57 - 2020-05-13 02:01 - 000000294 _____ C:\Windows\Tasks\{0CFDF46E-9CED-A59A-4E47-6AF91F4CDAD1}.job
2020-05-13 01:57 - 2020-05-13 01:59 - 000000000 ____D C:\Users\Luca\AppData\Local\{404D7611-64E5-1AA9-097D-3F412D15C3D9}
2020-05-13 01:57 - 2020-05-13 01:57 - 000002834 _____ C:\Windows\system32\Tasks\{0CFDF46E-9CED-A59A-4E47-6AF91F4CDAD1}
2020-05-13 01:57 - 2020-05-13 01:57 - 000000000 ____D C:\Users\Luca\AppData\Roaming\santivirusclient
2020-05-13 01:57 - 2020-05-13 01:57 - 000000000 ____D C:\Users\Luca\AppData\Roaming\0cfdf46e9ceda59a4e476af91f4cdad1
2020-05-13 01:57 - 2020-05-13 01:57 - 000000000 ____D C:\ProgramData\SAntivirus
2020-05-13 01:57 - 2020-05-13 01:57 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SAntivirus
2020-05-13 01:57 - 2020-05-13 01:57 - 000000000 ____D C:\ProgramData\{466D7A51-6E45-0229-361D-2A01DEF5F2D9}
2020-05-13 01:57 - 2020-05-13 01:57 - 000000000 ____D C:\Program Files (x86)\Digital Communications
HKLM\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe
2020-04-15 20:34 - 2020-04-15 20:34 - 000000000 ____D C:\ProgramData\Wondershare
2020-04-15 20:33 - 2020-04-15 20:33 - 000000000 ____D C:\Users\Luca\AppData\Local\Wondershare
2020-04-15 20:31 - 2020-04-21 17:26 - 000000000 ____D C:\Users\Luca\Documents\Wondershare Filmora 9
2020-04-15 20:28 - 2020-04-21 17:03 - 000000000 ____D C:\Users\Public\Documents\Wondershare
2020-04-15 20:28 - 2020-04-21 17:03 - 000000000 ____D C:\ProgramData\Documents\Wondershare
2020-04-15 20:28 - 2020-04-15 20:28 - 001038440 _____ C:\Users\Luca\Downloads\filmora-win-fr_setup_full2216.exe
RemoveProxy:
Hosts:
Reboot:
End:
*****************

Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
c:\users\luca\appdata\local\chromium => déplacé(es) avec succès
"HKU\S-1-5-21-3183337316-3821782573-710669081-1001\Software\Microsoft\Windows\CurrentVersion\Run\\EpicGamesLauncher" => supprimé(es) avec succès
"HKU\S-1-5-21-3183337316-3821782573-710669081-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Steam" => supprimé(es) avec succès
"HKU\S-1-5-21-3183337316-3821782573-710669081-1001\Software\Microsoft\Windows\CurrentVersion\Run\\com.blitz.app" => supprimé(es) avec succès
"HKU\S-1-5-21-3183337316-3821782573-710669081-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Chromium" => supprimé(es) avec succès
"HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\Wondershare Helper Compact.exe" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{463011F2-C547-4E34-8B1C-FB5B7CD07274}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{463011F2-C547-4E34-8B1C-FB5B7CD07274}" => supprimé(es) avec succès
C:\Windows\System32\Tasks\{0CFDF46E-9CED-A59A-4E47-6AF91F4CDAD1} => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{0CFDF46E-9CED-A59A-4E47-6AF91F4CDAD1}" => supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\wuauserv => supprimé(es) avec succès
wuauserv => service supprimé(es) avec succès
wuauserv => service non trouvé(e).
SAntivirusIC => Impossible d'arrêter le service.
HKLM\System\CurrentControlSet\Services\SAntivirusIC => impossible à supprimer, clé était peut-être protégé(e)
SAntivirusSvc => Impossible d'arrêter le service.
HKLM\System\CurrentControlSet\Services\SAntivirusSvc => impossible à supprimer, clé était peut-être protégé(e)
"C:\Users\Luca\AppData\Local\chromium" => non trouvé(e)
C:\Windows\Tasks\{0CFDF46E-9CED-A59A-4E47-6AF91F4CDAD1}.job => déplacé(es) avec succès
C:\Users\Luca\AppData\Local\{404D7611-64E5-1AA9-097D-3F412D15C3D9} => déplacé(es) avec succès
"C:\Windows\system32\Tasks\{0CFDF46E-9CED-A59A-4E47-6AF91F4CDAD1}" => non trouvé(e)
C:\Users\Luca\AppData\Roaming\santivirusclient => déplacé(es) avec succès
C:\Users\Luca\AppData\Roaming\0cfdf46e9ceda59a4e476af91f4cdad1 => déplacé(es) avec succès

"C:\ProgramData\SAntivirus" dossier déplacer:

Impossible de déplacer "C:\ProgramData\SAntivirus" => Planifié pour déplacement au redémarrage.


"C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SAntivirus" dossier déplacer:

Impossible de déplacer "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SAntivirus" => Planifié pour déplacement au redémarrage.

C:\ProgramData\{466D7A51-6E45-0229-361D-2A01DEF5F2D9} => déplacé(es) avec succès

"C:\Program Files (x86)\Digital Communications" dossier déplacer:

Impossible de déplacer "C:\Program Files (x86)\Digital Communications" => Planifié pour déplacement au redémarrage.

"HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Wondershare Helper Compact.exe" => supprimé(es) avec succès
C:\ProgramData\Wondershare => déplacé(es) avec succès
C:\Users\Luca\AppData\Local\Wondershare => déplacé(es) avec succès
C:\Users\Luca\Documents\Wondershare Filmora 9 => déplacé(es) avec succès
C:\Users\Public\Documents\Wondershare => déplacé(es) avec succès
"C:\ProgramData\Documents\Wondershare" => non trouvé(e)
C:\Users\Luca\Downloads\filmora-win-fr_setup_full2216.exe => déplacé(es) avec succès

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3183337316-3821782573-710669081-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3183337316-3821782573-710669081-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========

C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 13-05-2020 13:58:53)

C:\ProgramData\SAntivirus => Impossible de déplacer
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SAntivirus => Impossible de déplacer
C:\Program Files (x86)\Digital Communications => a été déplacé(e) avec succès

Résultats de la suppression planifiée des clés après redémarrage:

HKLM\System\CurrentControlSet\Services\SAntivirusIC => impossible à supprimer, clé était peut-être protégé(e)
HKLM\System\CurrentControlSet\Services\SAntivirusSvc => impossible à supprimer, clé était peut-être protégé(e)

==== Fin de Fixlog 13:58:53 ====

[Oria114]

Et puis effectivement mes problèmes sont résolus ! Merci beaucoup !

[angelique]

Tu n'as pas fait la correction en mode sans échec donc du coup il reste la merdouille de SAntivirus