WIN 10 VIRUS SANTIVIRUS ANALYSE FRST [résolu]

[art.hur]

Bonjour,

Après avoir repérer le virus Santivirus sur mon ordinateur j'ai suivi le tuto d'analyse FRST. : https://www.malekal.com/tutoriel-farbar ... ur_pjjoint

Ce qui m'a donné 3 fichiers :

https://pjjoint.malekal.com/files.php?i ... 13h10j10o6
https://pjjoint.malekal.com/files.php?i ... c13n7n11f7
https://pjjoint.malekal.com/files.php?i ... 10o13s15g8

En espérant que quelqu'un puisse m'aider...

Merci d'avance !

[Malekal_morte]

Salut,


Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

AVG AntiVirus Gratuit (laisse Windows Defender, plus léger)
AVG Update Helper
CCleaner
QuickTime
SAntivirus
WallpaperSuite

PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Si tu tiens à le garder, désactive la surveillance de CCleaner, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : [https://www.malekal.com/supprimer-cclea ... e-windows/]
Pense aussi à désactiver l'envoie de données dans les options de CCleaner. Elles remontent des informations aux serveurs Avast!





Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
R2 SAntivirusIC; C:\Program Files (x86)\Digital Communications\SAntivirus\SAntivirusIC.exe [7057904 2020-05-28] (Digital Communications Inc -> Digital Com. Inc) <==== ATTENTION
R2 SAntivirusSvc; C:\Program Files (x86)\Digital Communications\SAntivirus\SAntivirusService.exe [192496 2020-05-28] (Digital Communications Inc -> Digital Com. Inc) <==== ATTENTION
R1 SANTIVIRUSKD; C:\Program Files (x86)\Digital Communications\SAntivirus\SAntivirusKD.sys [90096 2020-05-28] (Digital Communications Inc. -> Digital Comm. Inc) <==== ATTENTION
2020-06-03 05:57 - 2020-06-03 05:57 - 000000000 ____D C:\WINDOWS\system32\Tasks\cFos
2020-05-29 16:40 - 2020-05-29 16:40 - 000002493 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Illustrator 2020.lnk
2020-05-28 23:02 - 2020-05-29 11:52 - 000000000 ____D C:\Program Files (x86)\Chromium
2020-05-28 23:02 - 2020-05-28 23:02 - 000003070 _____ C:\Users\Arthur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Search Powered by Yahoo!.lnk
2020-05-28 23:02 - 2020-05-28 23:02 - 000000000 ____D C:\Users\Arthur\AppData\Roaming\santivirusclient
2020-05-28 23:02 - 2020-05-28 23:02 - 000000000 ____D C:\Users\Arthur\AppData\Local\FTMod
2020-05-28 23:01 - 2020-05-28 23:02 - 000000000 ____D C:\ProgramData\SAntivirus
2020-05-28 23:01 - 2020-05-28 23:01 - 000000000 ____D C:\Users\Arthur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FormatFactory
2020-05-28 23:01 - 2020-05-28 23:01 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SAntivirus
2020-05-28 23:01 - 2020-05-28 23:01 - 000000000 ____D C:\Program Files (x86)\Digital Communications
Task: {300E5173-6E4A-4A10-8E11-FB6DC2F0ADDE} - System32\Tasks\ChromiumUpdateTaskUserS-1-5-21-3818541908-2413941446-295661540-1001Core => C:\Users\Arthur\AppData\Local\Chromium\Update\ChromiumUpdate.exe <==== ATTENTION
Task: {D65A82C4-D2A0-4C6C-B45D-BBBAC0547AE5} - System32\Tasks\ChromiumUpdateTaskUserS-1-5-21-3818541908-2413941446-295661540-1001UA => C:\Users\Arthur\AppData\Local\Chromium\Update\ChromiumUpdate.exe <==== ATTENTION
Task: {D97D2E0E-C535-4C15-AB3F-016779E8A33A} - System32\Tasks\AVAST Software\Gaming mode Task Scheduler recovery => Command(8): schtasks.exe -> /Change /TN "\ChromiumUpdateTaskUserS-1-5-21-3818541908-2413941446-295661540-1001Core" /ENABLE
Task: {D97D2E0E-C535-4C15-AB3F-016779E8A33A} - System32\Tasks\AVAST Software\Gaming mode Task Scheduler recovery => Command(9): schtasks.exe -> /Change /TN "\ChromiumUpdateTaskUserS-1-5-21-3818541908-2413941446-295661540-1001UA" /ENABLE
Task: {E73CB6A7-A477-4224-B8B4-47617AE2F1F7} - System32\Tasks\cFos\Registration Tasks\Open Browser => c:\program files (x86)\google\chrome\application\chrome.exe "hxxp://localhost:1487/cfosspeed/console.htm"
2020-05-28 23:02 - 2020-05-29 11:52 - 000000000 ____D C:\Program Files (x86)\Chromium
Hosts:
Reboot:
End:

Ferme le bloc-note,


redémarre Windows en mode sans échec


retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

[art.hur]

Bonjour,

Merci beaucoup pour ton aide !

Tout a fonctionné j'ai l'impression, voici le fichier fix logs : https://pjjoint.malekal.com/files.php?i ... 2g13m14d10

Windows defender est t il vraiment suffisant ou dois-je m'orienté vers un antivirus payant ?

Encore merci pour ton aide précieuse !

[Malekal_morte]

De rien,

Supprime C:\FRST


Attention à ce que tu installes.
Tu t'es fait avoir par un installer InstallCore, une plateforme de PUP (programmes potentiellement indésirables) qui est proposé sur des sites de téléchargement ou à travers de fausses mises à jour Java, Flash.
Cela propose d'installer Chromium pour forcer Yahoo!, ByteFence, Segurazo Avast!, McAfee Security Advisor ou McAfee LiveSafe.
Pour ne plus te faire avoir à lire : PUPs InstallCore



Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?
Tu peux améliorer les protections et sécurité de Windows en suivant ces indications :