Impossible de supprimer SAntivirus IC

[LoicG]

Bonjour à tous,

Tous le monde connait ce cancer de Segurazo une sorte de soft indésiré qui peut causer des problèmes de fiabilité sur le pc. J'ai dernièrement sans le vouloir ni savoir comment installer Santivirus IC qui empêche le bon fonctionnement de mon pc portable neuf etant donné qu'après 20 min il fait tout crash ou planté et en plus fait buguer mon pilote d’affichage.
Bref après des journées entières a avoir tt essayé mm des fausses pistes (avant de le trouver) , j'ai essayé de désinstaller normalement, manuellement, via spyhunter ou Revo uninstaller, rien ne marche ! il est tjrs là.

j'ai fait une analyse avec FRST, je vous poste donc les liens, j’espère qu'il n'y a pas d'erreur d'upload dans mes liens, ce sont les fichier .txt FRST, ADDITION, SHORTCUT


https://pjjoint.malekal.com/files.php?i ... 14s7u125e7 FRST
https://pjjoint.malekal.com/files.php?i ... 14s7u125e7 ADDITION
https://pjjoint.malekal.com/files.php?i ... 11d12w7m12 SHORTCUT

Merci d'avance à ceux qui trouveront une solution car travaillant sur mon pc c'est extrêmement pénible et handicapant.


Cordialement


PS: J'ai vu que quelqu'un avait le même problème que moi sur un autre post, ne sachant pas si la procédure à suivre est la même pour nous deux, je me permets de laisser mon post actif mais ne pas hésiter à supprimer mon post ou mon message s'il n'a pas lieu d’être.

PS: Voila 30 minutes que le PC tourne et rien qu'en tapant ce message j'ai déjà des bugs graphiques je vais devoir redémarrer, je n'en peux plus !

[Malekal_morte]

Salut,

Le lien FRST et Addition sont identiques.
Du coup, on a pas le rapport FRST.

Au cas où, tu as tenté cette page : Supprimer SAntivirus (Segurazo).

[LoicG]

Oui déjà tenté. Maintenant quand je clique sur uninstaller ça ne fait rien.

J'ai réupload les 2 fichiers, désolé pour la perte de temps.

ADDITION https://pjjoint.malekal.com/files.php?i ... t14t10g8m6
FRST https://pjjoint.malekal.com/files.php?i ... 5x13c13e10

[angelique]

Bonjour/Bonsoir

La correction est à faire en mode sans échec: Démarre en mode sans échec de Windows



Télécharge à coté de FRST64.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.


en mode sans échec: Démarre en mode sans échec de Windows

➯ Relance FRST64(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
Un redémarrage peut être nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

[LoicG]

Bonjour,

J'ai fait comme demandé, j'ai eu un message qui proposait de redémarrer le pc mais en notifiant qu'aucun message n'apparaitrait.

J'ai jamais les mêmes problèmes que d'autre sur des forums, ça rend vraiment fou.


Loïc

EDIT: S Antivirus IC semble désinstaller mais je n'ai eu aucun message. J'ai aussi Chromium qui est impossible à dégager (alors que normalement non). Si ça s’arrête là, merci encore pour l'aide apportée. Comment faites vous pour publier le .txt qui règle ces problèmes ?

[angelique]

Tu dois avoir un rapport fixlog.txt à coté de frst64 après correction et redémarrage.

[LoicG]

En effet, désolè j'ai lu trop vite, je m'attendais a une boite de dialogue avec un texte à C/C --"


Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 07-03-2020
Exécuté par ZEK (08-03-2020 17:22:14) Run:1
Exécuté depuis C:\Users\ZEK\Desktop
Profils chargés: ZEK (Profils disponibles: ZEK)
Mode d'amorçage: Safe Mode (minimal)
==============================================

fixlist contenu:
*****************
CreateRestorePoint:
Task: C:\Windows\Tasks\CreateExplorerShellUnelevatedTask.job => C:\Windows\explorer.exe
R2 SAntivirusIC; C:\Program Files (x86)\SAntivirus\SAntivirusIC.exe [6989560 2020-03-02] (Digital Communications Inc -> Digital Com. Inc) <==== ATTENTION
R2 SAntivirusSvc; C:\Program Files (x86)\SAntivirus\SAntivirusService.exe [183032 2020-03-02] (Digital Communications Inc -> Digital Com. Inc) <==== ATTENTION
R1 SANTIVIRUSKD; C:\Program Files (x86)\SAntivirus\SAntivirusKD.sys [90096 2020-03-02] (Digital Communications Inc. -> Digital Comm. Inc) <==== ATTENTION
2020-03-07 19:04 - 2020-03-07 19:04 - 006455520 _____ (EnigmaSoft Limited) C:\Users\ZEK\Downloads\SpyHunter-Installer.exe
2020-03-07 18:52 - 2020-03-07 18:53 - 006889184 _____ (Piriform Ltd) C:\Users\ZEK\Downloads\spsetup132.exe
2020-03-02 18:08 - 2020-03-02 18:46 - 000000000 ____D C:\Users\ZEK\AppData\Local\chromium
2020-03-02 18:07 - 2020-03-02 18:07 - 000000000 ____D C:\Users\ZEK\AppData\Roaming\santivirusclient
2020-03-02 18:06 - 2020-03-07 19:04 - 000000000 ____D C:\Program Files (x86)\SAntivirus
2020-03-02 18:06 - 2020-03-02 18:06 - 000000000 ____D C:\ProgramData\SAntivirus
2020-03-02 18:06 - 2020-03-02 18:06 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SAntivirus
2020-03-02 18:05 - 2020-03-02 18:47 - 000000000 ____D C:\Program Files (x86)\Chromium
2020-03-02 18:05 - 2020-03-02 18:09 - 000000000 ____D C:\Users\ZEK\AppData\Local\{2FDB1987-0B73-753F-66EB-50D74283AC4F}
EmptyTemp:


*****************

Erreur: Un point de restauration ne peut être créé qu'en mode normal.
C:\Windows\Tasks\CreateExplorerShellUnelevatedTask.job => déplacé(es) avec succès
SAntivirusIC => service non trouvé(e).
SAntivirusSvc => service non trouvé(e).
SANTIVIRUSKD => service non trouvé(e).
C:\Users\ZEK\Downloads\SpyHunter-Installer.exe => déplacé(es) avec succès
C:\Users\ZEK\Downloads\spsetup132.exe => déplacé(es) avec succès
C:\Users\ZEK\AppData\Local\chromium => déplacé(es) avec succès
"C:\Users\ZEK\AppData\Roaming\santivirusclient" => non trouvé(e)
C:\Program Files (x86)\SAntivirus => déplacé(es) avec succès
C:\ProgramData\SAntivirus => déplacé(es) avec succès
"C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SAntivirus" => non trouvé(e)
C:\Program Files (x86)\Chromium => déplacé(es) avec succès
"C:\Users\ZEK\AppData\Local\{2FDB1987-0B73-753F-66EB-50D74283AC4F}" => non trouvé(e)

=========== EmptyTemp: ==========

BITS transfer queue => 10510336 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 74871317 B
Java, Flash, Steam htmlcache => 236981303 B
Windows/system/drivers => 9537655 B
Edge => 1348389 B
Chrome => 374269017 B
Firefox => 1104737877 B
Opera => 16674228 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 184616 B
NetworkService => 187098 B
ZEK => 292477239 B

RecycleBin => 1770675506 B
EmptyTemp: => 3.6 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 17:23:25 ====

[angelique]

Bien SAntivirus est viré.

Il te reste des soucis ?

[LoicG]

Pour l'instant aucun problème, merci pour le temps et l'aide apportée pour ce coronavirus du web.

Cordialement

[angelique]

OK tu peux alors supprimer les rapports frst et C:\FRST