supprimer Santivirusclient.exe

[NicolasF]

Bonjour,

Je viens sur ce forum pour le même problème... Santivirus impossible à désinstaller.
Après bonne lecture des conseils de ce site, j'ai généré les trois fichiers txt :
FRST : https://pjjoint.malekal.com/files.php?i ... d9d8h10v15
ADDITION : https://pjjoint.malekal.com/files.php?i ... 5s9b11d5v5
SORTCUT : https://pjjoint.malekal.com/files.php?i ... 12n15d11b9

Merci d'avance pour votre aide !

[angelique]

Bonjour/Bonsoir


La correction est à faire en mode sans échec: Démarre en mode sans échec de Windows


Télécharge à coté de FRST64.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.


➯ Redémarre en mode sans échec: Démarre en mode sans échec de Windows

➯ Relance FRST64(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
Un redémarrage peut être nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

[NicolasF]

Oh merci pour cette réponse rapide !
Voici le fichier fixlog qui est apparu :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 05-04-2020
Exécuté par Nico (09-04-2020 14:58:42) Run:1
Exécuté depuis C:\Users\Nico\Desktop
Profils chargés: Nico (Profils disponibles: Nico & Charlene & Invité)
Mode d'amorçage: Safe Mode (minimal)
==============================================

fixlist contenu:
*****************
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier
ContextMenuHandlers1: [PCBoosterCMenu] -> {92BC9DAD-8BC5-4B9A-BC65-2A2FF3302B8C} => -> Pas de fichier
ContextMenuHandlers3: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier
Task: {43AB5918-4F44-4A99-BF33-366E1AB80562} - \WPD\SqmUpload_S-1-5-21-3879455981-2429584237-2427204809-1001 -> Pas de fichier <==== ATTENTION
Task: {F6387042-B439-414F-B58D-BAE7A615D00A} - System32\Tasks\Extension Bubble => C:\WINDOWS\system32\rundll32.exe "C:\Users\Nico\AppData\Local\Extension Bubble\xBin\ExtensionBubble.dll",#3 <==== ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.istartsurf.com/?type=hp&ts=14452440 ... 020dmd4tcx
HKU\S-1-5-21-3879455981-2429584237-2427204809-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.istartsurf.com/?type=hp&ts=14452440 ... 020dmd4tcx
BHO-x32: Pas de nom -> {84FF7BD6-B47F-46F8-9130-01B2696B36CB} -> Pas de fichier
FF HKLM-x32\...\Thunderbird\Extensions: [[email protected]] - C:\Program Files\McAfee\MSK => non trouvé(e)
R2 SAntivirusIC; C:\Program Files (x86)\Digital Communications\SAntivirus\SAntivirusIC.exe [7051760 2020-04-02] (Digital Communications Inc -> Digital Com. Inc) <==== ATTENTION
R2 SAntivirusSvc; C:\Program Files (x86)\Digital Communications\SAntivirus\SAntivirusService.exe [190960 2020-04-02] (Digital Communications Inc -> Digital Com. Inc) <==== ATTENTION
R1 SANTIVIRUSKD; C:\Program Files (x86)\Digital Communications\SAntivirus\SAntivirusKD.sys [90096 2020-04-02] (Digital Communications Inc. -> Digital Comm. Inc) <==== ATTENTION
2020-04-02 15:33 - 2020-04-02 15:36 - 000000000 ____D C:\Users\Nico\AppData\Local\chromium
2020-04-02 15:32 - 2020-04-02 15:32 - 000000000 ____D C:\Users\Nico\AppData\Roaming\santivirusclient
2020-04-02 15:31 - 2020-04-02 15:31 - 000000000 ____D C:\ProgramData\SAntivirus
2020-04-02 15:31 - 2020-04-02 15:31 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SAntivirus
2020-04-02 15:31 - 2020-04-02 15:31 - 000000000 ____D C:\Program Files (x86)\Digital Communications
2020-04-02 15:30 - 2020-04-02 15:30 - 000000000 ____D C:\ProgramData\{B2098E35-9A21-F64D-C279-DE652A9106BD}
2020-04-02 15:29 - 2020-04-02 15:35 - 000000000 ____D C:\Users\Nico\AppData\Local\{B4298275-9081-EECD-FD19-CB25D97137BD}
2020-04-02 15:29 - 2020-04-02 15:35 - 000000000 ____D C:\ProgramData\xzijd
EmptyTemp:


*****************

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\00avast => supprimé(es) avec succès
HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\PCBoosterCMenu => supprimé(es) avec succès
HKLM\Software\Classes\AllFileSystemObjects\ShellEx\ContextMenuHandlers\00avast => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{43AB5918-4F44-4A99-BF33-366E1AB80562}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{43AB5918-4F44-4A99-BF33-366E1AB80562}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\WPD\SqmUpload_S-1-5-21-3879455981-2429584237-2427204809-1001" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{F6387042-B439-414F-B58D-BAE7A615D00A}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F6387042-B439-414F-B58D-BAE7A615D00A}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\Extension Bubble => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Extension Bubble" => supprimé(es) avec succès
HKLM\Software\\Microsoft\Internet Explorer\Main\\"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157" => valeur restauré(es) avec succès
HKU\S-1-5-21-3879455981-2429584237-2427204809-1001\Software\Microsoft\Internet Explorer\Main\\"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157" => valeur restauré(es) avec succès
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{84FF7BD6-B47F-46F8-9130-01B2696B36CB} => supprimé(es) avec succès
"HKLM\Software\Wow6432Node\Mozilla\Thunderbird\Extensions\\[email protected]" => supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\SAntivirusIC => supprimé(es) avec succès
SAntivirusIC => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\SAntivirusSvc => supprimé(es) avec succès
SAntivirusSvc => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\SANTIVIRUSKD => supprimé(es) avec succès
SANTIVIRUSKD => service supprimé(es) avec succès
C:\Users\Nico\AppData\Local\chromium => déplacé(es) avec succès
C:\Users\Nico\AppData\Roaming\santivirusclient => déplacé(es) avec succès
C:\ProgramData\SAntivirus => déplacé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SAntivirus => déplacé(es) avec succès
C:\Program Files (x86)\Digital Communications => déplacé(es) avec succès
C:\ProgramData\{B2098E35-9A21-F64D-C279-DE652A9106BD} => déplacé(es) avec succès
C:\Users\Nico\AppData\Local\{B4298275-9081-EECD-FD19-CB25D97137BD} => déplacé(es) avec succès
C:\ProgramData\xzijd => déplacé(es) avec succès

=========== EmptyTemp: ==========

BITS transfer queue => 9986048 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 18471559 B
Java, Flash, Steam htmlcache => 6794667 B
Windows/system/drivers => 76383 B
Edge => 22528 B
Chrome => 0 B
Firefox => 0 B
Opera => 28051008 B

Temp, IE cache, history, cookies, recent:
Default => 6656 B
Users => 6656 B
ProgramData => 6656 B
Public => 6656 B
systemprofile => 6656 B
systemprofile32 => 7088 B
LocalService => 7088 B
NetworkService => 34054146 B
Nico => 46518238 B
Charlene => 47593930 B
Invité => 47631177 B

RecycleBin => 0 B
EmptyTemp: => 228.2 MB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 15:00:38 ====

[angelique]

Y'a plus de Santivirus, tu confirmes.

Et supprime C:\FRST et les rapports.

[NicolasF]

En effet ! Fini S(anti)virus !
Merci bcp !