Virus SAntivirus/Segurazo Antivirus client et chromium [résolu]

[bmar]

Bonjour,

J'ai des problèmes avec le virus "antivirus client" et "AntivirusService" qui provient de l'installation de Chromium. Pouvez-vous m'aider s'il vous plait?
Voici les liens gérer par FRST64 :
Adittion :https://pjjoint.malekal.com/files.php?i ... m6e6e15m14
FRST : https://pjjoint.malekal.com/files.php?i ... 5o7w15x9l8
Shortcut : https://pjjoint.malekal.com/files.php?i ... 0d12w15b11

Merci beaucoup !

[Malekal_morte]

Bonjour,


Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

McAfee WebAdvisor
SAntivirus
SpyHunter
SUPERAntiSpyware
WallpaperHd

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-322897591-1666227826-632447598-1001\...\Run: [WallpaperHd] => C:\Users\beatr\AppData\Local\WallpaperHd\WallpaperHd.exe [1830912 2018-06-28] (WallpaperHd) [Fichier non signé]
HKU\S-1-5-21-322897591-1666227826-632447598-1001\...\Run: [Chromium] => "c:\users\beatr\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory="Default" --restore-last-session
Task: {E1D774C8-3BE2-4F74-A45D-C6092EEBDAC2} - System32\Tasks\App Explorer => C:\Users\beatr\AppData\Local\Host App Service\Engine\HostAppServiceUpdater.exe [7470248 2020-01-06] (SweetLabs Inc. -> SweetLabs, Inc) <==== ATTENTION
R2 SAntivirusIC; C:\Program Files (x86)\Digital Communications\SAntivirus\SAntivirusIC.exe [7051760 2020-04-18] (Digital Communications Inc -> Digital Com. Inc) <==== ATTENTION
R2 SAntivirusSvc; C:\Program Files (x86)\Digital Communications\SAntivirus\SAntivirusService.exe [190960 2020-04-18] (Digital Communications Inc -> Digital Com. Inc) <==== ATTENTION
2020-04-18 14:54 - 2020-04-19 19:38 - 000000000 ____D C:\Users\beatr\AppData\Local\chromium
2020-04-18 14:54 - 2020-04-18 14:54 - 000000000 ____D C:\Users\beatr\AppData\Roaming\santivirusclient
2020-04-18 14:53 - 2020-04-19 19:38 - 000000000 ____D C:\Program Files (x86)\Chromium
2020-04-18 14:53 - 2020-04-18 14:55 - 000000000 ____D C:\Users\beatr\AppData\Local\{5EAE68F2-7A06-044A-179E-21A233F6DD3A}
2020-04-18 14:53 - 2020-04-18 14:53 - 000000000 ____D C:\Users\beatr\AppData\Local\WallpaperHd
2020-04-18 14:53 - 2020-04-18 14:53 - 000000000 ____D C:\ProgramData\SAntivirus
2020-04-18 14:53 - 2020-04-18 14:53 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SAntivirus
2020-04-18 14:53 - 2020-04-18 14:53 - 000000000 ____D C:\Program Files (x86)\Digital Communications
2020-04-18 14:52 - 2020-04-18 14:56 - 000000000 ____D C:\ProgramData\faqjj
"SAntivirusIC" => service a été déverrouillé. <==== ATTENTION
2020-04-18 14:52 - 2020-04-18 14:52 - 000000000 ____D C:\ProgramData\McAfee
2020-04-18 14:52 - 2020-04-18 14:52 - 000000000 ____D C:\Program Files\McAfee
RemoveProxy:
Hosts:
Reboot:
End:

Ferme le bloc-note,


Redémarre le PC mode sans échec de Windows


retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :
* Réinitialiser et réparer Mozilla Firefox
* Réinitialiser et réparer Google Chrome
(Ne pas utiliser Zeok)

3)
Faire un nettoyage Malwarebytes Anti-Malware (MBAM ) version gratuite

4)
Refais un scan FRST et donne les nouveaux rapports via pjjoint

[bmar]

Bonjour,

Merci beaucoup pour tout ! Cela semble bien fonctionner maintenant !

Je laisse ici le lien du fichier fixlog : https://pjjoint.malekal.com/files.php?i ... 5d514w5y13

Bien cordialement

[Malekal_morte]

De rien =)
Supprime C:\FRST


Attention à ce que tu installes.
Tu t'es fait avoir par un installer InstallCore, une plateforme de PUP (programmes potentiellement indésirables) qui est proposé sur des sites de téléchargement ou à travers de fausses mises à jour Java, Flash.
Cela propose d'installer Chromium pour forcer Yahoo!, ByteFence, Segurazo Avast!, McAfee Security Advisor ou McAfee LiveSafe.
Pour ne plus te faire avoir à lire : PUPs InstallCore


Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?
Tu peux améliorer les protections et sécurité de Windows en suivant ces indications :