Besoin d'aide pour désinstaller Segurazo [résolu]

[denistrumpet]

Bonjour à tous,

Je n'arrive pas à me débarrasser de Segurazo seul, j'ai suivi les différentes démarches sur votre site pour s'en défaire (super bien expliqué d'ailleurs, vous êtes top).
Comme demandé je joins les trois liens:

FRST:
https://pjjoint.malekal.com/files.php?i ... q11c5u13b6

Addition:
https://pjjoint.malekal.com/files.php?i ... 2z5s12e8j6

Shortcut:
https://pjjoint.malekal.com/files.php?i ... l6i11j7d13

Merci mille fois d'avance !

[angelique]

Bonjour/Bonsoir


La correction est à faire en mode sans échec: Démarre en mode sans échec de Windows


Télécharge à coté de FRST64.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

Redémarre en mode sans échec: Démarre en mode sans échec de Windows


➯ Relance FRST64(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
Un redémarrage peut être nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

[denistrumpet]

J'ai suivi vos consignes, merci mille fois.

Voila le texte en copie:

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 13-05-2020 01
Exécuté par Lucas (13-05-2020 14:03:45) Run:1
Exécuté depuis C:\Users\Lucas\Desktop
Profils chargés: Lucas
Mode d'amorçage: Safe Mode (minimal)
==============================================

fixlist contenu:
*****************
CreateRestorePoint:
HKU\S-1-5-21-3143601582-2364405702-4008555771-1001\...\Run: [Chromium] => "c:\users\lucas\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory="Default" --restore-last-session
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
FF Extension: (Amazon Assistant for Firefox) - C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\[email protected] [2017-01-18] []
R2 SAntivirusIC; C:\Program Files (x86)\Digital Communications\SAntivirus\SAntivirusIC.exe [7057904 2020-05-12] (Digital Communications Inc -> Digital Com. Inc) <==== ATTENTION
R2 SAntivirusSvc; C:\Program Files (x86)\Digital Communications\SAntivirus\SAntivirusService.exe [192496 2020-05-12] (Digital Communications Inc -> Digital Com. Inc) <==== ATTENTION
R1 SANTIVIRUSKD; C:\Program Files (x86)\Digital Communications\SAntivirus\SAntivirusKD.sys [90096 2020-05-12] (Digital Communications Inc. -> Digital Comm. Inc) <==== ATTENTION
2020-05-12 13:52 - 2020-05-12 13:52 - 000000000 ____D C:\Users\Lucas\AppData\Roaming\santivirusclient
2020-05-12 13:51 - 2020-05-12 22:50 - 000000000 ____D C:\Users\Lucas\AppData\Local\chromium
2020-05-12 13:50 - 2020-05-12 13:54 - 000000000 ____D C:\Program Files (x86)\Chromium
2020-05-12 13:50 - 2020-05-12 13:50 - 000000000 ____D C:\ProgramData\SAntivirus
2020-05-12 13:50 - 2020-05-12 13:50 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SAntivirus
2020-05-12 13:50 - 2020-05-12 13:50 - 000000000 ____D C:\Program Files (x86)\Digital Communications
REG: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SAntivirus" /f
EmptyTemp:


*****************

Erreur: Un point de restauration ne peut être créé qu'en mode normal.
"HKU\S-1-5-21-3143601582-2364405702-4008555771-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Chromium" => supprimé(es) avec succès
HKLM\SOFTWARE\Policies\Mozilla => supprimé(es) avec succès
HKLM\SOFTWARE\Policies\Google => supprimé(es) avec succès
C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\[email protected] => déplacé(es) avec succès
HKLM\System\CurrentControlSet\Services\SAntivirusIC => supprimé(es) avec succès
SAntivirusIC => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\SAntivirusSvc => supprimé(es) avec succès
SAntivirusSvc => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\SANTIVIRUSKD => supprimé(es) avec succès
SANTIVIRUSKD => service supprimé(es) avec succès
C:\Users\Lucas\AppData\Roaming\santivirusclient => déplacé(es) avec succès
C:\Users\Lucas\AppData\Local\chromium => déplacé(es) avec succès
C:\Program Files (x86)\Chromium => déplacé(es) avec succès
C:\ProgramData\SAntivirus => déplacé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SAntivirus => déplacé(es) avec succès
C:\Program Files (x86)\Digital Communications => déplacé(es) avec succès

========= reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SAntivirus" /f =========

L'op‚ration a r‚ussi.



========= Fin de Reg: =========


=========== EmptyTemp: ==========

BITS transfer queue => 10510336 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 31604184 B
Java, Flash, Steam htmlcache => 506 B
Windows/system/drivers => 41326864 B
Edge => 427104 B
Chrome => 1293755770 B
Firefox => 4685639 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => 0 B
Lucas => 23081997 B

RecycleBin => 0 B
EmptyTemp: => 1.3 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 14:04:13 ====

[Malekal_morte]

C'est terminé,

Supprime C:\FRST


Attention à ce que tu installes.
Tu t'es fait avoir par un installer InstallCore, une plateforme de PUP (programmes potentiellement indésirables) qui est proposé sur des sites de téléchargement ou à travers de fausses mises à jour Java, Flash.
Cela propose d'installer Chromium pour forcer Yahoo!, ByteFence, Segurazo Avast!, McAfee Security Advisor ou McAfee LiveSafe.
Pour ne plus te faire avoir à lire : PUPs InstallCore


Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?
Tu peux améliorer les protections et sécurité de Windows en suivant ces indications :

[denistrumpet]

Super, merci pour l'aide et pour les conseils! Vous etes top
Bonne soirée !