impossible supprimer SAntivrus

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

herve62
Messages : 413
Inscription : 21 juil. 2014 20:23

impossible supprimer SAntivrus

par herve62 »

Bonsoir
En installant un Zipper gratuit ( hamster free Zip archiver) que je n'ai pas d'ailleurs ?? je me suis retrouvé avec d'autres logiciels
dont SAntivirus que je n'arrive pas à supprimer
Il n'est plus dans la liste des Applications car j'ai utilisé REVO donc les clés de registre le concernant sont supprimées
par contre impossible de supprimer le dossier qui est COMPLET ?? ( droits d'administrateur demandés )
Qu'en est il ??

Suite à petits Pb sur mon fixe , MALEKAL m'avait conseillé de supprimer AVG , ce que j'ai aussi fait sur le portable
Donc je ne dois avoir que Windows Defender ???? comme protection : là il n'a rien vu
Avatar de l’utilisateur
angelique
Messages : 31844
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: impossible supprimer SAntivrus

par angelique »

Bonjour/Bonsoir,

Comme tu dis "un zipper gratuit" , il n' y en a qu'un et sur le site de l'éditeur ➯ 7-zip

Pour SAntivirus::

  • Télécharge sur ton Bureau pas ailleurs FRST.EXE:



    La page de téléchargement : le tutoriel FRST ou FRST



    !! Placez le programme sur le bureau et pas ailleurs!!
  • Exécute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
    Le scan se lance, les éléments scannés apparaissent en haut.

    -------------
  • Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )

    -------------

    Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Un p'tit Don à Angélique PDT_018 Merci.
Image
herve62
Messages : 413
Inscription : 21 juil. 2014 20:23

Re: impossible supprimer SAntivrus

par herve62 »

Bonjour
Ci joint les 3 rapports :
https://pjjoint.malekal.com/files.php?i ... 9c5n8j8f14
https://pjjoint.malekal.com/files.php?i ... c15u9p12c9
https://pjjoint.malekal.com/files.php?i ... 11r5m15n14

comme j'ai MBAM premium, j'ai aussi eu les alertes et j'ai pu supprimer les éléments , Revo unistaller m'avais aussi nettoyé les registres
là même Admin je ne sais rien supprimer du dossier dans "Digital communication"
Malekal_morte
Messages : 113211
Inscription : 10 sept. 2005 13:57

Re: impossible supprimer SAntivrus

par Malekal_morte »

Bonjour,


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
2019-07-22 10:54 - 2020-06-27 11:54 - 000010240 _____ () C:\Users\franck\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2019-11-18 10:57 - 2019-11-18 10:57 - 000000000 _____ () C:\Users\franck\AppData\Local\{33071F9A-84BA-4BEB-BAA7-C1BFFAF1AE5A}
HKU\S-1-5-21-1034251235-3559565134-2243399648-1000\...\Run: [easyxplore Update] => C:\Users\franck\AppData\Local\easyxplore\Update\1.3.99.0\easyxploreUpdateCore.exe [592384 2020-06-27] (easyxplore.) [Fichier non signé] [Fichier en cours d'utilisation]
HKU\S-1-5-21-1034251235-3559565134-2243399648-1000\...\Run: [electron.app.EasyXplore] => C:\Users\franck\AppData\Local\Programs\easyxplore\EasyXplore.exe /start:reboot
Task: {4844F6D2-010F-4969-995F-14D9D61FFE00} - System32\Tasks\easyxploreUpdateTaskUserS-1-5-21-1034251235-3559565134-2243399648-1000UA => C:\Users\franck\AppData\Local\easyxplore\Update\easyxploreUpdate.exe [102400 2020-06-27] (easyxplore.) [Fichier non signé] [Fichier en cours d'utilisation]
Task: {6A1798AE-40DA-4950-9054-E512C92FC1BA} - System32\Tasks\easyxplore_chk => C:\Users\franck\AppData\Local\Programs\easyxplore\EasyXplore.exe
Task: {E14AC388-F75B-4D87-A2E3-87D44AABEEEA} - System32\Tasks\easyxplore_run => C:\Users\franck\AppData\Local\Programs\easyxplore\EasyXplore.exe
Task: {EF7EF1FA-1963-4505-9906-3E3DB3FE1FCE} - System32\Tasks\easyxploreUpdateTaskUserS-1-5-21-1034251235-3559565134-2243399648-1000Core => C:\Users\franck\AppData\Local\easyxplore\Update\easyxploreUpdate.exe [102400 2020-06-27] (easyxplore.) [Fichier non signé] [Fichier en cours d'utilisation]
2020-06-28 09:49 - 2020-06-28 09:50 - 000000000 ____D C:\Users\Administrateur\AppData\Roaming\santivirusclient
2020-06-28 09:49 - 2020-06-28 09:49 - 000129752 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\61053A47.sys
2020-06-27 19:46 - 2020-06-27 20:11 - 000000000 ____D C:\ProgramData\WinZip
2020-06-27 18:18 - 2020-06-27 18:18 - 000000000 ____D C:\Users\franck\AppData\Roaming\santivirusclient
2020-06-27 17:48 - 2020-06-27 17:48 - 000003592 _____ C:\WINDOWS\system32\Tasks\easyxplore_chk
2020-06-27 17:48 - 2020-06-27 17:48 - 000002980 _____ C:\WINDOWS\system32\Tasks\easyxplore_run
2020-06-27 17:41 - 2020-06-27 18:01 - 000000000 ____D C:\Users\franck\AppData\Local\chromium
2020-06-27 17:40 - 2020-06-27 17:46 - 000000000 ____D C:\Users\franck\AppData\Local\{62FD54A1-4655-3819-2BCD-1DF10FA5E169}
2020-06-27 17:40 - 2020-06-27 17:40 - 000000000 ____D C:\Users\franck\AppData\Local\easyxplore
2020-06-27 17:40 - 2020-06-27 17:40 - 000000000 ____D C:\ProgramData\{64DD58E1-4CF5-2099-14AD-08B1FC45D069}
2020-06-27 17:38 - 2020-06-27 17:39 - 000000000 ____D C:\ProgramData\SAntivirus
2020-06-27 17:38 - 2020-06-27 17:38 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SAntivirus
2020-06-27 17:38 - 2020-06-27 17:38 - 000000000 ____D C:\Program Files (x86)\Digital Communications
2020-06-27 17:37 - 2020-06-27 17:46 - 000000000 ____D C:\ProgramData\czcbq
2020-06-27 16:44 - 2020-06-27 16:44 - 000959312 _____ (WinZip Computing) C:\Users\franck\Downloads\winzip24-p006.exe
2020-06-27 16:44 - 2020-06-27 16:44 - 000000000 ____D C:\ProgramData\UniqueId
2020-06-27 16:41 - 2020-06-27 16:41 - 001458095 _____ (Igor Pavlov) C:\Users\franck\Downloads\7z2000-x64.exe
ZHPHosts:
Reboot:
End:
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :
* Réinitialiser et réparer Mozilla Firefox
* Réinitialiser et réparer Google Chrome
(Ne pas utiliser Zeok)
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
herve62
Messages : 413
Inscription : 21 juil. 2014 20:23

Re: impossible supprimer SAntivrus

par herve62 »

Voilà , bien MERCI
Je pense avoir bien nettoyé !! j'avais déjà réparé FIREFOX , démonté les Zipper je vais ne re installer que 7ZIP comme disait Angélique le seul gratuit
mais Hamster Free est dans la liste des 10 meilleurs zipper ??? bizarre , je vais aller revoir
je laisse le Log
Plus de dossier "Digital Communication" sous C\program files : dans FRST Quarantine, je l'ai supprimé ainsi que tous les dossiers déplacés

Ancien informaticien industriel ( pas trop bureautique) peut on analyser soi même un résultat FRST ?
Y a t-il des tutos pour cela ?
je me débrouille bien quand même mais je sui plutôt programmeur, cela éviterait de venir vous déranger
Fixlog.txt
si tout est OK , encore MERCI !!

PS : Comme MALEKAL me l'avait préconisé j'ai viré AVG ..... mais AUCUNE alerte de Windows DEFENDER lorsque j'ai cliqué sur le prog install de Hamster free ???? , juste MBAM : site malveillant que j'ai exclu, et j'ai seulement vu ce matin TROJAN : grave , anti programme !!! alors est ce un bon ANTIVIRUS ????
Vous ne pouvez pas consulter les pièces jointes insérées à ce message.
Malekal_morte
Messages : 113211
Inscription : 10 sept. 2005 13:57

Re: impossible supprimer SAntivrus

par Malekal_morte »

Pour moi c'est bon.
Supprime C:\FRST
Windows Defender est suffisant.


Attention à ce que tu installes.
Tu t'es fait avoir par un installer InstallCore, une plateforme de PUP (programmes potentiellement indésirables) qui est proposé sur des sites de téléchargement ou à travers de fausses mises à jour Java, Flash.
Cela propose d'installer Chromium pour forcer Yahoo!, ByteFence, Segurazo Avast!, McAfee Security Advisor ou McAfee LiveSafe.
Pour ne plus te faire avoir à lire : PUPs InstallCore
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
herve62
Messages : 413
Inscription : 21 juil. 2014 20:23

Re: impossible supprimer SAntivrus

par herve62 »

Bonjour
Je dois revenir car j'ai encore le soucis du réseau : les messages sont incohérents !!
Déjà le message de l'icone reseau , pas d'accès internet ?? et là que fais je ?? j'écris dans le forum !!! sans accès internet
bizarre non ?
Accès limité : normalement c'est > Ouvert connecté

voici mon paramétrage > https://www.aht.li/3523732/Pb_reseau.docx

Mon tel est Ok car ma femme est sur son PC avec aussi partage de connexion et cela fonctionne bien

Y a t-il encore des restes ?
herve62
Messages : 413
Inscription : 21 juil. 2014 20:23

Re: impossible supprimer SAntivrus

par herve62 »

Ben !!!! résolu ??
Juste redémarré mon téléphone car mes voisins avaient le wifi ( nous avons nos mobil-home au camping) et moi à peine ?? l'antenne est à 20m
donc je récupère tout cohérent
-Accès internet Xpéria ( la 4G)
_Accès internet Camping de la mer ( le wifi)
.... c'est quand même étrange non ? que l'info affichait "Pas d'accès internet" et le reste des paramètres
Doit y avoir une explication ?
Malekal_morte
Messages : 113211
Inscription : 10 sept. 2005 13:57

Re: impossible supprimer SAntivrus

par Malekal_morte »

Le pas d'accès internet peut arriver sur des sites de Microsoft sont bloqués.
Le test échoue et affiche cela alors qu'internet fonctionne.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »