Pour demander de l'aide, vous devez vous créer un compte et vous connecter. Utilisez les boutons sociaux ci-dessous depuis ce lien : S'inscrire sur le forum
Plus d'informations : Comment demander de l’aide sur le forum

impossible supprimer SAntivrus

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

herve62
Intermédiaire Expert
Intermédiaire Expert
Messages : 257
Inscription : 21 juil. 2014 20:23

impossible supprimer SAntivrus

Message par herve62 »

Bonsoir
En installant un Zipper gratuit ( hamster free Zip archiver) que je n'ai pas d'ailleurs ?? je me suis retrouvé avec d'autres logiciels
dont SAntivirus que je n'arrive pas à supprimer
Il n'est plus dans la liste des Applications car j'ai utilisé REVO donc les clés de registre le concernant sont supprimées
par contre impossible de supprimer le dossier qui est COMPLET ?? ( droits d'administrateur demandés )
Qu'en est il ??

Suite à petits Pb sur mon fixe , MALEKAL m'avait conseillé de supprimer AVG , ce que j'ai aussi fait sur le portable
Donc je ne dois avoir que Windows Defender ???? comme protection : là il n'a rien vu

Avatar de l’utilisateur
angelique
Geek à longue barbe
Geek à longue barbe
Messages : 30486
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne gauloise
Contact :

Re: impossible supprimer SAntivrus

Message par angelique »

Bonjour/Bonsoir,

Comme tu dis "un zipper gratuit" , il n' y en a qu'un et sur le site de l'éditeur ➯ 7-zip

Pour SAntivirus::

  • Télécharge sur ton Bureau pas ailleurs FRST.EXE:



    La page de téléchargement : le tutoriel FRST ou FRST



    !! Placez le programme sur le bureau et pas ailleurs!!
  • Exécute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
    Le scan se lance, les éléments scannés apparaissent en haut.

    -------------
  • Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )

    -------------

    Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
http://angelik.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image

herve62
Intermédiaire Expert
Intermédiaire Expert
Messages : 257
Inscription : 21 juil. 2014 20:23

Re: impossible supprimer SAntivrus

Message par herve62 »

Bonjour
Ci joint les 3 rapports :
https://pjjoint.malekal.com/files.php?i ... 9c5n8j8f14
https://pjjoint.malekal.com/files.php?i ... c15u9p12c9
https://pjjoint.malekal.com/files.php?i ... 11r5m15n14

comme j'ai MBAM premium, j'ai aussi eu les alertes et j'ai pu supprimer les éléments , Revo unistaller m'avais aussi nettoyé les registres
là même Admin je ne sais rien supprimer du dossier dans "Digital communication"

Malekal_morte
Site Admin
Site Admin
Messages : 102565
Inscription : 10 sept. 2005 13:57
Contact :

Re: impossible supprimer SAntivrus

Message par Malekal_morte »

Bonjour,


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
2019-07-22 10:54 - 2020-06-27 11:54 - 000010240 _____ () C:\Users\franck\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2019-11-18 10:57 - 2019-11-18 10:57 - 000000000 _____ () C:\Users\franck\AppData\Local\{33071F9A-84BA-4BEB-BAA7-C1BFFAF1AE5A}
HKU\S-1-5-21-1034251235-3559565134-2243399648-1000\...\Run: [easyxplore Update] => C:\Users\franck\AppData\Local\easyxplore\Update\1.3.99.0\easyxploreUpdateCore.exe [592384 2020-06-27] (easyxplore.) [Fichier non signé] [Fichier en cours d'utilisation]
HKU\S-1-5-21-1034251235-3559565134-2243399648-1000\...\Run: [electron.app.EasyXplore] => C:\Users\franck\AppData\Local\Programs\easyxplore\EasyXplore.exe /start:reboot
Task: {4844F6D2-010F-4969-995F-14D9D61FFE00} - System32\Tasks\easyxploreUpdateTaskUserS-1-5-21-1034251235-3559565134-2243399648-1000UA => C:\Users\franck\AppData\Local\easyxplore\Update\easyxploreUpdate.exe [102400 2020-06-27] (easyxplore.) [Fichier non signé] [Fichier en cours d'utilisation]
Task: {6A1798AE-40DA-4950-9054-E512C92FC1BA} - System32\Tasks\easyxplore_chk => C:\Users\franck\AppData\Local\Programs\easyxplore\EasyXplore.exe
Task: {E14AC388-F75B-4D87-A2E3-87D44AABEEEA} - System32\Tasks\easyxplore_run => C:\Users\franck\AppData\Local\Programs\easyxplore\EasyXplore.exe
Task: {EF7EF1FA-1963-4505-9906-3E3DB3FE1FCE} - System32\Tasks\easyxploreUpdateTaskUserS-1-5-21-1034251235-3559565134-2243399648-1000Core => C:\Users\franck\AppData\Local\easyxplore\Update\easyxploreUpdate.exe [102400 2020-06-27] (easyxplore.) [Fichier non signé] [Fichier en cours d'utilisation]
2020-06-28 09:49 - 2020-06-28 09:50 - 000000000 ____D C:\Users\Administrateur\AppData\Roaming\santivirusclient
2020-06-28 09:49 - 2020-06-28 09:49 - 000129752 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\61053A47.sys
2020-06-27 19:46 - 2020-06-27 20:11 - 000000000 ____D C:\ProgramData\WinZip
2020-06-27 18:18 - 2020-06-27 18:18 - 000000000 ____D C:\Users\franck\AppData\Roaming\santivirusclient
2020-06-27 17:48 - 2020-06-27 17:48 - 000003592 _____ C:\WINDOWS\system32\Tasks\easyxplore_chk
2020-06-27 17:48 - 2020-06-27 17:48 - 000002980 _____ C:\WINDOWS\system32\Tasks\easyxplore_run
2020-06-27 17:41 - 2020-06-27 18:01 - 000000000 ____D C:\Users\franck\AppData\Local\chromium
2020-06-27 17:40 - 2020-06-27 17:46 - 000000000 ____D C:\Users\franck\AppData\Local\{62FD54A1-4655-3819-2BCD-1DF10FA5E169}
2020-06-27 17:40 - 2020-06-27 17:40 - 000000000 ____D C:\Users\franck\AppData\Local\easyxplore
2020-06-27 17:40 - 2020-06-27 17:40 - 000000000 ____D C:\ProgramData\{64DD58E1-4CF5-2099-14AD-08B1FC45D069}
2020-06-27 17:38 - 2020-06-27 17:39 - 000000000 ____D C:\ProgramData\SAntivirus
2020-06-27 17:38 - 2020-06-27 17:38 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SAntivirus
2020-06-27 17:38 - 2020-06-27 17:38 - 000000000 ____D C:\Program Files (x86)\Digital Communications
2020-06-27 17:37 - 2020-06-27 17:46 - 000000000 ____D C:\ProgramData\czcbq
2020-06-27 16:44 - 2020-06-27 16:44 - 000959312 _____ (WinZip Computing) C:\Users\franck\Downloads\winzip24-p006.exe
2020-06-27 16:44 - 2020-06-27 16:44 - 000000000 ____D C:\ProgramData\UniqueId
2020-06-27 16:41 - 2020-06-27 16:41 - 001458095 _____ (Igor Pavlov) C:\Users\franck\Downloads\7z2000-x64.exe
ZHPHosts:
Reboot:
End:
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :
* Réinitialiser et réparer Mozilla Firefox
* Réinitialiser et réparer Google Chrome
(Ne pas utiliser Zeok)
Image

Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

herve62
Intermédiaire Expert
Intermédiaire Expert
Messages : 257
Inscription : 21 juil. 2014 20:23

Re: impossible supprimer SAntivrus

Message par herve62 »

Voilà , bien MERCI
Je pense avoir bien nettoyé !! j'avais déjà réparé FIREFOX , démonté les Zipper je vais ne re installer que 7ZIP comme disait Angélique le seul gratuit
mais Hamster Free est dans la liste des 10 meilleurs zipper ??? bizarre , je vais aller revoir
je laisse le Log
Plus de dossier "Digital Communication" sous C\program files : dans FRST Quarantine, je l'ai supprimé ainsi que tous les dossiers déplacés

Ancien informaticien industriel ( pas trop bureautique) peut on analyser soi même un résultat FRST ?
Y a t-il des tutos pour cela ?
je me débrouille bien quand même mais je sui plutôt programmeur, cela éviterait de venir vous déranger
Fixlog.txt
(7.66 Kio) Téléchargé 2 fois
si tout est OK , encore MERCI !!

PS : Comme MALEKAL me l'avait préconisé j'ai viré AVG ..... mais AUCUNE alerte de Windows DEFENDER lorsque j'ai cliqué sur le prog install de Hamster free ???? , juste MBAM : site malveillant que j'ai exclu, et j'ai seulement vu ce matin TROJAN : grave , anti programme !!! alors est ce un bon ANTIVIRUS ????

Malekal_morte
Site Admin
Site Admin
Messages : 102565
Inscription : 10 sept. 2005 13:57
Contact :

Re: impossible supprimer SAntivrus

Message par Malekal_morte »

Pour moi c'est bon.
Supprime C:\FRST
Windows Defender est suffisant.


Attention à ce que tu installes.
Tu t'es fait avoir par un installer InstallCore, une plateforme de PUP (programmes potentiellement indésirables) qui est proposé sur des sites de téléchargement ou à travers de fausses mises à jour Java, Flash.
Cela propose d'installer Chromium pour forcer Yahoo!, ByteFence, Segurazo Avast!, McAfee Security Advisor ou McAfee LiveSafe.
Pour ne plus te faire avoir à lire : PUPs InstallCore
Image

Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

herve62
Intermédiaire Expert
Intermédiaire Expert
Messages : 257
Inscription : 21 juil. 2014 20:23

Re: impossible supprimer SAntivrus

Message par herve62 »

Bonjour
Je dois revenir car j'ai encore le soucis du réseau : les messages sont incohérents !!
Déjà le message de l'icone reseau , pas d'accès internet ?? et là que fais je ?? j'écris dans le forum !!! sans accès internet
bizarre non ?
Accès limité : normalement c'est > Ouvert connecté

voici mon paramétrage > https://www.aht.li/3523732/Pb_reseau.docx

Mon tel est Ok car ma femme est sur son PC avec aussi partage de connexion et cela fonctionne bien

Y a t-il encore des restes ?

herve62
Intermédiaire Expert
Intermédiaire Expert
Messages : 257
Inscription : 21 juil. 2014 20:23

Re: impossible supprimer SAntivrus

Message par herve62 »

Ben !!!! résolu ??
Juste redémarré mon téléphone car mes voisins avaient le wifi ( nous avons nos mobil-home au camping) et moi à peine ?? l'antenne est à 20m
donc je récupère tout cohérent
-Accès internet Xpéria ( la 4G)
_Accès internet Camping de la mer ( le wifi)
.... c'est quand même étrange non ? que l'info affichait "Pas d'accès internet" et le reste des paramètres
Doit y avoir une explication ?

Malekal_morte
Site Admin
Site Admin
Messages : 102565
Inscription : 10 sept. 2005 13:57
Contact :

Re: impossible supprimer SAntivrus

Message par Malekal_morte »

Le pas d'accès internet peut arriver sur des sites de Microsoft sont bloqués.
Le test échoue et affiche cela alors qu'internet fonctionne.
Image

Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

Répondre

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »