SantivirusSvc SantivirusIC segurazo Résolu/Fermé

Question

Bonsoir ,
voila j ai un gros problème mes ram sont pleine toute les 40 minute a  cause de se virus bien sur j ai essayer de désinstaller par le panneau de config ,en relançant   le pc, avec revo uninstaller mais il reste toujours... bien sur impossible de le désactiver.... la dernière option et donc votre aide avec les rapport de mon ordinateur via  pjjoint :/ Merci d avance .

https://pjjoint.malekal.com/files.php?id=FRST_20200302_q15b8q11e6r9

https://pjjoint.malekal.com/files.php?id=20200302_e15h15n5o6v14

je suis vraiment mauvais en softwares comme en français mdr si vous pouviez en même temps me dire si j ai des logiciel malveillant ,peu recommandable ou erreur sur l ordinateur  j en  serai encore plus reconnaissant .

Malekal_morte- · Answer

Salut,

Il n'y a aucun trace.
Il a donc été supprimé.
Tu confirmes ?

MisteryBean · Answer

Salut à vous deux , Il est toujours présent , non ? Copie ce qui suit de start:: à end:: et cliques sur corriger dans FRST : start::closeprocesses:createrestorepoint:HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTIONFF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTIONToolbar: HKU\S-1-5-21-3963653063-1769877899-3777786394-1001 -> Pas de nom - {EF293C5A-9F37-49FD-91C4-2B867063FC54} - Pas de fichierR2 SAntivirusIC; C:\Program Files (x86)\SAntivirus\SAntivirusIC.exe [7053808 2020-02-14] (Digital Communications Inc -> Digital Com. Inc) <==== ATTENTIONR2 SAntivirusSvc; C:\Program Files (x86)\SAntivirus\SAntivirusService.exe [163312 2020-02-27] (Digital Communications Inc -> Digital Com. Incorporated) <==== ATTENTIONC:\Program Files (x86)\SAntivirusR1 SANTIVIRUSKD; C:\Program Files (x86)\SAntivirus\SAntivirusKD.sys [90096 2020-02-27] (Digital Communications Inc. -> Digital Comm. Inc) <==== ATTENTIONU1 avgbdisk; pas de ImagePathS3 cpuz136; \??\C:\Users\maver\AppData\Local\Temp\cpuz136\cpuz136_x64.sys [X] <==== ATTENTIONS3 OCULUSVRHEADSET; \SystemRoot\System32\drivers\OCULUS119B.sys [X]S3 OCUSBVID; \SystemRoot\System32\drivers\ocusbvid111.sys [X]2020-03-02 13:37 - 2020-03-02 13:37 - 000000000 ____D C:\Users\maver\Documents\TotalAV2020-03-02 13:36 - 2020-03-02 13:36 - 011789216 _____ C:\Users\maver\Downloads\TotalAV_Setup.exe2020-03-02 13:36 - 2020-03-02 13:36 - 000000000 ____D C:\ProgramData\TotalAV2020-03-02 13:36 - 2020-03-02 13:36 - 000000000 ____D C:\ProgramData\SecuritySuite2020-02-27 10:35 - 2020-02-27 10:39 - 000000000 ____D C:\Users\maver\AppData\Local\Avg2020-02-27 10:34 - 2020-03-02 20:20 - 000000000 ____D C:\Program Files (x86)\SAntivirus2020-02-27 10:34 - 2020-02-27 10:39 - 000000000 ____D C:\ProgramData\AVG2020-02-27 10:34 - 2020-02-27 10:34 - 000000000 ____D C:\Users\maver\AppData\Roaming\santivirusclient2020-02-27 10:34 - 2020-02-27 10:34 - 000000000 ____D C:\Users\maver\AppData\Roaming\santivirusclient2020-02-27 10:34 - 2020-02-27 10:34 - 000000000 ____D C:\Users\maver\AppData\Local\WallpaperHd2020-02-27 10:34 - 2020-02-27 10:34 - 000000000 ____D C:\ProgramData\SAntivirus2020-02-27 10:34 - 2020-02-27 10:34 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SAntivirus2020-02-23 10:34 - 2020-02-23 10:34 - 000000000 ____D C:\Users\maver\AppData\Roaming\.monoShellIconOverlayIdentifiers: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichiercmd: md C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Databaseemptytemp:end::

Trafalgar_ · Answer

Enfaite le problème c est que mes ram sont à plus de 80% à cause des hote de service.. et sa depuis que j ai l antivirus service qui c est installé sans que je le remarque. Je peux vous envoyer la photo des services windows et du lieu du document

MisteryBean · Answer

Fais la correction que je t'ai mis

Trafalgar · Answer

https://pjjoint.malekal.com/files.php?id=20200302_q9o7l13g5r6

impossible a supprime

MisteryBean · Answer

RE_

Télécharges le fixlist au même endroit que FRST et cliques sur corriger :
https://www.partage-temporaire.fr/2020/03/03/fixlist-1/
En bas de la page --> Télécharger le fichier

Trafalgar_ · Answer

Bonjour 
https://pjjoint.malekal.com/files.php?id=20200303_h6q8o14l10i9

Malekal_morte- · Answer

Vas en mode sans échec :

 Comment démarrer en mode sans échec (1)
 Comment démarrer en mode sans échec (2).

Refais la correction FRST.

Donne le rapport.

Trafalgar_ · Answer

https://pjjoint.malekal.com/files.php?id=20200303_i13s12u9g9x14

je crois que tu as reussi

Malekal_morte- · Answer

oui,

Attention à ce que tu télécharges et les fenêtres lors de l'installation.

Tu t'es fait avoir par un installer InstallCore, une plateforme de PUP (programmes potentiellement indésirables) qui est proposé sur des sites de téléchargement ou à travers de fausses mises à jour Java, Flash.
Cela propose d'installer Chromium pour forcer Yahoo!, Segurazo, Avast!, McAfee Security Advisor ou McAfee LiveSafe.
Pour ne plus te faire avoir à lire : PUPs InstallCore

~~

Enfin pour protéger ton PC :

 Comment protéger son PC des virus et des pirates ?
 Sécurisation de son PC contre les virus

MisteryBean · Answer

RE_

OK , et au niveau de la consommation mémoire , ça va mieux ?

Trafalgar_ · Answer

Je pense que c est stable je dois attendre pour le voir

Trafalgar_ · Answer

Je vais attendre 20 minute mais ça a l air bon :) Merci tu est un monstre !:)