Désinstallation sugurazo / Santivirus

Résolu
Bonjour,
Je relance une vieille conversation car j'ai "choppé" segurazo :-(
(la conversation est celle ci : https://forums.commentcamarche.net/forum/affich-36167920-comment-desinstaller-et-supprimer-virus-segurazo-et-ou-virus-santivirus#2)

Si quelqu'un peut m'aider, voici les 2 liens qui ont été générés suite à l'analyse de FRST :

https://pjjoint.malekal.com/files.php?id=20210424_o12d11d14z12v13
https://pjjoint.malekal.com/files.php?id=FRST_20210424_c8p11h10y15w14

Merci d'avance à qui prendra le temps de me répondre !!

13 réponses

  1. Modérateur
    Non , c'est gratuit . Tu parles de la mises à jour ? , tu cliques en bas sur No thanks , puis tu télécharges la mises à jour gratuite

    0
    1. c'est payant à l'année ... !?
      0
      1. Merci "vraiment très beaucoup" pour votre aide !!
        Je cherchais a recuperer des fichiers effacés par mégarde sur une clé usb...
        Si je peux abuser, auriez vous un logiciel à me conseiller ?
        0
        1. Modérateur
          RE_

          OK , c'est propre , mais attention aux cracks , comme dit , l'infection vient de Disk Drill Professional 4 Crack Download Full FREE.exe

          Pour supprimer automatiquement tous les fichiers/dossiers créés par FRST et l'outil lui-même, renomme FRST/FRST64.exe en uninstall.exe et exécute-le.

          La procédure nécessite un redémarrage

          Bonne continuation ;-)
          0
          1. Bonjour,
            voici les fichiers :

            fixlog :
            https://pjjoint.malekal.com/files.php?id=20210425_j14t10e8k7u15

            frst :
            https://pjjoint.malekal.com/files.php?id=FRST_20210425_c8g14f12k13u12

            addition :
            https://pjjoint.malekal.com/files.php?id=20210425_c6d15k13t10z10
            0
            1. Modérateur
              Non , pas grave , c'est juste bizarre qu'il soit tronqué comme ça . On relancera un scan pour vérification à la fin .

              Pour finir de le supprimer , il faut passer en mode sans echec .

              --> Télécharges le fichier FIXLIST au même endroit que le programme FRST (FRST64) <= (Important)

              Suivre depuis un téléphone ou depuis un autre PC si possible .

              --> Démarres en mode sans échec avec ou sans réseau depuis les paramètres : https://www.malekal.com/demarrer-windows10-mode-echec/#Demarrer_Windows_10_en_mode_sans_echec

              --> Dans le tuto , il faut ensuite descendre dans Options de récupération

              --> Choisir l'option 4 ou 5 pour le mode sans échec avec ou sans prise en charge réseau

              --> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger

              --> Un fichier fixlog est créé au même endroit que FRST , redémarres en mode normal et postes le

              --> Relances un scan FRST et postes les nouveaux rapports FRST et Addition

              0
              1. Modérateur
                Salut,

                Je ne voudrais pas m'interposer, mais je serais curieux de savoir si RegRun Reanimator le supprime sans problème au redémarrage (En mode Native API (Comme chkdsk))

                Tu pourrais essayer les options Fix Malware Issues et/ou Deep Scan , et Reboot
                0
                1. Modérateur
                  Il n'y a que ça dans le fixlog ? , il manque tout le début
                  0
                  1. Je vous ai envoyé le txt '' direct'' ????
                    Je n'ai rien d'autre
                    Si il faut, je peux recommencer !
                    0
                2. pardon ! le voici
                  https://pjjoint.malekal.com/files.php?id=20210424_r14z10c5b10r13
                  0
                  1. Modérateur
                    RE_

                    Il faut poster le fixlog en entier et surtout le poster comme les autres rapports , pas directement dans le message
                    0
                    1. Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 24-04-2021 12:31:34)

                      C:\ProgramData\SAntivirus => Impossible de déplacer
                      C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SAntivirus => Impossible de déplacer
                      C:\Program Files (x86)\Digital Communications => a été déplacé(e) avec succès

                      Résultats de la suppression planifiée des clés après redémarrage:

                      HKLM\System\CurrentControlSet\Services\SAntivirusIC => impossible à supprimer, clé était peut-être protégé(e)
                      HKLM\System\CurrentControlSet\Services\SAntivirusSvc => impossible à supprimer, clé était peut-être protégé(e)
                      HKLM\System\CurrentControlSet\Services\TASANTIVIRUSKD => impossible à supprimer, clé était peut-être protégé(e)

                      Fin de Fixlog 12:31:35

                      0
                      1. Modérateur
                        Bonjour,

                        L'infection vient de là : C:\Users\Celia\Downloads\Disk Drill Professional 4 Crack Download Full FREE.exe

                        Il ne reste plus grand chose de Segurazo

                        --> Copie ce qui se trouve ici : https://textup.fr/547497xT de start:: à end:: (sans le coller nulle part)

                        --> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger
                        Si FRST semble se bloquer ou ne répond pas , laisse tourner

                        --> Un fichier fixlog est créé au même endroit que FRST , postes le
                        1