Désinstaller Segurazo

Bonsoir Monsieur,
J'ai vraiment besoin de votre aide pour pouvoir désinstaller ce virus sur mon ordinateur. Je vous envoie les liens de MON

FRST.TXT

https://pjjoint.malekal.com/files.php?id=FRST_20200703_z13i11f5b7p11

et de ADDITION

https://pjjoint.malekal.com/files.php?id=20200703_j5d7j9x714

Pouvez vous m'aider svp ?

5 réponses

  1. Modérateur
    Bonsoir,

    Voici la correction FRST à réaliser.
    Tu peux t'aider de cette note explicative avec des captures d'écran.

    1- Ouvre FRST -
    2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
    Start:
    CloseProcesses:
    CreateRestorePoint:
    HKU\S-1-5-21-2127607890-444608534-3939993063-1001\...\Run: [Chromium] => "c:\users\roxan\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory="Default" --restore-last-session
    "SAntivirusIC" => service a été déverrouillé. <==== ATTENTION
    R2 SAntivirusIC; C:\Program Files (x86)\Digital Communications\SAntivirus\SAntivirusIC.exe [6947608 2020-07-03] (Digital Communications Inc -> Incorp DigCom) <==== ATTENTION
    R2 SAntivirusSvc; C:\Program Files (x86)\Digital Communications\SAntivirus\SAntivirusService.exe [508184 2020-07-03] (Digital Communications Inc -> Digital Com. Inc) <==== ATTENTION
    2020-07-03 08:07 - 2020-07-03 15:33 - 000000000 ____D C:\Users\Roxan\AppData\Local\chromium
    2020-07-03 08:06 - 2020-07-03 15:31 - 000000000 ____D C:\Program Files (x86)\Chromium
    2020-07-03 08:06 - 2020-07-03 08:06 - 000000000 ____D C:\Users\Roxan\AppData\Roaming\santivirusclient
    2020-07-03 08:05 - 2020-07-03 08:05 - 000000000 ____D C:\Users\Roxan\AppData\Local\WallpaperSuite
    2020-07-03 08:05 - 2020-07-03 08:05 - 000000000 ____D C:\ProgramData\SAntivirus
    2020-07-03 08:05 - 2020-07-03 08:05 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SAntivirus
    2020-07-03 08:05 - 2020-07-03 08:05 - 000000000 ____D C:\Program Files (x86)\Digital Communications
    2020-07-03 08:04 - 2020-07-03 08:12 - 000000000 ____D C:\ProgramData\xcdqz
    EmptyTemp:
    RemoveProxy:
    Reboot:
    End::

    3- Une fois le script copié

    Démarre Windows en mode sans échec :

    Relance FRST
    Clique sur Corriger.

    Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

    Puis une fois ton ordinateur redémarré :
    4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
    5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT.

    1. J'ai du mal à démarrer le pc en mode échec; je suis sur un acer helios 300 ph315‑52, lorsque je redemarre le pc j'appuie sur F2 mais je ne sais pas comment démarrer en mode échec. Pouvez vous m'aidez svp ?
  2. Merci pour votre réponse je vais faire tout ça et je reviens vers vous.
    1. Après avoir cliquer sur Corriger voici le message qui s'affiche; j'ai besoin d'aide svp qu'est ce que je dois faire?

      1. Modérateur
        Parce que ton fichier fixlist.txt n'est pas dans le même dossier que le programme FRST.

        Place le programme FRST sur le bureau
        ouvre le bloc-note
        colle le script donné plus haut
        enregistre le fichier sur le bureau sous le nom de fixlist.txt
        Relance FRST puis Corriger.
    2. D'accord mais après avoir lu ta réponse j'ai essayé de l'appliquer sauf que le virus supprime maintenant FRST donc je n'arrive même plus à cliquer sur corriger.
      Ce virus a foutu en l'air mon pc, je suis dégouté

      1. Modérateur
        La correction est à faire en mode sans échec.... Là tu es en mode normal.