Como remover o SAantivirusSvc.

Anônima
2020-04-14T23:07:53+00:00

Descobrir por acaso no Revo que estou com 2 Antivirus instalado, além do original do W10 tem um malware de nome SAntivirusSvc o quel não consegui remover nem pelas Raizes, diz que não tenho permissão. Ele inicia junto com o PC e não consegui torna-lo INATIVO.  Por favor me ajudem a me livrar disso.

 Obrigado.

Lupercio Barbosa.

Título Original: "MALWARE SAantivirusSvc como desisntalar?"

Windows para casa | Windows 10 | Segurança e privacidade

Pergunta bloqueada. Essa pergunta foi migrada da Comunidade de Suporte da Microsoft. É possível votar se é útil, mas não é possível adicionar comentários ou respostas ou seguir a pergunta.

0 comentários Sem comentários
Resposta aceita pelo autor da pergunta
Anônima
2020-04-18T02:31:10+00:00

Boa noite Lupercio, tudo bem? 

Faz o seguinte:

1. Pressione as teclas Windows+Q e digite CMD;

2. Clique com o botão direito do mouse sobre Prompt de Comando (CMD) e selecione a opção Executar como Administrador;

3. Cole os comandos abaixo e pressione Enter: 

REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SAntivirusService.exe" /V Debugger /T REG_SZ /D "%programfiles(x86)%\SAntivirus\SAntivirusClient.exe" /F

REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SAntivirusService.exe" /V Debugger /T REG_SZ /D "%programfiles(x86)%\SAntivirus\SAntivirusClient.exe" /F

REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SAntivirusIC.exe" /V Debugger /T REG_SZ /D "%programfiles(x86)%\SAntivirus\SAntivirusIC.exe" /F

REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SAntivirusClient.exe" /V Debugger /T REG_SZ /D "%programfiles(x86)%\SAntivirus\SAntivirusService.exe" /F

REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\segurazoservice.exe" /V Debugger /T REG_SZ /D "%programfiles(x86)%\Segurazo\segurazoservice.exe" /F

REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\segurazoic.exe " /V Debugger /T REG_SZ /D "%programfiles(x86)%\Segurazo\segurazoic.exe" /F

REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\segurazoclient.exe" /V Debugger /T REG_SZ /D "%programfiles(x86)%\Segurazo\segurazoclient.exe" /F

REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SAntivirusClient.exe1" /V Debugger /T REG_SZ /D "%programfiles(x86)%\Digital Communications\SAntivirus\SAntivirusClient.exe" /F

REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SAntivirusIC.exe1" /V Debugger /T REG_SZ /D "%programfiles(x86)%\Digital Communications\SAntivirus\SAntivirusIC.exe" /F

REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SAntivirusService.exe1" /V Debugger /T REG_SZ /D "%programfiles(x86)%\Digital Communications\SAntivirus\SAntivirusService.exe" /F

4. Ao apresentar operação concluída com êxito, reinicie o sistema;

5. Concluindo a reinstalação, pressione as teclas Windows+R, digite Notepad e clique em Ok;

6. Cole os comandos abaixo:

echo

set clave=HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall

set valor=Segurazo

for /f %%a in ('"reg query "%clave%" | find "%valor%""') do (

reg delete "%%a" /f

)

set clave=HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall

set valor=SAntivírus

for /f %%a in ('"reg query "%clave%" | find "%valor%""') do (

reg delete "%%a" /f

)

set clave=HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall

set valor=SAntivirus

for /f %%a in ('"reg query "%clave%" | find "%valor%""') do (

reg delete "%%a" /f

)

set clave=HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall

set valor=Segurazo

for /f %%a in ('"reg query "%clave%" | find "%valor%""') do (

reg delete "%%a" /f

)

set clave=HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall

set valor=SAntivírus

for /f %%a in ('"reg query "%clave%" | find "%valor%""') do (

reg delete "%%a" /f

)

set clave=HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall

set valor=SAntivirus

for /f %%a in ('"reg query "%clave%" | find "%valor%""') do (

reg delete "%%a" /f

)

exit

7. Clique em Arquivo > Salvar;

8. Coloque o nome como Segurazo.bat e clique em Ok;

Dica: salve aonde preferir.

9. Clique com o botão direito do mouse sobre Segurazoe escolhe a opção Executar como Administrador;

10. Os parâmetros que coloquei irá procurar o executável do SAntivírus e removê-lo;

11. Concluindo, reinicie o sistema;

12. Pressione as teclas Windows+R, digite Appwiz.cpl e clique em Ok;

13. Verá que o aplicativo não está mais listado e também estará em andamento no Gerenciador de Tarefas.

Por favor, nos dê o retorno se resolveu. Abraços!

Esta resposta foi útil?

200+ pessoas acharam esta resposta útil.
0 comentários Sem comentários

35 respostas adicionais

Classificar por: Mais útil
  1. Anônima
    2020-08-20T11:13:18+00:00

    Olá! Tudo bem? Bom dia!

    Então, fiz uma série de escolhas erradas desde a semana passada. 

    Faz mais ou menos uns 2 meses que meus documentos sumiram, e os localizei exatamente nessa pasta que você sugeriu. Não percebi que estava como usuário temporário, mas recuperei os documentos todos. 

    Essa semana copiei todos os arquivos e colei no usuário temporário (sem saber q era temporário) e depois exclui tudo da pasta antiga. 

    Quando deu esse erro fui ler tutoriais e vi que poderia ser essa questão do usuário temporário e em um dos tutoriais sugeria apagar com SHIFT + delete a pasta TEMP... segui isso e mesmo assim nada voltou.

    Por fim, resolvi tentar a restauração do sistema para 17/08 (que é o único ponto de restauração que aparece pra mim)  ...e quando ligo o computador dá um erro de que não foi possível restaurar o sistema, nem mesmo em modo de seguranca eu consegui rsrs

    Bom, se tiver alguma sugestão. Mas acho que perdi mesmo meus arquivos e por culpa minha. Todas as opções de recuperacao eu mesma atrapalhei. 

    Muito obrigada!!

    Esta resposta foi útil?

    0 comentários Sem comentários
  2. Anônima
    2020-08-20T02:02:42+00:00

    Olá Pâmela, tudo bem? 

    Os comandos recomendados não afetam o seu perfil, acredito que você tem o Warsaw instalado, e ele fez com que o seu perfil abrisse como temporário. Mas fique tranquila, seus arquivos continuam no mesmo local, no entanto, não copie-os esse usuário temporário.

    Pressione as teclas Windows+i, clique em Contas > Sincronizar Informações:

    Aparece isso?

    Abra o Windows Explorer > clique em Este computador > Usuários > nome da pasta do seu usuário > e seus dados estarão lá...

    Para corrigir esse problema, siga os passos do artigo da Microsoft https://support.microsoft.com/pt-br/help/4027881/windows-10-we-cant-sign-in-to-your-account.

    Inclusive, o Warsaw está instalado nessa máquina? Poderá ver na lista de programas instalados.

    Deu certo? :D

    Esta resposta foi útil?

    0 comentários Sem comentários
  3. Anônima
    2020-08-19T19:35:48+00:00

    Boa noite Lupercio, tudo bem? 

    Faz o seguinte:

    1. Pressione as teclas Windows+Q e digite CMD;

    2. Clique com o botão direito do mouse sobre Prompt de Comando (CMD) e selecione a opção Executar como Administrador;

    3. Cole os comandos abaixo e pressione Enter: 

    REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SAntivirusService.exe" /V Debugger /T REG_SZ /D "%programfiles(x86)%\SAntivirus\SAntivirusClient.exe" /F

    REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SAntivirusService.exe" /V Debugger /T REG_SZ /D "%programfiles(x86)%\SAntivirus\SAntivirusClient.exe" /F

    REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SAntivirusIC.exe" /V Debugger /T REG_SZ /D "%programfiles(x86)%\SAntivirus\SAntivirusIC.exe" /F

    REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SAntivirusClient.exe" /V Debugger /T REG_SZ /D "%programfiles(x86)%\SAntivirus\SAntivirusService.exe" /F

    REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\segurazoservice.exe" /V Debugger /T REG_SZ /D "%programfiles(x86)%\Segurazo\segurazoservice.exe" /F

    REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\segurazoic.exe " /V Debugger /T REG_SZ /D "%programfiles(x86)%\Segurazo\segurazoic.exe" /F

    REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\segurazoclient.exe" /V Debugger /T REG_SZ /D "%programfiles(x86)%\Segurazo\segurazoclient.exe" /F

    REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SAntivirusClient.exe1" /V Debugger /T REG_SZ /D "%programfiles(x86)%\Digital Communications\SAntivirus\SAntivirusClient.exe" /F

    REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SAntivirusIC.exe1" /V Debugger /T REG_SZ /D "%programfiles(x86)%\Digital Communications\SAntivirus\SAntivirusIC.exe" /F

    REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SAntivirusService.exe1" /V Debugger /T REG_SZ /D "%programfiles(x86)%\Digital Communications\SAntivirus\SAntivirusService.exe" /F

    4. Ao apresentar operação concluída com êxito, reinicie o sistema;

    5. Concluindo a reinstalação, pressione as teclas Windows+R, digite Notepad e clique em Ok;

    6. Cole os comandos abaixo:

    echo

    set clave=HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall

    set valor=Segurazo

    for /f %%a in ('"reg query "%clave%" | find "%valor%""') do (

    reg delete "%%a" /f

    )

    set clave=HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall

    set valor=SAntivírus

    for /f %%a in ('"reg query "%clave%" | find "%valor%""') do (

    reg delete "%%a" /f

    )

    set clave=HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall

    set valor=SAntivirus

    for /f %%a in ('"reg query "%clave%" | find "%valor%""') do (

    reg delete "%%a" /f

    )

    set clave=HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall

    set valor=Segurazo

    for /f %%a in ('"reg query "%clave%" | find "%valor%""') do (

    reg delete "%%a" /f

    )

    set clave=HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall

    set valor=SAntivírus

    for /f %%a in ('"reg query "%clave%" | find "%valor%""') do (

    reg delete "%%a" /f

    )

    set clave=HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall

    set valor=SAntivirus

    for /f %%a in ('"reg query "%clave%" | find "%valor%""') do (

    reg delete "%%a" /f

    )

    exit

    7. Clique em Arquivo > Salvar;

    8. Coloque o nome como Segurazo.bat e clique em Ok;

    Dica: salve aonde preferir.

    9. Clique com o botão direito do mouse sobre Segurazoe escolhe a opção Executar como Administrador;

    10. Os parâmetros que coloquei irá procurar o executável do SAntivírus e removê-lo;

    11. Concluindo, reinicie o sistema;

    12. Pressione as teclas Windows+R, digite Appwiz.cpl e clique em Ok;

    13. Verá que o aplicativo não está mais listado e também estará em andamento no Gerenciador de Tarefas.

    Por favor, nos dê o retorno se resolveu. Abraços!

    Boa tarde! Alguém pode me ajudar.

    Segui os passos acima até o 11... quando reiniciei o computador, TODOS os meus documentos estão desaparecidos. Os programas estão instalados normalmente. Estou desesperada rsrs

    Alguém sabe como me ajudar??

    Esta resposta foi útil?

    0 comentários Sem comentários
  4. Anônima
    2020-08-12T16:17:45+00:00

    Descobrir por acaso no Revo que estou com 2 Antivirus instalado, além do original do W10 tem um malware de nome SAntivirusSvc o quel não consegui remover nem pelas Raizes, diz que não tenho permissão. Ele inicia junto com o PC e não consegui torna-lo INATIVO.  Por favor me ajudem a me livrar disso.

     Obrigado.

    Lupercio Barbosa.

    Título Original: "MALWARE SAantivirusSvc como desisntalar?"

    olá, Lupércio! Eu consegui remover o SAantivirusSvc usando o antivírus MALWAREBYTES na versão gratuita.

    Esta resposta foi útil?

    0 comentários Sem comentários