Sujet Précédent Sujet Suivant

Infection Segurazo

Résolu/Fermé
Aethen - 21 août 2019 à 18:07
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 22 août 2019 à 13:14
Bonjour à tous,

Le PC que j'utilise actuellement est infecté par Segurazo, impossible de m'en débarrasser.
Segurazo n'apparaît pas dans les programmes du panneau de configuration et je ne peux pas supprimer le dossier.
J'ai utilisé FRST voici les 3 rapports :
https://pjjoint.malekal.com/files.php?id=20190821_p8u10x6n10x9
https://pjjoint.malekal.com/files.php?id=FRST_20190821_e7y10g12m5c15
https://pjjoint.malekal.com/files.php?id=20190821_s8d5y11f5k12
Pouvez-vous m'aider s'il vous plaît?


Configuration: Windows / Chrome 76.0.3809.100

3 réponses

Réponse 1 / 3
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
22 août 2019 à 13:14
de rien =)



Supprime le dossier C:\FRST


Pour terminer, à lire : que faire après une attaque de virus informatique.
Change tes mots de passe et suis les instructions pour la bonne conduite pour ne plus te faire infecter.

Termine par un nettoyage MBAM :
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.


Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites


1
Réponse 2 / 3
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
21 août 2019 à 18:28
Salut,

Tu t'es fait avoir par un installer InstallCore, une plateforme de PUP (programmes potentiellement indésirables) qui est proposé sur des sites de téléchargement ou à travers de fausses mises à jour Java, Flash.
Cela propose d'installer Chromium pour forcer Yahoo!, ByteFence, Avast!, McAfee Security Advisor ou McAfee LiveSafe.
Pour ne plus te faire avoir à lire : PUPs InstallCore


Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

Avast Antivirus (lourdingue, Windows Defender est plus léger)
CCleaner (pas utile)
McAfee WebAdvisor (sert à rien)
Orange Inside (sert à rien)
WinPcap
WinZip (7-zip est plus léger, gratuit et moins lourdingue)

PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Si tu veux le garder, désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:
HKU\S-1-5-21-3949562809-1034118086-2052014016-1001\...\Run: [Chromium] => "c:\users\moi\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory="Default" --restore-last-session
HKU\S-1-5-21-3949562809-1034118086-2052014016-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-08212019173317912\...\Run: [Chromium] => "c:\users\moi\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory="Default" --restore-last-session
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
Task: {0EE2395F-542D-422A-97C9-C592C1AE39B4} - System32\Tasks\0 => c:\program files (x86)\internet explorer\iexplore.exe  <==== ATTENTION
2019-08-19 19:18 - 2019-08-19 19:20 - 000000000 ____D C:\Users\defaultuser1.moi-PC\AppData\Roaming\segurazoclient
S2 SegurazoIC; C:\Program Files (x86)\Segurazo\SegurazoIC.exe [4472936 2019-07-26] () [Fichier non signé]
S2 SegurazoSvc; C:\Program Files (x86)\Segurazo\SegurazoService.exe [249448 2019-08-08] () [Fichier non signé]
C:\Program Files (x86)\Segurazo
R1 SEGURAZOKD; C:\Program Files (x86)\Segurazo\SegurazoKD.sys [84256 2019-07-26] (Digital Communications Inc. -> Digital Communications Inc)
2019-08-03 11:03 - 2019-08-03 11:06 - 000000000 ____D C:\Users\moi\AppData\Roaming\segurazoclient
2019-08-03 10:58 - 2019-08-08 13:14 - 000000000 ____D C:\Users\moi\AppData\Local\chromium
2019-08-03 10:57 - 2019-08-08 13:58 - 000000000 ____D C:\WINDOWS\System32\Tasks\Dalafib
2019-08-03 10:57 - 2019-08-08 13:58 - 000000000 ____D C:\Users\moi\AppData\Roaming\41960dc8baa3843f023954422406302c
2019-08-03 10:56 - 2019-08-03 10:57 - 000000000 ____D C:\ProgramData\{58D264EE-70FA-1C96-28A2-34BEC04AEC66}
2019-08-03 10:56 - 2019-08-03 10:56 - 000001397 _____ C:\Users\moi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\HowToRemove.lnk
2019-08-03 10:56 - 2019-08-03 10:56 - 000000000 ____D C:\Users\moi\AppData\Local\{5EF268AE-7A5A-0416-17C2-21FE33AADD66}
2019-08-03 10:55 - 2019-08-19 21:35 - 000000000 ____D C:\Program Files (x86)\Segurazo
2019-08-03 10:55 - 2019-08-03 11:02 - 000000000 ____D C:\ProgramData\bcaec
2019-08-03 10:55 - 2019-08-03 10:55 - 000000000 ____D C:\ProgramData\Segurazo
 Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

3°)
Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

4°)
Refais un scan FRST et donne les nouveaux rapports.

0
Aethen
22 août 2019 à 10:33
Merci beaucoup pour la rapidité de ta réponse, j'en suis à passer MalwareBytes en ce moment.
Le premier fichier que tu me demandes indiques ceci:
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 14-08-2019
Exécuté par moi (21-08-2019 18:55:29) Run:1
Exécuté depuis C:\Users\moi\Desktop
Profils chargés: moi & (Profils disponibles: moi & DefaultAppPool)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

CreateRestorePoint:
HKU\S-1-5-21-3949562809-1034118086-2052014016-1001\...\Run: [Chromium] => "c:\users\moi\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory="Default" --restore-last-session
HKU\S-1-5-21-3949562809-1034118086-2052014016-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-08212019173317912\...\Run: [Chromium] => "c:\users\moi\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory="Default" --restore-last-session
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
Task: {0EE2395F-542D-422A-97C9-C592C1AE39B4} - System32\Tasks\0 => c:\program files (x86)\internet explorer\iexplore.exe <==== ATTENTION
2019-08-19 19:18 - 2019-08-19 19:20 - 000000000 ____D C:\Users\defaultuser1.moi-PC\AppData\Roaming\segurazoclient
S2 SegurazoIC; C:\Program Files (x86)\Segurazo\SegurazoIC.exe [4472936 2019-07-26] () [Fichier non sign�]
S2 SegurazoSvc; C:\Program Files (x86)\Segurazo\SegurazoService.exe [249448 2019-08-08] () [Fichier non sign�]
C:\Program Files (x86)\Segurazo
R1 SEGURAZOKD; C:\Program Files (x86)\Segurazo\SegurazoKD.sys [84256 2019-07-26] (Digital Communications Inc. -> Digital Communications Inc)
2019-08-03 11:03 - 2019-08-03 11:06 - 000000000 ____D C:\Users\moi\AppData\Roaming\segurazoclient
2019-08-03 10:58 - 2019-08-08 13:14 - 000000000 ____D C:\Users\moi\AppData\Local\chromium
2019-08-03 10:57 - 2019-08-08 13:58 - 000000000 ____D C:\WINDOWS\System32\Tasks\Dalafib
2019-08-03 10:57 - 2019-08-08 13:58 - 000000000 ____D C:\Users\moi\AppData\Roaming\41960dc8baa3843f023954422406302c
2019-08-03 10:56 - 2019-08-03 10:57 - 000000000 ____D C:\ProgramData\{58D264EE-70FA-1C96-28A2-34BEC04AEC66}
2019-08-03 10:56 - 2019-08-03 10:56 - 000001397 _____ C:\Users\moi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\HowToRemove.lnk
2019-08-03 10:56 - 2019-08-03 10:56 - 000000000 ____D C:\Users\moi\AppData\Local\{5EF268AE-7A5A-0416-17C2-21FE33AADD66}
2019-08-03 10:55 - 2019-08-19 21:35 - 000000000 ____D C:\Program Files (x86)\Segurazo
2019-08-03 10:55 - 2019-08-03 11:02 - 000000000 ____D C:\ProgramData\bcaec
2019-08-03 10:55 - 2019-08-03 10:55 - 000000000 ____D C:\ProgramData\Segurazo
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Le Point de restauration a été créé avec succès.
"HKU\S-1-5-21-3949562809-1034118086-2052014016-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Chromium" => supprimé(es) avec succès
HKU\S-1-5-21-3949562809-1034118086-2052014016-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-08212019173317912\...\Run: [Chromium] => "c:\users\moi\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory="Default" --restore-last-session => Erreur: Pas de correction automatique trouvée pour cet élément.
HKLM\SOFTWARE\Policies\Mozilla => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{0EE2395F-542D-422A-97C9-C592C1AE39B4}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0EE2395F-542D-422A-97C9-C592C1AE39B4}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\0 => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\0" => supprimé(es) avec succès

"C:\Users\defaultuser1.moi-PC\AppData\Roaming\segurazoclient" dossier déplacer:

Impossible de déplacer "C:\Users\defaultuser1.moi-PC\AppData\Roaming\segurazoclient" => Planifié pour déplacement au redémarrage.

HKLM\System\CurrentControlSet\Services\SegurazoIC => impossible à supprimer, clé était peut-être protégé(e)
HKLM\System\CurrentControlSet\Services\SegurazoSvc => impossible à supprimer, clé était peut-être protégé(e)

"C:\Program Files (x86)\Segurazo" dossier déplacer:

Impossible de déplacer "C:\Program Files (x86)\Segurazo" => Planifié pour déplacement au redémarrage.

SEGURAZOKD => Impossible d'arrêter le service.
HKLM\System\CurrentControlSet\Services\SEGURAZOKD => impossible à supprimer, clé était peut-être protégé(e)

"C:\Users\moi\AppData\Roaming\segurazoclient" dossier déplacer:

Impossible de déplacer "C:\Users\moi\AppData\Roaming\segurazoclient" => Planifié pour déplacement au redémarrage.

C:\Users\moi\AppData\Local\chromium => déplacé(es) avec succès
C:\WINDOWS\System32\Tasks\Dalafib => déplacé(es) avec succès
C:\Users\moi\AppData\Roaming\41960dc8baa3843f023954422406302c => déplacé(es) avec succès
C:\ProgramData\{58D264EE-70FA-1C96-28A2-34BEC04AEC66} => déplacé(es) avec succès
C:\Users\moi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\HowToRemove.lnk => déplacé(es) avec succès
C:\Users\moi\AppData\Local\{5EF268AE-7A5A-0416-17C2-21FE33AADD66} => déplacé(es) avec succès

"C:\Program Files (x86)\Segurazo" dossier déplacer:

Impossible de déplacer "C:\Program Files (x86)\Segurazo" => Planifié pour déplacement au redémarrage.

C:\ProgramData\bcaec => déplacé(es) avec succès

"C:\ProgramData\Segurazo" dossier déplacer:

Impossible de déplacer "C:\ProgramData\Segurazo" => Planifié pour déplacement au redémarrage.

C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer => supprimé(es) avec succès
HKU\S-1-5-21-3949562809-1034118086-2052014016-1001\SOFTWARE\Policies\Microsoft\Internet Explorer => supprimé(es) avec succès
HKU\S-1-5-21-3949562809-1034118086-2052014016-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-08212019173317912\SOFTWARE\Policies\Microsoft\Internet Explorer => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3949562809-1034118086-2052014016-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3949562809-1034118086-2052014016-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3949562809-1034118086-2052014016-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-08212019173317912\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3949562809-1034118086-2052014016-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-08212019173317912\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 8937472 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 57756982 B
Java, Flash, Steam htmlcache => 641 B
Windows/system/drivers => 53303770 B
Edge => 3948450 B
Chrome => 107964316 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 6200 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 128 B
LocalService => 1271280 B
LocalService => 0 B
NetworkService => 180208 B
NetworkService => 0 B
moi => 48079520 B
DefaultAppPool => 6200 B

RecycleBin => 2208 B
EmptyTemp: => 268.4 MB données temporaires supprimées.

================================

Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 21-08-2019 19:05:59)

C:\Users\defaultuser1.moi-PC\AppData\Roaming\segurazoclient => Impossible de déplacer
C:\Program Files (x86)\Segurazo => Impossible de déplacer
C:\Users\moi\AppData\Roaming\segurazoclient => Impossible de déplacer
C:\Program Files (x86)\Segurazo => Impossible de déplacer
C:\ProgramData\Segurazo => Impossible de déplacer

Résultats de la suppression planifiée des clés après redémarrage:

HKLM\System\CurrentControlSet\Services\SegurazoIC => impossible à supprimer, clé était peut-être protégé(e)
HKLM\System\CurrentControlSet\Services\SegurazoSvc => impossible à supprimer, clé était peut-être protégé(e)
HKLM\System\CurrentControlSet\Services\SEGURAZOKD => impossible à supprimer, clé était peut-être protégé(e)

Fin de Fixlog 19:10:24

Encore merci pour ton aide.
0
Aethen
22 août 2019 à 10:53
Toujours impossible de supprimer Segurazo, lorsque je veux supprimer le dossier il m'indique qu'il me faut l'autorisation de tout le monde.
0
Réponse 3 / 3
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
Modifié le 22 août 2019 à 11:09
Regarde si dans le dossier C:\Program Files (x86)\Segurazo
tu n'as pas un uninstaller.


Sinon
Peux-tu refaire la correction FRST mais en mode sans échec :

Donne bien le rapport de correction.

0
Aethen
22 août 2019 à 12:24
Encore merci, voici
le fixlog:
https://pjjoint.malekal.com/files.php?id=20190822_j15y7c6n14j15
puis j'ai refais FRST:
FRST:
https://pjjoint.malekal.com/files.php?id=FRST_20190822_l8r13r8m12v8
Addition:
https://pjjoint.malekal.com/files.php?id=20190822_r14i8k12u14l13
Shortcut:
https://pjjoint.malekal.com/files.php?id=20190822_w9f6w11d6f7

Je pense que tout à fonctionné.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627 > Aethen
22 août 2019 à 12:26
yep :)
du coup plus de problème ?
0
Aethen
22 août 2019 à 12:34
plus de problèmes du tout. Encore merci de ton coup de main :)
0

Discussions similaires

virus segurazo
napoleon1945 -
bazfile -

14 réponses
Comment désinstaller et supprimer virus Segurazo et/ou virus SAntivirus.
Coco -
Malekal_morte- -

168 réponses
Desinstaller Segurazo
TengoBzh -
bazfile -

25 réponses
Supprimer désinstaller Segurazo
Grawendalfeur -
bazfile -

39 réponses
Infection d'une URL.blacklist
marina41 -
Malekal_morte- -

6 réponses