PC infecté par SeguzaroRésolu/Fermé

Question

Bonjour, 
Je poste ce message car mon ordinateur portable (un lenovo windows 10) a été infecté par « Seguzaro ».. J’ai fais quelques recherches pour l’enlever qui m’ont menées  à installer Spyhunter le soucis est que lorsque j’ai lancé  l’analyse, le logiciel a trouver plus de 730 menaces sur mon ordinateur mais qu’il n’arrive pas à aller au bout de l'analyse (le logiciel a planter 2 fois au même moment). Je n’arrive donc pas à me débarrasser de mes menaces et je n’ai pas vraiment envie de devoir me racheter un ordinateur alors que le mien fonctionnait bien avant d’etre infecté... Auriez-vous une idée pour que je règle mon problème ? Merci d’avance !


Configuration: iPhone / Safari 13.0

manonncl · Accepted Answer

Merci beaucoup pour vos réponses, je vais essayer vos méthodes mais mon ordinateur doit vraiment être atteint parce qu’au bout de quelques minutes d’utilisation devient noir et je ne vois que ma souris et je ne peux absolument rien faire...

quentin2121 · Answer

https://forums.commentcamarche.net/forum/affich-36125310-virus-segurazo

Malekal_morte- · Answer

Salut,

Tu t'es fait avoir par un installer InstallCore, une plateforme de PUP (programmes potentiellement indésirables) qui est proposé sur des sites de téléchargement ou à travers de fausses mises à jour Java, Flash.
Cela propose d'installer Chromium pour forcer Yahoo!, ByteFence, Avast!, McAfee Security Advisor ou McAfee LiveSafe.
Pour ne plus te faire avoir à lire : PUPs InstallCore


Tente de le désinstaller normalement et sinon :

le tutoriel FRST en cliquant sur ce lien bleu. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

 FRST.txt
 Shortcut.
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

manonncl · Answer

Ça y est ! Seguzaro est définitivement or d’état  de nuire mais maintenant je dois essayer de desinstaller Spyhunter qui, apparemment, est lui aussi un malware..

manonncl · Answer

Voici les liens des fichiers :

https://pjjoint.malekal.com/files.php?id=20190922_l10c5e7h7f11
https://pjjoint.malekal.com/files.php?id=FRST_20190922_o6x8p12n10k15

Par contre je n'ai pas compris ce qu'était le fichier Shortcut..

Malekal_morte- · Answer

Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

Avast Secure Browser
CCleaner 
CyberLink  
Lenovo PowerDVD12
QuickTime 


PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Si tu tiens à le garder, désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/ 

Tu peux aussi envisager de désinstaller Avast! pour Windows Defender.
Plus léger.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Start:CloseProcesses:CreateRestorePoint:HKU\S-1-5-21-697995962-3494906486-417118152-1001\...\Run: [Chromium] => c:\users\manon\appdata\local\chromium\application\chrome.exe [4195328 2017-10-07] (The Chromium Authors) [Fichier non signé]FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTIONTask: {AAAB4CD6-C60D-4EB9-A77D-18FDD86E9D02} - System32\Tasks\SpyHunter4Startup => C:\Program Files\Enigma Software Group\SpyHunter\Spyhunter4.exe [10075320 2019-09-21] (Enigma Software Group USA, LLC -> Enigma Software Group USA, LLC.)S2 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\Sh4Service.exe [889016 2019-09-21] (Enigma Software Group USA, LLC -> Enigma Software Group USA, LLC.)2019-09-21 09:34 - 2019-09-21 09:38 - 000000000 ____D C:\Users\Manon\AppData\Roaming\Enigma Software Group2019-09-21 09:34 - 2019-09-21 09:34 - 000003442 _____ C:\WINDOWS\System32\Tasks\SpyHunter4Startup2019-09-21 09:34 - 2019-09-21 09:34 - 000001139 _____ C:\Users\Manon\Desktop\SpyHunter.lnk2019-09-21 09:32 - 2019-09-21 09:32 - 000022704 _____ C:\WINDOWS\system32\Drivers\EsgScanner.sys2019-09-21 09:32 - 2019-09-21 09:32 - 000000000 ____D C:\Program Files\Enigma Software Group2019-09-21 09:29 - 2019-09-21 09:29 - 003286400 _____ (Enigma Software Group USA, LLC.) C:\Users\Manon\Downloads\spyhunter_4-21-0018_fr_181252.exe2017-11-04 22:56 - 2017-11-04 22:57 - 000000000 _____ () C:\Users\Manon\AppData\Local\{E3F8E5C2-585A-4DFB-B4F8-56F32606D25F}2017-11-04 22:56 - 2017-11-04 22:57 - 000000000 _____ () C:\Users\Manon\AppData\Local\{E9D25AE2-7A99-4BA1-B8CF-4B1A20EA9B3E}C:\Program Files\Enigma Software Groupc:\users\manon\appdata\local\chromiumEmptyTemp:RemoveProxy:Hosts:Reboot:End:

Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

manonncl · Answer

Ça y est ! Tout est partit et j’ai retrouvé la rapidité de mon ordinateur ! Merci beaucoup !!

Malekal_morte- · Answer

de rien :)

Supprime C:\FRST,


Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites

Grim_Bane_2934 · Answer

Télécharge MalwareBytes (https://www.malwarebytes.com/mwb-download/) et lance l'analyse des menaces.
Pour finir le boulot tu peux télécharger RogueKiller (https://www.adlice.com/download/roguekiller/) et lancer le scan standard.
Si tu sait comment faire et que tu t'y connait un peu tu peux supprimer manuellement les derniers fichiers et répertoires créés par Seguzaro, Chromium, etc.. de C:\Users\%username%\AppData\Local afin de gagner de la place.
Tu peux également report le site sur lequel tu l'a téléchargé auprès de https://safebrowsing.google.com/safebrowsing/report_badware/?hl=en
Bonne Chance
Grim_bane

PC infecté par Seguzaro

9 réponses

Discussions similaires

Newsletters