Segurazo désinstallation FRST (Besoin d'un Scripter s'il vous plait...) Résolu/Fermé

Question

Bonjour, 
Je dois absolument désinstaller Segurazo avant qu'il ne nuise a mon pc. J'ai lu beaucoup de forum, maintenant fermé, et j'aurais aimé savoir, avec l'aide de FRST et des deux document texte de l'analyse de mon pc, quel est le script qui permet de supprimer le logiciel une fois que mon Windows est en mode sans échec...  
Je vous transmet les deux fichiers texte en espérant qu'un scripter saura repondre a mon appel à l'aide !
ADDITION : https://pjjoint.malekal.com/files.php?id=20210817_i7l5f15w14v6
FRST : https://pjjoint.malekal.com/files.php?id=FRST_20210817_u10g6d9e6u6

Cordialement,

MisteryBean · Answer

Bonjour,

Désinstalles le en mode sans echec puis redémarres en mode normal et relances un scan FRST.

Est ce que tu veux garder BullGuard Internet Security ? Windows defender est largement suffisant

Gryffire · Answer

Ok très bien je vais faire ca et te renvoyer le scan, mais je le desinstalle en mode de base ? (C'est a dire dans les application,s desinstaller ?)  En tout cas Merci !

Oui c'est mon antivirus actuel est de toute facon il ne me reste plus beaucoup de temps avant qu'il ne soit désactivé (Je l'ai pris pour une durée déterminé)

MisteryBean · Answer

Ok très bien je vais faire ca et te renvoyer le scan, mais je le desinstalle en mode de base ? (C'est a dire dans les application,s desinstaller ?) En tout cas Merci !  

Oui , tu fais Windows + R => Tu tapes appwiz.cpl et tu cherches SAntivirus Realtime Protection Lite

Oui c'est mon antivirus actuel est de toute facon il ne me reste plus beaucoup de temps avant qu'il ne soit désactivé (Je l'ai pris pour une durée déterminé) 

Désinstalles le aussi avant de lancer le scan FRST , on fera un nettoyage avec le reste

Gryffire · Answer

Ok très bien, le souci c'est qu'en mode sans echec mon pc met une heure a vouloir m'ouvrir les parametres ! Ca me fait l'iconique rond bleu qui tourne et ca m'ouvre une fenetre pop-up qui me dit "end processing ?" car ce que je veux ouvrir "ne repond pas" 

Le desinstaller ? Mais je veux le garder TwT  Et vu que je suis une quiche en informatique je vais galéré a le reinstaller, possibilité de faire sans ca ou pas du tout ? Désolé ><

MisteryBean · Answer

Ok très bien, le souci c'est qu'en mode sans echec mon pc met une heure a vouloir m'ouvrir les parametres ! Ca me fait l'iconique rond bleu qui tourne et ca m'ouvre une fenetre pop-up qui me dit "end processing ?" car ce que je veux ouvrir "ne repond pas"  

Je n'ai pas parlé des paramètres , au dessus , je t'ai mis :

=> Touches Windows + R
=> Tapes appwiz.cpl et valides 
=> Dans la liste , chercher SAntivirus Realtime Protection Lite .

Pour ton antivirus , gardes le , ce n'est pas un problème

Gryffire · Answer

Oh ok excuse moi, j'ai mal lu pardonne moi ^^''
Je m'execute !

Et merci ^^.

Gryffire · Answer

Ok c'est good, dis moi si il manque quelque chose, je te les envoie :
ADDITION : https://pjjoint.malekal.com/files.php?id=20210817_u7i10r13y10w13
FRST : https://pjjoint.malekal.com/files.php?id=FRST_20210817_i9c6o9h7h13

MisteryBean · Answer

D'ailleurs pour infos, mon antivirus bloque chaque jour SAntivirus.exe car il est infecté par Segurazo ducoup x) Juste pour l'info meme si je pense que tu savais deja  

Oui , c'est l'autre petit nom de Santivirus :-)

ça va , il n'a pas fait de dégât , car en général , il flingue Windows update.

-------------------
-------------------------------

Pour finir le nettoyage (en mode normal ):

--> Copie ce qui se trouve ici : https://textup.fr/575975SE de start:: à end:: (sans le coller nulle part)

--> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger
Si FRST semble se bloquer ou ne répond pas , laisse tourner

--> Un fichier fixlog est créé au même endroit que FRST , postes le

------------------
-------------------------------------------

Lances une analyse Malwarebytes et postes le rapport:

=> Télécharge Malwarebytes Malwarebytes Anti-Malware
=> Installe l'application --> Double-clique sur le fichier téléchargé pour lancer l'outil
=> /!\ Sous Vista, Windows 7 et 8,il faut lancer le fichier par clic-droit ==>> Exécuter en tant qu'administrateur
=> mettre à jour le logiciel avant le scan.
=> Lance la détection par Analyser Maintenant
=> A la fin du scan, si des infections ont été trouvées , clique sur Quarantaine sélectionnée
=> Le PC va redémarrer
=> Après le redémarrage, ouvres à nouveau MBAM.
=> Clique sur l'onglet Compte-rendu
=> Sélectionne le fichier correspondant --> Clic sur afficher le compte rendu
=> Clique sur exporter --> Fichier Texte (TXT)
=> La boîte de dialogue Enregistrer le fichier s'ouvre
=> Donne un nom et enregistre le sur le Bureau
=> Héberge le rapport et poste le lien dans ta prochaine réponse. 

Aide à l'utilisation

Gryffire · Answer

Ok niquel, j'ai tout fait correctement normalement, je t'envoie ca ;)

Fichier fixlog : https://pjjoint.malekal.com/files.php?id=20210817_n9o14z15n12w12
Fichier MBAM compte rendu : https://pjjoint.malekal.com/files.php?id=20210817_t13y6s8c10q13

Voila

MisteryBean · Answer

RE_

OK pour malwarebytes , mais pour le fixlog , tu as laissé la correction se faire jusqu'au bout ? le PC a redémarré après la correction ?

Dans le fixlog , la correction n'apparait pas , tu peux relancer la procédure avec le fixlist ?

Gryffire · Answer

Re ! 
Oui ou j'ai laisser jusqu'au bout mais non le pc n'a pas redemarrer après la correction.... 

je recommence ;)

Gryffire · Answer

Ok, je te le renvoie, et cette fois ci mon pc a redemarrer !
https://pjjoint.malekal.com/files.php?id=20210817_x11o13m12s67

MisteryBean · Answer

RE_

OK , c'est mieux :-)

Dans les rapports , j'ai vu qu'il y avait un problème d'activation de la licence Win10,  j'ai donc mis une commande dans le fixlist pour vérifier et ça donne :
Statut de la licence : notificationRaison de la notification : 0xC004F034. 

Est ce que tu as des notifications comme quoi il y a un problème d'activation ?
Essaie CECI.

------------------------
-------------------------------------------

Pour Santivirus , si tout est OK :

tu peux vider la quarantaine de Malwarebytes :

Historique des détections --> Éléments en quarantaine --> Coches tout --> Supprimer

Tu peux ensuite le désinstaller pour ne pas encombrer le PC .

----------------

Pour supprimer automatiquement tous les fichiers/dossiers créés par FRST et l'outil lui-même, renomme FRST/FRST64.exe en uninstall.exe et exécute-le. 

La procédure nécessite un redémarrage

Gryffire · Answer

Pour Win10, c'est normal oui, je ne l'ai pas encore totalement activé, mais c'est prévu ne t'inquiète pas lol 

Ducoup tout est bon pour Santivirus ???
Il ne me nuira plus ?

Et dak ca marche je vais faire ca ;)

MisteryBean · Answer

RE_

Pour win10, je viens de tilter que c'est une clé générique :-)

Si jamais , tu as des clés par chère ICI

Pour Santivirus , si ton AV ne déclenche plus d'alerte , c'est OK et Malwarebytes a fini de nettoyer.

Bonne continuation et prudence sur le net ;-)

Gryffire · Answer

Excat x)

Merci lol mais j'en ai une t'inquiète !

Ok c'est noté ! 
Je te remercie du fond du coeur d'aider les gens je sais pas comment j'aurais fait sinon ! 

Merci à toi aussi, je ferais plus attention promis :-) Merci encore !

Segurazo désinstallation FRST (Besoin d'un Scripter s'il vous plait...)

16 réponses

Discussions similaires