impossible de supprimer Segurazo

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

azzuro3
Messages : 1
Inscription : 08 nov. 2019 20:08

impossible de supprimer Segurazo

Message par azzuro3 » 08 nov. 2019 20:16





Malekal_morte
Site Admin
Site Admin
Messages : 97768
Inscription : 10 sept. 2005 13:57
Contact :

Re: impossible de supprimer Segurazo

Message par Malekal_morte » 08 nov. 2019 20:29

Bonsoir,

Tu t'es fait avoir par un installer InstallCore, une plateforme de PUP (programmes potentiellement indésirables) qui est proposé sur des sites de téléchargement ou à travers de fausses mises à jour Java, Flash.
Cela propose d'installer Chromium pour forcer Yahoo!, ByteFence, Avast!, McAfee Security Advisor ou McAfee LiveSafe.
Pour ne plus te faire avoir à lire : PUPs InstallCore


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-3302885748-3214072222-3430091668-1018\...\Run: [Chromium] => c:\users\serge\appdata\local\chromium\application\chrome.exe [4195328 2017-10-07] (The Chromium Authors) [Fichier non signé]
GroupPolicy: Restriction ? <==== ATTENTION
GroupPolicy\User: Restriction ? <==== ATTENTION
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
Task: {B0109038-95BA-4A27-BA60-94422B6BDBF4} - System32\Tasks\ASUS Live Update2 => "C:\Program Files\Google\Chrome\Application\chrome.exe" localdrive"."win
Task: {E825A4CE-271D-420E-A3E2-28C9A5CDDDA4} - System32\Tasks\ASUS Live Update1 => "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" localdrive"."win
R2 SegurazoIC; C:\Program Files (x86)\Segurazo\SegurazoIC.exe [4471400 2019-11-08] (Digital Communications Inc. -> Digital Communications Inc) <==== ATTENTION
R2 SegurazoSvc; C:\Program Files (x86)\Segurazo\SegurazoService.exe [250472 2019-10-20] (Digital Communications Inc. -> Digital Communications Inc) <==== ATTENTION
R1 SEGURAZOKD; C:\Program Files (x86)\Segurazo\SegurazoKD.sys [84768 2019-10-19] (Digital Communications Inc. -> Digital Communications Inc)
2019-11-08 17:22 - 2019-11-08 17:22 - 000000920 _____ C:\Users\SERGE\Desktop\ZHPCleaner.lnk
2019-11-08 17:09 - 2019-11-08 17:20 - 000000000 ____D C:\Users\SERGE\AppData\Local\chromium
2019-11-08 17:09 - 2019-11-08 17:09 - 000000000 ____D C:\Users\SERGE\AppData\Roaming\segurazoclient
2019-11-08 17:09 - 2019-11-08 17:09 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Segurazo
2019-11-08 17:08 - 2019-11-08 19:46 - 000000000 ____D C:\Program Files (x86)\Segurazo
2019-11-08 17:08 - 2019-11-08 17:20 - 000000000 ____D C:\Program Files (x86)\Chromium
2019-11-08 17:08 - 2019-11-08 17:09 - 000000000 ____D C:\Users\SERGE\AppData\Local\{3CE80AB4-1840-660C-75D8-43E451B0BF7C}
2019-11-08 17:08 - 2019-11-08 17:09 - 000000000 ____D C:\ProgramData\Segurazo
2019-11-08 16:50 - 2019-11-08 17:22 - 000000000 ____D C:\Program Files (x86)\Balabolka
EmptyTemp:
RemoveProxy:
Hosts:
Reboot:
End:
Ferme le bloc-note

Démarre en mode sans échec de Windows

Retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

Répondre

Revenir vers « VIRUS : Supprimer/Desinfecter (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »