Segurazo actif

[PruuNe]

Bonjour Malekal_morte (ma première fois sur le forum, j'espère ne pas faire d'erreurs !)
Avant tout, merci pour votre soutien à tous ces béotiens, dont je suis : ma vigilence a été mise en défaut. Je ne comprends guère comment vous parvenez à aider autant de monde : on vous croirait connecté sans cesse. Si l'affluence des appels au secours de ces jours-ci n'a pas encore eu raison de votre bonne volonté eh bien, je tente ma chance à mon tour, comme on jette une bouteille à la mer. Si vous ne pouviez pas faire suite, je comprendrais. Dans topus les cas bonnes fêtes de fin d'année. Cordialement. (Je ne pourrai pas me reconnecter entre 12h30 et 18h).
Les liens :
https://pjjoint.malekal.com/files.php?i ... 15l12w12i9
https://pjjoint.malekal.com/files.php?i ... 4e9r14h7f6
https://pjjoint.malekal.com/files.php?i ... w10u8y9h13

!	EDIT modo - voir aussi la page : Comment supprimer Segurazo

[Malekal_morte]

Salut,

Quel est le problème rencontré ?

A désinstaller :

CCleaner
Spybot - Search & Destroy (sert à rien)
SUPERAntiSpyware

PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Si tu tiens à le garder, désactive la surveillance de CCleaner, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : [https://www.malekal.com/supprimer-cclea ... e-windows/]

[PruuNe]

Bonsoir, et merci de me porter cette attention. En fait, j'avais exposé le problème dans le titre de mon post mais je vois qu'il a été modifié. Il disait : " Chromium et Segurazo moi aussi... ". J'ai vu sur le forum que vous retourniez un script pour FRST, adapté à chaque utilisateur, en mesure de supprimer les fichiers écrits un peu partout et dont on ne peux se défaire (désinstallation impossible, et les processus en cours ne peuvent se désactiver, entre autres). Je travaille de nuit : le temps de rejoindre mon boulot, je me reconnecterai à partir de 20h15, à toutes fins utiles. A peluche !

[Malekal_morte]

Il n'y a pas Segurazo donc ça ne vient pas de là.
Après faut faire des tests pour établir d'où peut venir le problème.
Par exemple c'est lent sur Youtube aussi ?
Tu es en Wifi ? Tu peux tester en filaire ?

[PruuNe]

Bonsoir. C'est un portable, que je trimballe de chez moi au boulot, tantôt en filaire tantôt en wifi. Il n'y a pas de doute que l'affreux tandem Segurazo/Chromium a été installé malgré moi (apparition de raccourcis sur le bureau et autres traces). Pour te contacter initialement, j'ai fait réponse à un post qui faisait référence à Segurazo mais qui parlait de " Lenteurs lors de streaming " or tel n'est pas mon problème, je ne fais d'ailleurs jamais de streaming. J'avais cru bon de changer le titre du mmessage en " Segurazo + Chromium moi aussi... " mais il est revenu automatiquementà à " Re: Lenteurs lors de sessions de streaming ". Les anomalies que je constate sont : un scan antivirus Segurazo incontrôlable, à chaque démarrage du PC ; une lenteur voire un quasi-blocage de la navigation (Firefox et I.Explorer), des processus qui tournent, que le gestionnaire des tâches voit mais ne parvient pas à interrompre, de même ccleaner qui ne peut ni désactiver ni supprimer les exe au démarrage ni désinstaller l'appli Segurazo. J'avais vu sur le forum que tu avais demandé à plusieurs personnes dans mon cas qu'elles te retournent un scan avec FRST, puis tu renvoyais un script de nettoyage, c'est pourquoi j'avais pris les devants en donnant préalablement les liens vers les trois fichiers .txt du scan FRST. Dois-je faire autrechose ? A défaut, n'entrevoyant pas d'autre issue, j'essaierai de prendre un de tes scripts et de l'ajuster à mon cas en changeant le nom d'utilisateur dans les chemins d'accès, même si ça me paraît risqué. Cordialement.

[Malekal_morte]

Segurazo n'est plus présent en tout cas.
Du coup tu as moins de lenteurs ?

[PruuNe]

Bonjour. Je ne comprends pas pourquoi tu persistes à nier la présence ACTIVE de Segurazo : son nom apparaît plusieurs fois dans les rapports .txt de FRST ; le gestionnaire de tâches montre un processus SegurazoClient.exe impossible à interrompre ; CCleaner atteste sa présence à l'onglet Démarrage, pas désactivable ; un écran du genre " Scan Segurazo complet / Votre ordi est propre " s'affiche à chaque démarrage... Et j'en oublie sans doute. Tant pis, laisse tomber, merci quand même.

[Parisien_entraide]

Bonjour,

MALEKAL comme tu peux le voir traite de nombreux rapports FRST, et pas que, ouvre plusieurs sujets en meme temps, et comme il n'est pas une machine, il a le droit à l'erreur, il n'a pas ouvert le bon rapport (trompé par le sujet je pense)

Dans ton rapport FRST le segurazo est effectivement présent, et Malekal te fournira le script qui va bien

Edit : j'ai changé le titre du sujet

[Malekal_morte]

Oui j'ai mal regardé désolé,


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
R2 SegurazoIC; C:\Program Files\Segurazo\SegurazoIC.exe [4170448 2019-11-07] (Digital Communications Inc -> Digital Communications Inc) <==== ATTENTION
R2 SegurazoSvc; C:\Program Files\Segurazo\SegurazoService.exe [185040 2019-11-07] (Digital Communications Inc -> Digital Communications Inc) <==== ATTENTION
R1 SEGURAZOKD; C:\Program Files\Segurazo\SegurazoKD.sys [74528 2019-11-07] (Digital Communications Inc. -> Digital Communications Inc)
2019-11-27 17:23 - 2019-11-27 17:23 - 000000000 ____D C:\Users\charlene vella\AppData\Roaming\segurazoclient
2019-11-27 17:21 - 2019-11-27 18:21 - 000000000 ____D C:\Users\charlene vella\AppData\Local\chromium
2019-11-27 17:20 - 2019-11-29 11:51 - 000000274 _____ C:\Windows\Tasks\{6275A904-0F35-ADC6-C4BE-1788E1825C17}.job
2019-11-27 17:20 - 2019-11-29 06:29 - 000003244 _____ C:\Windows\system32\Tasks\{6275A904-0F35-ADC6-C4BE-1788E1825C17}
2019-11-27 17:17 - 2019-11-27 17:17 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Segurazo
2019-11-27 17:16 - 2019-12-04 10:06 - 000000000 ____D C:\Program Files\Segurazo
2019-11-27 17:16 - 2019-11-27 17:17 - 000000000 ____D C:\ProgramData\Segurazo
2019-11-27 15:01 - 2019-11-27 15:03 - 000000984 ____H C:\Windows\EPMBatch.ept
2019-11-27 06:57 - 2019-11-27 06:57 - 000000000 ____D C:\ProgramData\SystemAcCrux
EmptyTemp:
RemoveProxy:
Hosts:
Reboot:
End:

Ferme le bloc-note,

démarre en mode sans échec de Windows

retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

[PruuNe]

Bonjour. Je comprends parfaitement la surcharge de travail - partant d'objets à traiter - que tu peux connaître, la relecture de mes premiers messages t'en convaincra. Je découvre à l'instant ta réponse, et je t'en remercie. Je m'y colle dès que possible, càd dans la soirée. Ce portable (d'occasion, et que je " nettoie " depuis quelques jours) vient d'être offert à mon fiston, lycéen qui s'intéresse beaucoup à la programmation. Merci pour lui ! Je vous tiens au courant.

[Malekal_morte]

ça roule et encore désolé =)
tiens nous au jus!

[PruuNe]

Bonsoir. Hélas ça ne marche pas. J'ai lancé la Correction avec FRST hier au soir : il me dit " Patientez. Correction en cours... " Et ça reste comme ça des heures : le curseur vert horizontal se déplace sans cesse vers la droite, revient au départ et recommence. Pas de bouton " Annuler " ou " Interrompre " alors j'ai essayé de fermer à l'aide de la case rouge de fermeture, en vain. J'ai donc interrompu le processus FRST avec le Gestionnaire des tâches.
Ce matin j'ai fait tourner AdwCleaner. Il a trouvé deux références à Segurazo, qu'il a supprimées.
Cet après-midi j'ai recommencé la procédure FRST avec ton script : exactement le même résultat qu'avec la première tentative de cette nuit (lien vers le rapport fixlog ci-après).
Ce soir je constate que Segurazo apparaît toujours dans les processus au démarrage, entre autres. Cette daube se terre dans une forteresse inexpugnable ! A suivre ?... Si oui merci.
Lien vers le rapport fixlog : https://pjjoint.malekal.com/files.php?i ... 13o10z11r7

[Malekal_morte]

Supprime le dossier C:\Program Files\Segurazo en mode sans échec, pour voir.

[PruuNe]

Joli coup, merci... mais ça ne suffit hélas pas. J'ai pu supprimer le dossier : il en résulte que les deux " Services Windows " apparaissent toujours mais ils sont devenus inactifs. C'est tout de même un progrès !

CCleaner trouve (onglet Démarrage/Services Windows) :
- SegurazoIC dans C:/Program Files/Segurazo/SegurazoIC.exe -Service (alors même que le dossier Segurazo n'apparaît plus dans l'explorateur de Windows même en ne masquant pas les dossiers/fichiers System) ;
- SegurazoSVC dans C:/Program Files/Segurazo/SegurazoService.exe (donc dans le même dossier fantôme).
Le bouton Désactiver est clickable pour ces deux Services Windows mais ça répond " Accès refusé ". Nota bene : j'ai désinstallé puis réinstallé CCleaner avant de refaire le bilan afin d'éviter tout risque de données en cache (improbable mais sait-on jamais). Les deux services sont donc bel et bien là, malgré la suppression du dossier Segurazo. NB encore : pour une raison que j'ignore, il y a deux dossiers logiciels sur le disque système : " Program Files (x86) " et " Programmes " ! (Le nom de ce dernier n'est pas éditable avec un click).

Le Gestionnaire des tâches trouve quant à lui (onglet Services) : les deux mêmes SegurazoIC et SegurazoSVC. Ils ont le statut " Arrêté " mais aucun bouton ne permet de les supprimer (seulement démarrer/redémarrer etc.).

Pour info, avec Windows-R/msinfo32/Résumé système/Composants/Périphériques à problème je trouve Segurazo Kernel Driver : " Ce périphérique n'est pas présent, ne fonctionne pas correctement, ou tous ses pilotes ne sont pas installés. "
Son ID est : ROOT\LEGACY_SEGURAZOKD\0000.

Bien sûr ils semblent ne plus nuire, en tous les cas pour le moment, mais je préférerai les effacer définitivement. Si le coeur t'en dit de continuer à m'accompagner... merci d'avance.

[PruuNe]

(Suite, dans la foulée) J'oubliais : j'ai refait un diagnostic FRST, à toues fins utiles :
https://pjjoint.malekal.com/files.php?i ... s7p9o7e6y8
https://pjjoint.malekal.com/files.php?i ... 9e13t15v10