Infection Segurazo [Résolu]

- - Dernière réponse : Malekal_morte-
Messages postés
170091
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
18 septembre 2019
- 22 août 2019 à 13:14
Bonjour à tous,

Le PC que j'utilise actuellement est infecté par Segurazo, impossible de m'en débarrasser.
Segurazo n'apparaît pas dans les programmes du panneau de configuration et je ne peux pas supprimer le dossier.
J'ai utilisé FRST voici les 3 rapports :
https://pjjoint.malekal.com/files.php?id=20190821_p8u10x6n10x9
https://pjjoint.malekal.com/files.php?id=FRST_20190821_e7y10g12m5c15
https://pjjoint.malekal.com/files.php?id=20190821_s8d5y11f5k12
Pouvez-vous m'aider s'il vous plaît?


Configuration: Windows / Chrome 76.0.3809.100
Afficher la suite 

3 réponses

Messages postés
170091
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
18 septembre 2019
17201
0
Merci
Salut,

Tu t'es fait avoir par un installer InstallCore, une plateforme de PUP (programmes potentiellement indésirables) qui est proposé sur des sites de téléchargement ou à travers de fausses mises à jour Java, Flash.
Cela propose d'installer Chromium pour forcer Yahoo!, ByteFence, Avast!, McAfee Security Advisor ou McAfee LiveSafe.
Pour ne plus te faire avoir à lire : PUPs InstallCore


Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

Avast Antivirus (lourdingue, Windows Defender est plus léger)
CCleaner (pas utile)
McAfee WebAdvisor (sert à rien)
Orange Inside (sert à rien)
WinPcap
WinZip (7-zip est plus léger, gratuit et moins lourdingue)


PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Si tu veux le garder, désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
HKU\S-1-5-21-3949562809-1034118086-2052014016-1001\...\Run: [Chromium] => "c:\users\moi\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory="Default" --restore-last-session
HKU\S-1-5-21-3949562809-1034118086-2052014016-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-08212019173317912\...\Run: [Chromium] => "c:\users\moi\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory="Default" --restore-last-session
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
Task: {0EE2395F-542D-422A-97C9-C592C1AE39B4} - System32\Tasks\0 => c:\program files (x86)\internet explorer\iexplore.exe <==== ATTENTION
2019-08-19 19:18 - 2019-08-19 19:20 - 000000000 ____D C:\Users\defaultuser1.moi-PC\AppData\Roaming\segurazoclient
S2 SegurazoIC; C:\Program Files (x86)\Segurazo\SegurazoIC.exe [4472936 2019-07-26] () [Fichier non signé]
S2 SegurazoSvc; C:\Program Files (x86)\Segurazo\SegurazoService.exe [249448 2019-08-08] () [Fichier non signé]
C:\Program Files (x86)\Segurazo
R1 SEGURAZOKD; C:\Program Files (x86)\Segurazo\SegurazoKD.sys [84256 2019-07-26] (Digital Communications Inc. -> Digital Communications Inc)
2019-08-03 11:03 - 2019-08-03 11:06 - 000000000 ____D C:\Users\moi\AppData\Roaming\segurazoclient
2019-08-03 10:58 - 2019-08-08 13:14 - 000000000 ____D C:\Users\moi\AppData\Local\chromium
2019-08-03 10:57 - 2019-08-08 13:58 - 000000000 ____D C:\WINDOWS\System32\Tasks\Dalafib
2019-08-03 10:57 - 2019-08-08 13:58 - 000000000 ____D C:\Users\moi\AppData\Roaming\41960dc8baa3843f023954422406302c
2019-08-03 10:56 - 2019-08-03 10:57 - 000000000 ____D C:\ProgramData\{58D264EE-70FA-1C96-28A2-34BEC04AEC66}
2019-08-03 10:56 - 2019-08-03 10:56 - 000001397 _____ C:\Users\moi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\HowToRemove.lnk
2019-08-03 10:56 - 2019-08-03 10:56 - 000000000 ____D C:\Users\moi\AppData\Local\{5EF268AE-7A5A-0416-17C2-21FE33AADD66}
2019-08-03 10:55 - 2019-08-19 21:35 - 000000000 ____D C:\Program Files (x86)\Segurazo
2019-08-03 10:55 - 2019-08-03 11:02 - 000000000 ____D C:\ProgramData\bcaec
2019-08-03 10:55 - 2019-08-03 10:55 - 000000000 ____D C:\ProgramData\Segurazo
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

3°)
Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

4°)
Refais un scan FRST et donne les nouveaux rapports.

Merci beaucoup pour la rapidité de ta réponse, j'en suis à passer MalwareBytes en ce moment.
Le premier fichier que tu me demandes indiques ceci:
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 14-08-2019
Exécuté par moi (21-08-2019 18:55:29) Run:1
Exécuté depuis C:\Users\moi\Desktop
Profils chargés: moi & (Profils disponibles: moi & DefaultAppPool)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

CreateRestorePoint:
HKU\S-1-5-21-3949562809-1034118086-2052014016-1001\...\Run: [Chromium] => "c:\users\moi\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory="Default" --restore-last-session
HKU\S-1-5-21-3949562809-1034118086-2052014016-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-08212019173317912\...\Run: [Chromium] => "c:\users\moi\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory="Default" --restore-last-session
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
Task: {0EE2395F-542D-422A-97C9-C592C1AE39B4} - System32\Tasks\0 => c:\program files (x86)\internet explorer\iexplore.exe <==== ATTENTION
2019-08-19 19:18 - 2019-08-19 19:20 - 000000000 ____D C:\Users\defaultuser1.moi-PC\AppData\Roaming\segurazoclient
S2 SegurazoIC; C:\Program Files (x86)\Segurazo\SegurazoIC.exe [4472936 2019-07-26] () [Fichier non sign�]
S2 SegurazoSvc; C:\Program Files (x86)\Segurazo\SegurazoService.exe [249448 2019-08-08] () [Fichier non sign�]
C:\Program Files (x86)\Segurazo
R1 SEGURAZOKD; C:\Program Files (x86)\Segurazo\SegurazoKD.sys [84256 2019-07-26] (Digital Communications Inc. -> Digital Communications Inc)
2019-08-03 11:03 - 2019-08-03 11:06 - 000000000 ____D C:\Users\moi\AppData\Roaming\segurazoclient
2019-08-03 10:58 - 2019-08-08 13:14 - 000000000 ____D C:\Users\moi\AppData\Local\chromium
2019-08-03 10:57 - 2019-08-08 13:58 - 000000000 ____D C:\WINDOWS\System32\Tasks\Dalafib
2019-08-03 10:57 - 2019-08-08 13:58 - 000000000 ____D C:\Users\moi\AppData\Roaming\41960dc8baa3843f023954422406302c
2019-08-03 10:56 - 2019-08-03 10:57 - 000000000 ____D C:\ProgramData\{58D264EE-70FA-1C96-28A2-34BEC04AEC66}
2019-08-03 10:56 - 2019-08-03 10:56 - 000001397 _____ C:\Users\moi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\HowToRemove.lnk
2019-08-03 10:56 - 2019-08-03 10:56 - 000000000 ____D C:\Users\moi\AppData\Local\{5EF268AE-7A5A-0416-17C2-21FE33AADD66}
2019-08-03 10:55 - 2019-08-19 21:35 - 000000000 ____D C:\Program Files (x86)\Segurazo
2019-08-03 10:55 - 2019-08-03 11:02 - 000000000 ____D C:\ProgramData\bcaec
2019-08-03 10:55 - 2019-08-03 10:55 - 000000000 ____D C:\ProgramData\Segurazo
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Le Point de restauration a été créé avec succès.
"HKU\S-1-5-21-3949562809-1034118086-2052014016-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Chromium" => supprimé(es) avec succès
HKU\S-1-5-21-3949562809-1034118086-2052014016-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-08212019173317912\...\Run: [Chromium] => "c:\users\moi\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory="Default" --restore-last-session => Erreur: Pas de correction automatique trouvée pour cet élément.
HKLM\SOFTWARE\Policies\Mozilla => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{0EE2395F-542D-422A-97C9-C592C1AE39B4}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0EE2395F-542D-422A-97C9-C592C1AE39B4}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\0 => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\0" => supprimé(es) avec succès

"C:\Users\defaultuser1.moi-PC\AppData\Roaming\segurazoclient" dossier déplacer:

Impossible de déplacer "C:\Users\defaultuser1.moi-PC\AppData\Roaming\segurazoclient" => Planifié pour déplacement au redémarrage.

HKLM\System\CurrentControlSet\Services\SegurazoIC => impossible à supprimer, clé était peut-être protégé(e)
HKLM\System\CurrentControlSet\Services\SegurazoSvc => impossible à supprimer, clé était peut-être protégé(e)

"C:\Program Files (x86)\Segurazo" dossier déplacer:

Impossible de déplacer "C:\Program Files (x86)\Segurazo" => Planifié pour déplacement au redémarrage.

SEGURAZOKD => Impossible d'arrêter le service.
HKLM\System\CurrentControlSet\Services\SEGURAZOKD => impossible à supprimer, clé était peut-être protégé(e)

"C:\Users\moi\AppData\Roaming\segurazoclient" dossier déplacer:

Impossible de déplacer "C:\Users\moi\AppData\Roaming\segurazoclient" => Planifié pour déplacement au redémarrage.

C:\Users\moi\AppData\Local\chromium => déplacé(es) avec succès
C:\WINDOWS\System32\Tasks\Dalafib => déplacé(es) avec succès
C:\Users\moi\AppData\Roaming\41960dc8baa3843f023954422406302c => déplacé(es) avec succès
C:\ProgramData\{58D264EE-70FA-1C96-28A2-34BEC04AEC66} => déplacé(es) avec succès
C:\Users\moi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\HowToRemove.lnk => déplacé(es) avec succès
C:\Users\moi\AppData\Local\{5EF268AE-7A5A-0416-17C2-21FE33AADD66} => déplacé(es) avec succès

"C:\Program Files (x86)\Segurazo" dossier déplacer:

Impossible de déplacer "C:\Program Files (x86)\Segurazo" => Planifié pour déplacement au redémarrage.

C:\ProgramData\bcaec => déplacé(es) avec succès

"C:\ProgramData\Segurazo" dossier déplacer:

Impossible de déplacer "C:\ProgramData\Segurazo" => Planifié pour déplacement au redémarrage.

C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer => supprimé(es) avec succès
HKU\S-1-5-21-3949562809-1034118086-2052014016-1001\SOFTWARE\Policies\Microsoft\Internet Explorer => supprimé(es) avec succès
HKU\S-1-5-21-3949562809-1034118086-2052014016-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-08212019173317912\SOFTWARE\Policies\Microsoft\Internet Explorer => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3949562809-1034118086-2052014016-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3949562809-1034118086-2052014016-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3949562809-1034118086-2052014016-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-08212019173317912\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3949562809-1034118086-2052014016-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-08212019173317912\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 8937472 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 57756982 B
Java, Flash, Steam htmlcache => 641 B
Windows/system/drivers => 53303770 B
Edge => 3948450 B
Chrome => 107964316 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 6200 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 128 B
LocalService => 1271280 B
LocalService => 0 B
NetworkService => 180208 B
NetworkService => 0 B
moi => 48079520 B
DefaultAppPool => 6200 B

RecycleBin => 2208 B
EmptyTemp: => 268.4 MB données temporaires supprimées.

================================

Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 21-08-2019 19:05:59)

C:\Users\defaultuser1.moi-PC\AppData\Roaming\segurazoclient => Impossible de déplacer
C:\Program Files (x86)\Segurazo => Impossible de déplacer
C:\Users\moi\AppData\Roaming\segurazoclient => Impossible de déplacer
C:\Program Files (x86)\Segurazo => Impossible de déplacer
C:\ProgramData\Segurazo => Impossible de déplacer

Résultats de la suppression planifiée des clés après redémarrage:

HKLM\System\CurrentControlSet\Services\SegurazoIC => impossible à supprimer, clé était peut-être protégé(e)
HKLM\System\CurrentControlSet\Services\SegurazoSvc => impossible à supprimer, clé était peut-être protégé(e)
HKLM\System\CurrentControlSet\Services\SEGURAZOKD => impossible à supprimer, clé était peut-être protégé(e)

Fin de Fixlog 19:10:24

Encore merci pour ton aide.
Toujours impossible de supprimer Segurazo, lorsque je veux supprimer le dossier il m'indique qu'il me faut l'autorisation de tout le monde.
Commenter la réponse de Malekal_morte-
Messages postés
170091
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
18 septembre 2019
17201
0
Merci
Regarde si dans le dossier C:\Program Files (x86)\Segurazo
tu n'as pas un uninstaller.


Sinon
Peux-tu refaire la correction FRST mais en mode sans échec :

Donne bien le rapport de correction.

Encore merci, voici
le fixlog:
https://pjjoint.malekal.com/files.php?id=20190822_j15y7c6n14j15
puis j'ai refais FRST:
FRST:
https://pjjoint.malekal.com/files.php?id=FRST_20190822_l8r13r8m12v8
Addition:
https://pjjoint.malekal.com/files.php?id=20190822_r14i8k12u14l13
Shortcut:
https://pjjoint.malekal.com/files.php?id=20190822_w9f6w11d6f7

Je pense que tout à fonctionné.
Malekal_morte-
Messages postés
170091
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
18 septembre 2019
17201 > Aethen -
yep :)
du coup plus de problème ?
plus de problèmes du tout. Encore merci de ton coup de main :)
Commenter la réponse de Malekal_morte-
Messages postés
170091
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
18 septembre 2019
17201
0
Merci
de rien =)



Supprime le dossier C:\FRST


Pour terminer, à lire : que faire après une attaque de virus informatique.
Change tes mots de passe et suis les instructions pour la bonne conduite pour ne plus te faire infecter.

Termine par un nettoyage MBAM :
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.


Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites


Commenter la réponse de Malekal_morte-