Rapport MBAM suite à présence segurazo

Résolu

Mots croisés Messages postés 3093 Date d'inscription Statut Membre Dernière intervention -
Mots croisés Messages postés 3093 Date d'inscription Statut Membre Dernière intervention - 14 mars 2020 à 15:31

Bonjour,

Une fenêtre "Segurazo" est apparue à l'écran.
J'interroge Google pour lire que ce programme est un antivirus à problème.
Impossible de le désinstaller par les programmes.
Je décide donc de scanner le PC avec MBAM.

A la suite de cette analyse, des infections sont découvertes et mises en quarantaine.

Après redémarrage du PC, Segurazo n'est plus dans les programmes installés.

Est-il vraiment désinstallé?

-------------

Rapport MBAM

https://www.ct.com/c/JCns3vjz5Sw

Configuration: Windows / Firefox 74.0

A voir également:

1 réponse

Réponse 1 / 1

bazfile Messages postés 58085 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 19 658

Bonsoir,
Normalement MBAM arrive à supprimer segurazo, fait ce qui suit pour voir s'il est totalement supprimé.
Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis ouvre-le tu auras ceci:

Clique sur Analyser à la fin de l'analyse tu auras deux fichiers texte sur le bureau FRST et Addition envoie ces rapports sur https://pjt.malekal.com/ voir ce tutoriel paragraphe Envoyer les rapports d’analyse sur pjt puis donne les deux liens générés par Pt dans ton prochain message.

Mots croisés Messages postés 3093 Date d'inscription Statut Membre Dernière intervention 111

Hello Bazfile

J'ai remarqué aussi, que j'ai vu er "chromium". Jamais je n'ai téléchargé ce navigateur.
Je ne le trouve plus.

Je vois aussi que "Ultravnc" est installé sur mon PC. Impossible de le désinstaller.
Nul besoin de ce programme, j'utilise TeamViewer

Rapports FRST

https://www.ct.com/c/JCntAk0w2Uw

https://www.ct.com/c/JCntAPpUMRw

bazfile Messages postés 58085 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 19 658 > Mots croisés Messages postés 3093 Date d'inscription Statut Membre Dernière intervention

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

Start::
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-3213114140-2064630393-212933067-1001\...\Run: [Chromium] => "c:\s\standard\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory="Default" --restore-last-session
C:\Program Files (x86)\Chromium
C:\s\standard\AppData\Roaming\santivirusclient
C:\ProgramData\{FEFBC2C7-D6D3-BABF-8E8B-929766634A4F}
C:\ProgramData\SAntivirus
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SAntivirus
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction
R2 uvnc_service; C:\Program Files\uvnc bvba\UltraVNC\WinVNC.exe [2183472 2016-10-26] (uvnc bvba -> UltraVNC)
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\UltraVNC
C:\Program Files\uvnc bvba
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger.

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjt.malekal.com/ puis met le lien généré par Pt dans ton prochain message.
5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT.
6- Termine de désinstaller UtraVNC avec RevoUninstaller en mode Scan avancé voir cette page.

Mots croisés Messages postés 3093 Date d'inscription Statut Membre Dernière intervention 111 > bazfile Messages postés 58085 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention

Tu m'as fait quoi Bazfile?????????????

FF avec ma quantité de favoris, supprimé.
Tous mes mots de e supprimés, grrrrrrr
Tous mes raccourcis dans le menu démarrage, supprimés
Les dossiers dans l'accès rapide (document, image, musique) supprimés
La barre des tâches, restaurée à l'origine
La barre de Rocket Dock avec quantités de raccourcis, supprimée

PLUS DE CLIC DROIT SUR LE BUREAU? Plus d'accès aux paramètres d'affichage, grrrrrr

Et je n'ai pas fini de découvrir des soucis.

Pourquoi ne pas m'avoir dit que ton script allait faire tant de chambardements?

Je ne peux plus changer d'image sur le bureau, même en ant par les paramètres. Le bureau est complètement figé

Impossible d'accéder à l'explorateur

Discussions similaires

Checking media presence… media present

Impossible d'afficher le rapport de tableau croisé dynamique sur un rapport

affichage checking media

écrire un rapport de travail

virus segurazo

Votre réponse

Discussions similaires