Forum-seven : Communauté francaise de Windows 7

Re,

C'est parfait, nous pouvons finaliser la procédure.

---------------------------------------------------------------------------------------------

Quarantaine de Malwarebytes :

• Lance Malwarebytes (clic droit exécuter en tant qu'administrateur)
• Dans l'onglet Quarantaine, sélectionne tout et clique sur Supprimer

---------------------------------------------------------------------------------------------

DelFix :

• Télécharge DelFix de Xplode et enregistre le fichier sur ton Bureau
• Double-clique sur l'icône Delfix.exe pour lancer l'outil
  /!\ Sous Vista, Windows 7, 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, coche uniquement les options
  - Supprimer les outils de désinfection
  - Purger la restauration système
• Clique ensuite sur Exécuter et laisse l'outil travailler
  
• Un rapport DelFix.txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\DelFix.txt

---------------------------------------------------------------------------------------------

Quelques précisions et conseils :

• D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.
  
  /!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
  
  /!\ Etre vigilant au moment de l'installation d'une application
  Stop la pub !
  Installation d'une application sponsorisée, les pièges à éviter !
  
  /!\ Sauvegarder régulièrement les données personnelles sur un support externe
  
  /!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu
• Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
• En complément, renforcer la protection des navigateurs tiers si utilisés contre les nuisances Web avec cette extension
  Extension Malwarebytes pour Firefox
  Extension Malwarebytes pour Chrome
• Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
  Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player
  Il faut mettre à jour Flash Player sous chaque navigateur présent sur le système
  Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....)
  
  
  /!\ Une attitude responsable sur le net est la meilleure protection pour ton système
  Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)

# DelFix v1.013 - Rapport créé le 22/07/2019 à 23:05:03
# Mis à jour le 17/04/2016 par Xplode
# Nom d'utilisateur : user - USER-PC
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\FRST
Supprimé : C:\AdwCleaner
Supprimé : C:\Users\user\Desktop\Addition.txt
Supprimé : C:\Users\user\Desktop\Fixlog.txt
Supprimé : C:\Users\user\Desktop\FRST.txt
Supprimé : C:\Users\user\Desktop\FRST64 (3).exe
Supprimé : C:\Users\user\Downloads\FRST64.exe

~ Purge de la restauration système ...

Supprimé : RP #58 [Removed SafeMyWeb | 07/21/2019 15:51:11]
Supprimé : RP #59 [Removed SafeMyWeb | 07/21/2019 15:54:10]
Supprimé : RP #61 [Revo Uninstaller's restore point - Segurazo Antivirus | 07/21/2019 17:14:21]
Supprimé : RP #63 [Revo Uninstaller's restore point - Unlocker 1.9.2 | 07/21/2019 23:12:55]
Supprimé : RP #65 [Restore Point Created by FRST | 07/22/2019 18:56:08]

Nouveau point de restauration créé !

########## - EOF - ##########

Bonjour,

Merci pour le rapport.

Bonne continuation .... et prudence sur le net

merci beaucoup Chantal

BEN12140 a écrit :oui, totalement, plus aucun éléments,

Bonjour à vous,

Après avoir suivi la même procédure de suppression de segurazo (Quarantaine + Suppression des fichiers malveillants), je ne constate en effet plus de traces "visibles" (temporyfiles x86...). même lorsque je relance une analyse avec MalwareBytes

Cependant lorsque j’exécute une recherche (ctrl + f) "segurazo" avec l'éditeur de Registre, je trouves encore des traces du Malware, notamment un certains "Segurazo Kernel driver" présent dans HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SEGURAZOKD\0000.
Et biensur, impossible de supprimer la clé

que faut-il en déduire? Que rien n'est encore joué et que le pc est encore probablement infecté?

cordialement, SaïMoon

bonjour Saïmoon, tu parles de ton pc ou le miens ?

Bonjour,

@ SaiiOnTheMoon : Merci d'ouvrir ton propre sujet.

@+