[Résolu] Virus SegurazoClient

[tyranosaure]

Bonjour,

Voici quelques temps que mon antivirus Kaspersky me signale la presence de ce probleme. J'ai tente de le desinstaller plusieurs fois, mais ne suis pas capable d'actions plus complexe. J'ai vu qu'il s'agit d'un virus. Je m'adresse a vous pour en venir a bout. Je vous remercie par avance de votre aide (qui a deja ete tres efficace).

A bientot j'espere.

[tomtom95]

Bonjour tyranosaure,

Malware assez difficile à supprimer
On va faire un diagnostic de l'ordinateur avec l'outil FRST

Télécharger sur votre Bureau << IMPORTANT pas ailleurs
Selon votre système exploitation 32 Bit ou 64 Bits  
Mon ordinateur exécute-t-il la version 32 ou 64 ?bits
Lien de téléchargement >> Farbar Recovery Scan Tool pour systèmes x32 (x86) ou Pour systèmes x64

• Ferme toutes les applications en cours (notamment le navigateur)
  Faites un clique droit sur le fichier téléchargé (FRST.exe) et choisir Exécuter en tant qu'administrateur
  puis clique sur 'Exécuter' lors de l'Avertissement de sécurité - Fichier ouvert.
  Quand l'outil démarre, clique sur Oui Acceptez les termes de la fenêtre Disclaimer (clause de non-responsabilité).
  
  Clique sur le bouton ANALYSER.
  L'outil va créer un fichier rapport [log] nommé FRST.txt situé sur le bureau
  La première fois où l'outil est exécuté, il crée un autre rapport nommé Addition.txt - situé également sur le bureau
  Héberge les rapports  sur le site  Service de rapport en ligne
  Sur le site clique sur Parcourir et chercher les rapports sur le bureau et sélectionne le
  Sur la page Clique sur Ouvrir
  Puis sur le site Clique sur  ENVOI,
  Puis copie/colle les liens fourni ICI dans ta prochaine réponse.

[tyranosaure]

Merci mais je rencontre deja des difficultes... J'ai telecharge et place le fichier .exe sur le bureau. J'ai execute en tant qu'administrateur et n'ai pas eu la main ensuite. Les fenetres se sont enchainees puis fermees et depuis je n'arrive plus a recommencer la manip.

J'ai reconfigure mon navigateur pour telecharger directement sur le bureau...

[tomtom95]

Le problème viens surement de Kaspersky qui ne laisse pas faire l'installation de l'outil FRST.
Supprime FRST clique droit et supprimer vide ta corbeille.
Désactive la protection de Kaspersky et recommence la procédure depuis le début.

[tyranosaure]

Decidement non.

J'arrive a executer en tant qu'administrateur puis quelques fenetres rapides et finalement l'exe n'est plus sur le bureau. Ce n'est qu'en redemarrant l'ordi que j'arrive a recommencer la procedure sans arriver a son terme.

 

[tomtom95]

Re,

Si l'exécutable de FRST n'est plus sur ton bureau.
C'est Kaspersky qui le considère comme néfaste et il doit le mettre dans sa quarantaine ou le bloquer.
Tu as désactivé l'ensemble de Kaspersky ?
Comment activer ou désactiver la Surveillance du système
Comment activer ou désactiver la protection dans Kaspersky Internet Security

[tyranosaure]

Écoute ça semble pas s'arranger. Mon ordi rame sévère et je n'arrive plus à charger une page internet. Je pense faire autre chose de la fin de mon we et m'adresser à un réparateur près de chez moi. Je te remercie pour ton aide et la rapidité de tes retours mais je lâche l'affaire.

[tomtom95]

OK, c'est comme tu veux mais c'est dommage.
Tu n'as pas réussi à désactiver Kaspersky ?
Sinon sauvegarde la clé de licence et tu le désinstalle de l'ordinateur.

[tyranosaure]

Oui, il me semble qu'il était désactivé. Je vois des fenêtres qui signalent des anomalies sur les dll qd je redémarre et mon navigateur rame tellement que je n'arrive plus à charger une page! Je suis sur la tablette pour l'instant. J'ai lancé une analyse par kaspersky histoire de tenter de remettre un peu d'ordre la dedans. Je vois si j'arrive à qqch d'ici ce soir et je reviens vers toi éventuellement. Je placerai le sujet en résolu si je renonce... 

[tomtom95]

Sans les rapports de diagnostic je ne peux rien faire.
Pour virer l'infection Segurazo (souvent le service est verrouillé) il faut faire une procédure particulière.
Si tu va voir un réparateur en dehors que ça va te couter de l'argent il va simplement de formater ton PC.

Si tu ne veut pas désinstaller kaspersky
ce que tu peux faire c'est de démarrer ton ordinateur en mode sans échec avec prise en charge réseau.
Puis de faire la procédure avec l’outil FRST dans ce mode la protection ne va pas poser de problème.