Chromium - PC probablement infecté

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

Juliettefid
Messages : 3
Inscription : 14 mai 2018 12:00

Chromium - PC probablement infecté

Message par Juliettefid » 14 mai 2018 17:07

Bonjour à tous :),

Je suis sous Windows Seven et j'ai remarqué que Chromium était apparu dans mon navigateur. L'enlever a été un vrai casse tête !
Cet épisode m'a mis la puce à l'oreille... je me demande si mon ordi est infecté. Plein de petits logiciels inconnus sont installés.
Entre autre, un message d'erreur s'affiche lorsque j'éteins l'ordi, indiquant un erreur avec BitDfénder, que ne je trouve pas dans mes programmes.
J'ai Malwairebytes, Spybot et CCleaner qui ont fait leur job.


On m'a donc conseillé de me tourner vers vous et de vous soumettre les rapports que j'ai récupéré avec FRST :

Addition : https://pjjoint.malekal.com/files.php?i ... 15n5k15m14
FRST : https://pjjoint.malekal.com/files.php?i ... m9r10n7m10
SHORTCUT : https://pjjoint.malekal.com/files.php?i ... 8n14o15n11

Quelqu'un saurait-il les lire t m'indiquer la marche à suivre ?


Merci beaucoup pour votre aide, et merci par avance pour votre patience :)
Par ailleurs, merci à toutes les personnes qui permettent à ce site de fonctionner ! :cheers2:

Juliette




Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 91901
Inscription : 10 sept. 2005 13:57
Contact :

Re: Chromium - PC probablement infecté

Message par Malekal_morte » 14 mai 2018 19:10

Salut,

oui,

Tu t'es fait avoir par un installer InstallCore, une plateforme de PUP (programmes potentiellement indésirables) qui est proposé sur des sites de téléchargement ou à travers de fausses mises à jour Java, Flash.
Cela propose d'installer Chromium pour forcer Yahoo!, ByteFence, Avast!, McAfee Security Advisor ou McAfee LiveSafe.
Pour ne plus te faire avoir à lire : PUPs InstallCore


Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :
CCleaner
Dropbox
McAfee WebAdvisor
Spybot - Search & Destroy (totalement inefficace)
PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Si tu veux le garder, désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : [https://www.malekal.com/supprimer-cclea ... e-windows/]

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

CloseProcesses:
 2018-05-10 11:53 - 2018-05-10 11:53 - 000000000 ____D C:\Users\Seven\AppData\Local\chromium  
 2018-05-10 11:51 - 2018-05-10 12:51 - 000000000 ____D C:\ProgramData\{EE402B23-6402-A1E5-E2C4-3FA77886B469} 
 2018-05-10 11:51 - 2018-05-10 11:51 - 000000000 ____D C:\Windows\System32\Tasks\{12E9B583-5088-C829-BE92-1E80AA591E4A} 
 2018-05-10 11:51 - 2018-05-10 11:51 - 000000000 ____D C:\Users\Seven\AppData\Local\Celatonen 
EmptyTemp:
RemoveProxy:
CreateRestorePoint:
Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

Juliettefid
Messages : 3
Inscription : 14 mai 2018 12:00

Re: Chromium - PC probablement infecté

Message par Juliettefid » 15 mai 2018 09:54

Bonjour Malekal !

Merci pour ces indications.
J'ai simplement gardé Dropbox car c'est moi qui l'ai installé car je m'en sers.
Voici donc le rapport de FRST après correction :


Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 12.05.2018
Exécuté par Seven (15-05-2018 09:27:49) Run:1
Exécuté depuis C:\Users\Seven\Desktop\FRST
Profils chargés: Seven (Profils disponibles: Seven)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CloseProcesses:
2018-05-10 11:53 - 2018-05-10 11:53 - 000000000 ____D C:\Users\Seven\AppData\Local\chromium
2018-05-10 11:51 - 2018-05-10 12:51 - 000000000 ____D C:\ProgramData\{EE402B23-6402-A1E5-E2C4-3FA77886B469}
2018-05-10 11:51 - 2018-05-10 11:51 - 000000000 ____D C:\Windows\System32\Tasks\{12E9B583-5088-C829-BE92-1E80AA591E4A}
2018-05-10 11:51 - 2018-05-10 11:51 - 000000000 ____D C:\Users\Seven\AppData\Local\Celatonen
EmptyTemp:
RemoveProxy:
CreateRestorePoint:
Reboot:
*****************

Processus fermé avec succès.
C:\Users\Seven\AppData\Local\chromium => déplacé(es) avec succès
C:\ProgramData\{EE402B23-6402-A1E5-E2C4-3FA77886B469} => déplacé(es) avec succès
C:\Windows\System32\Tasks\{12E9B583-5088-C829-BE92-1E80AA591E4A} => déplacé(es) avec succès
C:\Users\Seven\AppData\Local\Celatonen => déplacé(es) avec succès

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1601693813-436917543-3594985155-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1601693813-436917543-3594985155-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========

Le Point de restauration a été créé avec succès.

=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 9549638 B
Java, Flash, Steam htmlcache => 343 B
Windows/system/drivers => 44662 B
Edge => 0 B
Chrome => 57664548 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 66228 B
Public => 0 B
ProgramData => 0 B
systemprofile => 117050456 B
systemprofile32 => 150084 B
LocalService => 66228 B
NetworkService => 66228 B
Seven => 98768574 B

RecycleBin => 288817696 B
EmptyTemp: => 553.7 MB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 09:28:03 ====


Y a t'il autre chose à faire ?
Merci beaucoup pour votre aide !
Juliette

Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 91901
Inscription : 10 sept. 2005 13:57
Contact :

Re: Chromium - PC probablement infecté

Message par Malekal_morte » 15 mai 2018 15:19

Je ne pense pas =)


Tu peux supprimer le dossier C:\FRST =)


Termine par un nettoyage Malwarebytes Anti-Malware (MBAM) version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.


Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

Juliettefid
Messages : 3
Inscription : 14 mai 2018 12:00

Re: Chromium - PC probablement infecté

Message par Juliettefid » 15 mai 2018 16:21

Super ! Je vais voir si d'autres surprises apparaissent...
En tout cas merci beaucoup pour ce coup de main :bond:
Je tâcherai de faire plus attention les prochaines fois. :info:

Merci ! :cute:
Juliette


Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 91901
Inscription : 10 sept. 2005 13:57
Contact :

Re: Chromium - PC probablement infecté

Message par Malekal_morte » 15 mai 2018 16:34

de rien =)
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.


Répondre

Revenir vers « VIRUS : Supprimer/Desinfecter (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »