Virus Chromium qui revient sans cesse [résolu]

[cyril78400]

Bonjour, je me tourne vers vous car j'ai affaire au problème du virus Chromium.

J'ai essayer quelques solutions simple comme supprimer le fichier directement dans APPDATA. Mais quelques heures après je le detecte une nouvelle fois dans le gestionnaire des taches et je constate qu'il s'est réinstallé.

Si quelqu'un aurai une solution a me communiquer je suis preneur, j'ai vraiment peur que ça infecte mon système et je me demande même si tout mes disques durs ne sont pas fichus et contiennent désormais le virus.

C'est un appel au secours. MDR

[Malekal_morte]

Salut,


Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Attendre la fin du scan, un message indique que l'analyse est terminée.
Télécharge et lance le scan FRST,

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

[cyril78400]

Voici les rapports qu'ils m'ont donnés.

FRST: https://pjjoint.malekal.com/files.php?i ... r6g15s7r13
Addition: https://pjjoint.malekal.com/files.php?i ... 15813n6d10
Shortcut: https://pjjoint.malekal.com/files.php?i ... 5n12p5c8p5


Merci beaucoup de m'aider.

[Malekal_morte]

Pas de trace de Chromium.

Quelques programmes inutiles
A désinstaller :

CCleaner (sert à rien)
Driver Booster (sert à rien et à éviter)
Opera (sauf si tu l'as installé volontairement)
Unchecky (sert à rien)

[cyril78400]

D'accord merci.

Dans mon gestionnaire de tache il n'apparait pas la tout de suite mais j'ai ce dossier que j'ai pris le soin de supprimer hier soir et qui a réapparu ce matin en force. Et je l'ai également vu dans la matinée dans mon gestionnaire de tache.

Regardez :

[Malekal_morte]

ok,
Supprime directement le dossier JrBrowser.

[cyril78400]

Très bien je vais le refaire mais il s'est déjà réinstaller 2 fois en le supprimant comme ça. C'est vraiment étrange.
Il doit avoir des restes dans le pc pour qu'il se réinstalle mais je ne sais vraiment pas où.

[Malekal_morte]

Fais cette correction pour voir,



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
2022-02-07 20:44 - 2022-02-07 20:44 - 000000000 ____D C:\Users\cyril\AppData\Roaming\iTop Screen Recorder
2022-02-07 20:44 - 2022-02-07 20:44 - 000000000 ____D C:\ProgramData\iTop
2022-02-07 20:43 - 2022-02-07 20:44 - 000000000 ____D C:\ProgramData\iTop VPN
2022-02-07 20:43 - 2022-02-07 20:43 - 000000000 ____D C:\ProgramData\{150F4013-6884-4350-8DDC-6BFCB4C5DC15}
2022-02-07 21:08 - 2022-02-07 21:08 - 000000000 ____D C:\Users\cyril\AppData\Local\JxBrowser
Hosts:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

[cyril78400]

Voici le rapport de fixlog.txt :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 05-02-2022
Exécuté par cyril (08-02-2022 16:15:11) Run:1
Exécuté depuis C:\Users\cyril\Desktop
Profils chargés: cyril
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************

*****************


==== Fin de Fixlog 16:15:11 ====

Je sais pas si tout est ok.

[Malekal_morte]

Non le rapport est vide.

Parce que ton fichier fixlist.txt n'est pas dans le même dossier que le programme FRST.

Place le programme FRST sur le bureau
ouvre le bloc-note
colle le script donné plus haut
enregistre le fichier sur le bureau sous le nom de fixlist.txt
Relance FRST puis Corriger.

[cyril78400]

J'ai eu ça cette fois ci

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 05-02-2022
Exécuté par cyril (08-02-2022 17:16:00) Run:2
Exécuté depuis C:\Users\cyril\Desktop
Profils chargés: cyril
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Start:
CloseProcesses:
CreateRestorePoint:
2022-02-07 20:44 - 2022-02-07 20:44 - 000000000 ____D C:\Users\cyril\AppData\Roaming\iTop Screen Recorder
2022-02-07 20:44 - 2022-02-07 20:44 - 000000000 ____D C:\ProgramData\iTop
2022-02-07 20:43 - 2022-02-07 20:44 - 000000000 ____D C:\ProgramData\iTop VPN
2022-02-07 20:43 - 2022-02-07 20:43 - 000000000 ____D C:\ProgramData\{150F4013-6884-4350-8DDC-6BFCB4C5DC15}
2022-02-07 21:08 - 2022-02-07 21:08 - 000000000 ____D C:\Users\cyril\AppData\Local\JxBrowser
Hosts:
Reboot:
End:
*****************

Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
C:\Users\cyril\AppData\Roaming\iTop Screen Recorder => déplacé(es) avec succès
C:\ProgramData\iTop => déplacé(es) avec succès
C:\ProgramData\iTop VPN => déplacé(es) avec succès
C:\ProgramData\{150F4013-6884-4350-8DDC-6BFCB4C5DC15} => déplacé(es) avec succès
C:\Users\cyril\AppData\Local\JxBrowser => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.


Le système a dû redémarrer.

==== Fin de Fixlog 17:16:12 ====

[Malekal_morte]

C'est mieux, vois si JxBrowser et Chromium reviennent.

[cyril78400]

Dans tout les cas un sincère merci. Je vous tiens au courant si ça revient.

[Malekal_morte]

Pas de soucis =)

[cyril78400]

Et bien je ne sais pas comment il s'en sort mais le revoici.