WINDOWS 11- Extension apparue comme administrateur à distance suite à l'installation par erreur de Chromstera

[celiakala]

Bonjour

J'ai par erreur téléchargé le malware Chromstera. Depuis, mes navigateurs de recherches sont infectés et me redirigent automatiquement vers bing via ''searchokay''. J'ai aussi remarqué une extension installée par un ''administrateur'' et que je ne peux pas retirer nommée CirrusFlocus. Cette application a un accès au Javascript, aux pop-ups et aux images que je ne peux pas retirer.

J'ai déjà réussi à désinstaller Chromstera de mon ordinateur via REVO et ne semble plus être en mesure de trouver une quelconque trace du logiciel dans mon ordinateur et j'ai tenté de réinitialiser les paramètres de mes navigateurs par la suite, mais rien n'y fait. J'ai donc suivi les étapes données sur ce site pour demander de l'aide:

https://www.malekal.com/tutoriel-farbar ... tool-frst/

En suivant les étapes, j'ai donc obtenu ces résultats dans mon bloc note:

https://pjjoint.malekal.com/files.php?i ... r9l11m15e8

https://pjjoint.malekal.com/files.php?i ... c13q7s12x6

En espérant que vous pourrez m'aider et en vous remerciant à l'avance de votre temps,

Celiakala

[Parisien_entraide]

Bonsoir

Malekal ou Angélique apporteront un "fix" car il y a des traces, mais par curiosité il n'y a pas eu installation après avoir téléchargé 60SecondsReatomized.zip du site
hxxps://steamunlocked.net/10-60-seconds-reatomized-free-download/ ?

Edit : Au passage ce site n'a rien à voir avec steam, les jeux sont piratés et malgré ce que disent les administrateurs qui "vérifient" les fichiers, certains se sont retrouvés avec au mieux comme toi ce genre de parasite mais au pire avec un ransomware

[celiakala]

Bonjour!

Oui en effet c'est à la suite de cette installation. Ça m'apprendra à essayer de ne pas payer mes jeux...

[Parisien_entraide]

J'ai mis un "Edit" sur le précédent message

Si c'est pour les jeux steam, il suffit d'etre patient et de ne pas se précipiter sur un jeu à sa sortie
J'ai un tas de jeux sortis à 60 euros ou plus, que j'ai pu acquérir pour un max de 19 euros 1 an après (soldes éditeurs, soldes steam, ..)
Avantages : Le jeu est patché de ses bugs, et souvent on a des suppléments pour le meme prix

Sinon tu as Epic Games.. Toutes les semaines ou repsque il y a un jeu gratuit
Là aussi faut etre patient car on n'a pas ce que l'on souhatie mais parfois on a de bonnes surprises

[celiakala]

Merci pour les conseils!
En effet je pense avoir compris ma leçon et je n'utiliserai plus ce genre de site. Disons que je préfère débourser quelques sous plutôt qu'à avoir à faire avec ce genre de logiciel ^^

[angelique]

Bonjour/Bonsoir





Télécharge à coté de FRST64.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

➯ Relance FRST64(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix

Un redémarrage peut être nécessaire, ne touche rien, patiente et accepte le redémarrage

Un fichier texte apparaît peut être nommé fixlog.txt au même endroit que frst64.exe et que fixlist.txt, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

[celiakala]

Bonjour!

J'ai téléchargé le fichier txt et ai relancé le logiciel, qui a procédé à la correction, puis a redémarré mon ordinateur comme prévu.
Voici le fichier fixlog.txt qui s'affiche maintenant dans mes dossiers :
https://pjjoint.malekal.com/files.php?i ... 15s11w10z9

Merci vraiment beaucoup de votre aide!

[Malekal_morte]

Si tu as toujours l'extension Chrome malveillante :
Réparer Google Chrome (premier paragraphe)
Commence par une réinitialisation simple et si pas mieux, la réinstallation complète comme indiqué dans le lien.