Application inconnue "Chromium" impossible à supprimer

[Saphiir03]

Bonjour ou plutôt bonsoir,
depuis quelques temps j'ai une application nommée "Chromium" (le logo est celui de Google Chrome mais bleu) qui m'est inconnue, sincèrement. J'en ai jamais entendu parler mais il a l'air de se comporter comme un navigateur basique. Sauf que j'ai des onglets qui s'ouvrent tout seuls depuis Chromium justement, c'est assez embêtant et surtout je n'arrive pas à le désinstaller.. Quelqu'un pour m'aider svp?

[Malekal_morte]

Salut,


Tu t'es fait avoir par un installer InstallCore, une plateforme de PUP (programmes potentiellement indésirables) qui est proposé sur des sites de téléchargement ou à travers de fausses mises à jour Java, Flash.
Cela propose d'installer Chromium pour forcer Yahoo!, ByteFence, Avast!, McAfee Security Advisor ou McAfee LiveSafe.
Pour ne plus te faire avoir à lire : PUPs InstallCore



Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut.
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

[Saphiir03]

https://pjjoint.malekal.com/files.php?i ... 2b10j10o10 SHORTCUT
https://pjjoint.malekal.com/files.php?i ... 11q6x7r9w9 FRST
https://pjjoint.malekal.com/files.php?i ... l7b11n6v14 ADDITION

[angelique]

Bonjour/Bonsoir

Tu peux désinstaller:

McAfee LiveSafe (HKLM-x32\...\MSC) (Version: 14.0.3061 - McAfee, Inc.)
McAfee WebAdvisor (HKLM-x32\...\{35ED3F83-4BDC-4c44-8EC6-6A8301C7413A}) (Version: 4.0.7.203 - McAfee, Inc.)




Télécharge à coté de FRST.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

➯ Relance FRST(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
Un redémarrage peut être nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

[JP971]

bonjour à toutes et tous

je me permet de faire suite sur ce court post pour ne pas forcément en créer un nouveau sur le même sujet
l'ordinateur familial a été infecté par l'horrible Chromium et des ralentissements récents me force à intervenir

voici les liens FRST, pourriez vous nous aider s'il vous plait ?

https://pjjoint.malekal.com/files.php?i ... 314m6x8w12
https://pjjoint.malekal.com/files.php?i ... q15q11d7m9
https://pjjoint.malekal.com/files.php?i ... 5k14x10s10

merci pour ce lieu d'entraide

[Malekal_morte]

Salut,

Tu t'es fait avoir par un installer InstallCore, une plateforme de PUP (programmes potentiellement indésirables) qui est proposé sur des sites de téléchargement ou à travers de fausses mises à jour Java, Flash.
Cela propose d'installer Chromium pour forcer Yahoo!, ByteFence, Avast!, McAfee Security Advisor ou McAfee LiveSafe.
Pour ne plus te faire avoir à lire : PUPs InstallCore


Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

AVG PC TuneUp
Chromium
WinRAR
WinZip

Install 7-zip pour gérer les archives.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
 HKU\S-1-5-21-849394182-818106084-698119272-1004\...\Run: [Chromium] => c:\users\juju\appdata\local\chromium\application\chrome.exe [829440 2017-02-15] (The Chromium Authors) 
 c:\users\juju\appdata\local\chromium
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

[JP971]

merci Malekal , Chromium ne se lance plus au démarrage !

je vois qu'il reste dans la liste des "applications et fonctionnalités" 2 lignes de Chromium mais si j'essaie de les désinstaller, windows ne retrouve pas l'accès

de plus après avoir lu tes pages j'essaie de désinstaller AVG et un message me dit qu'il est impossible de désinstaller AVG ZEN tant que AVG PC Tuneup n'est pas désinstallé .. alors que je l'ai bien désinstallé et qu'il n’apparaît plus dans la liste des applications ... que faire ?

Voici le Fixlog du moment ;



Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 02.08.2018
Exécuté par Juju (14-08-2018 01:59:46) Run:1
Exécuté depuis C:\Users\Juju\Desktop
Profils chargés: Julien & Juju (Profils disponibles: Julien & Juju & Invité Océane & racoo & Aurélie & Administrateur)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-849394182-818106084-698119272-1004\...\Run: [Chromium] => c:\users\juju\appdata\local\chromium\application\chrome.exe [829440 2017-02-15] (The Chromium Authors)
c:\users\juju\appdata\local\chromium
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
*****************

Erreur: (0) Impossible de créer un point de restauration.
Processus fermé avec succès.
"HKU\S-1-5-21-849394182-818106084-698119272-1004\Software\Microsoft\Windows\CurrentVersion\Run\\Chromium" => supprimé(es) avec succès
c:\users\juju\appdata\local\chromium => déplacé(es) avec succès
Impossible de déplacer "C:\Windows\System32\Drivers\etc\hosts" => Planifié pour déplacement au redémarrage.

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => impossible à supprimer
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => impossible à supprimer
"HKU\S-1-5-21-849394182-818106084-698119272-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-849394182-818106084-698119272-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 25198085 B
Java, Flash, Steam htmlcache => 351765458 B
Windows/system/drivers => 0 B
Edge => 4383351 B
Chrome => 972551286 B
Firefox => 14896436 B
Opera => 24459092 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
LocalService => 0 B
LocalService => 0 B
NetworkService => 0 B
NetworkService => 0 B
Julien => 39728 B
Juju => 217856688 B
Invité Océane => 0 B
racoo => 0 B
Aurélie => 0 B
Administrateur => 0 B

RecycleBin => 10374889007 B
EmptyTemp: => 11.2 GB données temporaires supprimées.

================================

[Malekal_morte]

Tu peux le supprimer de la liste en suivant ce tuto : viewtopic.php?t=44630&start=


Tu peux supprimer le dossier C:\FRST =)


Termine par un nettoyage Malwarebytes Anti-Malware (MBAM) version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

[JP971]

merci mille fois