Besoins d'aide pour une désinfection de Chrome sous Windows

[Raph215]

Bonjour à vous Messieurs-Dames !

Je m'en viens quérir votre aide, après avoir tenté toutes les méthodes listées dans les sujets épinglés du forum. Celles-ci ont fonctionné hormis pour Google Chrome.. je m'explique !

Le Windows que je tente de désinfecter est relativement clean (du moins je crois), hormis sous Chrome qui est grave bien truffé d'Adwares (des pubs type "Super offres by La Superba" en bannières flottantes latérales, des plugin qui se mettent sur les images avec un bouton "compare" etc.).

J'ai tenté :
- Désinstallation des programmes louches installés via le panneau de config (fait / ne semblent plus revenir)
- ADW Cleaner (plusieurs fois - à chaque fois des résultats sont trouvés et nettoyés, mais le souci revient)
- Malwarebytes (idem, plusieurs fois, nettoyage complet)
- ZHP Cleaner

Le problème est donc sous Chrome, qui se réinfecte en moins de 3 minutes à chaque fois.

Est-ce que vous auriez une solution pour ça ? Windows est utilisé à titre professionnel, et la personne me dit qu'elle préfèrerait ne pas perdre tous ses éléments enregistrés. Moi je pense qu'on ne peut pas éviter la réinitialisation de Chrome. Qu'en pensez-vous ?

Je vous remercie d'avance et suis à disponible pour tout test qui serait bon à effectuer

Merci !!
Raph

[angelique]

Exporte tes favoris : https://support.google.com/chrome/answer/96816?hl=fr
Désinstalle Google Chrome depuis programmes et fonctionnalités qui se trouve dans le Panneau de configuration.
Au moment de la désinstallation, coche la case pour supprimer les profils.
Réinstalle Google Chrome : http://telecharger.malekal.com/download/google-chrome/

puis:

1. Télécharge sur ton Bureau pas ailleurs FRST.EXE:
   
   
   
   La page de téléchargement : http://www.bleepingcomputer.com/downloa ... scan-tool/
   Le téléchargement se fait à partir des boutons bleus Download – choisissez la version 32 ou 64 bits selon l’architecture de votre système.
   (Au pire si vous êtes en 64 bits et que vous prenez la version 32 bits, vous aurez un message disant que cette version ne peux fonctionner – cela n’endommage pas le système).
   
   !! Placez le programme sur le bureau et pas ailleurs!!
2. Execute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
   Le scan se lance, les éléments scannés apparaissent en haut.
3. Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )
   
   
   Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.

[Raph215]

Bonsoir Angélique,

Merci pour ton aide et le guide pas à pas !

J'ai lancé le scan. Le PC est plutôt lent et je dois quitter le bureau ; mais je posterai le résultat des rapports dès demain matin.
Encore merci et bonne soirée !

Raph

[Raph215]

Bonjour Angélique,

Le scan a fini durant la nuit. Voici, ci-dessous, les liens vers les fichiers qu'il a généré :
- FRST : http://pjjoint.malekal.com/files.php?id ... 6n6y9u14j8
- Addition : http://pjjoint.malekal.com/files.php?id ... 12o13e14e7

Je suis a ta disposition pour les prochaines étapes et te remercie d'avance pour ton aide

Raph

[Malekal_morte]

Salut,

As-tu fait la première partie http://forum.malekal.com/infection-chro ... ml#p404064 ?
Cela donne quoi pour les publicités intempestives ?

[Raph215]

Salut !

Oups, je n'avais pas vu qu'il fallait réinstaller Chrome de suite ; toutes mes excuses. Je l'avais laissé désinstallé le temps du nettoyage.
Je viens de le remettre, ça a l'air d'aller question "pubs".

Raph

[Malekal_morte]

Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :

Pour prévenir les sites malicieux, tu peux installer Blockulicious : http://forum.malekal.com/blockulicious- ... 46656.html

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Le reste de la sécurité : http://forum.malekal.com/comment-securi ... ateur.html

[Raph215]

Super ; merci pour votre aide à tous les deux !!

Pour info, l'infection est venue de l'installation d'un soft KMS permettant l'activation d'Office. La blague dans l'histoire, c'est que le PC dispose d'un Office acheté légalement, dont la boite (et donc la clé) ont été perdus. Microsoft autant que le revendeur étant incapables de fournir une nouvelle clé (malgré la présence de la facture), on se retrouve obligés de pirater ce qu'on a acheté. Merveilleux...

Encore merci et bonne continuation !!
Raph