Chromium - PC probablement infecté

[Juliettefid]

Bonjour à tous ,

Je suis sous Windows Seven et j'ai remarqué que Chromium était apparu dans mon navigateur. L'enlever a été un vrai casse tête !
Cet épisode m'a mis la puce à l'oreille... je me demande si mon ordi est infecté. Plein de petits logiciels inconnus sont installés.
Entre autre, un message d'erreur s'affiche lorsque j'éteins l'ordi, indiquant un erreur avec BitDfénder, que ne je trouve pas dans mes programmes.
J'ai Malwairebytes, Spybot et CCleaner qui ont fait leur job.


On m'a donc conseillé de me tourner vers vous et de vous soumettre les rapports que j'ai récupéré avec FRST :

Addition : https://pjjoint.malekal.com/files.php?i ... 15n5k15m14
FRST : https://pjjoint.malekal.com/files.php?i ... m9r10n7m10
SHORTCUT : https://pjjoint.malekal.com/files.php?i ... 8n14o15n11

Quelqu'un saurait-il les lire t m'indiquer la marche à suivre ?


Merci beaucoup pour votre aide, et merci par avance pour votre patience
Par ailleurs, merci à toutes les personnes qui permettent à ce site de fonctionner !

Juliette

[Malekal_morte]

Salut,

oui,

Tu t'es fait avoir par un installer InstallCore, une plateforme de PUP (programmes potentiellement indésirables) qui est proposé sur des sites de téléchargement ou à travers de fausses mises à jour Java, Flash.
Cela propose d'installer Chromium pour forcer Yahoo!, ByteFence, Avast!, McAfee Security Advisor ou McAfee LiveSafe.
Pour ne plus te faire avoir à lire : PUPs InstallCore


Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

CCleaner
Dropbox
McAfee WebAdvisor
Spybot - Search & Destroy (totalement inefficace)

PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Si tu veux le garder, désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : [https://www.malekal.com/supprimer-cclea ... e-windows/]

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

CloseProcesses:
 2018-05-10 11:53 - 2018-05-10 11:53 - 000000000 ____D C:\Users\Seven\AppData\Local\chromium  
 2018-05-10 11:51 - 2018-05-10 12:51 - 000000000 ____D C:\ProgramData\{EE402B23-6402-A1E5-E2C4-3FA77886B469} 
 2018-05-10 11:51 - 2018-05-10 11:51 - 000000000 ____D C:\Windows\System32\Tasks\{12E9B583-5088-C829-BE92-1E80AA591E4A} 
 2018-05-10 11:51 - 2018-05-10 11:51 - 000000000 ____D C:\Users\Seven\AppData\Local\Celatonen 
EmptyTemp:
RemoveProxy:
CreateRestorePoint:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

[Juliettefid]

Bonjour Malekal !

Merci pour ces indications.
J'ai simplement gardé Dropbox car c'est moi qui l'ai installé car je m'en sers.
Voici donc le rapport de FRST après correction :


Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 12.05.2018
Exécuté par Seven (15-05-2018 09:27:49) Run:1
Exécuté depuis C:\Users\Seven\Desktop\FRST
Profils chargés: Seven (Profils disponibles: Seven)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CloseProcesses:
2018-05-10 11:53 - 2018-05-10 11:53 - 000000000 ____D C:\Users\Seven\AppData\Local\chromium
2018-05-10 11:51 - 2018-05-10 12:51 - 000000000 ____D C:\ProgramData\{EE402B23-6402-A1E5-E2C4-3FA77886B469}
2018-05-10 11:51 - 2018-05-10 11:51 - 000000000 ____D C:\Windows\System32\Tasks\{12E9B583-5088-C829-BE92-1E80AA591E4A}
2018-05-10 11:51 - 2018-05-10 11:51 - 000000000 ____D C:\Users\Seven\AppData\Local\Celatonen
EmptyTemp:
RemoveProxy:
CreateRestorePoint:
Reboot:
*****************

Processus fermé avec succès.
C:\Users\Seven\AppData\Local\chromium => déplacé(es) avec succès
C:\ProgramData\{EE402B23-6402-A1E5-E2C4-3FA77886B469} => déplacé(es) avec succès
C:\Windows\System32\Tasks\{12E9B583-5088-C829-BE92-1E80AA591E4A} => déplacé(es) avec succès
C:\Users\Seven\AppData\Local\Celatonen => déplacé(es) avec succès

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1601693813-436917543-3594985155-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1601693813-436917543-3594985155-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========

Le Point de restauration a été créé avec succès.

=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 9549638 B
Java, Flash, Steam htmlcache => 343 B
Windows/system/drivers => 44662 B
Edge => 0 B
Chrome => 57664548 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 66228 B
Public => 0 B
ProgramData => 0 B
systemprofile => 117050456 B
systemprofile32 => 150084 B
LocalService => 66228 B
NetworkService => 66228 B
Seven => 98768574 B

RecycleBin => 288817696 B
EmptyTemp: => 553.7 MB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 09:28:03 ====


Y a t'il autre chose à faire ?
Merci beaucoup pour votre aide !
Juliette

[Malekal_morte]

Je ne pense pas =)


Tu peux supprimer le dossier C:\FRST =)


Termine par un nettoyage Malwarebytes Anti-Malware (MBAM) version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.


Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

[Juliettefid]

Super ! Je vais voir si d'autres surprises apparaissent...
En tout cas merci beaucoup pour ce coup de main
Je tâcherai de faire plus attention les prochaines fois.

Merci !
Juliette

[Malekal_morte]

de rien =)