Supprimer Chromium

[anthony.jouvin]

Bonjour à tous , j'ai récupérer un pc portable sous win 10 bien infecté.j'ai déjà passé AdwCleaner, Malwarebytes Anti-Malware (MBAM) et RogueKiller.
Le pc ce comporte beaucoup mieux mais j'ai chronium que je n'arrive pas à désinstaller.
Pouvez vous svp m'aider a finir la désinfection de min pc car mes connaissances sont limitées .
Merci

[Malekal_morte]

Salut,

Si Chromium, probablement un installeur PUPs InstallCore.

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut.
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

[anthony.jouvin]

bonjour et merci de m'aider, voici les 3 rapports demandés.

https://pjjoint.malekal.com/files.php?i ... b8o11x6c11

https://pjjoint.malekal.com/files.php?i ... 12i9p10y12

https://pjjoint.malekal.com/files.php?i ... 1u5o9l13z5

[Malekal_morte]

Pas l'air infecté par un virus USB.

A désinstaller, inutile :

Ashampoo ZIP Pro
Avast SecureLine for Asustek
CCleaner
Dropbox
WebStorage
WildTangent Games App

Peut-être abandonner Avast! qui est lourd pour Windows Defender comme tu es sur Windows 10.

~~

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-469238073-1122862710-1084992165-1001\...\Run: [Chromium] => c:\users\marin\appdata\local\chromium\application\chrome.exe [1068544 2016-03-18] (The Chromium Authors)
2016-12-28 16:38 - 2016-12-28 16:38 - 000000000 _____ () C:\Users\Marin\AppData\Local\{F07DB1DA-4297-44D8-8109-4056FA0E5CC3}
c:\users\marin\appdata\local\chromium
Hosts:
RemoveProxy:
Reboot:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

[anthony.jouvin]

voici le rapport de correction
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 20.01.2019
Exécuté par Marin (23-01-2019 16:05:46) Run:1
Exécuté depuis C:\Users\Marin\Desktop
Profils chargés: Marin (Profils disponibles: Marin)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-469238073-1122862710-1084992165-1001\...\Run: [Chromium] => c:\users\marin\appdata\local\chromium\application\chrome.exe [1068544 2016-03-18] (The Chromium Authors)
2016-12-28 16:38 - 2016-12-28 16:38 - 000000000 _____ () C:\Users\Marin\AppData\Local\{F07DB1DA-4297-44D8-8109-4056FA0E5CC3}
c:\users\marin\appdata\local\chromium
Hosts:
RemoveProxy:
Reboot:
*****************

Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
"HKU\S-1-5-21-469238073-1122862710-1084992165-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Chromium" => supprimé(es) avec succès
C:\Users\Marin\AppData\Local\{F07DB1DA-4297-44D8-8109-4056FA0E5CC3} => déplacé(es) avec succès
c:\users\marin\appdata\local\chromium => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-469238073-1122862710-1084992165-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-469238073-1122862710-1084992165-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========



Le système a dû redémarrer.

[Malekal_morte]

c'est bon,

Tu t'es fait avoir par un installer InstallCore, une plateforme de PUP (programmes potentiellement indésirables) qui est proposé sur des sites de téléchargement ou à travers de fausses mises à jour Java, Flash.
Cela propose d'installer Chromium pour forcer Yahoo!, ByteFence, Avast!, McAfee Security Advisor ou McAfee LiveSafe.
Pour ne plus te faire avoir à lire : PUPs InstallCore


Tu peux supprimer le dossier C:\FRST =)


Termine par un nettoyage Malwarebytes Anti-Malware (MBAM) version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.


Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

[anthony.jouvin]

Ok très bien je te remercie