[résolu]Apdrive.win

[bartschum]

Bonsoir,

Depuis que j'ai installé Malwarebytes, me signale toutes les 5mn qu'il bloque un Cheval de Troie (domaine : apdrive.win).
C'est apparemment lié à Google Chrome.

Voici mon analyse FRST :

Addition.txt

FRST.txt

Un grand merci.

https://pjjoint.malekal.com/files.php?r ... z6z14s8d11

https://pjjoint.malekal.com/files.php?r ... y6y11x5o15

[angelique]

Bonjour/Bonsoir


Tente ça::


Télécharge à coté de FRST.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

➯ Relance FRST(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
Un redémarrage peut être nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

[bartschum]

Bonsoir,

Depuis que j'ai installé Malwarebytes, me signale toutes les 5mn qu'il bloque un Cheval de Troie (domaine : apdrive.win).
C'est apparemment lié à Google Chrome.

Voici mon analyse FRST :
Addition.txt
FRST.txt


Un grand merci.

https://pjjoint.malekal.com/files.php?r ... z6z14s8d11

https://pjjoint.malekal.com/files.php?r ... y6y11x5o15

Voici le fichier obtenu:

Fixlog.txt

Merci.

[angelique]

Mieux?

[bartschum]

je vais essayer ce soir et ferais un retour demain.
merci pour votre aide.

[bartschum]

Mieux?

Ca fonctionne super bien.

un énorme merci.

D'où venait le problème?

Cordialement.

[angelique]

ça venait de taches planifiées qui lançaient chrome sur une url pourrie:
Task: {A4C001E7-2BCD-4312-84F6-34EC9D96AE6E} - System32\Tasks\ASUS Live Update2 => "C:\Program Files\Google\Chrome\Application\chrome.exe" localtask.bid/
Task: {A7D99814-DF6F-4B7B-A4EA-81FE5D43F1C5} - System32\Tasks\ASUS Live Update1 => "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" localtask.bid/

tu pourras supprimer frst, ses rapports et C:\FRST

[bartschum]

Merci beaucoup.