Bonjour,
Tu t'es fait avoir par un installer InstallCore, une plateforme de PUP (programmes potentiellement indésirables) qui est proposé sur des sites de téléchargement ou à travers de fausses mises à jour Java, Flash.
Cela propose d'installer Chromium pour forcer Yahoo!, ByteFence, Avast!, McAfee Security Advisor ou McAfee LiveSafe.
Pour ne plus te faire avoir à lire :
PUPs InstallCore
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette
#fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche
CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.
Code : Tout sélectionner
Start:
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-990376236-1694309866-1998531355-1001\...\Run: [Chromium] => "c:\users\simon\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory="Default" --restore-last-session
HKU\S-1-5-21-990376236-1694309866-1998531355-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-09242019150831601\...\Run: [Chromium] => "c:\users\simon\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory="Default" --restore-last-session
2019-09-09 22:11 - 2019-09-09 22:47 - 000000000 ___HD C:\Program Files (x86)\Chromium
2019-09-09 22:11 - 2019-09-09 22:11 - 000000000 ____D C:\ProgramData\{DAD0E6EC-F2F8-9E94-AAA0-B6BC42486E64}
2019-09-09 22:10 - 2019-09-24 15:07 - 000000000 ___HD C:\Program Files (x86)\Segurazo
2019-09-09 22:10 - 2019-09-24 15:07 - 000000000 ____D C:\ProgramData\Segurazo
2019-09-09 22:10 - 2019-09-09 22:18 - 000000000 ____D C:\ProgramData\aefdc
EmptyTemp:
RemoveProxy:
Hosts:
Reboot:
End:
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)
Merci.