virus chromium et WebDefence - PC lent [résolu]

[renee57]

Bonjour, mon PC est complètement infecté et je pense que c'est Chromium et WebDefence qui en est la cause. Impossible à désinstaller, il revient tout seul et bloque Mozilla, seul Edge fonctionne. Mais le PC est d'une lenteur affligeante. Tous les jours je dois réinstaller Mozilla et aucune document ne s'ouvre sans Edge. J'ai installé FRST : voici les rapports FRST ADDITIOn et SHORTCUT: https://pjjoint.malekal.com/files.php?i ... 4e15p13n13
https://pjjoint.malekal.com/files.php?i ... k13b12t8m6
https://pjjoint.malekal.com/files.php?i ... 4u5t6o9f13
J'ai l'impression que le PC est de plus en plus infecté... Merci de votre réponse !
Renée

[Malekal_morte]

Salut,

Normal que ça rame, deux antivirus, plus des programmes inutiles et parasites.

Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

Avast
Bonjour
CCleaner
Chromium
CyberLink
McAfee LiveSafe
WebDefence
WildTangent

PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Si tu tiens à le garder, désactive la surveillance de CCleaner, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : [https://www.malekal.com/supprimer-cclea ... e-windows/]
Pense aussi à désactiver l'envoie de données dans les options de CCleaner. Elles remontent des informations aux serveurs Avast!





Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
C:\Users\polob\AppData\Local\WebDefence
HKU\S-1-5-21-4138114254-700431405-471242292-1001\...\Run: [WebDefence] => C:\Users\polob\AppData\Local\WebDefence\1.33.0\webdefence.exe
HKU\S-1-5-21-4138114254-700431405-471242292-1001\...\Run: [Chromium] => "c:\users\polob\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory="Default" --restore-last-session
2020-05-01 22:13 - 2020-05-04 20:00 - 000000000 ____D C:\Users\polob\AppData\Local\{4A417C1D-6EE9-10A5-0371-354D2719C9D5}
2020-05-05 15:01 - 2020-05-05 15:01 - 000002341 _____ C:\Users\polob\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chromium.lnk
2020-05-05 15:00 - 2020-05-05 15:01 - 000000000 ____D C:\Users\polob\AppData\Local\chromium
2020-04-03 18:30 - 2020-04-03 18:30 - 000000000 _____ () C:\Users\polob\AppData\Local\{513B09DC-33DA-4337-A8C9-F5B8886856E1}
2020-04-14 15:54 - 2020-04-14 15:54 - 000000000 _____ () C:\Users\polob\AppData\Local\{71DB64C8-5839-42AC-AD4A-8FF3AFAA8EED}
RemoveProxy:
Hosts:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :
* Réinitialiser et réparer Mozilla Firefox
* Réinitialiser et réparer Google Chrome
(Ne pas utiliser Zeok)

[renee57]

Bonjour, aujourd'hui je surfais sur Firefox et de nouveau Chromium est apparu dans ma barre des tâches. En même temps cet écran, que j'ai screeshot et mis en pièce jointe. Je vais suivre ton protocole. J'ai quand même l'impression que c'est Edge qui a pris le contrôle et veut absolument que je passe par lui ou Bing, en me virant Mozilla et tout autre moteur de recherche que Bing.J'avais mis cccleaner en espérant régler le problème, mais effectivement c'est inutile. Et Chromium revient après désinstallation, même dans AppData, quant à Edge, le bouton Désinstaller est inactif, c'est pourquoi je suis venue réclamer de l'aide. J'espère que ça va marcher, tu auras sauvé mon PC! Merci, Renée

message erreur.PNG

[Malekal_morte]

Merci de suivre la procédure donnée précédemment et de fournir les rapports demandés.

[renee57]

Je rêve, ça a même viré FRST ! Windows ne le trouve plus, il n'est plus sur mon bureau !
grr

[Malekal_morte]

Surement ton antivirus.
Re-télécharge le.

[renee57]

Bon, j'ai tout essayé là. Même en téléchargeant et retéléchargeant FRST, même sans essayer de le remettre sur le bureau, même en contournant l'antivirus : à chaque fois que je veux contourner, FRST disparaît de mon téléchargement sans se lancer. Et je n'ai qu'à tout recommencer. Donc je ne peux pas coller la correction dedans, je ne peux pas vous envoyer le rapport, rien. L'accès au site de téléchargement de FRST est même parfois inaccessible par mozilla, je dois passer par internet explorer pour y aller. Je crois que l'aventure de mon ordi s'arrête là. Tué par les cours en ligne des gosses et fichiers à télécharger...
Renée

[Malekal_morte]

redémarre Windows en mode sans échec avec PRISE EN CHARGE DU RESEAU
Tu le télécharges depuis ce mode et tu fais la correction de là.

[renee57]

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 03-05-2020
Exécuté par polob (07-05-2020 14:14:12) Run:1
Exécuté depuis C:\Users\polob\Downloads
Profils chargés: polob (Profils disponibles: polob)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Start:
CloseProcesses:
CreateRestorePoint:
C:\Users\polob\AppData\Local\WebDefence
HKU\S-1-5-21-4138114254-700431405-471242292-1001\...\Run: [WebDefence] => C:\Users\polob\AppData\Local\WebDefence\1.33.0\webdefence.exe
HKU\S-1-5-21-4138114254-700431405-471242292-1001\...\Run: [Chromium] => "c:\users\polob\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory="Default" --restore-last-session
2020-05-01 22:13 - 2020-05-04 20:00 - 000000000 ____D C:\Users\polob\AppData\Local\{4A417C1D-6EE9-10A5-0371-354D2719C9D5}
2020-05-05 15:01 - 2020-05-05 15:01 - 000002341 _____ C:\Users\polob\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chromium.lnk
2020-05-05 15:00 - 2020-05-05 15:01 - 000000000 ____D C:\Users\polob\AppData\Local\chromium
2020-04-03 18:30 - 2020-04-03 18:30 - 000000000 _____ () C:\Users\polob\AppData\Local\{513B09DC-33DA-4337-A8C9-F5B8886856E1}
2020-04-14 15:54 - 2020-04-14 15:54 - 000000000 _____ () C:\Users\polob\AppData\Local\{71DB64C8-5839-42AC-AD4A-8FF3AFAA8EED}
RemoveProxy:
Hosts:
Reboot:
End:
*****************

Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
C:\Users\polob\AppData\Local\WebDefence => déplacé(es) avec succès
"HKU\S-1-5-21-4138114254-700431405-471242292-1001\Software\Microsoft\Windows\CurrentVersion\Run\\WebDefence" => non trouvé(e)
"HKU\S-1-5-21-4138114254-700431405-471242292-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Chromium" => non trouvé(e)
"C:\Users\polob\AppData\Local\{4A417C1D-6EE9-10A5-0371-354D2719C9D5}" => non trouvé(e)
"C:\Users\polob\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chromium.lnk" => non trouvé(e)
C:\Users\polob\AppData\Local\chromium => déplacé(es) avec succès
C:\Users\polob\AppData\Local\{513B09DC-33DA-4337-A8C9-F5B8886856E1} => déplacé(es) avec succès
C:\Users\polob\AppData\Local\{71DB64C8-5839-42AC-AD4A-8FF3AFAA8EED} => déplacé(es) avec succès

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-4138114254-700431405-471242292-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-4138114254-700431405-471242292-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========

C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.


Le système a dû redémarrer.

==== Fin de Fixlog 14:15:15 ====

[Malekal_morte]

Bien, c'est mieux ?
Plus de Chromium ?

[renee57]

Je vais attendre demain matin pour savoir, en général c'est le délai maxi qu'il met pour revenir mettre le bazar dans tout l'ordi. Je mettrai un "Résolu" à ce moment là... Merci pour l'aide en tout cas je n'y croyais plus...
Renée

[Malekal_morte]

Ca roule =)

[renee57]

Plus de problème de lenteur, ce sujet est résolu ! Merci ! je ne savais pas comment continuer le sujet tout en indiquant qu'il était résolu puisqu'en revanche, depuis la réinitialisation du navigateur Firefox, plus moyen de lancer des animations avec Adobe Flash. Je ai réinstallé Adobe et j'ai désactivé le système de sécurité dans les modules de Firefox mais ça continue : à chaque fois que je veux utiliser Adobe, l'ordi me demande de l'activer, me demande si je l'autorise puis ça plante (écran noir) et redémarre.
Renée

[Malekal_morte]

Créé un nouveau sujet pour le problème Flash.
J'ai passé le sujet en résolu.

Attention à ce que tu installes.
Tu t'es fait avoir par un installer InstallCore, une plateforme de PUP (programmes potentiellement indésirables) qui est proposé sur des sites de téléchargement ou à travers de fausses mises à jour Java, Flash.
Cela propose d'installer Chromium pour forcer Yahoo!, ByteFence, Segurazo Avast!, McAfee Security Advisor ou McAfee LiveSafe.
Pour ne plus te faire avoir à lire : PUPs InstallCore

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?
Tu peux améliorer les protections et sécurité de Windows en suivant ces indications :