google chrome ne fonctionne plus - chromium s'installe seul - et segurazo dans les parages

[arhnoo]

Bonsoir,
j'ai vu que très récemment un sujet pouvant être similaire au miens a été posté et ca me rassure car il a été résolu, je vous explique mon soucis en détail:
Je me suis rendu compte que quelque chose clochait quand alors que j'utilisais mon pc, une fenêtre s'est ouverte (une fenêtre type fichier texte, avec des écritures blanches sur fond noir), elle semblais télécharger quelque chose, mon antivirus, avast free, a réagi et m'a annoncé scanner les fichiers mais n'a trouvé aucune menace. J'ai dès que possible fermé la fenêtre.
Je me suis rendu compte peu de temps après que chromium s'était téléchargé sur mon ordinateur et que google chrome ne s'ouvrait plus. J'ai donc désinstallé chromium (puis j'ai aussi essayé de supprimer ses fichiers dans mon dossier programmes (x86) mais impossible car "le fichier est ouvert dans un autre programme" (rien est ouvert bien sur) et c'est pareil pour tous mes fichiers du x86 (ca ne m'avait jamais fait ça avant).
je suis désolé d'être long mais je me dis que toute information peut être bonne à prendre, je continue.
J'ai donc après ca désinstaller et réinstaller chrome et tout remarchait parfaitement. mais le lendemain rebelotte, la fenêtre noir est réapparue, chromium s'est réinstallé tout seul et impossible d'ouvrir chrome. Aujourd'hui j'ai désinstallé chromium et voulu réinstaller chrome mais je sais que le problème va resurgir d'un moment à l'autre.

J'ai lu dans un sujet précèdent que chromium était parfois lié à Segurazo avec "l'installer InstallCore". Et justement récemment (une semaine auparavant) en téléchargeant le logiciel daemon Tools, je me suis retrouvé avec Segurazo installé sur mon ordinateur sans que je le veuille. Je l'avais désinstallé aussitôt.

Voilà pour tout le défilé des évènements en espérant que ce soit utile. Maintenant je vous partage mes analyses avec FRST:

Addition
V*https://pjjoint.malekal.com/files.php?i ... n15j9h12r9


FRST
https://pjjoint.malekal.com/files.php?i ... 3o13j13o10

Shortcut
https://pjjoint.malekal.com/files.php?i ... 12t12x9d15

Merci d'avance pour votre aide,
Arnaud

[Malekal_morte]

Salut,

Tu peux désinstaller Avast
Windows Defender est plus léger comme antivirus.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-1991953961-2209704673-3006361016-1001\...\Run: [Chromium] => "c:\users\arnaud\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory="Default" --restore-last-session
Task: {0465B699-CCF9-4774-9B4B-057C9AB2CDC9} - System32\Tasks\ChromiumUpdateTaskMachineCore => C:\Program Files (x86)\Chromium\Update\ChromiumUpdate.exe [100352 2020-05-01] (Chromium.) [Fichier non signé] <==== ATTENTION
S2 chromium; C:\Program Files (x86)\Chromium\Update\ChromiumUpdate.exe [100352 2020-05-01] (Chromium.) [Fichier non signé] <==== ATTENTION
S3 chromiumm; C:\Program Files (x86)\Chromium\Update\ChromiumUpdate.exe [100352 2020-05-01] (Chromium.) [Fichier non signé] <==== ATTENTION
2020-05-13 15:10 - 2020-05-13 15:10 - 000000000 ____D C:\Users\Arnaud\AppData\Local\{FB67CD3B-DFCF-A183-B257-846B963F78F3}
2020-05-02 00:15 - 2020-05-02 00:15 - 000000000 ____D C:\Users\Arnaud\AppData\Local\{3C280A74-1880-66CC-7518-43245170BFBC}
2020-05-01 23:23 - 2020-05-01 23:23 - 000000000 ____D C:\ProgramData\ByteFence
2020-05-10 01:22 - 2020-05-13 16:18 - 000000000 ____D C:\Users\Arnaud\AppData\Local\chromium
2020-05-10 01:21 - 2020-05-10 01:21 - 000000000 ____D C:\ProgramData\{FD47C17B-D56F-B903-8D37-912B65DF49F3}
2020-05-02 00:15 - 2020-05-02 00:15 - 000000000 ____D C:\Users\Arnaud\AppData\Local\{3C280A74-1880-66CC-7518-43245170BFBC}
2020-05-01 23:23 - 2020-05-01 23:23 - 000000000 ____D C:\ProgramData\ByteFence
2020-05-01 23:03 - 2020-05-14 02:42 - 000003368 _____ C:\WINDOWS\system32\Tasks\ChromiumUpdateTaskMachineUA
2020-05-01 23:03 - 2020-05-14 02:42 - 000003144 _____ C:\WINDOWS\system32\Tasks\ChromiumUpdateTaskMachineCore
C:\Program Files (x86)\Chromium
RemoveProxy:
Hosts:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :
* Réinitialiser et réparer Mozilla Firefox
* Réinitialiser et réparer Google Chrome
(Ne pas utiliser Zeok)

[arhnoo]

Merci pour ta réactivité malekal_morte !

voilà le contenu du fichier texte fixlog:

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 13-05-2020 01
Exécuté par Arnaud (14-05-2020 10:46:49) Run:1
Exécuté depuis C:\Users\Arnaud\Desktop
Profils chargés: Arnaud
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Start:
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-1991953961-2209704673-3006361016-1001\...\Run: [Chromium] => "c:\users\arnaud\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory="Default" --restore-last-session
Task: {0465B699-CCF9-4774-9B4B-057C9AB2CDC9} - System32\Tasks\ChromiumUpdateTaskMachineCore => C:\Program Files (x86)\Chromium\Update\ChromiumUpdate.exe [100352 2020-05-01] (Chromium.) [Fichier non signé] <==== ATTENTION
S2 chromium; C:\Program Files (x86)\Chromium\Update\ChromiumUpdate.exe [100352 2020-05-01] (Chromium.) [Fichier non signé] <==== ATTENTION
S3 chromiumm; C:\Program Files (x86)\Chromium\Update\ChromiumUpdate.exe [100352 2020-05-01] (Chromium.) [Fichier non signé] <==== ATTENTION
2020-05-13 15:10 - 2020-05-13 15:10 - 000000000 ____D C:\Users\Arnaud\AppData\Local\{FB67CD3B-DFCF-A183-B257-846B963F78F3}
2020-05-02 00:15 - 2020-05-02 00:15 - 000000000 ____D C:\Users\Arnaud\AppData\Local\{3C280A74-1880-66CC-7518-43245170BFBC}
2020-05-01 23:23 - 2020-05-01 23:23 - 000000000 ____D C:\ProgramData\ByteFence
2020-05-10 01:22 - 2020-05-13 16:18 - 000000000 ____D C:\Users\Arnaud\AppData\Local\chromium
2020-05-10 01:21 - 2020-05-10 01:21 - 000000000 ____D C:\ProgramData\{FD47C17B-D56F-B903-8D37-912B65DF49F3}
2020-05-02 00:15 - 2020-05-02 00:15 - 000000000 ____D C:\Users\Arnaud\AppData\Local\{3C280A74-1880-66CC-7518-43245170BFBC}
2020-05-01 23:23 - 2020-05-01 23:23 - 000000000 ____D C:\ProgramData\ByteFence
2020-05-01 23:03 - 2020-05-14 02:42 - 000003368 _____ C:\WINDOWS\system32\Tasks\ChromiumUpdateTaskMachineUA
2020-05-01 23:03 - 2020-05-14 02:42 - 000003144 _____ C:\WINDOWS\system32\Tasks\ChromiumUpdateTaskMachineCore
C:\Program Files (x86)\Chromium
RemoveProxy:
Hosts:
Reboot:
End:
*****************

Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
"HKU\S-1-5-21-1991953961-2209704673-3006361016-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Chromium" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{0465B699-CCF9-4774-9B4B-057C9AB2CDC9}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0465B699-CCF9-4774-9B4B-057C9AB2CDC9}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\ChromiumUpdateTaskMachineCore => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ChromiumUpdateTaskMachineCore" => supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\chromium => supprimé(es) avec succès
chromium => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\chromiumm => supprimé(es) avec succès
chromiumm => service supprimé(es) avec succès
C:\Users\Arnaud\AppData\Local\{FB67CD3B-DFCF-A183-B257-846B963F78F3} => déplacé(es) avec succès
C:\Users\Arnaud\AppData\Local\{3C280A74-1880-66CC-7518-43245170BFBC} => déplacé(es) avec succès
C:\ProgramData\ByteFence => déplacé(es) avec succès
C:\Users\Arnaud\AppData\Local\chromium => déplacé(es) avec succès
C:\ProgramData\{FD47C17B-D56F-B903-8D37-912B65DF49F3} => déplacé(es) avec succès
"C:\Users\Arnaud\AppData\Local\{3C280A74-1880-66CC-7518-43245170BFBC}" => non trouvé(e)
"C:\ProgramData\ByteFence" => non trouvé(e)
C:\WINDOWS\system32\Tasks\ChromiumUpdateTaskMachineUA => déplacé(es) avec succès
"C:\WINDOWS\system32\Tasks\ChromiumUpdateTaskMachineCore" => non trouvé(e)
C:\Program Files (x86)\Chromium => déplacé(es) avec succès

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1991953961-2209704673-3006361016-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1991953961-2209704673-3006361016-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========

C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.


Le système a dû redémarrer.

==== Fin de Fixlog 10:47:04 ====

je m'en vais tout de suite réinitialiser et réparer mon navigateur.

merci pour ton aide, tout est super précis. C'est très agréable et surprenant d'être aidé comme ça gratuitement. Je te suis très reconnaissant.