PUA:Win32installcore - Désinfection pc [résolu]

[Nat_147]

Bonjour, j'ai fait une analyse avec FRST suite a une detection PUA:Win32installcore, tout est ok ? Ou dois-je desinfecter mon pc ?

https://pjjoint.malekal.com/files.php?r ... 11c12q10j9
https://pjjoint.malekal.com/files.php?r ... 3o8z7n7d10

[Malekal_morte]

Salut,

PUA:Win32installcore c'est un setup vérole.
Donc vérifie si la détection pointe vers un setup dans ton dossier de téléchargement.

Après tu sembles l'avoir lancé à un moment car il y a des restes de Chromium.

Désinstalle CCleaner, totalement inutile.
CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Si tu tiens à le garder, désactive la surveillance de CCleaner, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : [https://www.malekal.com/supprimer-cclea ... e-windows/]
Pense aussi à désactiver l'envoie de données dans les options de CCleaner. Elles remontent des informations aux serveurs Avast!


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-1155425624-1299630172-646865896-1001\...\Run: [Chromium] => "c:\users\natgu\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory="Default" --restore-last-session
c:\users\natgu\appdata\local\chromium
Hosts:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

[Nat_147]

J'ai eu la détection de installcore il y a 4 jours. Quand a CCleaner je lai deja desinstaller.
Désolé mais j'ai supprimé FRST, est ce grave ?

[Nat_147]

Sinon je le réinstalle et te renvoie les fichiers ?
Merci, Nat

[Nat_147]

Je suis vraiment en stress, j'aimerai juste savoir si c'est grave ou ce n'est rien. SVP aidez moi

Merci, Nat

[Malekal_morte]

Non pas du tout, PUP = programme parasite.
Ca n'a rien à voir avec des trojans et autres.
En plus là tu n'avais que desr estes.

Faudrait faire la correction FRST mais si tu l'as pas faites, pas grave.

[Nat_147]

Merci beaucoup de ta réponse, en fait lors de la détection du PUA windows defender m'a proposé de le laisser actif, de le mettre en quarantaine ou de le supprimer.
Je l'ai donc supprimé immédiatement sans avoir eu le temps de savoir ou était affecté le PUA
J'ai retrouvé la menace dans l'historique de protection et le PUA est affecté a $recycle. bin........
Tout edt donc ok ?

PS: quand je veux ouvrir l'historique de protection, la fenetre souvre et se referme immédiatement, je suis obligé de faire une analyse puis cliqué sur le resultat de lanalyse pour avoir accès à l'historique, avez vous une idée a quoi c'est du?

[Nat_147]

Aussi petite question (désolé de t'embêter ) mais a quoi aurai servi la correction FRST ? Ca ne fzit rien si je t'ai envoyer que 2 fichiers ?

[Malekal_morte]

Cela supprime les restes de Chromium.

[Nat_147]

Merci infiniment de tes réponses rapide. Si j'ai bien compris je peux laisser mon pc comme ca, il n'y a plus de danger ?
Bonne journée a toi

[Malekal_morte]

De rien =)

Attention à ce que tu installes.
Tu t'es fait avoir par un installer InstallCore, une plateforme de PUP (programmes potentiellement indésirables) qui est proposé sur des sites de téléchargement ou à travers de fausses mises à jour Java, Flash.
Cela propose d'installer Chromium pour forcer Yahoo!, ByteFence, Segurazo Avast!, McAfee Security Advisor ou McAfee LiveSafe.
Pour ne plus te faire avoir à lire : PUPs InstallCore

[Nat_147]

D'accord merci, je peux donc continuer a travailler tranquillement sur mon PC sans aucun danger ?

[Malekal_morte]

oui.

[Nat_147]

Pourquoi chronium ne s'affiche pas dans mes programmes ?
Alors qu'il s'affiche dans mes applications au démarrage ?

[Malekal_morte]

Car ce sont des restes.