Google chrome se bloque quand j'ouvre option

m00nshine Messages postés 20 Statut Membre -  
dr.pc1 Messages postés 5077 Statut Contributeur -
Bonjour,

Voici mon problème google Chrome se bloque quand j'ouvre les options...

J'ai récemment téléchargé PDF creator et je pense que j'ai choppé un virus: depuis ce jour yahoo se remettait systématiquement en moteur de recherche par défaut (je hais yahoo). J'ai donc ouvert les options de démarrage de mon pc où j'ai constater qu'une toolbar inconnue au bataillon était cochée (impossible de retrouver le nom,je pense que ça commençait pas w, mais ce n'était pas pdfforge Toolbar). Je la décoche, je vais voir ce qu'il en est sur internet -> je vois que c'est un virus, je fais ce qui est conseiller, à savoir télécharger ad remover et faire un nettoyage. Puis, je fais un nettoyage avc, spybot searsh ans destroy et une restauration..

Actuellement, google se bloque systématiquement quand j'ouvre les options... Comment ça ce fait, que puis-je faire, je suis à bout de ressources :p?

merci d'avance

13 réponses

  1. dr.pc1 Messages postés 5077 Statut Contributeur 1 039
     
    Salut,

    *Télécharge Revo Uninstaller :ici et désinstalle google chrome en mode avancé.

    *Télécharge Malwarebyte's anti malware : ici installe-le puis lance-le et fais un scan complet puis met le log ici à la fin du scan puis redémarre le pc.

    *Télécharge CCleaner : ici installe-le (décoche l'installation d'une barre d'outils) puis lance-le et appuie sur analyser puis à la fin du scan sur nettoyer puis va dans Registre appuie sur chercher les erreurs puis à la fin du scan sur corriger les erreurs sélectionnées et redémarre le pc.

    *Télécharge AdwCleaner ( d'Xplode ) : ici exécute-le sur ton bureau.
    Lance le, clique sur [Suppression].
    Une fois le scan fini, un rapport s'ouvrira. Poste moi le contenu du rapport dans ta prochaine réponse.

    PS: Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
    0
  2. m00nshine Messages postés 20 Statut Membre
     
    ok merci,
    je fais quoi des éléments restants dans le registre??
    0
    1. dr.pc1 Messages postés 5077 Statut Contributeur 1 039
       
      appuie sur corriger les erreurs
      0
  3. m00nshine Messages postés 20 Statut Membre
     
    ya pas :s, je sélectionne tout, et j'effacce du registre?
    0
    1. dr.pc1 Messages postés 5077 Statut Contributeur 1 039
       
      Tu parle de CCleaner ?
      Si oui appuie sur analyser puis à la fin toutes les erreurs seront sélectionner et appuie sur corriger les erreurs sélectionnées en-bas à droite.
      0
  4. m00nshine Messages postés 20 Statut Membre
     
    j'en suis à Revo Uninstaller
    0
    1. dr.pc1 Messages postés 5077 Statut Contributeur 1 039
       
      ah désolé sélectionne tous puis supprime.
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. m00nshine Messages postés 20 Statut Membre
     
    il reste des éléments dans SYSTEM et Hkey_local_machine, il me propose de les supprimer
    0
    1. dr.pc1 Messages postés 5077 Statut Contributeur 1 039
       
      oui supprime les .
      0
  7. m00nshine Messages postés 20 Statut Membre
     
    ok, je lance malware
    0
  8. m00nshine Messages postés 20 Statut Membre
     
    voici le rapport malware,
    je supprime les 3 éléments infectés avant de redémarrer?
    Malwarebytes' Anti-Malware 1.51.2.1300
    www.malwarebytes.org

    Version de la base de données: 8118

    Windows 6.1.7601 Service Pack 1
    Internet Explorer 8.0.7601.17514

    8/11/2011 21:30:18
    mbam-log-2011-11-08 (21-30-07).txt

    Type d'examen: Examen complet (C:\|D:\|E:\|G:\|H:\|)
    Elément(s) analysé(s): 466490
    Temps écoulé: 55 minute(s), 46 seconde(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 3

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    c:\Users\ASUS\downloads\iamx the alternative flac full megaupload fullrip.exe (Trojan.Dropper) -> No action taken.
    c:\Users\ASUS\downloads\zwinky (1).exe (Adware.FunWeb) -> No action taken.
    c:\Users\ASUS\downloads\Zwinky.exe (Adware.FunWeb) -> No action taken.
    0
  9. m00nshine Messages postés 20 Statut Membre
     
    je suppose que oui..
    0
    1. dr.pc1 Messages postés 5077 Statut Contributeur 1 039
       
      oui oui je croyais que t'étais entrain de le faire fais tous puis donne moi le rapport de malwarevbyte's et adwcleaner.
      0
    2. dr.pc1 Messages postés 5077 Statut Contributeur 1 039
       
      bon je dois partir demain je verrais les rapports et je te dirais quoi faire @+
      0
  10. m00nshine Messages postés 20 Statut Membre
     
    j'arrive pas à poster le rapport, me message s'enregiste pas sur le forum il me semble
    0
  11. m00nshine Messages postés 20 Statut Membre
     
    oki merci
    0
  12. m00nshine Messages postés 20 Statut Membre
     
    ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

    Mis à jour par TeamXscript le 12/04/11
    Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
    Site web: http://www.teamxscript.org

    C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 21:44:09 le 07/11/2011, Mode normal

    Microsoft Windows 7 Édition Familiale Premium (X64)
    ASUS@ASUS-PC (System manufacturer System Product Name)

    ============== ACTION(S) ==============

    Service: "Application Updater" Stoppé et supprimé

    Dossier supprimé: C:\Program Files (x86)\Installer
    Dossier supprimé: C:\Program Files (x86)\Application Updater
    Dossier supprimé: C:\Program Files (x86)\pdfforge Toolbar
    Dossier supprimé: C:\Users\ASUS\AppData\LocalLow\Search Settings
    Dossier supprimé: C:\Program Files (x86)\Common Files\Spigot

    (!) -- Fichiers temporaires supprimés.

    Clé supprimée: HKLM\Software\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}
    Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}
    Clé supprimée: HKLM\Software\Application Updater
    Clé supprimée: HKLM\Software\pdfforge
    Clé supprimée: HKLM\Software\Search Settings
    Clé supprimée: HKCU\Software\AppDataLow\Software\Search Settings
    Clé supprimée: HKLM\Software\Classes\Installer\Products\202BFC22D2D32E44BBC7F607B39919B9

    Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{B922D405-6D13-4A2B-AE89-08A030DA4402}

    ============== SCAN ADDITIONNEL ==============

    **** Google Chrome Version [15.0.874.106] ****

    Extension\lifbcibllhkdhoafpjfnlhfpfgnpldfl (C:\Program Files (x86)\Skype\Toolbars\Skype for Chromium\skype_chrome_extension.crx) (?)

    -- C:\Users\ASUS\AppData\Local\Google\Chrome\User Data\Default --
    Preferences - default_search_provider: "Google" (Activé: true) (?)
    Preferences - homepage: hxxp://www.google.com
    Preferences - homepage_is_newtabpage: false
    Plugin - Remoting Viewer (Activé: true) (internal-remoting-viewer) (x)
    Plugin - Native Client (Activé: true) (C:\Users\ASUS\AppData\Local\Google\Chrome\Application\15.0.874.106\ppGoogleNaClPluginChrome.dll)
    Plugin - "Silverlight" (Activé: true)
    Plugin - "Remoting Viewer" (Activé: true)
    Plugin - "Native Client" (Activé: true)

    ========================================

    **** Internet Explorer Version [8.0.7600.16385] ****

    HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
    HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
    HKCU_Main|Start Page - hxxp://fr.msn.com/
    HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
    HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
    HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKLM_Main|Start Page - hxxp://fr.msn.com/
    HKCU_URLSearchHooks|{B922D405-6D13-4A2B-AE89-08A030DA4402} (x)
    HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
    HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
    HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
    HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)

    ========================================

    C:\Program Files (x86)\Ad-Remover\Quarantine: 48 Fichier(s)
    C:\Program Files (x86)\Ad-Remover\Backup: 14 Fichier(s)

    C:\Ad-Report-CLEAN[1].txt - 07/11/2011 21:44:12 (3687 Octet(s))
    C:\Ad-Report-SCAN[1].txt - 07/11/2011 21:42:45 (3866 Octet(s))

    Fin à: 21:46:45, 07/11/2011

    ============== E.O.F ==============
    0
    1. dr.pc1 Messages postés 5077 Statut Contributeur 1 039
       
      je t'ai dis adwcleaner pas ad-remover
      0
  13. m00nshine Messages postés 20 Statut Membre
     
    voici, bonne soirée
    0
  14. younessesalam
     
    desinstaler pui intaler votre navigateur
    0