Urls_to_restore_on_startup dans chrome: infection

Résolu
Utilisateur anonyme -  
loumax91 Messages postés 3313 Statut Contributeur sécurité -
Bnjour,

et merci de votre aide. J'ai changé d'ordinateur mais bien sûr je retrouve mon pb d'infeciton de chrome.
En titre, ce qui est détecté par Adwcleaner (il y a 10 mn). J'ai nettoyé mais c'est tjs là.

Qqun pourrait-il m'aider? Je suis sous Windows 8 (galère!!!)
Merci

Sycamarg
A voir également:

40 réponses

Précédent
  • 1
  • 2
Réponse 21 / 40
Utilisateur anonyme
 
voilà le rapport. J'ai tout fait comme demandé.
Alors mille MILLE mercis encore de ton aide précieuse. Et de ton efficacité.
Je n'ai pas eu le même résultat avec un autre contributeur, hélas.

Bonnes fêtes de fin d'année.
Sylvie

# DelFix v10.6 - Rapport créé le 07/12/2013 à 00:29:13
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : SB - SYLVIE
# Système d'exploitation : Windows 8.1 (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner
Supprimé : C:\Users\SB\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\SB\Desktop\SFTGC.exe
Supprimé : C:\Users\SB\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\SB\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\SB\Desktop\ZHPFix.lnk
Supprimé : C:\Users\SB\Desktop\ZHPFix[R3].txt
Supprimé : C:\Users\SB\Downloads\AdwCleaner.exe
Supprimé : C:\Users\SB\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Sauvegarde de la base de registre ... OK

~ Purge de la restauration système ...

Supprimé : RP #2 [Windows Update | 12/03/2013 04:43:48]
Supprimé : RP #3 [Windows Update | 12/06/2013 08:01:48]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########
0
Réponse 22 / 40
loumax91 Messages postés 3313 Statut Contributeur sécurité 483
 
Bonjour,

Impeccable :)

Bonnes fêtes à toi aussi et sois prudente ;)


A++
0
Réponse 23 / 40
Utilisateur anonyme
 
Mille mercis pour le message!
j'ai refait tourner les anti-pop ups.
voilà les résultats:

1/ https://www.cjoint.com/c/CLyqjfyz4EM (adwcleaner)
2/ https://www.cjoint.com/c/CLyqtXz7QMo (Mbm version 1)
je suis en train de refaire tourner en version complète Malwarebytes. je te poste dès que possible le nouveau rapport.

et ZHPdiag (pas "fix" j'attends tes instructions)
http://cjoint.com/?CLyqrs40mfp

Merci de tes consignes (toujours Chrome infecté il me semble?)
Sylvie
0
Réponse 24 / 40
loumax91 Messages postés 3313 Statut Contributeur sécurité 483
 
Bonjour,

▶ Attention :

/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\


⇒ Ce script va cibler certains éléments à supprimer :

¶ Ferme toutes tes applications en cours
¶ Ouvre ce lien, sélectionne et copie toutes les lignes.

¶ Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 ou Windows 8 n'oublie pas clic droit → en tant qu'administrateur")
¶ Si tu obtiens le message "Voulez-vous autoriser le programme suivant..."Tu réponds Oui"
¶ Clique sur le bouton "IMPORTER"
¶ Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes

Clique sur le bouton « GO » pour lancer le nettoyage
¶ A la demande, confirme le nettoyage des données en cliquant sur [OK]
¶ Patiente le temps du traitement.
¶ ZHPFix va te demander si tu souhaites vider ta corbeille, clique sur oui (le traitement peut être long suivant la quantité de données à supprimer)
¶ Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau

Fais redémarrer le PC
¶ Copie/colle la totalité du rapport dans ta prochaine réponse
Pour t'aider
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 40
Utilisateur anonyme
 
Merci (et joyeux noël).
Voici le rapport:

Rapport de ZHPFix 2013.12.14.5 par Nicolas Coolman, Update du 06/12/2013
Fichier d'export Registre :
Run by SB at 25/12/2013 10:07:46
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit Service Pack 1 (9600)

Corbeille vidée (00mn 02s)
Réparation des raccourcis navigateur

========== Processus mémoire ==========
SUPPRIMÉ: Memory Process: C:\Users\SB\AppData\Local\Temp\Quarantine.exe

========== Valeurs du Registre ==========
SUPPRIMÉ MWPS Value: DisableCAD
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
SUPPRIMÉ: FirewallRaz (Domain) : {9E3D57FC-7C37-4424-9352-4831E97D029D}
SUPPRIMÉ: FirewallRaz (Domain) : {548DCF8C-BFF2-4BA4-AA88-FBAF9AC8BCC6}
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-In-TCP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIMÉ: FirewallRaz (None) : MCX-Prov-Out-TCP
SUPPRIMÉ: FirewallRaz (None) : MCX-McrMgr-Out-TCP
SUPPRIMÉ: FirewallRaz (None) : {7C8B3727-48DA-4645-BC9D-C0C2EACA75E0}

========== Dossiers ==========
SUPPRIMÉ: C:\Users\SB\AppData\Roaming\SpeedTestAnalysis
SUPPRIMÉS Temporaires Windows (11)

========== Fichiers ==========
SUPPRIMÉ: c:\windows\prefetch\softonicdownloader_pour_jalbu-df8e8916.pf
SUPPRIMÉ: c:\windows\prefetch\softonicdownloader_pour_jalbu-606edd8c.pf
SUPPRIMÉS Temporaires Windows (34) (10 468 445 octets)

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
1 : Processus mémoire
14 : Valeurs du Registre
2 : Dossiers
3 : Fichiers
1 : Restauration Système


End of clean in 00mn 53s

========== Chemin de fichier rapport ==========
C:\Users\SB\AppData\Roaming\ZHP\ZHPFix[R1].txt - 25/12/2013 10:07:49 [1906]
0
Réponse 26 / 40
loumax91 Messages postés 3313 Statut Contributeur sécurité 483
 
Idem, joyeux noël ;)

Comment fonctionne le PC, toujours des soucis ?
0
Réponse 27 / 40
Utilisateur anonyme
 
bonjour Loumax et désolée de ne pas avoir répondu avant.
Alors j'ai refait tourner Adwcleaner et ... :((((

# AdwCleaner v3.016 - Rapport créé le 28/12/2013 à 05:47:25
# Mis à jour le 23/12/2013 par Xplode
# Système d'exploitation : Windows 8.1 (64 bits)
# Nom d'utilisateur : SB - SYLVIE
# Exécuté depuis : C:\Users\SB\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Users\SB\AppData\Roaming\pdfforge

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{25A3A431-30BB-47C8-AD6A-E1063801134F}]

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.16384


-\\ Google Chrome v31.0.1650.63

[ Fichier : C:\Users\SB\AppData\Local\Google\Chrome\User Data\Default\preferences ]


--------------------------------------------
0
Réponse 28 / 40
loumax91 Messages postés 3313 Statut Contributeur sécurité 483
 
Hello,

Peux-tu refaire une analyse ZHPDiag (héberge le rapport).
0
Réponse 29 / 40
Utilisateur anonyme
 
http://cjoint.com/?CLCofcU7ccA

voilà le rapport tout frais :=)
0
Réponse 30 / 40
loumax91 Messages postés 3313 Statut Contributeur sécurité 483
  
O42 - Logiciel: WPM17.8.0.3159 - (.Cherished Technololgy LIMITED.) [HKLM][64Bits] -- WPM =>PUP.WpManager

Désinstalle ce logiciel !

Ton ordinateur est ré-infecté par des logiciels publicitaires... Pour éviter ce genre de problème :
- Ne télécharge pas n'importe quel programme gratuit sans te renseigner dessus
- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects, préfère les sites connus ou le téléchargement directement sur le site de l'éditeur.
- Lis attentivement lorsque tu installes un programme gratuit, et décoche tous les programmes additionnels qui sont proposés via l'installation de logiciel gratuit en général, ou certains sites de téléchargement comme Softonic ou 01Net.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring) !

*Lire :
-Stop les publicités intempestives adwares et programmes parasites
-PUPs/LPIs
____________________________________________________

Utilise ce logiciel de désinfection généraliste :

¶ Lance MBAM (Malwarebytes présent sur le PC) et fais les Mises à jour
¶ Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
¶ Sélectionne tes disques durs" puis clique sur "Lancer l'examen"
¶ A la fin de l'analyse, clique sur Afficher les résultats
Coche tous les éléments détectés puis clique sur Supprimer la sélection
¶ Enregistre le rapport
¶ S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
¶ Poste dans ta prochaine réponse le rapport apparaissant après la suppression


0
Réponse 31 / 40
Utilisateur anonyme
 
voici le rapport
https://www.cjoint.com/c/CLDeHQQUbSO

concernant le téléchargement de logiciels "stranges", sache que ...cela vient d'un des logiciels de nettoyage que tu me préconises.
Il existe d'autres compléments proposés, et comme je faisais confiance au site, j'ai téléchargé. Et là j'ai bien vu que le site n'avait pas l'air "sain".
Je tenterais bien de retrouver le lien mais je n'ai pas envie de chopper à nouveau un popup.

Merci de tes conseils suivants
Sylvie
0
Utilisateur anonyme
 
A tout hasard, j'ai refait tourner ZHPdiag dont voici le rapport.
http://cjoint.com/?CLDe3ZSzJTr

Encore merci de ton aide depuis 2 mois déjà!!!
Sylvie
0
Réponse 32 / 40
loumax91 Messages postés 3313 Statut Contributeur sécurité 483
  
concernant le téléchargement de logiciels "stranges", sache que ...cela vient d'un des logiciels de nettoyage que tu me préconises.
Il existe d'autres compléments proposés, et comme je faisais confiance au site, j'ai téléchargé. Et là j'ai bien vu que le site n'avait pas l'air "sain".

Je ne vois pas où tu aurais pu choper cette vérole avec les liens des outils proposés, d'autant que je ne t'ai rien fait télécharger depuis que ton PC est ré-infecté !

▶ Attention :

/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\


⇒ Ce script va cibler certains éléments à supprimer :

¶ Ferme toutes tes applications en cours
¶ Ouvre ce lien, sélectionne et copie toutes les lignes.

¶ Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 ou Windows 8 n'oublie pas clic droit → en tant qu'administrateur")
¶ Si tu obtiens le message "Voulez-vous autoriser le programme suivant..."Tu réponds Oui"
¶ Clique sur le bouton "IMPORTER"
¶ Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes

Clique sur le bouton « GO » pour lancer le nettoyage
¶ A la demande, confirme le nettoyage des données en cliquant sur [OK]
¶ Patiente le temps du traitement.
¶ ZHPFix va te demander si tu souhaites vider ta corbeille, clique sur oui (le traitement peut être long suivant la quantité de données à supprimer)
¶ Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau

Fait redémarrer le PC
¶ Copie/colle la totalité du rapport dans ta prochaine réponse
Pour t'aider
0
Réponse 33 / 40
Utilisateur anonyme
 
https://www.cjoint.com/c/CLDgZl01e9s

voilà le rapport. j'ai redémarré le pc.

something else to do?
Merci encore.
Sylvie
0
Réponse 34 / 40
loumax91 Messages postés 3313 Statut Contributeur sécurité 483
 
C'est tout bon, si plus de soucis passe DelFix comme expliqué ici ;)
0
Réponse 35 / 40
Utilisateur anonyme
 
...ben non c'est pas tout bon :(((
J'ai fait tout ce que tu m'as dit et pr vérifier, re-installé Adwcleaner.
Voilà le résultat: tjs la mm chose. Chrome.
# AdwCleaner v3.016 - Rapport créé le 30/12/2013 à 13:01:07
# Mis à jour le 23/12/2013 par Xplode
# Système d'exploitation : Windows 8.1 (64 bits)
# Nom d'utilisateur : SB - SYLVIE
# Exécuté depuis : C:\Users\SB\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****
***** [ Fichiers / Dossiers ] *****
***** [ Raccourcis ] *****
***** [ Registre ] *****
***** [ Navigateurs ] *****
-\\ Internet Explorer v11.0.9600.16384
-\\ Google Chrome v31.0.1650.63
[ Fichier : C:\Users\SB\AppData\Local\Google\Chrome\User Data\Default\preferences ]
*************************
AdwCleaner[R0].txt - [764 octets] - [30/12/2013 12:57:40]
AdwCleaner[S0].txt - [686 octets] - [30/12/2013 13:01:07]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [745 octets] ##########
0
Réponse 36 / 40
loumax91 Messages postés 3313 Statut Contributeur sécurité 483
 
Bonjour,

Oui et ... ?

Il n'y a rien sur ce rapport.
0
Réponse 37 / 40
Utilisateur anonyme
 
Chrome est tjs infecté dans "préférences": Voici le dernier rapport.


# AdwCleaner v3.016 - Rapport créé le 31/12/2013 à 12:21:00
# Mis à jour le 23/12/2013 par Xplode
# Système d'exploitation : Windows 8.1 (64 bits)
# Nom d'utilisateur : SB - SYLVIE
# Exécuté depuis : C:\Users\SB\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.16384


-\\ Google Chrome v31.0.1650.63

[ Fichier : C:\Users\SB\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [764 octets] - [30/12/2013 12:57:40]
AdwCleaner[R1].txt - [882 octets] - [31/12/2013 12:11:56]
AdwCleaner[S0].txt - [824 octets] - [30/12/2013 13:01:07]
AdwCleaner[S1].txt - [804 octets] - [31/12/2013 12:21:00]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [863 octets] ##########
0
Réponse 38 / 40
loumax91 Messages postés 3313 Statut Contributeur sécurité 483
 
Bonjour, 

Chrome est tjs infecté dans "préférences"

Préférence est un dossier de Chrome listé par AdwCleaner, et là AdwCleaner n'a rien trouvé dans ce dossier, autrement cela aurait été listé en dessous de cette ligne.
Exemple : 
[ Fichier : C:\Users\SB\AppData\Local\Google\Chrome\User Data\Default\preferences ] 
Ligne Supprimée : user_pref("CT2851639.FF19Solved", "true");
Ligne Supprimée : user_pref("CT2851639.UserID", "UN13247378223513072");
Ligne Supprimée : user_pref("CT2851639.fullUserID", "UN13247378223513072.IN.20130915132752");
Ligne Supprimée : user_pref("CT2851639.installDate", "15/09/2013 13:27:52");
Ligne Supprimée : user_pref("CT2851639.installSessionId", "-1");
Ligne Supprimée : user_pref("CT2851639.installSp", "FALSE");
Ligne Supprimée : user_pref("CT2851639.installerVersion", "1.5.4.4");
0
Réponse 39 / 40
Utilisateur anonyme
 
Avec quelques retards, je tiens à te remercier pour ton suivi et ton aide depuis 2 mois.
Donc si je fais tourner Adwcleaner, tu me confirmes que même si l'onglet "chrome" comporte une ligne (celle que je t'ai envoyé....\préférences), cela ne signifie pas que le moteur est infecté?

Si tel est bien le cas, alors encore merci pour ta patience et tes réponses rapides, samedi dimanche et fêtes!
Très bonne année à toi, et au nom de toute la communauté: Merci et longue vie.

Sylvie
0
Réponse 40 / 40
loumax91 Messages postés 3313 Statut Contributeur sécurité 483
 
Bonjour et meilleurs voeux. 

Donc si je fais tourner Adwcleaner, tu me confirmes que même si l'onglet "chrome" comporte une ligne (celle que je t'ai envoyé....\préférences), cela ne signifie pas que le moteur est infecté?
C'est bien ça, s'il y a infections elles seront listées sous cette ligne.

Bon surf ;)
0

Discussions similaires

Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Supprimer NEW TAB dans Google Chrome.
Rasta_Pocchollas -
bazfile -

45 réponses