Virus Google Chrome

Bonjour à tous,
Je crois avoir été infesté par un virus: depuis quelques jours, il m'est impossible de regarder des vidéos (Youtube ne charge que les 1er secondes), certaine pages internet plante en affichant le message suivant:

https://apifassurunco-a.akamaihd.net/gsrs?is=asp1fnfr&bp=BAS&g=60bb18a1-da45-4bb1-9179-6ddf64b932a

ou en annonçant une erreur SSL. Je ne peux pas télécharger de programmes car quand j'essaie de lancer le .exe, un message d'erreur s'affiche disant que le fichier est corrompu.
J'ai réalisé un scan approfondi avec Avast mais il n'a rien trouvé.

S'agit-il bien d'un virus et que puis je faire? Merci pour toute aide, je suis désespéré...

11 réponses

  • Votes
  • Date
  • Date décroissante
  1. Bonjour N3wt0n,
    Regarde si tu peux charger la vidéo avec internet explorer (tu dois avoir le plug-in adobe Flash Player préalablement installé)
    Si oui, c'est en effet Google chrome qui a un problème, dans ce cas scan ton ordinateur avec un anti virus ( tu DOIS avoir un anti virus sur ton ordi, si tu en as pas télécharge Avast il est gratuit est très bien ! )
    Si cela ne marche pas télécharge flash Player pour Google chrome, si cela ne marche toujours pas désactive TOUT les plug in de Google chrome sauf flash Player Et réactive un part un jusqu'à que cela ne marche plus et alors tu devra supprimer l'extension qui pose un problème et cela ne marche pas supprime et réinstalle Google chrome (sauvegarde tes favoris avant ... )

    Voila tient moi au courant de l'évolution !

    Will
    1. Merci pour cette réponse rapide,
      J'ai déjà Avast et le scan approfondis ne donne rien. J'ai suivis votre conseil en désinstallant Google Chrome et en installant Firefox. Le soucis de navigation sont en partis résolu mais je pense que le virus est toujours présent.
      J'ai essayé d'installer Ccleaner. Le téléchargement se passe normalement mais l'installation m'envoie un message d'erreur d'intégrité du dossier.
      1. Avez vous essayer de changer le dossier de destination à l'installation ?

        Will
        1. J'ai utilisé adwcleaner. Je ne sais pas encore si ca a marché mais si ca peut être utile je poste le rapport du nettoyage:

          # AdwCleaner v3.022 - Rapport créé le 28/03/2014 à 18:40:53
          # Mis à jour le 13/03/2014 par Xplode
          # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
          # Nom d'utilisateur : Thomas - THOMAS-HP
          # Exécuté depuis : C:\Users\Thomas\Downloads\adwcleaner.exe
          # Option : Nettoyer

          ***** [ Services ] *****

          ***** [ Fichiers / Dossiers ] *****

          [!] Dossier Supprimé : C:\Program Files (x86)\fassurun
          Dossier Supprimé : C:\Program Files (x86)\Windows Searchqu Toolbar
          Dossier Supprimé : C:\Users\Thomas\AppData\LocalLow\Conduit
          Dossier Supprimé : C:\Users\Thomas\AppData\LocalLow\searchquband
          Dossier Supprimé : C:\Users\Thomas\AppData\LocalLow\Searchqutoolbar
          Dossier Supprimé : C:\Users\Thomas\AppData\Roaming\cacaoweb
          Dossier Supprimé : C:\Users\Thomas\AppData\Roaming\Mozilla\Firefox\Profiles\92ovpl77.default\Extensions\cacaoweb@cacaoweb.org

          ***** [ Raccourcis ] *****

          ***** [ Registre ] *****

          Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\DNSBHO.dll
          Clé Supprimée : HKLM\SOFTWARE\Classes\DnsBHO.BHO
          Clé Supprimée : HKLM\SOFTWARE\Classes\DnsBHO.BHO.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard
          Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr]
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{AC662AF2-4601-4A68-84DF-A3FE83F1A5F9}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1B730ACF-26A3-447B-9994-14AEE0EB72CC}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44B619BC-3D2B-4990-AA4F-9AA366921792}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{5B4144E1-B61D-495A-9A50-CD1A95D86D15}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{841D5A49-E48D-413C-9C28-EB3D9081D705}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4F12-8568-69135F087DB0}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{1B730ACF-26A3-447B-9994-14AEE0EB72CC}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{44B619BC-3D2B-4990-AA4F-9AA366921792}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3}
          Clé Supprimée : HKCU\Software\cacaoweb
          Clé Supprimée : HKCU\Software\Conduit
          Clé Supprimée : HKCU\Software\DataMngr
          Clé Supprimée : HKCU\Software\DataMngr_Toolbar
          Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
          Clé Supprimée : HKCU\Software\AppDataLow\Software\searchqutoolbar
          Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
          Clé Supprimée : HKLM\Software\DataMngr
          Clé Supprimée : HKLM\Software\SearchquMediabarTb
          Clé Supprimée : HKLM\Software\systweak
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Windows Searchqu Toolbar
          Clé Supprimée : [x64] HKLM\SOFTWARE\DataMngr
          Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\WIA6EB~1\Datamngr\datamngr.dll
          Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\WIA6EB~1\Datamngr\IEBHO.dll
          Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\WIA6EB~1\Datamngr\x64\datamngr.dll
          Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\WIA6EB~1\Datamngr\x64\IEBHO.dll

          ***** [ Navigateurs ] *****

          -\\ Internet Explorer v11.0.9600.16521

          -\\ Mozilla Firefox v28.0 (fr)

          [ Fichier : C:\Users\Thomas\AppData\Roaming\Mozilla\Firefox\Profiles\92ovpl77.default\prefs.js ]

          *************************

          AdwCleaner[R0].txt - [7554 octets] - [28/03/2014 18:39:38]
          AdwCleaner[S0].txt - [6852 octets] - [28/03/2014 18:40:53]

          ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [6912 octets] ##########
          1. Pas de problème en particulier regarde si tu as toujours le problème !

            Will
            1. Non non il y a rien de particulier ! rien comme problème que je peux détecter !
              1. Contributeur sécurité
                Je prends le relais

                * Télécharge ZHPDiag (de Nicolas Coolman)
                https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

                * Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
                ftp://zebulon.fr/ZHPDiag2.exe

                * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

                * Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin
                https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

                * A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"

                * Cliques sur configurer

                * Tournevis puis tous

                * Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

                * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

                * Pour héberger le rapport, rends toi sur cjoint.com
                * Clique sur choisissez un fichier va chercher le rapport dans ton PC.

                * Le rapport est hébergé:
                - Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
                - Depuis Vista : C:\Users\username\AppData\Roaming\ZHP

                * Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

                * Choisis le type de diffusion (illimitée ou 21 jours)
                * Puis cliques sur créer le lien cjoint

                * Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

                * Pour t'aider https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
                1. Hé bien pour l'instant tout à l'air de fonctionner à nouveau correctement. J'ai pu télécharger et installer correctement Ccleaner avec lequel j'ai fait un nettoyage.
                  Je vais voir si il n'y a plus de problème durant le week end sinon j'appliquerai la solution de Lilidurhone.
                  En tous cas merci à tous les deux pour vos réponses rapides :)