Google Chrome - Browser Security

Résolu
Bonjour à tous,

Je suis désolée de poster un premier message de la sorte, mais j'ai besoin de votre aide...

J'ai un souci avec ce "logiciel" http://browsersecurity.net/

Il n'affecte que Google Chrome, mon navigateur par défaut (et non IE).
Lorsque je souhaite télécharger un logiciel, une page de ce site s'affiche et m'empêche de télécharger, prétextant un logiciel malveillant.

- J'ai désinstallé et réinstallé Google : aucun changement.
- Dans mon panneau de configuration : aucune trace.
- Dans les recherches : rien.
- CC Cleaner a été lancé à fond : aucun changement.
- J'ai utilisé AdwCleaner : problème toujours présent.
- J'ai téléchargé Shortcut_Module, voici le rapport : http://www.cjoint.com/14ju/DGyp0UoAOzo.htm

Je précise que j'ai avast qui était configuré pour les PUPS et que désormais, IE ne se lance même plus...

Je vous remercie par avance de prendre le temps de me lire car ça me "casse les ovaires" !

7 réponses

Résumé de la discussion

Un problème de sécurité affecte Windows 7 : Google Chrome affiche une page bloquant certains téléchargements en prétextant un logiciel malveillant, et ce comportement persiste malgré désinstallation, nettoyages et vérifications. Plusieurs solutions ont été testées, notamment TDSSKiller, AdwCleaner et CCleaner, sans éliminer l’infection, et des rapports et liens vers des outils comme OTL ont été partagés pour diagnostic. Les échanges indiquent aussi que le problème apparaît sur Chrome et Firefox, mais pas durablement sur Internet Explorer, et que des rapports OTL et TDSSKiller doivent être publiés sur des serveurs dédiés. En parallèle, plusieurs réponses suggèrent d’observer les extensions de Firefox, puis d’effectuer le scan OTL en suivant les consignes pour interpréter les rapports et les partager via des liens sécurisés.

Bobot (l’IA à votre service)
  1. Modérateur
    ok fais ces deux étapes.

    Sur Firefox : Menu Outils / Modules complémentaires
    Onglet Extension.
    Donne la liste.

    puis :

    Faire un Scan OTL - Temps : Environ 40min
    =====================
    OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
    Fournir les deux rapports :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Faire un clic droit sur le lien suivant http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ puis enregistrer le lien sous.
    * En haut à gauche, prendre bureau et enregistrer le fichier.
    * Double-cliquez sur OTL
    * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
    * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %ALLUSERSPROFILE%\Application Data\*.dll /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\*.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\consrv.dll
    %systemroot%\system32\*.dll /lockedfiles
    %windir%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    services.exe
    wininit.exe
    /md5stop
    HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
    HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
    HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
    HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
    CREATERESTOREPOINT
    nslookup www.google.fr /c
    ipconfig /all /c
    ping www.google.fr /c
    SAVEMBR:0
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs

    * Clique sur le bouton Analyse.

    **** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
    Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
    Je répète : donne le lien du rapport pjjoint ici en réponse.

    NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

    0
    1. Bonjour,

      Au passage, lili tu as créer un autres post sur un autres forum, évite les doublons sur différents forum, c'est très short comme attitude pour ton PC :)


      http://forum.telecharger.01net.com/forum/high-tech/SECURITE/Infections/google-browser-security-sujet_66865_1.htm

      @+
      0
      1. Oops, désolée... :-/ C'est le désespoir !
        0
    2. Très bien, merci, je vais m'y coller.

      Pour les extensions, je ne vois rien d'activé ni d'étrange : http://cjoint.com/14ju/DGyrxjbre7E.htm

      Sur Chrome, il n'y a que le avast.
      0
      1. Modérateur
        ok rien d'anormal; fais le scan OTL.
        Le téléchargement de Daemon tool, tu l'as tenté depuis quel site ?
        0
      2. Alors, quand je clique sur "télécharger" dans ton lien, un nouvel onglet s'affiche et donne ceci : http://eu-uk1.disc-tools.com/download J'ai rien cliqué dessus.

        Je suis retournée sur la page que tu m'a donnée, et c'est indiqué "téléchargement en cours..." sauf que rien ne se télécharge et qu'ensuite, ça indique "vous avez téléchargé DT".
        0
      3. Modérateur
        Alors je pense que tu clics sur les encarts de pubs verts où il y a écrit dowloads.

        Fais le scan OTL pour voir.
        0
    3. Modérateur
      Rien d'anormal.
      et sur ce site ça donne quoi : https://www.daemon-tools.cc/fra/products/dtultra ?

      Tu as des redirections Browser Security sur d'autes sites de téléchargement ?
      0
      1. Sur ton lien, pareil, Browser.
        Je viens d'essayer de dl avast par exemple, le téléchargement fonctionne.

        Je risque rien tu penses ?

        PS/ TeamViewer passe aussi. C'est vraiment bizarre.
        Mais pour réinstaller IE, pas possible, Browser s'oppose.
        0
      2. Je peux même pas télécharger Malwarebytes...
        0
      3. Modérateur
        Passe un coup de TDSSKiller : https://forum.malekal.com/viewtopic.php?t=28637&start=
        Fais skip sur les détections.
        Clic en haut à droite sur reports.
        Vas sur http://pjjoint.malekal.com et copie/colle le contenu du rapport TDSSKiller en bas, fais envoyer.
        Donne le lien du rapport pjjoint ici dans un nouveau message.
        0
    4. Modérateur
      -1
      1. Bonjour,

        Merci de ta réponse.
        Je l'avais fait et je l'ai refait, je l'ai désinstallé même, sans succès...
        0
      2. Modérateur
        Quel est le probleme exactement ?
        l'adresse que tu donnes se lance au démarrage ?
        0
      3. Par exemple, quand je me rends sur Deamon Tools pour le télécharger, lorsque je clique sur Download, j'obtiens ceci : http://cjoint.com/14ju/DGyrqqXWYKe.htm
        0