Téléchargement de Gogool chrome Fermé

Question

Bonjour, 

J'avais jusqu'à présent Google chrome sur mon ordinateur. Suite à je ne sais quelle manipulation un "virus ou un espion"  s'est incrusté sur mon ordinateur. Il s'agit de Astromenda. Comme j'avais constaté que celui-ci posait des problèmes j'ai désinstallé Google. Et maintenant chaque tentative de retéléchargement est polluée par ce site. 
Comment faire? Merci

PS: J'ai tenté d'éradiquer ce site en cherchant la solution sur la toile. On m'a proposé que des logiciels de réparation, antivirus payants.
Pour mémoire je possède l'anti virus Bit Defender total Security 2013.

billmaxime · Answer

salut

pour ton problème, fait ceci et poste le rapport

télécharge adwcleaner sur ton bureau 

le lien https://toolslib.net/downloads/viewdownload/1-adwcleaner/ 

utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

clique sur Scanner puis patiente le temps du scan 

une fois le scan terminé clique sur le bouton Nettoyer 

clique sur rapport pour qu'il s'affiche sur ton bureau 

le rapport est aussi sauvegarder dans C:\AdwCleaner\Adwcleaner [S0].txt 

poste le rapport via 1 copier/coller 

ensuite, fait ceci

http://www.sosvirus.net/comment-reinitialiser-son-navigateur-internet-t82282.html

merci

@+

bergeriecom · Answer

Bonjour et Merci pour les conseils.

Faisant face à la déstabilisation de mon PC j'ai procédé à une récupération. Celle-ci étant faîte depuis ce matin j'ai retenté ma chance en essayant de télécharger Gogool chrome. Ce dernier s'inscrit dans la liste des programmes du panneau de configuration, mais dès que je veux ouvrir G. C. je tombe sur le portail de Astomenda. J'avais déjà exécuté un scanne avec Adcleaner qui n'avait rien signalé. C'est pour cette raison que j'ai effacé en partie les données de mon PC afin de repartir à zéro. Mon Antivirus m'avait signalé auparavant avoir mis deux fichiers en quarantaine sans me signaler si c'était des virus.
Mais au fait Est-ce bien un virus?
Je conserve précieusement les renseignements que tu m'a fournis afin de réagir une prochaine fois.
Merci pour ta collaboration

billmaxime · Answer

re

si tu as toujours Astromenda, exécute adwcleaner (scanner+nettoyer)

ensuite, fait ceci

http://www.sosvirus.net/comment-reinitialiser-son-navigateur-internet-t82282.html

@+

bergeriecom · Answer

Re

J'ai fait exécuter un scanne suivit d'un nettoyage. J'ai obtenu un rapport. J'ai redémarrer mon PC.
Je ne sais pas envoyer le rapport que j'ai obtenu parce que effectivement le programme a supprimé des "choses" que je ne sais pas interpréter.

Merci

billmaxime · Answer

re

tu as peur de quoi avec le rapport?

il n'y a rien de confidentiel dans le rapport

@+

bergeriecom · Answer

Bonsoir

Je ne crains absolument rien. Je ne sais pas comment envoyer ce rapport c'est tout. 

Merci et bon Dimanche

billmaxime · Answer

re

ok, pour envoyer le rapport:

soit il est sur ton bureau, et tu le postes via 1 copier/coller

soit il est dans C:\adwcleaner\adwcleaner[Sx].txt, et tu vas le chercher a cet emplacement

pour le poster, c'est pareil, tu le copies de l'emplacement et tu le colles dans ta réponse sur le forum

merci

@+

bergeriecom · Answer

Bonjour,
Voici ce que j'ai obtenu. Pour mémoire j'ai fait exécuter AdwCleanner puis, j'ai appliqué les consignes de "Sos virus.net"

Merci et à plus

# AdwCleaner v3.212 - Rapport créé le 16/06/2014 à 17:51:12
# Mis à jour le 05/06/2014 par Xplode
# Système d'exploitation : Windows 8.1  (64 bits)
# Nom d'utilisateur : jeanpierre - JEAN-PIERRE
# Exécuté depuis : C:\Users\jeanpierre\Downloads\adwcleaner_3-212_fr_430277 (1).exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Users\jeanpierre\AppData\Roaming\cacaoweb
Dossier Supprimé : C:\Users\jeanpierre\AppData\Local\Google\Chrome\User Data\Default\Extensions\gebbadcnkcgcfgpbmcdleckpejgopimf

***** [ Raccourcis ] *****


***** [ Registre ] *****

Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
Clé Supprimée : HKCU\Software\cacaoweb

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17126


-\ Google Chrome v35.0.1916.153

[ Fichier : C:\Users\jeanpierre\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée [Startup_urls] : hxxp://start.iminent.com/?appId=33CC61E4-4465-4163-A3D0-3B0EC6BE935B
Supprimée [Homepage] : hxxp://search.conduit.com/?ctid=CT3323737&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPB08D32AB-18B3-4D2D-9C44-30C94C33DCF4&SSPV=
Supprimée [Extension] : gebbadcnkcgcfgpbmcdleckpejgopimf

*************************

AdwCleaner[R0].txt - [1486 octets] - [16/06/2014 17:50:36]
AdwCleaner[S0].txt - [1372 octets] - [16/06/2014 17:51:12]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1432 octets] ##########
# AdwCleaner v3.308 - Rapport créé le 23/08/2014 à 18:37:17
# Mis à jour le 20/08/2014 par Xplode
# Système d'exploitation : Windows 8.1  (64 bits)
# Nom d'utilisateur : jeanpierre - JEAN-PIERRE
# Exécuté depuis : C:\Users\jeanpierre\Downloads\adwcleaner_3.308 (1).exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{74F475FA-6C75-43BD-AAB9-ECDA6184F600}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08121C32A9C319F4CB0C11FF059552A4

***** [ Navigateurs ] *****

billmaxime · Answer

re

tu as 2 versions d'adwcleaner sur ton pc, 1 ancienne et la dernière en date

Mis à jour le 05/06/2014 par Xplode  
Mis à jour le 20/08/2014 par Xplode  

relance les 2 versions d'adwcleaner et choisis "désinstaller"

dit moi aussi si tu as réinitialisé tes navigateurs et si tu as toujours ton problème

avec Astromenda

merci

@+

bergeriecom · Answer

Bonjour,

Je ne vois pas l'ancienne version d'adwcleanner. J'ai conserve IE 11 sur le lequel j'utilise Bing et Google (pour IE 11). Ca me suffit amplement pour le moment. J'ai bien sure réinitialisé IE 11 selon la procédure définie dans sos virus. net.
J'avais installé Wot et dans les manips que j'ai effectuées ce programme à été retiré.
Je ne compte pas installer pour le moment Google chrome, cette aventure m'a refroidie. 
Je me suis posé la question suivante avant de contacter CCM et après avoir vu sur le web le nombre impressionnant de sites proposant des outils payants pour supprimer astromenda. Cette saloperie ne serait-ce pas une arnaque pour nous faire acheter des produits? Quand penses-tu?
Merci et bonne journée

billmaxime · Answer

re

tu peux télécharger WOT pour IE depuis ce lien https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

Je me suis posé la question suivante avant de contacter CCM et après avoir vu sur le web le nombre impressionnant de sites proposant des outils payants pour supprimer astromenda. Cette saloperie ne serait-ce pas une arnaque pour nous faire acheter des produits? Quand penses-tu?  

oui, mais avec adwcleaner et MBAM, se genre de problèmes se résolvent

tu peux faire 1 scan de diagnostic avec cet outil et poster le rapport

télécharge zhpdiag sur ton bureau (outil de diagnostic) 

le lien https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/ 

le tuto http://www.forum-entraide-informatique.com/support/zhpdiag-tutoriel-t4831.html

utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

clique sur "complet" >>aide en image >> clique ici

le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

merci

@+

bergeriecom · Answer

Bonjour,

Je vais en rester à ce stade de la discussion. D'une part parce que mon PC à l'air stable, aucune erreur dans le journal des évènements, aucun problème détecté par le service de la maintenance. D'autre part Smart Screnn refuse le téléchargement de
zhpdiag à cause des paramètres de sécurité probablement.

Je conserve précieusement l'ensemble des discussions de ce message pour une prochaine fois, avec Windows 8.1 sait-on jamais?

Merci énormément pour ce dépannage

billmaxime · Answer

re

D'autre part Smart Screnn refuse le téléchargement de 
zhpdiag à cause des paramètres de sécurité probablement. 

ZHPDIAG est fiable comme logiciel (pas de virus etc...), il suffit de désactiver le

smartscreen, aide en image clique ici

 
il faut encore supprimer les fichiers temporaire et les outils de désinfection

fait ceci et poste les rapports

1)  http://www.sosvirus.net/canned-speech-sftgc-t611.html

poste le rapport via ce lien https://www.cjoint.com/

2) télécharge delfix sur ton bureau

le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix

exécute le en tant qu'administrateur (clic droit)

dans delfix,coche les cases suivantes:

supprimer les outils de désinfection (case cochée par défault)

réactiver l'UAC

purger la restauration système

clique sur exécuter

le rapport s'affichera sur ton bureau et dans C:\delfix.txt

poste le rapport via 1 copier/coller

merci

@+