Google chrome infecté Résolu/Fermé

Question

Bonjour, 

Je suis infecté par un truc qui fait que chrome m'ouvre deux onglets aléatoirement avec des site malveillants:

Voici le rapport ZHP:

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20141112_m15m14q11r9p14

Quelqu'un pourrait l'analyser??

Merci

Configuration: Windows / Chrome 38.0.2125.111

Malekal_morte- · Answer

Salut, 

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB. 
Voici la procédure à suivre pour les supprimer : 

Commence par ceci :

Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.  
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  



puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

Atomix117 · Answer

J'avais déjà fait le scan de AdwCleaner il avait bien supprimé mais le problème était toujours là je réinitialise les navigateurs et te tiens au courant.

Voici tout de même le dernier scan :

# AdwCleaner v4.101 - Rapport créé le 12/11/2014 à 16:04:50
# Mis à jour le 09/11/2014 par Xplode
# Database : 2014-11-11.2 [Live]
# Système d'exploitation : Windows 8.1 Pro  (64 bits)
# Nom d'utilisateur : Adrien - AT
# Exécuté depuis : C:\Users\Adrien\Downloads\adwcleaner_4.101.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17416


-\ Mozilla Firefox v33.0.3 (x86 fr)


-\ Google Chrome v38.0.2125.111


*************************

AdwCleaner[R0].txt - [4787 octets] - [04/09/2014 23:52:21]
AdwCleaner[R1].txt - [1294 octets] - [12/11/2014 14:27:54]
AdwCleaner[R2].txt - [1047 octets] - [12/11/2014 16:04:00]
AdwCleaner[S0].txt - [3554 octets] - [04/09/2014 23:53:38]
AdwCleaner[S1].txt - [1315 octets] - [12/11/2014 14:29:54]
AdwCleaner[S2].txt - [970 octets] - [12/11/2014 16:04:50]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [1029 octets] ##########


Merci

Malekal_morte- · Answer

Les onglets qui s'ouvrent sur Chrome, c'est au démarrage?

Atomix117 · Answer

Non en navigant, ou en laissant Chrome ouvert, je vais justement le laisser tourner voir si ça recommence

ça s'ouvre même pas en réalisant une action, hier je regardais une vidéo youtube et deux onglets se sont ouvert sans rien toucher..

Malekal_morte- · Answer

Exporte tes favoris : https://support.google.com/chrome/answer/96816?hl=fr
Désinstalle Google Chrome et décoche la suppression des profils.
Fais une recherche de fichiers  sur le mot Chrome : https://www.commentcamarche.net/faq/10217-windows-vista-et-superieurs-recherche-de-fichiers
Supprime tout ce qui est trouvé.
Réinstalle Google Chrome.


puis :


Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer deux rapports FRST.
Envoie comme expliqué, ces deux rapports sur le site pjjoint et donne les deux liens pjjoint de ces rapports afin qu'ils puissent être consultés.

Atomix117 · Answer

Je n'arrive pas à supprimer le dossier "C:\Program Files (x86)\Google" il me demande une autorisation Administrateurs, sauf que je le suis  déjà connecté en tant qu'admin..
Pareil pour supprimer "C:\Program Files (x86)\Google\Chrome" et impossible d'ouvrir
 "C:\Program Files (x86)\Google\Chrome\Application" -> accès refusé..

Atomix117 · Answer

C'est bon il a pu se réinstaller :

Voilà pour les rapports

FRST.txt :
https://pjjoint.malekal.com/files.php?id=20141113_k6i7t9q14r12
Addition.txt
https://pjjoint.malekal.com/files.php?id=20141113_o12x108j15l10

Malekal_morte- · Answer

y a pas grand chose d'anormal sur le rapport.

il y a encore des publicités intempestives qui s'ouvrent ?

Atomix117 · Answer

Après une bonne journée d'utilisation plus de publicités, pour moi c'est bon ;)

Je te remercie :)

Malekal_morte- · Answer

good :)



Quelques conseils :

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/