www-homepage.com apparait au lancement de Chrome Résolu/Fermé

Question

Bonjour à tous,

merci pour toutes les infos, les réponses et et les dépannages en tout genres, BRAVO 

Sur un portable Acer d'une amie, ça "ramait" et des pages de publicité partout.
Après installations et passage de AdwCleaner, Malwarebyte, Ccleaner, beaucoup de choses ont été enlevées et cela semblait marcher mieux. 

Malgré tout, Chrome partait toujours avec www-homepage.com en page de démarrage, malgré une réinitialisation, faite également sur IE et Firefox. J'ai désinstallé Chrome et réinstallé, pareil..., il n'est pas réinstallé.

Après visite de quelques sites vantant leur nettoyeurs gratuit au téléchargement, j'arrive ici car un message sur le forum parlait du virus fr-aaa.s3, chose qui était apparue avant  le nettoyage par AdwCleaner.

J'ai installé ZHPCleaner, puis ZHPDiag, et le log m'a fait apparaitre mon incompétence...

le fichier log est là :
 https://pjjoint.malekal.com/files.php?id=ZHPDiag_20150126_e12p13m138r9

Merci d'avance de votre aide.

Cordialement.

Gérard Dugast

Malekal_morte- · Answer

Salut,

Pas grand chose, ça va mieux ?

Utilisateur anonyme · Answer

Bonjour Malekal,

je dirais oui, avec Firefox et AdBlock, plus de www-homepage.com au démarrage et plus d'ouverture de publicités. Le temps de réponse est redevenu "normal"

Si je réinstalle Chrome, il redémarre avec www-homepage.com en page de démarrage.
 
il y a quelques lignes qui me paraissaient curieuses ou suspectes  dans le log:

firefox avec l'URL http://fr-aaa.s3-website-eu.....

O4 - HKUS\S-1-5-20\..\Run: [systray] C:\Program Files (x86)\Notation\NotationSysTray.exe (.not file.)   =>Hijacker.Proxy

O42 - Logiciel: WebPlayerV2 - (.Kreapixel.) [HKLM][64Bits] -- {7D41BC10-F03E-41EB-8E2D-B7006948332F}  =>Adware.SocialSkinz


O90 - PUC: "D73F4D92A419E8B4BBEC1C182399952F" . (.eDownloader.) -- C:\Windows\Installer\{29D4F37D-914A-4B8E-BBCE-C181329959F2}\softwareinstaller.exe  =>PUP.SoftwareEngine

[MD5.33B7498D562214AF350351413ECFB9F4] [WIS][14/01/2013] (.Advernet - eDownloader.) -- C:\Windows\Installer\57ca9.msi   [894976]  =>Hijacker.Proxy

[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{7D41BC10-F03E-41EB-8E2D-B7006948332F}]   =>Adware.SocialSkinz^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536]   =>PUP.SweetIM^
C:\Windows\Installer\57ca9.msi   =>Hijacker.Proxy^

Et le récapitulatif final, que faut-il faire ?

J'ai repassé AdwCleaner, Malwarebye, Ccleaner, ZHPCleaner, ils ne réparent plus rien. 

Doit-on détruire les fichiers cités, pour ceux qui sont encore présents ?, de même, ceux qui sont en quarantaine, on détruit ?

Merci et bravo pour tout votre travail,

Cordialement.

Malekal_morte- · Answer

Les détections ZHPDiag, faut pas en tenir compte.

Pour Chrome, vérifie la configuration de démarrage et ou s'il n'y a pas un raccourci dans l'icone de lancement dans le champs cible.

Voir : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

Utilisateur anonyme · Answer

Bien, 
après un dernier passage de malwarebytes qui n'a rien trouvé, j'ai réinstallé Chrome (4ème fois depuis hier soir), et là, plus de page de démarrage anormale, saloperie de PUB....

J'ai aussi retrouvé dans la quarantaine de AdwCleaner certains fichiers qui apparaissaient dans ZHPCleaner qui a été éxécuté après AdwCleaner, ce que je ne comprenais pas...

Donc, j'ai plus qu'à indiquer a notre amie qu'il ne faut pas dire oui tout le temps....

Merci encore,

NB :  je met en résolu

Cordialement.

Gérard Dugast

Malekal_morte- · Answer

=)

Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :


Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.
(sauf si tu es sur un netbook)

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/ 


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Www-homepage.com apparait au lancement de Chrome

5 réponses

Discussions similaires