LenovoGuard : Malware.Generic me bloque l'accès à google chrome Fermé

Question

Bonjour, hier j'ai télécharger un fichier pour un cr*ck, je savais qu'il y avais beaucoup de chance qu'il soit infecter par un virus ou autre chose mais j'ai quand même pris le risque. J'exécute ce fichier et immédiatement AVG le détecte et le supprime, je met le .exe à la corbeille et je le supprime définitivement. Juste après je décide de lancer Google chrome mais aucun résultat, il refuse de se lancer. Je décide donc de faire un analyse complète AVG qui me supprime quelques fichiers mais toujours le même problème. Aucun processus suspect dans le gestionnaire de tâche. Ni adw cleaner, ni ccleaner on régler le soucis. Ce malware me bloque aussi les téléchargements sur internet explorer car je n'ai plus Google chrome, j'ai juste réussi à installer adw cleaner en insistant un peu.

Avez-vous une solution ou une idée pour résoudre mon problème ?

Malekal_morte- · Answer

Salut, 

Pour vérifier :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

sKys_Fly · Answer

Voilà, merci pour votre réponse très rapide !

Les liens : 
Le mot de passe est 000

FRST : https://pjjoint.malekal.com/files.php?id=FRST_20150709_j15z9q9t9c14

Shortcut : https://pjjoint.malekal.com/files.php?id=20150709_h5x10f8t15c12

Additionnal : https://pjjoint.malekal.com/files.php?id=20150709_p5z7v8l15r15

Je ne savais pas si ils étaient privés ou non alors j'ai mis un mot de passe au cas où.

Malekal_morte- · Answer

Supprime ce dossier :  C:\ProgramData\11153857633841079552

il est détecté dans quel dossier ce Malware.Generic ?

sKys_Fly · Answer

D'accord, merci, je n'ai pas mon pc avant midi. Mais je crois qu'il était soit dans AppData, soit dans programFiles (x86).

Je te donnerai plus de détails sur l'emplacement du fichier plus tard dans la journée.
Merci de ton aide, demande moi si tu veux plus de précisions ou si j'ai d'autre dossier à supprimer.

Malekal_morte- · Answer

Ca craint de plus en plus Lenovo ...

 
Regarde dans Programmes et fonctionnalités du panneau de configuration
Voir si tu as Lenovo BrowserGuard.
et si tu peux le désinstaller.



Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 


c:\PrgramsFile (x86)\LenovoBrowserGuard
 
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur


 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left