apparition d'un dossier nommé ''chrome'' et un fichier ''report1 Fermé

Question

Bonjour, 

Dernièrement j'ai constaté l'apparition d'un dossier nommé ''chrome'' et un fichier nommé ''report1'' dans ''mes documents''. Et même quand les efface ils reviennent systématiquement!

J'ai réinitialiser chrome, j'ai dû faire passer Awcleaner ou même ZHPcleaner mais toujours rien!
Je ne sais pas ce que c'est ce truc.

(j'ai Kaspersky à jour)!

Aidez moi SVP!

Configuration: Windows 7 / Chrome 52.0.2743.116

Utilisateur anonyme · Answer

Des document du a un crash de google chrome sûrement

--

Destrio5 · Answer

Bonjour,

Le dossier "chrome" est vide ? As-tu essayé d'ouvrir le fichier "'report1" avec le Bloc-notes ?

Destrio5 · Answer

--> Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes). --> Copie-colle le texte en gras ci-dessous dans le Bloc-notes : start CreateRestorePoint: CloseProcesses: HKU\S-1-5-21-783213961-4082937335-3015176866-1000\...\Run: [GoogleChromeAutoLaunch_66E4F80056D1D81158B70B9A52237CCE] => C:\Program Files\Boobseed\Application\chrome.exe [1089408 2016-08-02] (Google Inc.) HKU\S-1-5-21-783213961-4082937335-3015176866-1000\...\Run: [GoogleChromeAutoLaunch_5F84849B2B55F3FB722B227E29B35DDB] => C:\Program Files\Google\Chrome\Application\chrome.exe [961352 2016-08-03] (Google Inc.) CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION SearchScopes: HKU\S-1-5-21-783213961-4082937335-3015176866-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL = FF NewTab: C:\ProgramData\UltimateSecurityPackages\ff.NT FF SearchPlugin: C:\Users\USER\AppData\Roaming\Mozilla\Firefox\Profiles\kme97adk.default\searchplugins\bing-.xml [2016-01-10] FF SearchPlugin: C:\Users\USER\AppData\Roaming\Mozilla\Firefox\Profiles\kme97adk.default\searchplugins uesearch.xml [2016-08-04] FF SearchPlugin: C:\Users\USER\AppData\Roaming\Profiles\e42k5th8.default\searchplugins\bing-.xml [2016-01-10] FF SearchPlugin: C:\Users\USER\AppData\Roaming\Profiles\e42k5th8.default\searchplugins\klfvqdyc.xml [2016-07-26] FF Extension: GsearchFinder - C:\Users\USER\AppData\Roaming\Profiles\e42k5th8.default\Extensions\@90B817C8-8A5C-413B-9DDD-B2C61ED6E79A.xpi [2016-07-26] CHR HomePage: wlochcoumayarkeward -> amazon.com/websearch/?ie=UTF8__PARAM__ CHR StartupUrls: wlochcoumayarkeward -> "hxxp://google.dz/" R2 BoobseedP; C:\ProgramData\Boobseed\Boobseed.exe [450944 2016-08-02] () S2 BoobseedU; C:\Program Files\Boobseed\Update\BoobseedUpdate.exe [601984 2016-08-02] () S2 brrmppftentsterder.exe; C:\Program Files\Jociph\brrmppftentsterder.exe [700952 2016-07-26] () S3 EsgScanner; C:\Windows\System32\DRIVERS\EsgScanner.sys [19984 2015-01-03] () C:\Windows\System32\DRIVERS\EsgScanner.sys C:\Users\Public\Documents eport1.dat C:\Users\Public\Documents\chrome C:\Program Files\{8D25C560-E431-4474-9CB9-F04387824919} C:\Program Files\v8b608ea C:\Program Files\c231d298 C:\Program Files\{5543A67E-46C7-4B81-B89E-C59CD5C3C5F8} C:\ProgramData\Boobseed C:\Users\USER\AppData\Local\Boobseed C:\Program Files\Boobseed C:\ProgramData\uckt C:\Program Files\{CDA7FA44-5EC3-4939-A717-C7B4CDA60BE6} C:\Program Files qac56v8 C:\Program Files\{516D9F5A-D8E3-485A-838A-AE688ED07E5C} C:\ProgramData\UltimateSecurityPackage C:\ProgramData\UltimateSecurityPackages C:\Program Files\Jociph C:\Users\USER\AppData\Local\vejatkerneryfdedom C:\Users\USER\AppData\Roaming\agent.dat C:\Users\USER\AppData\Roaming\chrtmp C:\Users\USER\AppData\Roaming\Config.xml C:\Users\USER\AppData\Roaming\fbh4ck.jpg C:\Users\USER\AppData\Roaming\GOMM C:\Users\USER\AppData\Roaming\InchZuntom.tst C:\Users\USER\AppData\Roaming\InstallationConfiguration.xml C:\Users\USER\AppData\Roaming\Installer.dat C:\Users\USER\AppData\Roaming\Main.dat C:\Users\USER\AppData\Roaming\md.xml C:\Users\USER\AppData\Roaming\MLNLLTX C:\Users\USER\AppData\Roaming oah.dat C:\Users\USER\AppData\Roaming\YKIMT C:\Users\USER\AppData\Local\{9BFF8FBA-7A75-4295-B50C-5AC4738678AA} Task: {7072329C-7626-4980-BDB0-65CE61B230BB} - System32\Tasks\{BBDE2C1A-2796-4BF6-A381-D173CF0C8162} => pcalua.exe -a C:\Users\USER\Downloads\Spintires\Redist\vcredist_x86.exe -d C:\Users\USER\Downloads\Spintires\Redist Task: {72632F96-DAED-4965-AA4D-04EAAB58A96D} - System32\Tasks\SpinTires => C:\Users\USER\AppData\Local\Temp\is-CFJ9L.tmp\prsetup.exe <==== ATTENTION Task: {A430CF40-995D-4FA8-9E0C-3A03F942C201} - \{8619B4D3-3419-49EB-9963-C22254635E7F} -> Pas de fichier <==== ATTENTION Task: {A536A029-E8E2-40CB-8959-0B24E68EAEC6} - System32\Tasks\BoobseedUpdateTaskMachineCore => C:\Program Files\Boobseed\Update\BoobseedUpdate.exe [2016-08-02] () <==== ATTENTION Task: {BFB8A1E4-D2F5-4112-B8B5-C536BB9A852E} - \{B85EE6D3-6CFA-4E07-AE85-9643A011D4BD} -> Pas de fichier <==== ATTENTION Task: {C8E472E4-7A25-49E2-8E8F-8E153BC63F81} - System32\Tasks\Berary Mapper => C:\Program Files\Jociph\brrmppqbphchunitain.exe [2016-07-26] () Task: {D4F02AAA-84EC-4712-8CF6-3CBAD027FD1F} - System32\Tasks\BoobseedUpdateTaskMachineUA => C:\Program Files\Boobseed\Update\BoobseedUpdate.exe [2016-08-02] () <==== ATTENTION Task: {EC33FFF4-886E-457C-846E-8A2986CFF957} - System32\Tasks\{69AE8D62-C59B-45F4-A213-B00863B1024B} => pcalua.exe -a C:\Users\USER\Downloads\free-dwg-viewer-6.3.0.18.exe -d C:\Users\USER\AppData\Roaming\IDM Shortcut: C:\Users\USER\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files\Boobseed\Application\chrome.exe (Google Inc.) Shortcut: C:\Users\USER\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk -> C:\Program Files\Boobseed\Application\chrome.exe (Google Inc.) ShortcutWithArgument: C:\Users\USER\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\af3edddfa948b01b\walid - Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory=wlochcoumayarkeward FirewallRules: [{4EABB6C1-BFC1-48A0-8D2C-DAA74861122F}] => (Allow) C:\Program Files\Boobseed\Update\BoobseedUpdate.exe FirewallRules: [{5B4CB4A3-58DC-434E-93E5-104819A4034D}] => (Allow) C:\Program Files\Boobseed\Application\chrome.exe FirewallRules: [{878C4377-38D0-443B-8F13-CB6930BBC3A1}] => (Allow) C:\ProgramData\Boobseed\Boobseed.exe FF Extension: Bing Search - C:\Users\USER\AppData\Roaming\Mozilla\Firefox\Profiles\kme97adk.default\Extensions\bingsearch.full@microsoft.com.xpi [2016-01-10] FF SearchEngineOrder.3: Bing FF Keyword.URL: undefined://undefined/ HKU\S-1-5-21-783213961-4082937335-3015176866-1000\...\Run: [BingSvc] => C:\Users\USER\AppData\Local\Microsoft\BingSvc\BingSvc.exe [144008 2016-01-10] (© 2015 Microsoft Corporation) C:\Users\USER\AppData\Local\Microsoft\BingSvc SearchScopes: HKU\S-1-5-21-783213961-4082937335-3015176866-1000 -> {B3B3A6AC-74EC-BD56-BCDB-EFA4799FB9DF} URL = hxxps://www.amazon.com/gp/bit/amazonserp/ref=bit_bds-p17_serp_ie_us_display?ie=UTF8&tagbase=bds-p17&tbrId=v1_abb-channel-17_1b14ac8e_1201_1403_20160419_DZ_ie_ds_&tag=bds-p17-serp-us-ie-20&query={searchTerms} Task: {B4534E3C-78F2-4F58-8340-120391638BD9} - System32\Tasks\VPNium => C:\Program Files\VPNium\vpnium.exe C:\Program Files\VPNium FirewallRules: [{F403DCCD-A241-4357-86E6-978CB8F43579}] => (Allow) C:\Program Files\CodeMeter\Runtime\bin\CodeMeter.exe FirewallRules: [{EFF66955-3123-4B1B-8160-20C4E1179F26}] => (Allow) C:\Program Files\CodeMeter\Runtime\bin\CodeMeter.exe FirewallRules: [{20345D12-3B93-4455-811C-0C0AD1E7FE5A}] => (Allow) C:\Program Files\CodeMeter\Runtime\bin\CodeMeter.exe FirewallRules: [{F17FAFC8-5C55-416B-9DC7-9EA6753E2228}] => (Allow) C:\Program Files\CodeMeter\Runtime\bin\CodeMeter.exe R2 CodeMeter.exe; C:\Program Files\CodeMeter\Runtime\bin\CodeMeter.exe [2571704 2012-12-03] (WIBU-SYSTEMS AG) C:\Program Files\CodeMeter EmptyTemp: end --> Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt --> Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur). --> Clique sur Corriger. Patiente le temps de la correction. Note : si l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement, l'outil terminera son travail. --> Une fois la correction terminée, un rapport Fixlog.txt remplacera le fichier fixlist. --> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.

Destrio5 · Answer

Ok ;)

Un nouveau rapport FRST (et Addition) s'il te plaît (pour vérifier) ?

Destrio5 · Answer

Beaucoup mieux.

Boobseed (un faux Google Chrome que l'on a retiré) est toujours défini comme navigateur par défaut. Pour remettre le vrai Google Chrome, va dans ses paramètres, tu as ceci :

Une autre infection a créé un faux profil pour le vrai Google Chrome et a modifié les raccourcis de celui-ci pour utiliser ce faux profil. Pour moi, ce serait mieux de désinstaller Google Chrome puis de le réinstaller :
https://www.google.fr/chrome/

Ensuite, tu peux faire un nouveau FRST (plus besoin du rapport Addition).

IS Infinite Stratos · Answer

Voilà:

https://pjjoint.malekal.com/files.php?id=FRST_20160809_k14p14v9y10k6

IS Infinite Stratos · Answer

J'aimerai ajouter un truc, c'est que depuis un moment mon extension idm sur chrome se désactive toute seule et donc je n'arrive pas et pour la plus part du temps à l'utiliser. 
Chez firefox ça marchait nickel jusqu’à dernièrement, elle aussi a commencé à me créer des problèmes!

C'est lié tout ça?

Apparition d'un dossier nommé ''chrome'' et un fichier ''report1

7 réponses

Discussions similaires