Chromium

Résolu/Fermé
jc80 Messages postés 4243 Date d'inscription mardi 5 février 2013 Statut Membre Dernière intervention 25 février 2019 - 15 août 2016 à 18:51
 Utilisateur anonyme - 17 août 2016 à 17:41
Bonjour,

Je viens de constater que Chromium s'est installé ce jour.
Est-ce utile?
comment le désinstaller si inutile?
Cordialement

A voir également:

7 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
15 août 2016 à 21:06
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-1244249437-2701796617-529739161-1000\...\Run: [Chromium] => c:\users\joel\appdata\local\chromium\application\chrome.exe [1068544 2016-03-18] (The Chromium Authors)
2016-08-15 15:29 - 2016-08-15 20:29 - 00000992 _____ C:\WINDOWS\Tasks\Yahoo! Powered focam.job
2016-08-15 15:29 - 2016-08-15 16:29 - 00000000 ____D C:\ProgramData\{1C50D933-9612-53F5-10D4-CDB78A964679}
2016-08-15 15:29 - 2016-08-15 15:31 - 00000000 ____D C:\Users\joel\AppData\Local\{7512434E-51BA-2FF6-3C22-0A1E184AF686}
2016-08-15 15:29 - 2016-08-15 15:29 - 00004068 _____ C:\WINDOWS\System32\Tasks\Yahoo! Powered focam
2016-08-15 15:29 - 2016-08-15 15:29 - 00000000 ____D C:\Users\joel\AppData\Local\{754F43F4-501D-2E82-3B2B-0950E7F9F46E}
Task: C:\WINDOWS\Tasks\Yahoo! Powered focam.job => Wscript.exe C:\ProgramData\{1C50D933-9612-53F5-10D4-CDB78A964679}\mosi.txt <==== ATTENTION
Task: {2560DECD-4CC8-41DB-9C69-864F49D659DD} - System32\Tasks\Yahoo! Powered focam
c:\users\joel\appdata\local\chromium\
Task: {332CB8BC-2054-49D6-8230-FE6B3BB7006E} - System32\Tasks\{2D82EA74-3897-4382-9794-77E7B8516284} => pcalua.exe -a C:\Users\joel\AppData\Roaming\istartsurf\UninstallManager.exe -c -ptid=cor
Hosts:
EmptyTemp:
RemoveProxy:



Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",

A gauche, place toi sur le Bureau,

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.


Redémarre l'ordinateur.
1
jc80 Messages postés 4243 Date d'inscription mardi 5 février 2013 Statut Membre Dernière intervention 25 février 2019 1 424
15 août 2016 à 21:28
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 15-08-2016 01
Exécuté par joel (15-08-2016 21:23:32) Run:1
Exécuté depuis C:\Users\joel\Desktop
Profils chargés: joel (Profils disponibles: joel & DefaultAppPool)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

CreateRestorePoint:
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-1244249437-2701796617-529739161-1000\...\Run: [Chromium] => c:\users\joel\appdata\local\chromium\application\chrome.exe [1068544 2016-03-18] (The Chromium Authors)
2016-08-15 15:29 - 2016-08-15 20:29 - 00000992 _____ C:\WINDOWS\Tasks\Yahoo! Powered focam.job
2016-08-15 15:29 - 2016-08-15 16:29 - 00000000 ____D C:\ProgramData\{1C50D933-9612-53F5-10D4-CDB78A964679}
2016-08-15 15:29 - 2016-08-15 15:31 - 00000000 ____D C:\Users\joel\AppData\Local\{7512434E-51BA-2FF6-3C22-0A1E184AF686}
2016-08-15 15:29 - 2016-08-15 15:29 - 00004068 _____ C:\WINDOWS\System32\Tasks\Yahoo! Powered focam
2016-08-15 15:29 - 2016-08-15 15:29 - 00000000 ____D C:\Users\joel\AppData\Local\{754F43F4-501D-2E82-3B2B-0950E7F9F46E}
Task: C:\WINDOWS\Tasks\Yahoo! Powered focam.job => Wscript.exe C:\ProgramData\{1C50D933-9612-53F5-10D4-CDB78A964679}\mosi.txt <==== ATTENTION
Task: {2560DECD-4CC8-41DB-9C69-864F49D659DD} - System32\Tasks\Yahoo! Powered focam
c:\users\joel\appdata\local\chromium\
Task: {332CB8BC-2054-49D6-8230-FE6B3BB7006E} - System32\Tasks\{2D82EA74-3897-4382-9794-77E7B8516284} => pcalua.exe -a C:\Users\joel\AppData\Roaming\istartsurf\UninstallManager.exe -c -ptid=cor
Hosts:
EmptyTemp:
RemoveProxy:


Erreur: (0) Impossible de créer un point de restauration.
Processus fermé avec succès.
Erreur: (0) Impossible de créer un point de restauration.
HKU\S-1-5-21-1244249437-2701796617-529739161-1000\Software\Microsoft\Windows\CurrentVersion\Run\\Chromium => valeur supprimé(es) avec succès
C:\WINDOWS\Tasks\Yahoo! Powered focam.job => déplacé(es) avec succès
C:\ProgramData\{1C50D933-9612-53F5-10D4-CDB78A964679} => déplacé(es) avec succès
C:\Users\joel\AppData\Local\{7512434E-51BA-2FF6-3C22-0A1E184AF686} => déplacé(es) avec succès
C:\WINDOWS\System32\Tasks\Yahoo! Powered focam => déplacé(es) avec succès
C:\Users\joel\AppData\Local\{754F43F4-501D-2E82-3B2B-0950E7F9F46E} => déplacé(es) avec succès
C:\WINDOWS\Tasks\Yahoo! Powered focam.job => non trouvé(e).
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{2560DECD-4CC8-41DB-9C69-864F49D659DD}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2560DECD-4CC8-41DB-9C69-864F49D659DD}" => clé supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\Yahoo! Powered focam => non trouvé(e).
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Yahoo! Powered focam" => clé supprimé(es) avec succès
c:\users\joel\appdata\local\chromium => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{332CB8BC-2054-49D6-8230-FE6B3BB7006E}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{332CB8BC-2054-49D6-8230-FE6B3BB7006E}" => clé supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\{2D82EA74-3897-4382-9794-77E7B8516284} => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{2D82EA74-3897-4382-9794-77E7B8516284}" => clé supprimé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
15 août 2016 à 22:01
Plus de soucis ?
1
jc80 Messages postés 4243 Date d'inscription mardi 5 février 2013 Statut Membre Dernière intervention 25 février 2019 1 424
15 août 2016 à 22:05
J'ai passer malwarebytes anti malware il restait 6 traces bizarres ,je les ai supprimé.
Je fais un 2° controle malwares
Je te tiens au courant
0
Utilisateur anonyme
15 août 2016 à 18:54
Bonjour,

Chromium c'est google chrome sur Ubuntu...

Si vous avez déjà un autre navigateur il n'est pas utile effectivement..

Pour le désinstaller il suffit d'aller dans l'app shop rechercher chromium et désinstaller

cdlt
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
15 août 2016 à 19:01
Salut,

Chromium est installé par des PUPs pour installer un navigateur WEB par défaut embarquant des extensions publicitaires.

Voici les étapes de la procédure à suivre :

1°) AdwCleaner
Suis le tutoriel AdwCleaner d'Xplode
  • Télécharge le sur ton Bureau ou dans ton dossier des téléchargements,
  • Lance "AdwCleaner" et clique sur [Scanner],
  • L'analyse va durer plusieurs minutes, patiente,
  • Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer],
  • Une fois le nettoyage terminé, un rapport va s'ouvrir,
  • Copie/colle le contenu du rapport dans ta prochaine réponse.


Si le copié/collé ne fonctionne pas, utilise le site http://pjjoint.malekal.com/ pour héberger ton rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


2°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


0
chroMIUM installé par des pup ? chrome je le savais (j'ai failli me faire avoir avec ccleaner) mais chromium ça me parait bizarre et contre la philosophie des logiciels libres, tu as sources ?

edit: ah non, tu dis que chromium est utilisé car modifiable?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660 > Utilisateur anonyme
15 août 2016 à 19:07
Ca fait un an que InstallCore fait cela : http://www.supprimer-trojan.com/chromium/
+ les sujets redondants sur Chromium ici.
0
Utilisateur anonyme > Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020
17 août 2016 à 17:41
Ah d'accord, quelle bonne image ça va donner de chromium tout ça ..
0
jc80 Messages postés 4243 Date d'inscription mardi 5 février 2013 Statut Membre Dernière intervention 25 février 2019 1 424
15 août 2016 à 20:42
Bonsoir

Merci pour ton aide
Déjà cela le reste suit
http://www.cjoint.com/c/FHpsPVYhqgO
Crdlt
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
jc80 Messages postés 4243 Date d'inscription mardi 5 février 2013 Statut Membre Dernière intervention 25 février 2019 1 424
15 août 2016 à 20:58
0
jc80 Messages postés 4243 Date d'inscription mardi 5 février 2013 Statut Membre Dernière intervention 25 février 2019 1 424
15 août 2016 à 22:14
Aprés 2° passage De Malwarebyte anti malware plus aucunes traces de quoi que ce soit.
Chromium est parti des programmes et fonctionalités.
Merci encore pour ton aide
Bien Cordialement
Bonne soirée
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
16 août 2016 à 09:01
ça roule :)

c'est bizarre, je croyais avoir répondu avec le script FRST Oo
0