chrome infecté Fermé

Question

Bonjour,
mon Chrome est infecté par un virus, j'ai déjà utilisé adwCleaner et j'ai essayé de le réinstaller, mais impossible de l'utiliser plus de 2min avant qu'il ne cesse de fonctionner etc...
Que faire?
Merci d'avance pour votre aide !

Malekal_morte- · Answer

Salut,
Réinitialise/Répare les navigateurs WEB :

 Réparer Mozilla Firefox (premier paragraphe)
 Réparer Google Chrome (seulement le premier paragraphe).
 Réinitialiser et réparer Internet Explorerpuis :
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txtEnvoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

fifoufou · Answer

J'ai réinstaller Chrome (mais au demarrage tout de suite les notifications comme quoi des extensions se sont installés :( )
voila les rapports (je n'ai eu que 2 fichiers) :
https://pjjoint.malekal.com/files.php?id=FRST_20170208_b5h6h15i11e15
https://pjjoint.malekal.com/files.php?id=20170208_m5s14k9r8e5

fifoufou · Answer

voila le dernier que j'ai finalement réussi a trouver: 
https://pjjoint.malekal.com/files.php?id=20170208_l11i7u11c7p5

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 
CreateRestorePoint:CloseProcesses:CreateRestorePoint: AppInit_DLLs: C:\ProgramData\Zaamla\Hot-Tam.dll => Pas de fichier   AppInit_DLLs-x32: C:\ProgramData\Zaamla\TrippleHold.dll => Pas de fichier    Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\fcbd.bat [2016-12-27] ()    BHO-x32: Ïîèñê@Mail.Ru -> {8E8F97CD-60B5-456F-A201-73065652D099} -> C:\Users\Lux\AppData\Local\Mail.Ru\Sputnik\IESearchPlugin.dll => Pas de fichier  S2 serverss; C:\WINDOWS\Temp\3F7E.tmp [X]  R1 NetUtils2016; C:\WINDOWS\system32\drivers\NetUtils2016.sys [909944 2017-02-06] () <==== ATTENTION  2017-02-05 21:10 - 2017-02-07 23:30 - 00625272 _____ C:\WINDOWS\system32\NetUtils2016.dll2017-02-05 21:10 - 2017-02-05 21:10 - 00000000 ____D C:\WINDOWS\system32\sstmp2017-02-05 21:10 - 2017-02-05 21:10 - 00000000 ____D C:\Program Files\2IN055GE2E2017-02-08 12:22 - 2014-05-31 19:26 - 00000000 ____D C:\Users\Lux\AppData\Local\DFX HKU\S-1-5-18\...\Run: [script_fcbd] => D:\Far Cry 3 Blood Dragon\fcbd.bat [295 2016-12-27] ()   HKU\S-1-5-18\...\Run: [SpybotPostWindows10UpgradeReInstall] => C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe [1011200 2015-07-28] (Safer-Networking Ltd.)    Hosts:EmptyTemp:RemoveProxy:Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
Veuillez appuyer sur une touche pour continuer la désinfection...

fifoufou · Answer

C'est fait, mais aucun fichier texte après que le pc ai redémarrer...
Et chrome ne fonctionne toujours pas.. (il crash 20sec après le démarrage) et je viens de désinstaller et réinstaller et a nouveau les notification en haut a droite comme quoi des extensions (noms russes et mail.ru un truc du genre) ont étaient installés..

fifoufou · Answer

voila un screen:

fifoufou · Answer

J'ai trouvé, il fallait chercher le fichier fixlog,
voila le premier: https://pjjoint.malekal.com/files.php?id=20170208_s11r13w14o9d13
et l'autre, comme j'ai refais la manip: 
https://pjjoint.malekal.com/files.php?id=20170208_j9j10r15r9c9

Malekal_morte- · Answer

ok, voici la suite :
MalwareBytes ( durée : environ 40min de scan ):
==================================================
Télécharge et installe MBAM. La version gratuite permet de nettoyer ( décoche bien la proposition d'essai de la version Premium à la fin de l'installation ) :

 Tutoriel Malwarebytes Anti-Malware (MBAM) version gratuiteMettre MBAM à jour puis lancer un examen.
A la fin du scan, clique sur "Supprimer Sélection" en bas à gauche. 
Redémarrer l'ordinateur si nécessaire puis relancer Malwarebytes.
Vas chercher le rapport dans l'onglet "Historique".
A gauche "Journal d'analyse", double-clique sur l'examen dans la liste. Puis en bas "Copier dans le presse papier", va sur http://pjjoint.malekal.com/, clique droit "Coller" pour coller le contenu du rapport du scan. Clique sur "Envoyer". Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.
refais un scan FRST et donne à nouveau les rapports via pjjoint. 
Veuillez appuyer sur une touche pour continuer la désinfection...

fifoufou · Answer

le journal de MBAM: https://pjjoint.malekal.com/files.php?id=20170208_m7h8j10b13c12
et les rapports FRST: https://pjjoint.malekal.com/files.php?id=20170208_r6e12n10l12k6
https://pjjoint.malekal.com/files.php?id=FRST_20170208_s13j12f11u9y15
https://pjjoint.malekal.com/files.php?id=20170208_n8n12v15k11f12

Malekal_morte- · Answer

tu as donné le rapport de la protection et non de scan.
Tu as bien fait une analyse et supprimé les détections ?
Sinon vraiment rien sur FRST.
Si tu as encore des alertes sur Chrome :

 Exporte tes marques pages / favoris sous Google Chrome
 Désinstalle Google Chrome depuis le "Panneau de configuration", "Programmes et fonctionnalités" en n'oubliant pas de cocher l'option de "Suppression des profils."Au premier démarrage de Google Chrome, tu dois le trouver vierge, comme lors de la première installation, pas de page de démarrage habituelle, pas d'extensions rajoutées, rien, tout doit avoir disparu.

 Ouvre Mon Ordinateur, dans la barre d'adresse, tape %LOCALAPPDATA%=> https://forum.malekal.com/download/file.php?id=12903
Ouvre le dossier Google puis Chrome et là tu as un dossier User Data.
Supprime le.

 Ré-installe complètement Google Chrome
 Ré-importe tes marques pages / favoris sous Google Chrome

fifoufou · Answer

Pour le moment pas de problème malgrés qu'apres installation toujours les extensions qui s'installent toutes seules, mais je les ai enleves.
Merci pour ton aide et j'espere que c'est bon :)

fifoufou · Answer

Finalement non apres quelques minutes chrome a a nouveau crash et ne se relance plus... je sais plus quoi faire :(

Malekal_morte- · Answer

C'est vraiment bizarre car sur ton rapport FRST, je ne vois vraiment plus rien d'anormal.
Fais un scan en ligne avec NOD32 puis enregistre le rapport. Envoie le sur http://pjjoint.malekal.com/ et donne le lien ici.
Dans les options avancées, tu dois pouvoir indiquer ce que tu veux scanner, 
Scan que le disque C. Pas besoin de scanner les autres lecteur.
Pour voir s'il détecte des trucs. 
Veuillez appuyer sur une touche pour continuer la désinfection...

Chrome infecté

13 réponses