Chrome infecté

Salut,

Réinitialise/Répare les navigateurs WEB :

• Réparer Mozilla Firefox (premier paragraphe)
• Réparer Google Chrome (seulement le premier paragraphe).
• Réinitialiser et réparer Internet Explorer

puis :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

• FRST.txt
• Shortcut.txt
• Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

J'ai réinstaller Chrome (mais au demarrage tout de suite les notifications comme quoi des extensions se sont installés :( )
voila les rapports (je n'ai eu que 2 fichiers) :
https://pjjoint.malekal.com/files.php?id=FRST_20170208_b5h6h15i11e15
https://pjjoint.malekal.com/files.php?id=20170208_m5s14k9r8e5

voila le dernier que j'ai finalement réussi a trouver:
https://pjjoint.malekal.com/files.php?id=20170208_l11i7u11c7p5

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
CreateRestorePoint:
 AppInit_DLLs: C:\ProgramData\Zaamla\Hot-Tam.dll => Pas de fichier  
 AppInit_DLLs-x32: C:\ProgramData\Zaamla\TrippleHold.dll => Pas de fichier  
  Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\fcbd.bat [2016-12-27] ()  
  BHO-x32: Ïîèñê@Mail.Ru -> {8E8F97CD-60B5-456F-A201-73065652D099} -> C:\Users\Lux\AppData\Local\Mail.Ru\Sputnik\IESearchPlugin.dll => Pas de fichier
  S2 serverss; C:\WINDOWS\Temp\3F7E.tmp [X]
  R1 NetUtils2016; C:\WINDOWS\system32\drivers\NetUtils2016.sys [909944 2017-02-06] () <==== ATTENTION
  2017-02-05 21:10 - 2017-02-07 23:30 - 00625272 _____ C:\WINDOWS\system32\NetUtils2016.dll
2017-02-05 21:10 - 2017-02-05 21:10 - 00000000 ____D C:\WINDOWS\system32\sstmp
2017-02-05 21:10 - 2017-02-05 21:10 - 00000000 ____D C:\Program Files\2IN055GE2E
2017-02-08 12:22 - 2014-05-31 19:26 - 00000000 ____D C:\Users\Lux\AppData\Local\DFX
 HKU\S-1-5-18\...\Run: [script_fcbd] => D:\Far Cry 3 Blood Dragon\fcbd.bat [295 2016-12-27] ()  
 HKU\S-1-5-18\...\Run: [SpybotPostWindows10UpgradeReInstall] => C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe [1011200 2015-07-28] (Safer-Networking Ltd.)  
  Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",

A gauche, place toi sur le Bureau,

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

Veuillez appuyer sur une touche pour continuer la désinfection...

C'est fait, mais aucun fichier texte après que le pc ai redémarrer...
Et chrome ne fonctionne toujours pas.. (il crash 20sec après le démarrage) et je viens de désinstaller et réinstaller et a nouveau les notification en haut a droite comme quoi des extensions (noms russes et mail.ru un truc du genre) ont étaient installés..

voila un screen:

J'ai trouvé, il fallait chercher le fichier fixlog,
voila le premier: https://pjjoint.malekal.com/files.php?id=20170208_s11r13w14o9d13
et l'autre, comme j'ai refais la manip:
https://pjjoint.malekal.com/files.php?id=20170208_j9j10r15r9c9

ok, voici la suite :

MalwareBytes ( durée : environ 40min de scan ):
==================================================
Télécharge et installe MBAM. La version gratuite permet de nettoyer ( décoche bien la proposition d'essai de la version Premium à la fin de l'installation ) :

• Tutoriel Malwarebytes Anti-Malware (MBAM) version gratuite

Mettre MBAM à jour puis lancer un examen.
A la fin du scan, clique sur "Supprimer Sélection" en bas à gauche.
Redémarrer l'ordinateur si nécessaire puis relancer Malwarebytes.

Vas chercher le rapport dans l'onglet "Historique".
A gauche "Journal d'analyse", double-clique sur l'examen dans la liste. Puis en bas "Copier dans le presse papier", va sur http://pjjoint.malekal.com/, clique droit "Coller" pour coller le contenu du rapport du scan. Clique sur "Envoyer". Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

refais un scan FRST et donne à nouveau les rapports via pjjoint.
Veuillez appuyer sur une touche pour continuer la désinfection...

le journal de MBAM: https://pjjoint.malekal.com/files.php?id=20170208_m7h8j10b13c12

et les rapports FRST: https://pjjoint.malekal.com/files.php?id=20170208_r6e12n10l12k6
https://pjjoint.malekal.com/files.php?id=FRST_20170208_s13j12f11u9y15
https://pjjoint.malekal.com/files.php?id=20170208_n8n12v15k11f12

tu as donné le rapport de la protection et non de scan.
Tu as bien fait une analyse et supprimé les détections ?

Sinon vraiment rien sur FRST.
Si tu as encore des alertes sur Chrome :

• Exporte tes marques pages / favoris sous Google Chrome
• Désinstalle Google Chrome depuis le "Panneau de configuration", "Programmes et fonctionnalités" en n'oubliant pas de cocher l'option de "Suppression des profils."

Au premier démarrage de Google Chrome, tu dois le trouver vierge, comme lors de la première installation, pas de page de démarrage habituelle, pas d'extensions rajoutées, rien, tout doit avoir disparu.

• Ouvre Mon Ordinateur, dans la barre d'adresse, tape %LOCALAPPDATA%

=> https://forum.malekal.com/download/file.php?id=12903
Ouvre le dossier Google puis Chrome et là tu as un dossier User Data.
Supprime le.

• Ré-installe complètement Google Chrome
• Ré-importe tes marques pages / favoris sous Google Chrome

Pour le moment pas de problème malgrés qu'apres installation toujours les extensions qui s'installent toutes seules, mais je les ai enleves.
Merci pour ton aide et j'espere que c'est bon :)

Finalement non apres quelques minutes chrome a a nouveau crash et ne se relance plus... je sais plus quoi faire :(

C'est vraiment bizarre car sur ton rapport FRST, je ne vois vraiment plus rien d'anormal.

Fais un scan en ligne avec NOD32 puis enregistre le rapport. Envoie le sur http://pjjoint.malekal.com/ et donne le lien ici.

Dans les options avancées, tu dois pouvoir indiquer ce que tu veux scanner,
Scan que le disque C. Pas besoin de scanner les autres lecteur.

Pour voir s'il détecte des trucs.

Veuillez appuyer sur une touche pour continuer la désinfection...