mystarting123 sur Google Chrome Résolu/Fermé

Question

Bonjour, 

J'ai eu ce jour un problème avec Google Chrome, probablement des malware. J'ai nettoyé avec Adwcleaner, Malwarebytes et Avast mais un problème persistait : impossible d'enlever mystarting123 de mon moteur de recherche pas défaut.

Donc j'ai désinstallé Chrome. Ensuite, j'ai téléchargé le module d'installation sur leur site (qui fait 1,1 Mo) mais quand je le lance, il ne se passe strictement rien. Je suis sur Windows 7 Edition Familiale Premium/

Que puis-je faire pour réinstaller Chrome ?

Merci d'avance.

Malekal_morte- · Answer

Salut,

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran. Ouvre le bloc-notes : Touche Windows + R, Dans le champs "Exécuter", saisir notepad et OK. Copie/Colle dedans ce qui suit : CreateRestorePoint:CloseProcesses: CHR Extension: (SelectorTool) - C:\Users\Sethtes\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\paepnmnnmcdmemjofkemhkoofcmnlpad [2017-01-24] Task: C:\Windows\Tasks\EtnWmy5eaD.job => C:\Users\Sethtes\AppData\Roaming\EtnWmy5eaD.exe <==== ATTENTIONTask: C:\Windows\Tasks\X1WAwTIMvk2ysznV.job => C:\Users\Sethtes\AppData\Roaming\X1WAwTIMvk2ysznV.exe <==== ATTENTIONTask: {3022495C-E232-472D-8717-BEB3D0F7A7B6} - System32\Tasks\X1WAwTIMvk2ysznV => C:\Users\Sethtes\AppData\Roaming\X1WAwTIMvk2ysznV.exe <==== ATTENTION 2017-05-24 11:44 - 2017-03-31 12:28 - 00000000 ____D C:\Program Files\MK 2017-05-24 11:42 - 2017-02-06 16:08 - 00000000 ____D C:\Program Files (x86)\me1j2iqc 2017-05-24 11:42 - 2017-02-05 19:38 - 00000000 ____D C:\Program Files (x86)\Grersiward S2 SkypeUpdate; E:\Applications\Updater\Updater.exe [317400 2017-04-05] (Skype Technologies) E:\Applications\Updater 2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\Sethtes\AppData\Roaming\EtnWmy5eaD 2017-05-24 11:44 - 2017-05-24 11:44 - 0003475 _____ () C:\Users\Sethtes\AppData\Roaming\go00001.bak 2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\Sethtes\AppData\Roaming\X1WAwTIMvk2ysznV Hosts:EmptyTemp:RemoveProxy:Reboot: Une fois, le texte collé dans le Bloc-notes, Menu "Fichier" puis "Enregistrer sous", A gauche, place toi sur le Bureau, Dans le champs en bas, nom du fichier mets : fixlist.txt Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau. Relance FRST et clique sur le bouton "Corriger / Fix" Un redémarrage sera peut-être nécessaire ( pas obligatoire ) Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. Redémarre l'ordinateur. 2°) Réinitialise/Répare les navigateurs WEB concernés par les problèmes : Réparer Mozilla Firefox (premier paragraphe) Réparer Google Chrome (seulement le premier paragraphe). Réinitialiser et réparer Internet Explorer 3°) Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

Malekal_morte- · Answer

ok tu avais bien fait le nettoyage Malwarebytes ? Si c'est pas le cas, passe dessus, tente ce fix et vois si tu peux réinstaller Chrome. Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran. Ouvre le bloc-notes : Touche Windows + R, Dans le champs "Exécuter", saisir notepad et OK. Copie/Colle dedans ce qui suit : CreateRestorePoint:CloseProcesses:HKU\S-1-5-21-4023348497-406717150-30914155-1000\...\MountPoints2: {f71ddce4-c89e-11e3-bd01-806e6f6e6963} - D:\AUTORUN.EXEIFEO\GoogleUpdate.exe: [Debugger] 324095823984.exeIFEO\GoogleUpdaterService.exe: [Debugger] 8736459873644.exeIFEO askmgr.exe: [Debugger] CHR Extension: (SelectorTool) - C:\Users\Sethtes\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\paepnmnnmcdmemjofkemhkoofcmnlpad [2017-01-24] Task: C:\Windows\Tasks\EtnWmy5eaD.job => C:\Users\Sethtes\AppData\Roaming\EtnWmy5eaD.exe <==== ATTENTIONTask: C:\Windows\Tasks\X1WAwTIMvk2ysznV.job => C:\Users\Sethtes\AppData\Roaming\X1WAwTIMvk2ysznV.exe <==== ATTENTIONTask: {3022495C-E232-472D-8717-BEB3D0F7A7B6} - System32\Tasks\X1WAwTIMvk2ysznV => C:\Users\Sethtes\AppData\Roaming\X1WAwTIMvk2ysznV.exe <==== ATTENTION 2017-05-24 11:44 - 2017-03-31 12:28 - 00000000 ____D C:\Program Files\MK 2017-05-24 11:42 - 2017-02-06 16:08 - 00000000 ____D C:\Program Files (x86)\me1j2iqc 2017-05-24 11:42 - 2017-02-05 19:38 - 00000000 ____D C:\Program Files (x86)\Grersiward S2 SkypeUpdate; E:\Applications\Updater\Updater.exe [317400 2017-04-05] (Skype Technologies) E:\Applications\Updater 2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\Sethtes\AppData\Roaming\EtnWmy5eaD 2017-05-24 11:44 - 2017-05-24 11:44 - 0003475 _____ () C:\Users\Sethtes\AppData\Roaming\go00001.bak 2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\Sethtes\AppData\Roaming\X1WAwTIMvk2ysznV Hosts:EmptyTemp:RemoveProxy:Reboot: Une fois, le texte collé dans le Bloc-notes, Menu "Fichier" puis "Enregistrer sous", A gauche, place toi sur le Bureau, Dans le champs en bas, nom du fichier mets : fixlist.txt Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau. Relance FRST et clique sur le bouton "Corriger / Fix" Un redémarrage sera peut-être nécessaire ( pas obligatoire ) Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. Redémarre l'ordinateur.

Malekal_morte- · Answer

de rien :)

Supprime le dossier C:\FRST


Termine par un nettoyage Malwarebytes -  Tutoriel Malwarebytes Anti-Malware version gratuite 


Quelques conseils : 

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Mystarting123 sur Google Chrome

4 réponses