Supprimer chromium

Bonjour,

1/

--> Télécharge et lance AdwCleaner (de ToolsLib / Malwarebytes), choisis l'option "Analyser".

--> Une fois le scan terminé, choisis l'option Nettoyer.

--> Redémarre le PC comme demandé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ta réponse. Le rapport est enregistré dans C:\AdwCleaner sous le nom d'AdwCleaner[C?].

2/

--> Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention : tu dois prendre la version compatible avec ton système : 32 ou 64 bits.

32 ou 64 bits - Comment savoir ?

--> Ferme toutes les applications en cours.
--> Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Coche la case Addition.txt.
--> Clique sur Analyser.
--> Une fois le scan terminé, deux rapports FRST.txt et Addition.txt seront présents sur le Bureau.
--> Héberge les deux rapports sur pjjoint.malekal.com et copie-colle les liens fournis dans ta prochaine réponse.

--> Ouvre le Bloc-notes.
--> Copie-colle le texte en gras ci-dessous dans le Bloc-notes :

start
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\RunOnce: [Polarorigi] => C:\WINDOWS\SysWOW64\wscript.exe /E:vbscript /B "C:\Users\Maxime\AppData\Roaming\Necafone\Catugece.dat"
HKLM-x32\...\RunOnce: [Talobipi] => C:\WINDOWS\SysWOW64\wscript.exe /E:vbscript /B "C:\Users\Maxime\AppData\Local\6E0496~1\Pihitapa.dat"
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ATTENTION
HKU\S-1-5-21-347288262-3572263019-3693341318-1001\...\Run: [GoogleChromeAutoLaunch_54109E1FB551FA2B0FB7790F5BFE6043] => C:\Users\Maxime\AppData\Local\Chromium\Application\chrome.exe [828416 2017-01-21] (TheChromiumAuthors)
GroupPolicy: Restriction <==== ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://fr.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_dmontlsfs_17_31&param1=1&param2=f%3D1%26b%3DIE%26cc%3Dfr%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1Qzu0Dzz0C0Bzz0A0EtA0A0FzztBzzzy0DyBtN0D0Tzu0StBtDyEyEtN1L2XzutAtFtBzytFtAtFyDyBtN1L1Czu1ByEtN1L1G1B1V1N2Y1L1Qzu2StAtAyD0CyEyE0E0AtGtBtD0EtDtGyEzyyB0DtGtCyDtBzytGtA0F0A0FtBzztBtD0B0CyC0D2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0AtByEtAtBtCtC0DtG0D0C0CyDtGyEyE0DyEtGzytBtD0FtGyCyE0AtBtAzztC0FyDtC0Dzy2QtN0A0LzuyEtN1B2Z1V1T1S1NzutCtByCtCzy%26cr%3D1905977577%26a%3Dwbf_dmontlsfs_17_31%26os_ver%3D10.0%26os%3DWindows%2B10%2BHome
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxps://fr.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_dmontlsfs_17_31&param1=1&param2=f%3D1%26b%3DIE%26cc%3Dfr%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1Qzu0Dzz0C0Bzz0A0EtA0A0FzztBzzzy0DyBtN0D0Tzu0StBtDyEyEtN1L2XzutAtFtBzytFtAtFyDyBtN1L1Czu1ByEtN1L1G1B1V1N2Y1L1Qzu2StAtAyD0CyEyE0E0AtGtBtD0EtDtGyEzyyB0DtGtCyDtBzytGtA0F0A0FtBzztBtD0B0CyC0D2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0AtByEtAtBtCtC0DtG0D0C0CyDtGyEyE0DyEtGzytBtD0FtGyCyE0AtBtAzztC0FyDtC0Dzy2QtN0A0LzuyEtN1B2Z1V1T1S1NzutCtByCtCzy%26cr%3D1905977577%26a%3Dwbf_dmontlsfs_17_31%26os_ver%3D10.0%26os%3DWindows%2B10%2BHome
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkID=617912&ResetID=131207566965991386&GUID=31CA7C07-6A64-4AB2-BA0C-58DDF0F11CF3
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.v9.com/?type=hp&ts=1449509203&from=mych123&uid=hitachixhds721010cla630_jp2940n035aexv35aexvx&z=3826b46cfab4e6d5bd84f61gbzaz5t9w8e6t1o3e5z
HKU\S-1-5-21-347288262-3572263019-3693341318-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
HKU\S-1-5-21-347288262-3572263019-3693341318-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://fr.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_dmontlsfs_17_31&param1=1&param2=f%3D1%26b%3DIE%26cc%3Dfr%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1Qzu0Dzz0C0Bzz0A0EtA0A0FzztBzzzy0DyBtN0D0Tzu0StBtDyEyEtN1L2XzutAtFtBzytFtAtFyDyBtN1L1Czu1ByEtN1L1G1B1V1N2Y1L1Qzu2StAtAyD0CyEyE0E0AtGtBtD0EtDtGyEzyyB0DtGtCyDtBzytGtA0F0A0FtBzztBtD0B0CyC0D2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0AtByEtAtBtCtC0DtG0D0C0CyDtGyEyE0DyEtGzytBtD0FtGyCyE0AtBtAzztC0FyDtC0Dzy2QtN0A0LzuyEtN1B2Z1V1T1S1NzutCtByCtCzy%26cr%3D1905977577%26a%3Dwbf_dmontlsfs_17_31%26os_ver%3D10.0%26os%3DWindows%2B10%2BHome
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=HPDTDF&pc=HPDTDF&src=IE-SearchBox
SearchScopes: HKLM -> {2211d4a5-48d0-47f5-a7cd-81e861470f7f} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSERBM&pc=MSERT1
SearchScopes: HKLM -> {649FEE7C-CE25-4002-8D4D-0213CB73CAD8} URL = hxxp://www.amazon.fr/s/ref=azs_osd_ieafr?ie=UTF-8&tag=hp-fr1-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKLM -> {77AA745B-F4F8-45DA-9B14-61D2D95054C8} URL =
SearchScopes: HKLM -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/709-111075-12437-2/4?mpre=hxxp://www.ebay.fr/sch/i.html?_nkw={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {425ED333-6083-428a-92C9-0CFC28B9D1BF} URL =
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=HPDTDF&pc=HPDTDF&src=IE-SearchBox
SearchScopes: HKLM-x32 -> {2211d4a5-48d0-47f5-a7cd-81e861470f7f} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSERBM&pc=MSERT1
SearchScopes: HKLM-x32 -> {649FEE7C-CE25-4002-8D4D-0213CB73CAD8} URL = hxxp://www.amazon.fr/s/ref=azs_osd_ieafr?ie=UTF-8&tag=hp-fr1-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKLM-x32 -> {9CB96984-43C3-4D44-90EF-01466EFCF7BB} URL = hxxps://fr.search.yahoo.com/yhs/search?type=avastbcl&hspart=avast&hsimp=yhs-001&p={searchTerms}
SearchScopes: HKLM-x32 -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/709-111075-12437-2/4?mpre=hxxp://www.ebay.fr/sch/i.html?_nkw={searchTerms}
SearchScopes: HKLM-x32 -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
SearchScopes: HKU\.DEFAULT -> DefaultScope {425ED333-6083-428a-92C9-0CFC28B9D1BF} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSERBM&pc=MSERT1
SearchScopes: HKU\.DEFAULT -> {425ED333-6083-428a-92C9-0CFC28B9D1BF} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSERBM&pc=MSERT1
SearchScopes: HKU\S-1-5-21-347288262-3572263019-3693341318-1001 -> DefaultScope {425ED333-6083-428a-92C9-0CFC28B9D1BF} URL =
SearchScopes: HKU\S-1-5-21-347288262-3572263019-3693341318-1001 -> ToolbarSearchProviderProgress {96bd48dd-741b-41ae-ac4a-aff96ba00f7e}
SearchScopes: HKU\S-1-5-21-347288262-3572263019-3693341318-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-347288262-3572263019-3693341318-1001 -> {2211d4a5-48d0-47f5-a7cd-81e861470f7f} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSERBM&pc=MSERT1
SearchScopes: HKU\S-1-5-21-347288262-3572263019-3693341318-1001 -> {649FEE7C-CE25-4002-8D4D-0213CB73CAD8} URL =
SearchScopes: HKU\S-1-5-21-347288262-3572263019-3693341318-1001 -> {9CB96984-43C3-4D44-90EF-01466EFCF7BB} URL = hxxps://fr.search.yahoo.com/yhs/search?type=avastbcl&hspart=avast&hsimp=yhs-001&p={searchTerms}
SearchScopes: HKU\S-1-5-21-347288262-3572263019-3693341318-1001 -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL =
SearchScopes: HKU\S-1-5-21-347288262-3572263019-3693341318-1001 -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
BHO-x32: Pas de nom -> {3a6a191a-0560-4d07-9c5b-d77c5f464331} -> Pas de fichier
Toolbar: HKLM-x32 - Pas de nom - {3a6a191a-0560-4d07-9c5b-d77c5f464331} - Pas de fichier
Toolbar: HKU\S-1-5-21-347288262-3572263019-3693341318-1001 -> Pas de nom - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - Pas de fichier
FF DefaultSearchEngine,S: Mozilla\Firefox\Profiles\6t9rfzjf.default -> WebSearch
FF DefaultSearchUrl: Mozilla\Firefox\Profiles\6t9rfzjf.default -> hxxps://fr.search.yahoo.com/yhs/search
FF SearchEngineOrder.1: Mozilla\Firefox\Profiles\6t9rfzjf.default -> Yahoo! (Avast)
FF SearchEngineOrder.1,S: Mozilla\Firefox\Profiles\6t9rfzjf.default -> WebSearch
FF SelectedSearchEngine,S: Mozilla\Firefox\Profiles\6t9rfzjf.default -> WebSearch
FF SearchPlugin: C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\6t9rfzjf.default\searchplugins\yahoo-avast.xml [2014-10-13]
FF HKLM-x32\...\Firefox\Extensions: [quick_start@gmail.com] - C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\6t9rfzjf.default\extensions\quick_start@gmail.com => non trouvé(e)
FF HKLM-x32\...\Firefox\Extensions: [detgdp@gmail.com] - C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\6t9rfzjf.default\extensions\detgdp@gmail.com => non trouvé(e)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\aartemis.xml [2013-12-23]
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\delta-homes.xml [2015-01-04]
CHR Extension: ( Youtube Downloader) - C:\Users\Maxime\AppData\Local\Google\Chrome\User Data\Default\Extensions\nggdfjkecnbpgdabpjaddhacaifackhp [2014-10-26]
CHR HKLM\...\Chrome\Extension: [bakijjialdiiboeaknfpmflphhmljfkd] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-347288262-3572263019-3693341318-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [bakijjialdiiboeaknfpmflphhmljfkd] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [bakijjialdiiboeaknfpmflphhmljfkd] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [noajmlkipclmeolfcnflkjhijkigpfjh] - C:\Users\Maxime\AppData\Local\Google\Chrome\User Data\Default\Extensions\noajmlkipclmeolfcnflkjhijkigpfjh.crx [2015-01-04]
CHR HKLM-x32\...\Chrome\Extension: [noajmlkipclmeolfcnflkjhijkigpfjh] - C:\Users\Maxime\AppData\Local\Google\Chrome\User Data\Default\Extensions\noajmlkipclmeolfcnflkjhijkigpfjh.crx [2015-01-04]
C:\Users\Maxime\AppData\Local\Google\Chrome\User Data\Default\Extensions\noajmlkipclmeolfcnflkjhijkigpfjh.crx
CHR HKLM\...\Chrome\Extension: [pilplloabdedfmialnfchjomjmpjcoej] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-347288262-3572263019-3693341318-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [pilplloabdedfmialnfchjomjmpjcoej] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pilplloabdedfmialnfchjomjmpjcoej] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [iagcajndpnfncplednpbnkahadegklfa] - C:\Users\Maxime\AppData\Local\speedial.crx <non trouvé(e)>
CHR HKLM-x32\...\Chrome\Extension: [ifohbjbgfchkkfhphahclmkpgejiplfo] - C:\Users\Maxime\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtab.crx <non trouvé(e)>
CHR HKLM-x32\...\Chrome\Extension: [inijogebjcbencgchadlocnjgfllaghc] - C:\Program Files (x86)\HomeTab\chrome\HomeTab.crx <non trouvé(e)>
CHR HKLM-x32\...\Chrome\Extension: [jbolfgndggfhhpbnkgnpjkfhinclbigj] - <pas de Path/update_url>
CHR HKLM-x32\...\Chrome\Extension: [kbjlipmgfoamgjaogmbihaffnpkpjajp] - C:\Program Files (x86)\Nosibay\Bubble Dock\extensions\GCSurfMatch.crx <non trouvé(e)>
CHR HKLM-x32\...\Chrome\Extension: [ogfjmhfnldnajmfaofeiaepghjenbgjo] - C:\Users\Maxime\AppData\Local\Google\Chrome\User Data\Default\Extensions\ep.crx <non trouvé(e)>
HKU\S-1-5-21-347288262-3572263019-3693341318-1001\...\StartMenuInternet\ChromeHTML: -> C:\Program Files (x86)\Doold\Application\chrome.exe <==== ATTENTION
C:\Users\Maxime\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chromium.lnk
C:\Users\Maxime\Desktop\Chromium.lnk
C:\WINDOWS\Tasks\{798972E4-0433-7DDF-F945-15BFA69B9F04}.job
C:\WINDOWS\System32\Tasks\{798972E4-0433-7DDF-F945-15BFA69B9F04}
C:\Users\Maxime\AppData\Local\6e04964671cfcd65
C:\Users\Maxime\AppData\Local\{D77DE121-F3D5-8D99-9E4D-A871BA2554E9}
C:\Users\Maxime\AppData\Roaming\Necafone
C:\Users\Maxime\AppData\Local\Chromium
HKU\S-1-5-21-347288262-3572263019-3693341318-1001\...\ChromeHTML: -> "C:\Program Files (x86)\Doold\Application\chrome.exe" "%1" <==== ATTENTION
Task: {0D048445-D658-4220-A3FE-908841534508} - System32\Tasks\{798972E4-0433-7DDF-F945-15BFA69B9F04} => C:\Users\Maxime\AppData\Roaming\Necafone\SYNHEL~1.EXE [2013-05-08] ()
Task: C:\WINDOWS\Tasks\{798972E4-0433-7DDF-F945-15BFA69B9F04}.job => C:\Users\Maxime\AppData\Roaming\Necafone\SYNHEL~1.EXE
AlternateDataStreams: C:\ProgramData\Temp:054203E4 [130]
AlternateDataStreams: C:\ProgramData\Temp:373E1720 [134]
AlternateDataStreams: C:\Users\Maxime\Cookies:V2xD5ANxNMXErFJkYmiKQ5th [2176]
FirewallRules: [{3E298791-DEF8-481C-B354-DD0BF97C7DD4}] => (Allow) C:\ProgramData\Doold\Doold.exe
FirewallRules: [{6A09079D-5608-478D-B28E-9DD32D37C290}] => (Allow) C:\Program Files (x86)\Doold\Application\chrome.exe
FirewallRules: [{41F53DE4-9E6B-4037-AC9A-9AE0CEF7390F}] => (Allow) C:\Program Files (x86)\crxbro Browser\crxbro\bin\browserServer.exe
FirewallRules: [{5230ADF0-1433-4747-BB44-2B591D720CEA}] => (Allow) C:\ProgramData\Google\update\GoogleUpdate.exe
FirewallRules: [{F1AC8D43-2319-4707-95F1-3E53FC6D5AC1}] => (Allow) C:\Program Files (x86)\GoforFiles\goforfilesdl.exe
FirewallRules: [{7AF1BBE7-9820-4A25-81EF-A0442A1F397D}] => (Allow) C:\Program Files (x86)\GoforFiles\goforfilesdl.exe
FirewallRules: [{666DFA62-25E2-4661-9DC2-24BB43E3AF8E}] => (Allow) C:\Program Files (x86)\GoforFiles\GoforFiles.exe
FirewallRules: [{E9599D68-A2F2-4B55-A11B-C8AFFE8D17DA}] => (Allow) C:\Program Files (x86)\GoforFiles\GoforFiles.exe
FirewallRules: [{219462F3-7C96-4CFB-BB84-E432DD923630}] => (Allow) C:\Program Files (x86)\Firefox\bin\FirefoxUpdate.exe
FirewallRules: [{194C7736-5B5E-465D-BDCD-C95F8C9287A6}] => (Allow) C:\Program Files (x86)\Firefox\bin\FirefoxCommand.exe
FirewallRules: [{BBA185AE-41EC-434B-A5EB-3A9F7E8D5309}] => (Allow) C:\Program Files (x86)\Firefox\Firefox.exe
FirewallRules: [{44B9D45D-DDBF-4678-A3E5-0578DCAC38D5}] => (Allow) C:\Users\Maxime\AppData\Local\Chromium\Application\chrome.exe
Reg: reg delete "HKCU\SOFTWARE\Chromium" /f
Reg: reg delete "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{63E88B28-3368-5AA8-82E8-2A285268F9A8}" /f
EmptyTemp:
end

--> Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
--> Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Clique sur Corriger. Patiente le temps de la correction.

Note : si l'outil a besoin d'un redémarrage, accepte pour qu'il termine son travail.

--> Une fois la correction terminée, un rapport Fixlog.txt remplacera le fichier fixlist.
--> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.

Plus de souci ?

Je voudrais un nouveau rapport d'analyse FRST (et Addition) s'il te plaît (pour vérifier).

"CHR Extension: ( Youtube Downloader) - C:\Users\Maxime\AppData\Local\Google\Chrome\User Data\Default\Extensions\nggdfjkecnbpgdabpjaddhacaifackhp [2014-10-26]"

--> Je ne trouve pas cette extension sur le Chrome Web Store avec cette ID. A désinstaller si tu ne l'utilises pas ou si tu ne la connais pas :
https://support.google.com/chrome_webstore/answer/2664769?hl=fr

Pour finir :

1/

• Lance CCleaner. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures puis dans Surveillance, décoche les deux cases.
• Va dans Nettoyeur et lance le nettoyage.

2/

---> Télécharge DelFix sur ton Bureau puis lance-le.

• Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.
• Clique sur Exécuter.
• Poste le rapport.

==Prévention==

"Java 7 Update 45"
"Java 7 Update 80 (64-bit)"

--> A mettre à jour :
https://www.java.com/fr/download/manual.jsp

Malwarebytes' Anti-Malware peut être utile en cas d'infection https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

Adware Prevention permet de t'entraîner à ne pas accepter de PUPs / adwares lors d'installations de logiciels :
https://security-x.fr/~guigui0001/

https://www.malekal.com/adwares-pup-protection/

Un dossier sur la prévention et sécurité sur Internet est disponible ici.

==Problème résolu ?==

Si tu estimes que ton problème est résolu, clique sur Marquer comme résolu situé sous le titre de ton sujet.