Supprimer chromium Résolu/Fermé

Question

Bonjour, 

Le logiciel chromium c'est installer sur mon ordinateur et je n'arrive pas à le désinstaller.
Merci de votre aide.

Destrio5 · Answer

Bonjour,


1/

--> Télécharge et lance AdwCleaner (de ToolsLib / Malwarebytes), choisis l'option "Analyser".

--> Une fois le scan terminé, choisis l'option Nettoyer.

--> Redémarre le PC comme demandé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ta réponse. Le rapport est enregistré dans C:\AdwCleaner sous le nom d'AdwCleaner[C?].


2/

--> Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention : tu dois prendre la version compatible avec ton système : 32 ou 64 bits.

32 ou 64 bits - Comment savoir ?

--> Ferme toutes les applications en cours.
--> Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Coche la case Addition.txt.
--> Clique sur Analyser.
--> Une fois le scan terminé, deux rapports FRST.txt et Addition.txt seront présents sur le Bureau.
--> Héberge les deux rapports sur pjjoint.malekal.com et copie-colle les liens fournis dans ta prochaine réponse.

Destrio5 · Answer

--> Ouvre le Bloc-notes. --> Copie-colle le texte en gras ci-dessous dans le Bloc-notes : start CreateRestorePoint: CloseProcesses: HKLM-x32\...\RunOnce: [Polarorigi] => C:\WINDOWS\SysWOW64\wscript.exe /E:vbscript /B "C:\Users\Maxime\AppData\Roaming\Necafone\Catugece.dat" HKLM-x32\...\RunOnce: [Talobipi] => C:\WINDOWS\SysWOW64\wscript.exe /E:vbscript /B "C:\Users\Maxime\AppData\Local\6E0496~1\Pihitapa.dat" HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ATTENTION HKU\S-1-5-21-347288262-3572263019-3693341318-1001\...\Run: [GoogleChromeAutoLaunch_54109E1FB551FA2B0FB7790F5BFE6043] => C:\Users\Maxime\AppData\Local\Chromium\Application\chrome.exe [828416 2017-01-21] (TheChromiumAuthors) GroupPolicy: Restriction <==== ATTENTION HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://fr.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_dmontlsfs_17_31¶m1=1¶m2=f%3D1%26b%3DIE%26cc%3Dfr%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1Qzu0Dzz0C0Bzz0A0EtA0A0FzztBzzzy0DyBtN0D0Tzu0StBtDyEyEtN1L2XzutAtFtBzytFtAtFyDyBtN1L1Czu1ByEtN1L1G1B1V1N2Y1L1Qzu2StAtAyD0CyEyE0E0AtGtBtD0EtDtGyEzyyB0DtGtCyDtBzytGtA0F0A0FtBzztBtD0B0CyC0D2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0AtByEtAtBtCtC0DtG0D0C0CyDtGyEyE0DyEtGzytBtD0FtGyCyE0AtBtAzztC0FyDtC0Dzy2QtN0A0LzuyEtN1B2Z1V1T1S1NzutCtByCtCzy%26cr%3D1905977577%26a%3Dwbf_dmontlsfs_17_31%26os_ver%3D10.0%26os%3DWindows%2B10%2BHome HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxps://fr.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_dmontlsfs_17_31¶m1=1¶m2=f%3D1%26b%3DIE%26cc%3Dfr%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1Qzu0Dzz0C0Bzz0A0EtA0A0FzztBzzzy0DyBtN0D0Tzu0StBtDyEyEtN1L2XzutAtFtBzytFtAtFyDyBtN1L1Czu1ByEtN1L1G1B1V1N2Y1L1Qzu2StAtAyD0CyEyE0E0AtGtBtD0EtDtGyEzyyB0DtGtCyDtBzytGtA0F0A0FtBzztBtD0B0CyC0D2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0AtByEtAtBtCtC0DtG0D0C0CyDtGyEyE0DyEtGzytBtD0FtGyCyE0AtBtAzztC0FyDtC0Dzy2QtN0A0LzuyEtN1B2Z1V1T1S1NzutCtByCtCzy%26cr%3D1905977577%26a%3Dwbf_dmontlsfs_17_31%26os_ver%3D10.0%26os%3DWindows%2B10%2BHome HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkID=617912&ResetID=131207566965991386&GUID=31CA7C07-6A64-4AB2-BA0C-58DDF0F11CF3 HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.v9.com/?type=hp&ts=1449509203&from=mych123&uid=hitachixhds721010cla630_jp2940n035aexv35aexvx&z=3826b46cfab4e6d5bd84f61gbzaz5t9w8e6t1o3e5z HKU\S-1-5-21-347288262-3572263019-3693341318-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms} HKU\S-1-5-21-347288262-3572263019-3693341318-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://fr.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_dmontlsfs_17_31¶m1=1¶m2=f%3D1%26b%3DIE%26cc%3Dfr%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1Qzu0Dzz0C0Bzz0A0EtA0A0FzztBzzzy0DyBtN0D0Tzu0StBtDyEyEtN1L2XzutAtFtBzytFtAtFyDyBtN1L1Czu1ByEtN1L1G1B1V1N2Y1L1Qzu2StAtAyD0CyEyE0E0AtGtBtD0EtDtGyEzyyB0DtGtCyDtBzytGtA0F0A0FtBzztBtD0B0CyC0D2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0AtByEtAtBtCtC0DtG0D0C0CyDtGyEyE0DyEtGzytBtD0FtGyCyE0AtBtAzztC0FyDtC0Dzy2QtN0A0LzuyEtN1B2Z1V1T1S1NzutCtByCtCzy%26cr%3D1905977577%26a%3Dwbf_dmontlsfs_17_31%26os_ver%3D10.0%26os%3DWindows%2B10%2BHome SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=HPDTDF&pc=HPDTDF&src=IE-SearchBox SearchScopes: HKLM -> {2211d4a5-48d0-47f5-a7cd-81e861470f7f} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSERBM&pc=MSERT1 SearchScopes: HKLM -> {649FEE7C-CE25-4002-8D4D-0213CB73CAD8} URL = hxxp://www.amazon.fr/s/ref=azs_osd_ieafr?ie=UTF-8&tag=hp-fr1-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms} SearchScopes: HKLM -> {77AA745B-F4F8-45DA-9B14-61D2D95054C8} URL = SearchScopes: HKLM -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/709-111075-12437-2/4?mpre=hxxp://www.ebay.fr/sch/i.html?_nkw={searchTerms} SearchScopes: HKLM-x32 -> DefaultScope {425ED333-6083-428a-92C9-0CFC28B9D1BF} URL = SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=HPDTDF&pc=HPDTDF&src=IE-SearchBox SearchScopes: HKLM-x32 -> {2211d4a5-48d0-47f5-a7cd-81e861470f7f} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSERBM&pc=MSERT1 SearchScopes: HKLM-x32 -> {649FEE7C-CE25-4002-8D4D-0213CB73CAD8} URL = hxxp://www.amazon.fr/s/ref=azs_osd_ieafr?ie=UTF-8&tag=hp-fr1-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms} SearchScopes: HKLM-x32 -> {9CB96984-43C3-4D44-90EF-01466EFCF7BB} URL = hxxps://fr.search.yahoo.com/yhs/search?type=avastbcl&hspart=avast&hsimp=yhs-001&p={searchTerms} SearchScopes: HKLM-x32 -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/709-111075-12437-2/4?mpre=hxxp://www.ebay.fr/sch/i.html?_nkw={searchTerms} SearchScopes: HKLM-x32 -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms} SearchScopes: HKU\.DEFAULT -> DefaultScope {425ED333-6083-428a-92C9-0CFC28B9D1BF} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSERBM&pc=MSERT1 SearchScopes: HKU\.DEFAULT -> {425ED333-6083-428a-92C9-0CFC28B9D1BF} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSERBM&pc=MSERT1 SearchScopes: HKU\S-1-5-21-347288262-3572263019-3693341318-1001 -> DefaultScope {425ED333-6083-428a-92C9-0CFC28B9D1BF} URL = SearchScopes: HKU\S-1-5-21-347288262-3572263019-3693341318-1001 -> ToolbarSearchProviderProgress {96bd48dd-741b-41ae-ac4a-aff96ba00f7e} SearchScopes: HKU\S-1-5-21-347288262-3572263019-3693341318-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-21-347288262-3572263019-3693341318-1001 -> {2211d4a5-48d0-47f5-a7cd-81e861470f7f} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSERBM&pc=MSERT1 SearchScopes: HKU\S-1-5-21-347288262-3572263019-3693341318-1001 -> {649FEE7C-CE25-4002-8D4D-0213CB73CAD8} URL = SearchScopes: HKU\S-1-5-21-347288262-3572263019-3693341318-1001 -> {9CB96984-43C3-4D44-90EF-01466EFCF7BB} URL = hxxps://fr.search.yahoo.com/yhs/search?type=avastbcl&hspart=avast&hsimp=yhs-001&p={searchTerms} SearchScopes: HKU\S-1-5-21-347288262-3572263019-3693341318-1001 -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = SearchScopes: HKU\S-1-5-21-347288262-3572263019-3693341318-1001 -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms} BHO-x32: Pas de nom -> {3a6a191a-0560-4d07-9c5b-d77c5f464331} -> Pas de fichier Toolbar: HKLM-x32 - Pas de nom - {3a6a191a-0560-4d07-9c5b-d77c5f464331} - Pas de fichier Toolbar: HKU\S-1-5-21-347288262-3572263019-3693341318-1001 -> Pas de nom - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - Pas de fichier FF DefaultSearchEngine,S: Mozilla\Firefox\Profiles\6t9rfzjf.default -> WebSearch FF DefaultSearchUrl: Mozilla\Firefox\Profiles\6t9rfzjf.default -> hxxps://fr.search.yahoo.com/yhs/search FF SearchEngineOrder.1: Mozilla\Firefox\Profiles\6t9rfzjf.default -> Yahoo! (Avast) FF SearchEngineOrder.1,S: Mozilla\Firefox\Profiles\6t9rfzjf.default -> WebSearch FF SelectedSearchEngine,S: Mozilla\Firefox\Profiles\6t9rfzjf.default -> WebSearch FF SearchPlugin: C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\6t9rfzjf.default\searchplugins\yahoo-avast.xml [2014-10-13] FF HKLM-x32\...\Firefox\Extensions: [quick_start@gmail.com] - C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\6t9rfzjf.default\extensions\quick_start@gmail.com => non trouvé(e) FF HKLM-x32\...\Firefox\Extensions: [detgdp@gmail.com] - C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\6t9rfzjf.default\extensions\detgdp@gmail.com => non trouvé(e) FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\aartemis.xml [2013-12-23] FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\delta-homes.xml [2015-01-04] CHR Extension: ( Youtube Downloader) - C:\Users\Maxime\AppData\Local\Google\Chrome\User Data\Default\Extensions ggdfjkecnbpgdabpjaddhacaifackhp [2014-10-26] CHR HKLM\...\Chrome\Extension: [bakijjialdiiboeaknfpmflphhmljfkd] - hxxps://clients2.google.com/service/update2/crx CHR HKU\S-1-5-21-347288262-3572263019-3693341318-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [bakijjialdiiboeaknfpmflphhmljfkd] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [bakijjialdiiboeaknfpmflphhmljfkd] - hxxps://clients2.google.com/service/update2/crx CHR HKLM\...\Chrome\Extension: [noajmlkipclmeolfcnflkjhijkigpfjh] - C:\Users\Maxime\AppData\Local\Google\Chrome\User Data\Default\Extensions oajmlkipclmeolfcnflkjhijkigpfjh.crx [2015-01-04] CHR HKLM-x32\...\Chrome\Extension: [noajmlkipclmeolfcnflkjhijkigpfjh] - C:\Users\Maxime\AppData\Local\Google\Chrome\User Data\Default\Extensions oajmlkipclmeolfcnflkjhijkigpfjh.crx [2015-01-04] C:\Users\Maxime\AppData\Local\Google\Chrome\User Data\Default\Extensions oajmlkipclmeolfcnflkjhijkigpfjh.crx CHR HKLM\...\Chrome\Extension: [pilplloabdedfmialnfchjomjmpjcoej] - hxxps://clients2.google.com/service/update2/crx CHR HKU\S-1-5-21-347288262-3572263019-3693341318-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [pilplloabdedfmialnfchjomjmpjcoej] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [pilplloabdedfmialnfchjomjmpjcoej] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [iagcajndpnfncplednpbnkahadegklfa] - C:\Users\Maxime\AppData\Local\speedial.crx CHR HKLM-x32\...\Chrome\Extension: [ifohbjbgfchkkfhphahclmkpgejiplfo] - C:\Users\Maxime\AppData\Local\Google\Chrome\User Data\Default\Extensions ewtab.crx CHR HKLM-x32\...\Chrome\Extension: [inijogebjcbencgchadlocnjgfllaghc] - C:\Program Files (x86)\HomeTab\chrome\HomeTab.crx CHR HKLM-x32\...\Chrome\Extension: [jbolfgndggfhhpbnkgnpjkfhinclbigj] - CHR HKLM-x32\...\Chrome\Extension: [kbjlipmgfoamgjaogmbihaffnpkpjajp] - C:\Program Files (x86)\Nosibay\Bubble Dock\extensions\GCSurfMatch.crx CHR HKLM-x32\...\Chrome\Extension: [ogfjmhfnldnajmfaofeiaepghjenbgjo] - C:\Users\Maxime\AppData\Local\Google\Chrome\User Data\Default\Extensions\ep.crx HKU\S-1-5-21-347288262-3572263019-3693341318-1001\...\StartMenuInternet\ChromeHTML: -> C:\Program Files (x86)\Doold\Application\chrome.exe <==== ATTENTION C:\Users\Maxime\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chromium.lnk C:\Users\Maxime\Desktop\Chromium.lnk C:\WINDOWS\Tasks\{798972E4-0433-7DDF-F945-15BFA69B9F04}.job C:\WINDOWS\System32\Tasks\{798972E4-0433-7DDF-F945-15BFA69B9F04} C:\Users\Maxime\AppData\Local\6e04964671cfcd65 C:\Users\Maxime\AppData\Local\{D77DE121-F3D5-8D99-9E4D-A871BA2554E9} C:\Users\Maxime\AppData\Roaming\Necafone C:\Users\Maxime\AppData\Local\Chromium HKU\S-1-5-21-347288262-3572263019-3693341318-1001\...\ChromeHTML: -> "C:\Program Files (x86)\Doold\Application\chrome.exe" "%1" <==== ATTENTION Task: {0D048445-D658-4220-A3FE-908841534508} - System32\Tasks\{798972E4-0433-7DDF-F945-15BFA69B9F04} => C:\Users\Maxime\AppData\Roaming\Necafone\SYNHEL~1.EXE [2013-05-08] () Task: C:\WINDOWS\Tasks\{798972E4-0433-7DDF-F945-15BFA69B9F04}.job => C:\Users\Maxime\AppData\Roaming\Necafone\SYNHEL~1.EXE AlternateDataStreams: C:\ProgramData\Temp:054203E4 [130] AlternateDataStreams: C:\ProgramData\Temp:373E1720 [134] AlternateDataStreams: C:\Users\Maxime\Cookies:V2xD5ANxNMXErFJkYmiKQ5th [2176] FirewallRules: [{3E298791-DEF8-481C-B354-DD0BF97C7DD4}] => (Allow) C:\ProgramData\Doold\Doold.exe FirewallRules: [{6A09079D-5608-478D-B28E-9DD32D37C290}] => (Allow) C:\Program Files (x86)\Doold\Application\chrome.exe FirewallRules: [{41F53DE4-9E6B-4037-AC9A-9AE0CEF7390F}] => (Allow) C:\Program Files (x86)\crxbro Browser\crxbro\bin\browserServer.exe FirewallRules: [{5230ADF0-1433-4747-BB44-2B591D720CEA}] => (Allow) C:\ProgramData\Google\update\GoogleUpdate.exe FirewallRules: [{F1AC8D43-2319-4707-95F1-3E53FC6D5AC1}] => (Allow) C:\Program Files (x86)\GoforFiles\goforfilesdl.exe FirewallRules: [{7AF1BBE7-9820-4A25-81EF-A0442A1F397D}] => (Allow) C:\Program Files (x86)\GoforFiles\goforfilesdl.exe FirewallRules: [{666DFA62-25E2-4661-9DC2-24BB43E3AF8E}] => (Allow) C:\Program Files (x86)\GoforFiles\GoforFiles.exe FirewallRules: [{E9599D68-A2F2-4B55-A11B-C8AFFE8D17DA}] => (Allow) C:\Program Files (x86)\GoforFiles\GoforFiles.exe FirewallRules: [{219462F3-7C96-4CFB-BB84-E432DD923630}] => (Allow) C:\Program Files (x86)\Firefox\bin\FirefoxUpdate.exe FirewallRules: [{194C7736-5B5E-465D-BDCD-C95F8C9287A6}] => (Allow) C:\Program Files (x86)\Firefox\bin\FirefoxCommand.exe FirewallRules: [{BBA185AE-41EC-434B-A5EB-3A9F7E8D5309}] => (Allow) C:\Program Files (x86)\Firefox\Firefox.exe FirewallRules: [{44B9D45D-DDBF-4678-A3E5-0578DCAC38D5}] => (Allow) C:\Users\Maxime\AppData\Local\Chromium\Application\chrome.exe Reg: reg delete "HKCU\SOFTWARE\Chromium" /f Reg: reg delete "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{63E88B28-3368-5AA8-82E8-2A285268F9A8}" /f EmptyTemp: end --> Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt --> Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur). --> Clique sur Corriger. Patiente le temps de la correction. Note : si l'outil a besoin d'un redémarrage, accepte pour qu'il termine son travail. --> Une fois la correction terminée, un rapport Fixlog.txt remplacera le fichier fixlist. --> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.

Destrio5 · Answer

Plus de souci ?

Je voudrais un nouveau rapport d'analyse FRST (et Addition) s'il te plaît (pour vérifier).

Destrio5 · Answer

"CHR Extension: ( Youtube Downloader) - C:\Users\Maxime\AppData\Local\Google\Chrome\User Data\Default\Extensions
ggdfjkecnbpgdabpjaddhacaifackhp [2014-10-26]"

--> Je ne trouve pas cette extension sur le Chrome Web Store avec cette ID. A désinstaller si tu ne l'utilises pas ou si tu ne la connais pas :
https://support.google.com/chrome_webstore/answer/2664769?hl=fr

Pour finir :


1/     

 Lance CCleaner. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures puis dans Surveillance, décoche les deux cases.    
 Va dans Nettoyeur et lance le nettoyage.      


2/     

---> Télécharge DelFix sur ton Bureau puis lance-le.     

 Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.     
 Clique sur Exécuter.     
 Poste le rapport.  


==Prévention==    

"Java 7 Update 45"
"Java 7 Update 80 (64-bit)"

--> A mettre à jour :
https://www.java.com/fr/download/manual.jsp

Malwarebytes' Anti-Malware peut être utile en cas d'infection https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

Adware Prevention permet de t'entraîner à ne pas accepter de PUPs / adwares lors d'installations de logiciels :
https://security-x.fr/~guigui0001/

https://www.malekal.com/adwares-pup-protection/

Un dossier sur la prévention et sécurité sur Internet est disponible ici.


==Problème résolu ?==   

Si tu estimes que ton problème est résolu, clique sur Marquer comme résolu situé sous le titre de ton sujet.

Supprimer chromium

4 réponses

Discussions similaires