Infecté par cleanserp

Résolu
extraone Messages postés 2 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
bonjour,

Je n'arrive pas à me débarrasser de cleanserp qui s'incruste dans chrome.

Ci-joint les rapports FRST :

FRST
https://pjjoint.malekal.com/files.php?id=FRST_20170930_i8l9i9x6p12

Addition
https://pjjoint.malekal.com/files.php?id=20170930_m15k5i15b8y7

D'avance merci

3 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit :

    CreateRestorePoint:
    (McAfee, Inc.) C:\Program Files\TrueKey\McAfee.TrueKey.ServiceHelper.exe
    (McAfee, Inc.) C:\Program Files\TrueKey\McAfee.TrueKey.Service.exe
    (McAfee, Inc.) C:\Program Files\TrueKey\McTkSchedulerService.exe
    R2 TrueKey; C:\Program Files\TrueKey\McAfee.TrueKey.Service.exe [874784 2016-04-21] (McAfee, Inc.)
    R2 TrueKeyScheduler; C:\Program Files\TrueKey\McTkSchedulerService.exe [15736 2016-04-21] (McAfee, Inc.)
    R2 TrueKeyServiceHelper; C:\Program Files\TrueKey\McAfee.TrueKey.ServiceHelper.exe [86864 2016-04-21] (McAfee, Inc.)
    Task: {27C5403F-7A25-4356-9960-984361A82045} - System32\Tasks\ChromiumUpdateTaskMachineCore => C:\Program Files (x86)\Chromium\Update\ChromiumUpdate.exe <==== ATTENTION
    Task: {41D5D08B-6808-4C90-820D-C508FE4610DC} - System32\Tasks\ChromiumUpdateTaskMachineUA => C:\Program Files (x86)\Chromium\Update\ChromiumUpdate.exe <==== ATTENTION
    2017-09-29 17:50 - 2017-09-29 17:50 - 000000000 ____D C:\ProgramData\s5ug
    2017-09-29 17:34 - 2017-09-29 17:34 - 000000000 ____D C:\ProgramData\saos
    2017-09-29 17:34 - 2017-09-29 17:34 - 000000000 ____D C:\ProgramData\sam4
    2017-09-29 17:29 - 2017-09-29 17:29 - 000000000 ____D C:\ProgramData\sbs4
    2017-09-29 17:29 - 2017-09-29 17:29 - 000000000 ____D C:\ProgramData\sblg
    2017-09-29 17:29 - 2017-09-29 17:29 - 000000000 ____D C:\ProgramData\s7tk
    2017-09-28 20:24 - 2017-09-28 20:24 - 002892160 _____ C:\Users\carri\Downloads\ZHPDiag3.exe
    2017-09-28 19:49 - 2017-09-28 19:57 - 000000000 ___HD C:\9IKiNEktJaIaLisT
    GroupPolicy: Restriction - Chrome <==== ATTENTION
    2017-09-30 00:25 - 2017-09-30 00:26 - 000001969 _____ C:\Users\carri\Desktop\ZHPCleaner.txt
    2017-09-30 00:18 - 2017-09-30 00:29 - 000000000 ____D C:\Users\carri\AppData\Local\CrashDumps
    2017-09-30 00:17 - 2017-09-30 00:17 - 000000877 _____ C:\Users\carri\Desktop\ZHPCleaner.lnk
    2017-09-30 00:16 - 2017-09-30 00:16 - 002938240 _____ C:\Users\carri\Downloads\ZHPCleaner.exe
    RemoveProxy:
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:


    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",
    A gauche, place toi sur le Bureau,
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    2°)
    Réinitialise/Répare les navigateurs WEB concernés par les problèmes :
    0
  2. extraone Messages postés 2 Date d'inscription   Statut Membre Dernière intervention  
     
    Problème réglé !!!
    Merci beaucoup pour ton aide rapide
    0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    de rien,

    Supprime le dossier C:\FRST

    Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
    Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

    Quelques conseils :

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
    (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

    0