chromesearch.winRésolu/Fermé

Question

Bien le bonjour !

Encore quelqu'un avec un problème sur Chrome :) 
Suite à une mauvaise manip et un petit .exe que j'ai pas réussi à éteindre assez vite, me voilà avec New Tab (Spiral New Tab). J'ai donc une redirection systématique vers New Tab.

Après des analyses - vaines - avec Avast et ADWcleaner, je me tourne vers vous avec les 3 rapports de FRST !

Merci d'avance à vous et bonne soirée :)

https://pjjoint.malekal.com/files.php?id=FRST_20171122_13u7w12e9t8
https://pjjoint.malekal.com/files.php?id=20171122_h5t11n9b12c13
https://pjjoint.malekal.com/files.php?id=20171122_h11u7n10r6q10

Configuration: Windows / Chrome 62.0.3202.94

Fish66 · Answer

Bonjour,
Les étapes à suivre :
1/
Correction à effectuer avec FRST :
Avertissement :Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager

[*]  A partir ce lien : https://up2sha.re/files/gorHhUtQ/download
[*] Téléchargez puis enregistrez ce fichier sous le nom Fixlist.txt sur le bureau de ton PC 
[*] Sur votre bureau vous avez le fichier texte (fixlist.txt & FRST.exe)
[*] Lancez FRST, "exécuter en tant qu'administrateur" sous Windows Vista, Windows Seven et Windows 8/8.1
[*] Cliquez sur "Corriger"
 [*] Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

2/
[*] Téléchargez Malwarebytes à partir ce lien : https://downloads.malwarebytes.com/file/mb3/"]Malwarebytes Anti-Malware
[*] Enregistrez le sur le Bureau
[*] Lancer l'exécution de Malwarebytes  (clic-droit -> Exécuter en tant qu'administrateur  ) puis l'installation .
[*] Lancez l'analyse.
[*] Patientez le temps de l'examen
[*] Une alerte s'affiche, cliquer sur Afficher les résultats d'analyse
[*] Vérifiez bien que tous les éléments détectés sont cochés puis cliquer sur Quarantaine sélectionnée
[*] Cliquez sur Exporter le résumé puis sur Fichier texte (*.txt) pour enregistrer le rapport d'analyse
[*] Enregistrez le rapport sur le Bureau
[*] Validez le message de réussite
[*] Postez ensuite le rapport stp.
[*] Si tu as besoin d'aide tu peux voir ce tutoriel : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

@+
 
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Glenoup · Answer

Bonjour ! Merci pour l'aide :) Voici les résultats (premier = fixlog, deuxième post = rapport malwarebytes) Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 19-11-2017 Exécuté par surfb (22-11-2017 09:58:03) Run:1 Exécuté depuis C:\Users\surfb\OneDrive\Bureau Profils chargés: surfb (Profils disponibles: surfb) Mode d'amorçage: Normal ============================================== fixlist contenu: start CreateRestorePoint: CloseProcesses: HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ATTENTION GroupPolicy: Restriction - Chrome <==== ATTENTION CHR DefaultSearchURL: Profile 1 -> hxxps://spiralstab.com/search?q={searchTerms} [Pays US - 107.182.230.12] CHR DefaultSearchKeyword: Profile 1 -> SpiralsTab CHR DefaultSuggestURL: Profile 1 -> hxxps://spiralstab.com/suggestions.php?q={searchTerms} [Pays US - 107.182.230.12] Task: {2AD9E11A-2C99-4233-99D2-EB4AE31ABB09} - \ASUS Live Update2 -> Pas de fichier <==== ATTENTION Task: {36B4B039-EC8C-4F95-9BF3-5473DB625224} - \Update Checker -> Pas de fichier <==== ATTENTION Task: {79383461-42C8-43AF-8975-074FD9F68801} - \ASUS Live Update1 -> Pas de fichier <==== ATTENTION CustomCLSID: HKU\S-1-5-21-2785985148-2870748892-1954291689-1001_Classes\CLSID\{0E270DAA-1BE6-48F2-AC49-7B7981EC0C8A}\InprocServer32 -> %%systemroot%%\system32\shell32.dll => Pas de fichier ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Pas de fichier HKLM-x32\...\Run: [] => [X] R2 ibtsiva; %SystemRoot%\system32\ibtsiva [X] EmptyTemp: end Le Point de restauration a été créé avec succès. Processus fermé avec succès. HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ATTENTION => restauré(es) avec succès C:\WINDOWS\system32\GroupPolicy\Machine => déplacé(es) avec succès C:\WINDOWS\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès C:\WINDOWS\SysWOW64\GroupPolicy\GPT.ini => déplacé(es) avec succès Chrome DefaultSearchURL => supprimé(es) avec succès Chrome DefaultSearchKeyword => supprimé(es) avec succès Chrome DefaultSuggestURL => supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{2AD9E11A-2C99-4233-99D2-EB4AE31ABB09} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2AD9E11A-2C99-4233-99D2-EB4AE31ABB09} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ASUS Live Update2 => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{36B4B039-EC8C-4F95-9BF3-5473DB625224} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{36B4B039-EC8C-4F95-9BF3-5473DB625224} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Update Checker => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{79383461-42C8-43AF-8975-074FD9F68801} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{79383461-42C8-43AF-8975-074FD9F68801} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ASUS Live Update1 => clé supprimé(es) avec succès HKU\S-1-5-21-2785985148-2870748892-1954291689-1001_Classes\CLSID\{0E270DAA-1BE6-48F2-AC49-7B7981EC0C8A} => clé supprimé(es) avec succès HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers\igfxcui => clé supprimé(es) avec succès HKLM\Software\Classes\CLSID\{3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => clé non trouvé(e). HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\ => valeur non trouvé(e). HKLM\System\CurrentControlSet\Services\ibtsiva => clé supprimé(es) avec succès ibtsiva => service supprimé(es) avec succès =========== EmptyTemp: ========== BITS transfer queue => 6053888 B DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 14847790 B Java, Flash, Steam htmlcache => 0 B Windows/system/drivers => 3093302 B Edge => 587 B Chrome => 103721760 B Firefox => 0 B Opera => 0 B Temp, IE cache, history, cookies, recent: Default => 0 B Users => 0 B ProgramData => 0 B Public => 0 B systemprofile => 0 B systemprofile32 => 0 B LocalService => 1658 B NetworkService => 0 B surfb => 76247935 B RecycleBin => 21136647 B EmptyTemp: => 214.7 MB données temporaires supprimées. ================================ Le système a dû redémarrer. Fin de Fixlog 09:58:33

Glenoup · Answer

Deuxième post (malwarebytes)


Malwarebytes
www.malwarebytes.com

-Détails du journal-
Date de l'analyse: 22/11/2017
Heure de l'analyse: 10:02
Fichier journal: dc7a7fda-cf63-11e7-8bd0-000000000000.json
Administrateur: Oui

-Informations du logiciel-
Version: 3.3.1.2183
Version de composants: 1.0.236
Version de pack de mise à jour: 1.0.3319
Licence: Essai

-Informations système-
Système d'exploitation: Windows 10 (Build 16299.64)
Processeur: x64
Système de fichiers: NTFS
Utilisateur: GLENOU\surfb

-Résumé de l'analyse-
Type d'analyse: Analyse des menaces
Résultat: Terminé
Objets analysés: 360668
Menaces détectées: 0
(Aucun élément malveillant détecté)
Menaces mises en quarantaine: 0
(Aucun élément malveillant détecté)
Temps écoulé: 1 min, 8 s

-Options d'analyse-
Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Activé
Rootkits: Désactivé
Heuristique: Activé
PUP: Détection
PUM: Détection

-Détails de l'analyse-
Processus: 0
(Aucun élément malveillant détecté)

Module: 0
(Aucun élément malveillant détecté)

Clé du registre: 0
(Aucun élément malveillant détecté)

Valeur du registre: 0
(Aucun élément malveillant détecté)

Données du registre: 0
(Aucun élément malveillant détecté)

Flux de données: 0
(Aucun élément malveillant détecté)

Dossier: 0
(Aucun élément malveillant détecté)

Fichier: 0
(Aucun élément malveillant détecté)

Secteur physique: 0
(Aucun élément malveillant détecté)


(end)

Glenoup · Answer

L'étape de correction avec FRST à l'air d'avoir supprimé New Tab, seul soucis mineur, mon image Google ne s'affiche plus (et ne veux plus s'afficher). Je tente une désinstallation / réinstallation de Chrome pour vérifier. :)

// EDIT //
Arès réinstallation : 
- Spirals New Tab tente toujours de s'installer en tant que Thème / Extension (on peut "supprimer de chrome")
- toujours l'erreur d'icone de compte Chrome
- plus d'erreurs concernant New Tab

Est ce que Spirals est lié à mon compte Google ? J'en doute, je ne fais que le supprimer à chaque fois...

Est ce que le malware est toujours sur l'ordi ? Je ne sais pas, mais en tous cas pas de problème majeur.

Fish66 · Answer

Suivant l'ordre fais ceci stp :
- Désinstalle Chrome en te servant de :revo-uninstaller 
- Lance une recherche dans ton PC pour tout répertoire "Chrome" restant afin de les supprimer
- Télécharge la dernière version stable depuis la page officielle : https://www.google.tn/search?q=t%C3%A9l%C3%A9charger+google+chrome&oq=t%C3%A9l%C3%A9charger+google+chrome&aqs=chrome..69i57j0l5.9951j0j8&sourceid=chrome&ie=UTF-8

Chromesearch.win

5 réponses

Fin de Fixlog 09:58:33

Newsletters