une enieme victime de Chromesearch win Résolu

Question

Bonjour, 



Configuration: Windows / Chrome 62.0.3202.94

Salut 

je viens de tomber parmi les victimes du virus chrome search win 
j'ai fait l etape du FRST comme vous avez aimablement explique 


LE resultat :

FRST : https://pjjoint.malekal.com/files.php?id=FRST_20171211_c10i14l9m6n12

Addition : https://pjjoint.malekal.com/files.php?id=20171211_b7u12m9i8b7

Shortcut : https://pjjoint.malekal.com/files.php?id=20171211_w10w7u10l6y13


MErci d'avance

Malekal_morte- · Answer

Salut,

Ce n'est pas le premier malware que tu choppes.

Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

AVG PC TuneUp
CCleaner
Google Toolbar for Internet Explorer
Intel Security True Key
Java
JDownloader
MEGAsync (sauf si tu synchronises avec)

PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

CreateRestorePoint:
CloseProcesses:
GroupPolicy: Restriction - Chrome <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
HKLM\...\Run: [SERVICE] => [X]
HKLM\...\Policies\Explorer\Run: [IME] => C:\Users\Asus\AppData\Local\teamviever_tr.exe
C:\Users\Asus\AppData\Local\teamviever_tr.exe
2017-12-11 00:56 - 2017-12-11 00:56 - 000000000 ____D C:\Users\Asus\AppData\Roaming\ypfcxwrn1uj
2017-12-11 00:56 - 2017-12-11 00:56 - 000000000 ____D C:\Users\Asus\AppData\Roaming\kurises1qfl
2017-12-11 00:51 - 2017-12-11 14:48 - 000000000 ____D C:\Users\Asus\AppData\Roaming\bk4zuw5e11w
2017-12-11 00:50 - 2017-12-11 14:48 - 000000000 ____D C:\Users\Asus\AppData\Roaming\dm341cxspyh
2017-12-11 00:48 - 2017-12-11 14:48 - 000000000 ____D C:\Users\Asus\AppData\Roaming\evuny1oqvfu
2017-12-11 00:44 - 2017-12-11 14:47 - 000000000 ____D C:\WinSys
2017-12-11 00:44 - 2017-12-11 14:47 - 000000000 ____D C:\Applications
2017-12-11 00:42 - 2017-12-11 11:11 - 000000000 ____D C:\Windows\System32\Tasks\Windows
2017-12-11 00:41 - 2017-12-11 14:47 - 000000000 ____D C:\Program Files (x86)\Microsoft Toolkit Final
2017-12-11 00:28 - 2017-12-11 11:10 - 000000000 ____D C:\Users\Asus\AppData\Roaming\Idle
EmptyTemp:
RemoveProxy:
Reboot:

Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

Réparer Google Chrome (seulement le premier paragraphe).

Malekal_morte- · Answer

de rien =)


Supprime le dossier C:\FRST


Termine par un nettoyage Malwarebytes -  Tutoriel Malwarebytes Anti-Malware version gratuite 
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

Quelques conseils : 

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Une enieme victime de Chromesearch win

2 réponses

End of Fixlog 21:37:45

Discussions similaires

Newsletters