Virus SAntivirus et chromium Résolu/Fermé

Question

Bonjour à tous, 

Je vous écris car je suis un peu désespéré. 
Je pense que mon PC est infecté par le "virus chromium". 
Voici les symptômes : j'ai constaté hier qu'une page internet que j'utilise régulièrement, ma boite mail, se réactualisait sans cesse, de sorte que je ne pouvais plus naviguer. Firefox se fermait tout seul, j'avais aussi des bugs graphiques y compris sur le bureau (traces noires dès que je bouge la souris etc). 
Et quand je redémarrais le PC, une page internet s'ouvrait donnant sur chromium. 
Mes analyses malwares détectent des virus qu'elles mettent en quarantaine et que je supprime, mais ils reviennent toujours. 
Aidez-moi par pitié :( 

Merci par avance !!

trobije · Accepted Answer

Merci infiniment pour cette réponse rapide. 
Voici les 3 liens demandés : 

https://pjjoint.malekal.com/files.php?id=FRST_20200114_q14m1310s6c11

https://pjjoint.malekal.com/files.php?id=20200114_z6u11i10i13n8

https://pjjoint.malekal.com/files.php?id=20200114_b5x12n13s10t7

Malekal_morte- · Answer

Salut,

Tu t'es fait avoir par un installer InstallCore, une plateforme de PUP (programmes potentiellement indésirables) qui est proposé sur des sites de téléchargement ou à travers de fausses mises à jour Java, Flash.
Cela propose d'installer Chromium pour forcer Yahoo!, Segurazo, Avast!, McAfee Security Advisor ou McAfee LiveSafe.
Pour ne plus te faire avoir à lire : PUPs InstallCore

~~

Pour vérifier ton ordinateur, pour d'éventuels infections et avoir un état général du système :

Suis le tutoriel FRST en cliquant sur ce lien bleu. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

 FRST.txt
 Shortcut.
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

Malekal_morte- · Answer

Segurazo a changé de nom en SAntivirus ...

A désinstaller :
CCleaner (Pas utile)
McAfee WebAdvisor (sert à rien et venu avec le reste)
SAntivirus Realtime Protection Lite 

Pour SAntivirus, tu peux le supprimer avec ce tuto : https://www.malekal.com/santivirus-supprimer-desinstaller/
C'est le même principe.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Start:CloseProcesses:CreateRestorePoint:R2 SAntivirusIC; C:\Program Files (x86)\SAntivirus\SAntivirusIC.exe [6988496 2020-01-11] (Digital Communications Inc -> Digital Com. Inc)R2 SAntivirusSvc; C:\Program Files (x86)\SAntivirus\SAntivirusService.exe [141008 2020-01-11] (Digital Communications Inc -> Digital Com. Inc)R1 SANTIVIRUSKD; C:\Program Files (x86)\SAntivirus\SAntivirusKD.sys [90096 2020-01-11] (Digital Communications Inc. -> Digital Comm. Inc)HKU\S-1-5-21-1609491016-4286355938-1056081007-1001\...\Run: [Chromium] => "c:\users\jorda\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory="Default" --restore-last-sessionTask: {25475AA7-970A-4674-956A-6EBB317B68C2} - System32\Tasks\ChromiumUpdateTaskMachineUA => C:\Program Files (x86)\Chromium\Update\ChromiumUpdate.exe [102400 2020-01-11] (Chromium.) [Fichier non signé]Task: {83D7B5A8-163C-4966-B661-16999C070AF9} - System32\Tasks\ChromiumUpdateTaskMachineCore => C:\Program Files (x86)\Chromium\Update\ChromiumUpdate.exe [102400 2020-01-11] (Chromium.) [Fichier non signé]S2 chromium; C:\Program Files (x86)\Chromium\Update\ChromiumUpdate.exe [102400 2020-01-11] (Chromium.) [Fichier non signé]S3 chromiumm; C:\Program Files (x86)\Chromium\Update\ChromiumUpdate.exe [102400 2020-01-11] (Chromium.) [Fichier non signé]2020-01-11 01:21 - 2020-01-13 23:26 - 000000000 ____D C:\Program Files (x86)\Chromium2020-01-11 01:21 - 2020-01-11 01:21 - 000003440 _____ C:\WINDOWS\system32\Tasks\ChromiumUpdateTaskMachineUA2020-01-11 01:21 - 2020-01-11 01:21 - 000003316 _____ C:\WINDOWS\system32\Tasks\ChromiumUpdateTaskMachineCore2020-01-11 01:21 - 2020-01-11 01:21 - 000000000 ____D C:\Users\jorda\AppData\Roaming\santivirusclient2020-01-11 01:20 - 2020-01-14 12:27 - 000000000 ____D C:\Program Files (x86)\SAntivirus2020-01-11 01:20 - 2020-01-13 13:49 - 000000000 ____D C:\ProgramData\fefiz2020-01-11 01:20 - 2020-01-11 01:21 - 000000000 ____D C:\ProgramData\SAntivirus2020-01-11 01:20 - 2020-01-11 01:20 - 000286556 _____ C:\Users\jorda\AppData\Roaming\xsz_1N1I1F1S1T1I0M1F1Q2Y1I1P1B0C1F1Q1P.txt2020-01-11 01:20 - 2020-01-11 01:20 - 000000000 ____D C:\Users\jorda\Downloads\0qxq2020-01-11 01:20 - 2020-01-11 01:20 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SAntivirus2020-01-11 01:20 - 2020-01-11 01:20 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CDisplayEx2020-01-13 22:38 - 2020-01-13 22:38 - 000002377 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnkEmptyTemp:RemoveProxy:Hosts:Reboot:End:

Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix".

Vas en mode sans échec :

 Comment démarrer en mode sans échec (1)
 Comment démarrer en mode sans échec (2).


Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

trobije · Answer

Merci. 

Deux fichiers bloc-notes supplémentaires sont apparus. 
Dans le doute, je vous joins les deux. 

Fichier Fixlog : 

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 12-01-2020
Exécuté par jorda (14-01-2020 14:44:18) Run:1
Exécuté depuis C:\Users\jorda\OneDrive\Bureau
Profils chargés: jorda (Profils disponibles: jorda)
Mode d'amorçage: Normal
==============================================

fixlist contenu:


Start:
CloseProcesses:
CreateRestorePoint:
R2 SAntivirusIC; C:\Program Files (x86)\SAntivirus\SAntivirusIC.exe [6988496 2020-01-11] (Digital Communications Inc -> Digital Com. Inc)
R2 SAntivirusSvc; C:\Program Files (x86)\SAntivirus\SAntivirusService.exe [141008 2020-01-11] (Digital Communications Inc -> Digital Com. Inc)
R1 SANTIVIRUSKD; C:\Program Files (x86)\SAntivirus\SAntivirusKD.sys [90096 2020-01-11] (Digital Communications Inc. -> Digital Comm. Inc)
HKU\S-1-5-21-1609491016-4286355938-1056081007-1001\...\Run: [Chromium] => "c:\users\jorda\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory="Default" --restore-last-session
Task: {25475AA7-970A-4674-956A-6EBB317B68C2} - System32\Tasks\ChromiumUpdateTaskMachineUA => C:\Program Files (x86)\Chromium\Update\ChromiumUpdate.exe [102400 2020-01-11] (Chromium.) [Fichier non signé]
Task: {83D7B5A8-163C-4966-B661-16999C070AF9} - System32\Tasks\ChromiumUpdateTaskMachineCore => C:\Program Files (x86)\Chromium\Update\ChromiumUpdate.exe [102400 2020-01-11] (Chromium.) [Fichier non signé]
S2 chromium; C:\Program Files (x86)\Chromium\Update\ChromiumUpdate.exe [102400 2020-01-11] (Chromium.) [Fichier non signé]
S3 chromiumm; C:\Program Files (x86)\Chromium\Update\ChromiumUpdate.exe [102400 2020-01-11] (Chromium.) [Fichier non signé]
2020-01-11 01:21 - 2020-01-13 23:26 - 000000000 ____D C:\Program Files (x86)\Chromium
2020-01-11 01:21 - 2020-01-11 01:21 - 000003440 _____ C:\WINDOWS\system32\Tasks\ChromiumUpdateTaskMachineUA
2020-01-11 01:21 - 2020-01-11 01:21 - 000003316 _____ C:\WINDOWS\system32\Tasks\ChromiumUpdateTaskMachineCore
2020-01-11 01:21 - 2020-01-11 01:21 - 000000000 ____D C:\Users\jorda\AppData\Roaming\santivirusclient
2020-01-11 01:20 - 2020-01-14 12:27 - 000000000 ____D C:\Program Files (x86)\SAntivirus
2020-01-11 01:20 - 2020-01-13 13:49 - 000000000 ____D C:\ProgramData\fefiz
2020-01-11 01:20 - 2020-01-11 01:21 - 000000000 ____D C:\ProgramData\SAntivirus
2020-01-11 01:20 - 2020-01-11 01:20 - 000286556 _____ C:\Users\jorda\AppData\Roaming\xsz_1N1I1F1S1T1I0M1F1Q2Y1I1P1B0C1F1Q1P.txt
2020-01-11 01:20 - 2020-01-11 01:20 - 000000000 ____D C:\Users\jorda\Downloads\0qxq
2020-01-11 01:20 - 2020-01-11 01:20 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SAntivirus
2020-01-11 01:20 - 2020-01-11 01:20 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CDisplayEx
2020-01-13 22:38 - 2020-01-13 22:38 - 000002377 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
EmptyTemp:
RemoveProxy:
Hosts:
Reboot:
End:



Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
SAntivirusIC => service non trouvé(e).
SAntivirusSvc => service non trouvé(e).
SANTIVIRUSKD => service non trouvé(e).
"HKU\S-1-5-21-1609491016-4286355938-1056081007-1001\Software\Microsoft\Windows\CurrentVersion\Run\Chromium" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{25475AA7-970A-4674-956A-6EBB317B68C2}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{25475AA7-970A-4674-956A-6EBB317B68C2}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\ChromiumUpdateTaskMachineUA => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ChromiumUpdateTaskMachineUA" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{83D7B5A8-163C-4966-B661-16999C070AF9}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{83D7B5A8-163C-4966-B661-16999C070AF9}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\ChromiumUpdateTaskMachineCore => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ChromiumUpdateTaskMachineCore" => supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\chromium => supprimé(es) avec succès
chromium => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\chromiumm => supprimé(es) avec succès
chromiumm => service supprimé(es) avec succès
C:\Program Files (x86)\Chromium => déplacé(es) avec succès
"C:\WINDOWS\system32\Tasks\ChromiumUpdateTaskMachineUA" => non trouvé(e)
"C:\WINDOWS\system32\Tasks\ChromiumUpdateTaskMachineCore" => non trouvé(e)
"C:\Users\jorda\AppData\Roaming\santivirusclient" => non trouvé(e)
"C:\Program Files (x86)\SAntivirus" => non trouvé(e)
C:\ProgramData\fefiz => déplacé(es) avec succès
"C:\ProgramData\SAntivirus" => non trouvé(e)
C:\Users\jorda\AppData\Roaming\xsz_1N1I1F1S1T1I0M1F1Q2Y1I1P1B0C1F1Q1P.txt => déplacé(es) avec succès
C:\Users\jorda\Downloads\0qxq => déplacé(es) avec succès
"C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SAntivirus" => non trouvé(e)
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CDisplayEx => déplacé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk => déplacé(es) avec succès

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1609491016-4286355938-1056081007-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1609491016-4286355938-1056081007-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========

C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

=========== EmptyTemp: ==========

BITS transfer queue => 7364608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 11615780 B
Java, Flash, Steam htmlcache => 295583372 B
Windows/system/drivers => 858337 B
Edge => 57357 B
Chrome => 164736 B
Firefox => 1095639428 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 432 B
LocalService => 432 B
NetworkService => 2154 B
jorda => 33450719 B

RecycleBin => 99849 B
EmptyTemp: => 1.3 GB données temporaires supprimées.

================================


Le système a dû redémarrer.
 Fin de Fixlog 14:45:06

trobije · Answer

L'autre fichier ne contient rien. 
Je vais redémarrer.

trobije · Answer

Pour le moment, pas de dysfonctionnement. 
Que dit le rapport ?

Malekal_morte- · Answer

Que c'est bon.
supprime C:\FRST. 

Et lis bien les indications au départ, pour ne plus te faire avoir.

Malekal_morte- · Answer

Que tout est correct.

Supprime c:\FRST
Lis bien le dossier au départ concernant InstallCore pour ne plus te faire avoir.

Et aussi :
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites

Hugobtz · Answer

Salut je crois que j’ai le même problème je n’ai pas trop compris vos explications j’ai besoin d’aide rapidement merci

IbnLahad · Answer

Hello, je n'ai pas les problèmes d'affichage indiqués mais les programmes chromium et santivirus sont bien installés sur le pc, ils se sont installés lorsque j'essayai d'installer le jeu Empire Earth 2

j'ai suivi l'analyse FRST comme indiqué, pouvez vous voir svp?

https://pjjoint.malekal.com/files.php?id=20200420_q12f10y8k8f9

https://pjjoint.malekal.com/files.php?id=FRST_20200420_h10f9g14x13o14

https://pjjoint.malekal.com/files.php?id=20200420_q6u10g8u8y8

Virus SAntivirus et chromium

10 réponses

Fin de Fixlog 14:45:06

Discussions similaires