Installation automatique Chromium Résolu/Fermé

Question

Bonjour,

Pour ma première fois je post une demande d'aide.

Depuis quelque jours, il m'arrive d'avoir l'installation de Chromium, 
Tous cela ce fait automatiquement, une page noir s'ouvre et installe Chromuim.
Par la suite cela m'empêche carrément de lancer mon Google Chrome habituel et ma seul chance de le relancer et de forcer toute la désinstallation de Chromium, et de désinstaller et de réinstaller Google Chrome.
J'ai pu lire sur beaucoup de forum qu'avec 3 rapports FRST (que j'ai déjà extrait via le logiciel FRST), qu'il est possible de supprimer ce genre de problèmes.
Il me faudra une aide pour créer mon fichier fixlist.txt

Je vous remercie par avance de l'aide.

Malekal_morte- · Answer

Bonjour,


 Pour vérifier ton ordinateur, pour d'éventuels infections et avoir un état général du système :

Suis le tutoriel FRST en cliquant sur ce lien bleu. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

 FRST.txt
 Shortcut.
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

juju78_3226 · Answer

Re-bonjour

lien FRST    https://pjjoint.malekal.com/files.php?id=FRST_20200325_t14b5v15h15c6
lien shortcut    https://pjjoint.malekal.com/files.php?id=20200325_m5d11t11k14l12
lien addition    https://pjjoint.malekal.com/files.php?id=20200325_m14i14z12o14c7

Vous en remerciant

Malekal_morte- · Answer

A désinstaller :
CCleaner 
Chromium 
Wondershare  


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette [url=https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/]#fix note explicative avec des captures d'écran[/url].
Relance FRST puis sur ton clavier appuyer sur la touche [b]CTRL + Y[/b].
Le bloc-note va s'ouvrir, copie/colle ceci.

[code]Start:
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-3500139924-2223948430-1907809618-1001\...\Run: [GoogleChromeAutoLaunch_B91D10B46B2E44BD4E913FEE7E49AF36] => "C:\Users\Julia\AppData\Local\chromium\Application\chrome.exe" --no-startup-window /prefetch:5
Task: {1B0D5B8F-07EE-4E47-8EFD-7D8B2E039F0F} - System32\Tasks\ChromiumUpdateTaskMachineUA => C:\Program Files (x86)\Chromium\Update\ChromiumUpdate.exe [100352 2020-02-29] (Chromium.) [Fichier non signé]
Task: {66B7B36E-A2CD-4E57-B845-6DE5ED0E37C1} - System32\Tasks\ChromiumUpdateTaskMachineCore => C:\Program Files (x86)\Chromium\Update\ChromiumUpdate.exe [100352 2020-02-29] (Chromium.) [Fichier non signé]
2020-03-25 20:26 - 2020-03-25 20:26 - 000366270 ____C C:\Users\Julia\Desktop\ZHPDiag.txt
2020-03-25 20:22 - 2020-03-25 20:26 - 000000000 ____D C:\Users\Julia\AppData\Roaming\ZHP
2020-03-25 20:22 - 2020-03-25 20:23 - 000000885 ____C C:\Users\Julia\Desktop\ZHPDiag.lnk
2020-03-25 20:22 - 2020-03-25 20:22 - 000000000 ____D C:\Users\Julia\AppData\Local\ZHP
2020-03-25 20:20 - 2020-03-25 20:20 - 003272064 ____C (Nicolas Coolman) C:\Users\Julia\Desktop\ZHPDiag3.exe
S2 chromium; C:\Program Files (x86)\Chromium\Update\ChromiumUpdate.exe [100352 2020-02-29] (Chromium.) [Fichier non signé]
S3 chromiumm; C:\Program Files (x86)\Chromium\Update\ChromiumUpdate.exe [100352 2020-02-29] (Chromium.) [Fichier non signé]
2020-02-29 17:07 - 2020-02-29 17:08 - 000000000 ____D C:\ProgramData\qzmcd
2020-02-29 17:07 - 2020-02-29 17:07 - 000003440 _____ C:\WINDOWS\system32\Tasks\ChromiumUpdateTaskMachineUA
2020-02-29 17:07 - 2020-02-29 17:07 - 000003316 _____ C:\WINDOWS\system32\Tasks\ChromiumUpdateTaskMachineCore
2020-02-29 17:07 - 2020-02-29 17:07 - 000000000 ____D C:\Program Files (x86)\Chromium
2020-03-08 19:37 - 2020-03-25 20:00 - 000000000 ____D C:\Users\Julia\AppData\Local\chromium
2020-03-08 19:37 - 2020-03-25 20:00 - 000000000 ____D C:\ProgramData\{3FB90385-1791-7BFD-4FC9-53D5A7218B0D}
2020-03-08 19:37 - 2020-03-08 19:38 - 000000000 ____D C:\WINDOWS\system32\Tasks\forobego
2020-03-08 19:37 - 2020-03-08 19:38 - 000000000 ____D C:\Users\Julia\AppData\Roaming\Sotefafo
2020-03-25 20:00 - 2020-03-25 20:00 - 000000000 ____D C:\WINDOWS\system32\Tasks\becac
2020-03-25 20:00 - 2020-03-25 20:00 - 000000000 ____D C:\Users\Julia\AppData\Roaming\Tikoracuf
2020-03-25 19:59 - 2020-03-25 20:00 - 000000000 ____D C:\Users\Julia\AppData\Local\{39990FC5-1D31-637D-70A9-469554C1BA0D}
RemoveProxy:
Hosts:
Reboot:
End:[/code]

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

juju78_3226 · Answer

Bonjour,

Ci-joint le copier/coller du fixlog.txt

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 22-03-2020
Exécuté par Julian (26-03-2020 11:09:23) Run:1
Exécuté depuis C:\Users\Julia\Desktop
Profils chargés: Julian (Profils disponibles: defaultuser0 & Julian)
Mode d'amorçage: Normal
==============================================

fixlist contenu:


[code]Start: 
CloseProcesses: 
CreateRestorePoint: 
HKU\S-1-5-21-3500139924-2223948430-1907809618-1001\...\Run: [GoogleChromeAutoLaunch_B91D10B46B2E44BD4E913FEE7E49AF36] => "C:\Users\Julia\AppData\Local\chromium\Application\chrome.exe" --no-startup-window /prefetch:5 
Task: {1B0D5B8F-07EE-4E47-8EFD-7D8B2E039F0F} - System32\Tasks\ChromiumUpdateTaskMachineUA => C:\Program Files (x86)\Chromium\Update\ChromiumUpdate.exe [100352 2020-02-29] (Chromium.) [Fichier non signé] 
Task: {66B7B36E-A2CD-4E57-B845-6DE5ED0E37C1} - System32\Tasks\ChromiumUpdateTaskMachineCore => C:\Program Files (x86)\Chromium\Update\ChromiumUpdate.exe [100352 2020-02-29] (Chromium.) [Fichier non signé] 
2020-03-25 20:26 - 2020-03-25 20:26 - 000366270 ____C C:\Users\Julia\Desktop\ZHPDiag.txt 
2020-03-25 20:22 - 2020-03-25 20:26 - 000000000 ____D C:\Users\Julia\AppData\Roaming\ZHP 
2020-03-25 20:22 - 2020-03-25 20:23 - 000000885 ____C C:\Users\Julia\Desktop\ZHPDiag.lnk 
2020-03-25 20:22 - 2020-03-25 20:22 - 000000000 ____D C:\Users\Julia\AppData\Local\ZHP 
2020-03-25 20:20 - 2020-03-25 20:20 - 003272064 ____C (Nicolas Coolman) C:\Users\Julia\Desktop\ZHPDiag3.exe 
S2 chromium; C:\Program Files (x86)\Chromium\Update\ChromiumUpdate.exe [100352 2020-02-29] (Chromium.) [Fichier non signé] 
S3 chromiumm; C:\Program Files (x86)\Chromium\Update\ChromiumUpdate.exe [100352 2020-02-29] (Chromium.) [Fichier non signé] 
2020-02-29 17:07 - 2020-02-29 17:08 - 000000000 ____D C:\ProgramData\qzmcd 
2020-02-29 17:07 - 2020-02-29 17:07 - 000003440 _____ C:\WINDOWS\system32\Tasks\ChromiumUpdateTaskMachineUA 
2020-02-29 17:07 - 2020-02-29 17:07 - 000003316 _____ C:\WINDOWS\system32\Tasks\ChromiumUpdateTaskMachineCore 
2020-02-29 17:07 - 2020-02-29 17:07 - 000000000 ____D C:\Program Files (x86)\Chromium 
2020-03-08 19:37 - 2020-03-25 20:00 - 000000000 ____D C:\Users\Julia\AppData\Local\chromium 
2020-03-08 19:37 - 2020-03-25 20:00 - 000000000 ____D C:\ProgramData\{3FB90385-1791-7BFD-4FC9-53D5A7218B0D} 
2020-03-08 19:37 - 2020-03-08 19:38 - 000000000 ____D C:\WINDOWS\system32\Tasks\forobego 
2020-03-08 19:37 - 2020-03-08 19:38 - 000000000 ____D C:\Users\Julia\AppData\Roaming\Sotefafo 
2020-03-25 20:00 - 2020-03-25 20:00 - 000000000 ____D C:\WINDOWS\system32\Tasks\becac 
2020-03-25 20:00 - 2020-03-25 20:00 - 000000000 ____D C:\Users\Julia\AppData\Roaming\Tikoracuf 
2020-03-25 19:59 - 2020-03-25 20:00 - 000000000 ____D C:\Users\Julia\AppData\Local\{39990FC5-1D31-637D-70A9-469554C1BA0D} 
RemoveProxy: 
Hosts: 
Reboot: 
End:[/code]



[code]Start: => Erreur: Pas de correction automatique trouvée pour cet élément.
Processus fermé avec succès.
Erreur: (0) Impossible de créer un point de restauration.
"HKU\S-1-5-21-3500139924-2223948430-1907809618-1001\Software\Microsoft\Windows\CurrentVersion\Run\GoogleChromeAutoLaunch_B91D10B46B2E44BD4E913FEE7E49AF36" => non trouvé(e)
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{1B0D5B8F-07EE-4E47-8EFD-7D8B2E039F0F}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1B0D5B8F-07EE-4E47-8EFD-7D8B2E039F0F}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\ChromiumUpdateTaskMachineUA => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ChromiumUpdateTaskMachineUA" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{66B7B36E-A2CD-4E57-B845-6DE5ED0E37C1}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{66B7B36E-A2CD-4E57-B845-6DE5ED0E37C1}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\ChromiumUpdateTaskMachineCore => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ChromiumUpdateTaskMachineCore" => supprimé(es) avec succès
C:\Users\Julia\Desktop\ZHPDiag.txt => déplacé(es) avec succès
C:\Users\Julia\AppData\Roaming\ZHP => déplacé(es) avec succès
C:\Users\Julia\Desktop\ZHPDiag.lnk => déplacé(es) avec succès
C:\Users\Julia\AppData\Local\ZHP => déplacé(es) avec succès
C:\Users\Julia\Desktop\ZHPDiag3.exe => déplacé(es) avec succès
HKLM\System\CurrentControlSet\Services\chromium => supprimé(es) avec succès
chromium => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\chromiumm => supprimé(es) avec succès
chromiumm => service supprimé(es) avec succès
C:\ProgramData\qzmcd => déplacé(es) avec succès
"C:\WINDOWS\system32\Tasks\ChromiumUpdateTaskMachineUA" => non trouvé(e)
"C:\WINDOWS\system32\Tasks\ChromiumUpdateTaskMachineCore" => non trouvé(e)
C:\Program Files (x86)\Chromium => déplacé(es) avec succès
C:\Users\Julia\AppData\Local\chromium => déplacé(es) avec succès
C:\ProgramData\{3FB90385-1791-7BFD-4FC9-53D5A7218B0D} => déplacé(es) avec succès
C:\WINDOWS\system32\Tasks\forobego => déplacé(es) avec succès
C:\Users\Julia\AppData\Roaming\Sotefafo => déplacé(es) avec succès
C:\WINDOWS\system32\Tasks\becac => déplacé(es) avec succès
C:\Users\Julia\AppData\Roaming\Tikoracuf => déplacé(es) avec succès
C:\Users\Julia\AppData\Local\{39990FC5-1D31-637D-70A9-469554C1BA0D} => déplacé(es) avec succès

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3500139924-2223948430-1907809618-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3500139924-2223948430-1907809618-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========

C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.
End:[/code] => Erreur: Pas de correction automatique trouvée pour cet élément.


Le système a dû redémarrer.
 Fin de Fixlog 11:09:25

juju78_3226 · Answer

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 22-03-2020
Exécuté par Julian (26-03-2020 11:29:23) Run:2
Exécuté depuis C:\Users\Julia\Desktop
Profils chargés: Julian (Profils disponibles: defaultuser0 & Julian)
Mode d'amorçage: Normal
==============================================

fixlist contenu:


[code]Start: 
CloseProcesses: 
CreateRestorePoint: 
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION 
RemoveProxy: 
Hosts: 
Reboot: 
End:[/code] 



[code]Start: => Erreur: Pas de correction automatique trouvée pour cet élément.
Processus fermé avec succès.
Erreur: (0) Impossible de créer un point de restauration.
HKLM\SOFTWARE\Policies\Mozilla => supprimé(es) avec succès

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3500139924-2223948430-1907809618-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3500139924-2223948430-1907809618-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========

C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.
End:[/code] => Erreur: Pas de correction automatique trouvée pour cet élément.


Le système a dû redémarrer.
 Fin de Fixlog 11:29:24

Malekal_morte- · Answer

Toujours pas de Chromium ?

juju78_3226 · Answer

Bonsoir,

Non pour le moment RAS.
J'espère que cela est synonyme de réussite.

Je vous remercie pour ce professionnialisme.

Malekal_morte- · Answer

oui c'est bon.
Supprime C:\FRST et le reste,


Attention à ce que tu télécharges et les fenêtres d'installation.
Tu t'es fait avoir par un installer InstallCore, une plateforme de PUP (programmes potentiellement indésirables) qui est proposé sur des sites de téléchargement ou à travers de fausses mises à jour Java, Flash.
Cela propose d'installer Chromium pour forcer Yahoo!, Segurazo, Avast!, McAfee Security Advisor ou McAfee LiveSafe.
Pour ne plus te faire avoir à lire : PUPs InstallCore


et :

Enfin pour protéger ton PC :
Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués

 Comment protéger son PC des virus et des pirates ?
 Sécurisation de son PC contre les virus

juju78_3226 · Answer

Je ferais attention la prochaine fois, même si je fais souvent attention à tous ce que j'installe sur mon ordinateur.
Mais parfois il suffit d'un rien pour avoir ce genre de soucis.

Un très grand merci a vos aides et conseils pour me sortir de là.