Installation automatique Chromium

Résolu
Bonjour,

Pour ma première fois je post une demande d'aide.

Depuis quelque jours, il m'arrive d'avoir l'installation de Chromium,
Tous cela ce fait automatiquement, une page noir s'ouvre et installe Chromuim.
Par la suite cela m'empêche carrément de lancer mon Google Chrome habituel et ma seul chance de le relancer et de forcer toute la désinstallation de Chromium, et de désinstaller et de réinstaller Google Chrome.
J'ai pu lire sur beaucoup de forum qu'avec 3 rapports FRST (que j'ai déjà extrait via le logiciel FRST), qu'il est possible de supprimer ce genre de problèmes.
Il me faudra une aide pour créer mon fichier fixlist.txt

Je vous remercie par avance de l'aide.

9 réponses

  1. Modérateur
    Bonjour,

    Pour vérifier ton ordinateur, pour d'éventuels infections et avoir un état général du système :

    Suis le tutoriel FRST en cliquant sur ce lien bleu. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST,
    Attendre la fin du scan, un message indique que l'analyse est terminée.

    Trois rapports FRST seront générés :
    • FRST.txt
    • Shortcut.
    • Additionnal.txt


    Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    (Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

    0
    1. Modérateur
      A désinstaller :
      CCleaner
      Chromium
      Wondershare


      Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette [url=https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/]#fix note explicative avec des captures d'écran[/url].
      Relance FRST puis sur ton clavier appuyer sur la touche [b]CTRL + Y[/b].
      Le bloc-note va s'ouvrir, copie/colle ceci.

      [code]Start:
      CloseProcesses:
      CreateRestorePoint:
      HKU\S-1-5-21-3500139924-2223948430-1907809618-1001\...\Run: [GoogleChromeAutoLaunch_B91D10B46B2E44BD4E913FEE7E49AF36] => "C:\Users\Julia\AppData\Local\chromium\Application\chrome.exe" --no-startup-window /prefetch:5
      Task: {1B0D5B8F-07EE-4E47-8EFD-7D8B2E039F0F} - System32\Tasks\ChromiumUpdateTaskMachineUA => C:\Program Files (x86)\Chromium\Update\ChromiumUpdate.exe [100352 2020-02-29] (Chromium.) [Fichier non signé]
      Task: {66B7B36E-A2CD-4E57-B845-6DE5ED0E37C1} - System32\Tasks\ChromiumUpdateTaskMachineCore => C:\Program Files (x86)\Chromium\Update\ChromiumUpdate.exe [100352 2020-02-29] (Chromium.) [Fichier non signé]
      2020-03-25 20:26 - 2020-03-25 20:26 - 000366270 ____C C:\Users\Julia\Desktop\ZHPDiag.txt
      2020-03-25 20:22 - 2020-03-25 20:26 - 000000000 ____D C:\Users\Julia\AppData\Roaming\ZHP
      2020-03-25 20:22 - 2020-03-25 20:23 - 000000885 ____C C:\Users\Julia\Desktop\ZHPDiag.lnk
      2020-03-25 20:22 - 2020-03-25 20:22 - 000000000 ____D C:\Users\Julia\AppData\Local\ZHP
      2020-03-25 20:20 - 2020-03-25 20:20 - 003272064 ____C (Nicolas Coolman) C:\Users\Julia\Desktop\ZHPDiag3.exe
      S2 chromium; C:\Program Files (x86)\Chromium\Update\ChromiumUpdate.exe [100352 2020-02-29] (Chromium.) [Fichier non signé]
      S3 chromiumm; C:\Program Files (x86)\Chromium\Update\ChromiumUpdate.exe [100352 2020-02-29] (Chromium.) [Fichier non signé]
      2020-02-29 17:07 - 2020-02-29 17:08 - 000000000 ____D C:\ProgramData\qzmcd
      2020-02-29 17:07 - 2020-02-29 17:07 - 000003440 _____ C:\WINDOWS\system32\Tasks\ChromiumUpdateTaskMachineUA
      2020-02-29 17:07 - 2020-02-29 17:07 - 000003316 _____ C:\WINDOWS\system32\Tasks\ChromiumUpdateTaskMachineCore
      2020-02-29 17:07 - 2020-02-29 17:07 - 000000000 ____D C:\Program Files (x86)\Chromium
      2020-03-08 19:37 - 2020-03-25 20:00 - 000000000 ____D C:\Users\Julia\AppData\Local\chromium
      2020-03-08 19:37 - 2020-03-25 20:00 - 000000000 ____D C:\ProgramData\{3FB90385-1791-7BFD-4FC9-53D5A7218B0D}
      2020-03-08 19:37 - 2020-03-08 19:38 - 000000000 ____D C:\WINDOWS\system32\Tasks\forobego
      2020-03-08 19:37 - 2020-03-08 19:38 - 000000000 ____D C:\Users\Julia\AppData\Roaming\Sotefafo
      2020-03-25 20:00 - 2020-03-25 20:00 - 000000000 ____D C:\WINDOWS\system32\Tasks\becac
      2020-03-25 20:00 - 2020-03-25 20:00 - 000000000 ____D C:\Users\Julia\AppData\Roaming\Tikoracuf
      2020-03-25 19:59 - 2020-03-25 20:00 - 000000000 ____D C:\Users\Julia\AppData\Local\{39990FC5-1D31-637D-70A9-469554C1BA0D}
      RemoveProxy:
      Hosts:
      Reboot:
      End:[/code]

      Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
      Un redémarrage sera peut-être nécessaire et automatique.
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur.
      (L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

      0
      1. Bonjour,

        Ci-joint le copier/coller du fixlog.txt

        Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 22-03-2020
        Exécuté par Julian (26-03-2020 11:09:23) Run:1
        Exécuté depuis C:\Users\Julia\Desktop
        Profils chargés: Julian (Profils disponibles: defaultuser0 & Julian)
        Mode d'amorçage: Normal
        ==============================================

        fixlist contenu:
        [code]Start:
        CloseProcesses:
        CreateRestorePoint:
        HKU\S-1-5-21-3500139924-2223948430-1907809618-1001\...\Run: [GoogleChromeAutoLaunch_B91D10B46B2E44BD4E913FEE7E49AF36] => "C:\Users\Julia\AppData\Local\chromium\Application\chrome.exe" --no-startup-window /prefetch:5
        Task: {1B0D5B8F-07EE-4E47-8EFD-7D8B2E039F0F} - System32\Tasks\ChromiumUpdateTaskMachineUA => C:\Program Files (x86)\Chromium\Update\ChromiumUpdate.exe [100352 2020-02-29] (Chromium.) [Fichier non signé]
        Task: {66B7B36E-A2CD-4E57-B845-6DE5ED0E37C1} - System32\Tasks\ChromiumUpdateTaskMachineCore => C:\Program Files (x86)\Chromium\Update\ChromiumUpdate.exe [100352 2020-02-29] (Chromium.) [Fichier non signé]
        2020-03-25 20:26 - 2020-03-25 20:26 - 000366270 ____C C:\Users\Julia\Desktop\ZHPDiag.txt
        2020-03-25 20:22 - 2020-03-25 20:26 - 000000000 ____D C:\Users\Julia\AppData\Roaming\ZHP
        2020-03-25 20:22 - 2020-03-25 20:23 - 000000885 ____C C:\Users\Julia\Desktop\ZHPDiag.lnk
        2020-03-25 20:22 - 2020-03-25 20:22 - 000000000 ____D C:\Users\Julia\AppData\Local\ZHP
        2020-03-25 20:20 - 2020-03-25 20:20 - 003272064 ____C (Nicolas Coolman) C:\Users\Julia\Desktop\ZHPDiag3.exe
        S2 chromium; C:\Program Files (x86)\Chromium\Update\ChromiumUpdate.exe [100352 2020-02-29] (Chromium.) [Fichier non signé]
        S3 chromiumm; C:\Program Files (x86)\Chromium\Update\ChromiumUpdate.exe [100352 2020-02-29] (Chromium.) [Fichier non signé]
        2020-02-29 17:07 - 2020-02-29 17:08 - 000000000 ____D C:\ProgramData\qzmcd
        2020-02-29 17:07 - 2020-02-29 17:07 - 000003440 _____ C:\WINDOWS\system32\Tasks\ChromiumUpdateTaskMachineUA
        2020-02-29 17:07 - 2020-02-29 17:07 - 000003316 _____ C:\WINDOWS\system32\Tasks\ChromiumUpdateTaskMachineCore
        2020-02-29 17:07 - 2020-02-29 17:07 - 000000000 ____D C:\Program Files (x86)\Chromium
        2020-03-08 19:37 - 2020-03-25 20:00 - 000000000 ____D C:\Users\Julia\AppData\Local\chromium
        2020-03-08 19:37 - 2020-03-25 20:00 - 000000000 ____D C:\ProgramData\{3FB90385-1791-7BFD-4FC9-53D5A7218B0D}
        2020-03-08 19:37 - 2020-03-08 19:38 - 000000000 ____D C:\WINDOWS\system32\Tasks\forobego
        2020-03-08 19:37 - 2020-03-08 19:38 - 000000000 ____D C:\Users\Julia\AppData\Roaming\Sotefafo
        2020-03-25 20:00 - 2020-03-25 20:00 - 000000000 ____D C:\WINDOWS\system32\Tasks\becac
        2020-03-25 20:00 - 2020-03-25 20:00 - 000000000 ____D C:\Users\Julia\AppData\Roaming\Tikoracuf
        2020-03-25 19:59 - 2020-03-25 20:00 - 000000000 ____D C:\Users\Julia\AppData\Local\{39990FC5-1D31-637D-70A9-469554C1BA0D}
        RemoveProxy:
        Hosts:
        Reboot:
        End:[/code]

        [code]Start: => Erreur: Pas de correction automatique trouvée pour cet élément.
        Processus fermé avec succès.
        Erreur: (0) Impossible de créer un point de restauration.
        "HKU\S-1-5-21-3500139924-2223948430-1907809618-1001\Software\Microsoft\Windows\CurrentVersion\Run\\GoogleChromeAutoLaunch_B91D10B46B2E44BD4E913FEE7E49AF36" => non trouvé(e)
        "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{1B0D5B8F-07EE-4E47-8EFD-7D8B2E039F0F}" => supprimé(es) avec succès
        "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1B0D5B8F-07EE-4E47-8EFD-7D8B2E039F0F}" => supprimé(es) avec succès
        C:\WINDOWS\System32\Tasks\ChromiumUpdateTaskMachineUA => déplacé(es) avec succès
        "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ChromiumUpdateTaskMachineUA" => supprimé(es) avec succès
        "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{66B7B36E-A2CD-4E57-B845-6DE5ED0E37C1}" => supprimé(es) avec succès
        "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{66B7B36E-A2CD-4E57-B845-6DE5ED0E37C1}" => supprimé(es) avec succès
        C:\WINDOWS\System32\Tasks\ChromiumUpdateTaskMachineCore => déplacé(es) avec succès
        "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ChromiumUpdateTaskMachineCore" => supprimé(es) avec succès
        C:\Users\Julia\Desktop\ZHPDiag.txt => déplacé(es) avec succès
        C:\Users\Julia\AppData\Roaming\ZHP => déplacé(es) avec succès
        C:\Users\Julia\Desktop\ZHPDiag.lnk => déplacé(es) avec succès
        C:\Users\Julia\AppData\Local\ZHP => déplacé(es) avec succès
        C:\Users\Julia\Desktop\ZHPDiag3.exe => déplacé(es) avec succès
        HKLM\System\CurrentControlSet\Services\chromium => supprimé(es) avec succès
        chromium => service supprimé(es) avec succès
        HKLM\System\CurrentControlSet\Services\chromiumm => supprimé(es) avec succès
        chromiumm => service supprimé(es) avec succès
        C:\ProgramData\qzmcd => déplacé(es) avec succès
        "C:\WINDOWS\system32\Tasks\ChromiumUpdateTaskMachineUA" => non trouvé(e)
        "C:\WINDOWS\system32\Tasks\ChromiumUpdateTaskMachineCore" => non trouvé(e)
        C:\Program Files (x86)\Chromium => déplacé(es) avec succès
        C:\Users\Julia\AppData\Local\chromium => déplacé(es) avec succès
        C:\ProgramData\{3FB90385-1791-7BFD-4FC9-53D5A7218B0D} => déplacé(es) avec succès
        C:\WINDOWS\system32\Tasks\forobego => déplacé(es) avec succès
        C:\Users\Julia\AppData\Roaming\Sotefafo => déplacé(es) avec succès
        C:\WINDOWS\system32\Tasks\becac => déplacé(es) avec succès
        C:\Users\Julia\AppData\Roaming\Tikoracuf => déplacé(es) avec succès
        C:\Users\Julia\AppData\Local\{39990FC5-1D31-637D-70A9-469554C1BA0D} => déplacé(es) avec succès

        ========= RemoveProxy: =========

        "HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
        "HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
        "HKU\S-1-5-21-3500139924-2223948430-1907809618-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
        "HKU\S-1-5-21-3500139924-2223948430-1907809618-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès

        ========= Fin de RemoveProxy: =========

        C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
        Hosts restauré(es) avec succès.
        End:[/code] => Erreur: Pas de correction automatique trouvée pour cet élément.

        Le système a dû redémarrer.

        Fin de Fixlog 11:09:25

        0
        1. Je ne sais pas si le problème est encore présent vu que Chromium s'installe tout seul aléatoirement genre tous les 24-72 heures.
          Je remarque aussi que je n'arrive toujours pas à ouvrir Google Chrome.
          Dois-je désinstaller et réinstaller Google Chrome ?

          Merci de prendre de votre temps pour mon problème.
          0
        2. Modérateur
          @juju78_3226oui et si ça ne fonctionne toujours pas.
          Alors de cette manière :

          Réinstalle proprement Google Chrome, en suivant exactement cette procédure : Réparer et réinstaller proprement Google Chrome
          (Si tu as un compte synchronisé, lire le paragraphe suivant).

          et cette nouvelle correction FRST.

          Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette [url=https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/]#fix note explicative avec des captures d'écran[/url].
          Relance FRST puis sur ton clavier appuyer sur la touche [b]CTRL + Y[/b].
          Le bloc-note va s'ouvrir, copie/colle ceci.

          [code]Start:
          CloseProcesses:
          CreateRestorePoint:
          FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
          RemoveProxy:
          Hosts:
          Reboot:
          End:[/code]

          Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
          Un redémarrage sera peut-être nécessaire et automatique.
          Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

          Redémarre l'ordinateur.
          (L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)
          0
      2. Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 22-03-2020
        Exécuté par Julian (26-03-2020 11:29:23) Run:2
        Exécuté depuis C:\Users\Julia\Desktop
        Profils chargés: Julian (Profils disponibles: defaultuser0 & Julian)
        Mode d'amorçage: Normal
        ==============================================

        fixlist contenu:
        [code]Start:
        CloseProcesses:
        CreateRestorePoint:
        FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
        RemoveProxy:
        Hosts:
        Reboot:
        End:[/code]

        [code]Start: => Erreur: Pas de correction automatique trouvée pour cet élément.
        Processus fermé avec succès.
        Erreur: (0) Impossible de créer un point de restauration.
        HKLM\SOFTWARE\Policies\Mozilla => supprimé(es) avec succès

        ========= RemoveProxy: =========

        "HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
        "HKU\S-1-5-21-3500139924-2223948430-1907809618-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
        "HKU\S-1-5-21-3500139924-2223948430-1907809618-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès

        ========= Fin de RemoveProxy: =========

        C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
        Hosts restauré(es) avec succès.
        End:[/code] => Erreur: Pas de correction automatique trouvée pour cet élément.

        Le système a dû redémarrer.

        Fin de Fixlog 11:29:24

        0
        1. Modérateur
          Toujours pas de Chromium ?
          0
          1. Bonsoir,

            Non pour le moment RAS.
            J'espère que cela est synonyme de réussite.

            Je vous remercie pour ce professionnialisme.
            0
            1. Modérateur
              oui c'est bon.
              Supprime C:\FRST et le reste,

              Attention à ce que tu télécharges et les fenêtres d'installation.
              Tu t'es fait avoir par un installer InstallCore, une plateforme de PUP (programmes potentiellement indésirables) qui est proposé sur des sites de téléchargement ou à travers de fausses mises à jour Java, Flash.
              Cela propose d'installer Chromium pour forcer Yahoo!, Segurazo, Avast!, McAfee Security Advisor ou McAfee LiveSafe.
              Pour ne plus te faire avoir à lire : PUPs InstallCore

              et :

              Enfin pour protéger ton PC :
              Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués

              0
              1. Je ferais attention la prochaine fois, même si je fais souvent attention à tous ce que j'installe sur mon ordinateur.
                Mais parfois il suffit d'un rien pour avoir ce genre de soucis.

                Un très grand merci a vos aides et conseils pour me sortir de là.
                0