Chronium desinstallation impossible, infection du pc fort possible.

Résolu
ggcp -  
Bonjour, Je viens vers vous car j'ai ce saleté de logiciel qui s'est installé, impossible de l'enlever. Je suis même passé par le mode sans échec pour tenter de le désinfecter, mais rien y fait.

Que pourrais-je faire ?

Configuration: Windows / Chrome 80.0.3987.149

13 réponses

  1.  Malekal_morte- Modérateur
    Bonjour,

    Pour vérifier ton ordinateur, pour d'éventuels infections et avoir un état général du système :

    Suis le tutoriel FRST en cliquant sur ce lien bleu. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST,
    Attendre la fin du scan, un message indique que l'analyse est terminée.

    Trois rapports FRST seront générés :
    • FRST.txt
    • Shortcut.
    • Additionnal.txt


    Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    (Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

    0
    1. ggcp Auteur
      Je l'ai fait cette nuit avant d'éteindre le pc, je le refait, ou je poste directement les trois rapports ?
      0
      1. Malekal_morte- Modérateur
        Tu n'as pas donné les liens donc on ne peut pas lire les rapports.
        0
      2. Redam59
        @Malekal_morte-Bonjour, j'ai exactement le même problème

        Je vois que vous êtes un expert de ce logiciel malveillant, j'ai donc le même problème que tout les autres. je n'arrive pas à désinstaller Chromium

        Voici les liens de FRST :

        https://pjjoint.malekal.com/files.php?id=20200327_14d5v10g7q14

        https://pjjoint.malekal.com/files.php?id=FRST_20200327_r6j12y9i11i5

        https://pjjoint.malekal.com/files.php?id=20200327_t10x7z10x14i11

        En espérant que vous allez pouvoir m'aider

        Merci beaucoup
        0
      3. ggcp Auteur
        @Malekal_morte-Je ne comprend pas je n'ai pas le shortcut. C'est normal ? même en le refaisant. J'ai pourtant bien coché comme dit dans le tuto.
        0
    2. Malekal_morte- Modérateur
      Parce que tu n'as pas coché la case.
      Mais pas grave.. laisse tomber =)

      Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
      Ils encombrent Windows et peuvent le ralentir.
      Tu peux donc les désinstaller.
      Vas dans le Panneau de configuration
      puis programmes et fonctionnalités.
      Désinstalle :

      Bing Search Engine
      Google Toolbar for Internet Explorer
      SAntivirus Realtime Protection Lite
      Search Powered by Yahoo!

      PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
      Si tu tiens à le garder, désactive la surveillance de CCleaner, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/
      Pense aussi à désactiver la télémétrie. Elles remontent des informations aux serveurs Avast!

      Voici la correction FRST à réaliser.
      Tu peux t'aider de cette note explicative avec des captures d'écran.

      1- Ouvre FRST -
      2 - Copie l'intégralité du script qui est dans l'encadré qui suit : 
      Start:
      CloseProcesses:
      CreateRestorePoint:
      HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
      Task: {5573ACA2-B1B2-450F-AE1B-02D3ECEE0CB3} - System32\Tasks\ChromiumUpdateTaskMachineCore => C:\Program Files (x86)\Chromium\Update\ChromiumUpdate.exe [102400 2020-02-21] (Chromium.) [Fichier non signé]
      Task: {E0624D31-D796-480A-8124-FB49D514D969} - System32\Tasks\ChromiumUpdateTaskMachineUA => C:\Program Files (x86)\Chromium\Update\ChromiumUpdate.exe [102400 2020-02-21] (Chromium.) [Fichier non signé]
      S2 chromium; C:\Program Files (x86)\Chromium\Update\ChromiumUpdate.exe [102400 2020-02-21] (Chromium.) [Fichier non signé]
      S3 chromiumm; C:\Program Files (x86)\Chromium\Update\ChromiumUpdate.exe [102400 2020-02-21] (Chromium.) [Fichier non signé]
      R2 SAntivirusIC; C:\Program Files (x86)\SAntivirus\SAntivirusIC.exe [7053808 2020-02-14] (Digital Communications Inc -> Digital Com. Inc) <==== ATTENTION
      R2 SAntivirusSvc; C:\Program Files (x86)\SAntivirus\SAntivirusService.exe [163312 2020-02-21] (Digital Communications Inc -> Digital Com. Incorporated) <==== ATTENTION
      R1 SANTIVIRUSKD; C:\Program Files (x86)\SAntivirus\SAntivirusKD.sys [90096 2020-02-21] (Digital Communications Inc. -> Digital Comm. Inc) <==== ATTENTION
      "SAntivirusIC" => service a été déverrouillé. <==== ATTENTION
      2020-03-26 18:16 - 2020-03-26 18:16 - 000002137 _____ C:\Users\Ketelaere's\Desktop\Chromium.lnk
      C:\Program Files (x86)\Chromium
      2020-03-26 18:14 - 2020-03-26 18:17 - 000000000 ____D C:\Users\Ketelaere's\AppData\Local\{DD87EBDB-F92F-8763-94B7-A28BB0DF5E13}
      2020-03-26 18:14 - 2020-03-26 18:14 - 000001405 _____ C:\Users\Ketelaere's\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\HowToRemove.lnk
      2020-03-26 18:14 - 2020-03-26 18:14 - 000000000 ____D C:\ProgramData\{DBA7E79B-F38F-9FE3-ABD7-B7CB433F6F13}
      2020-03-27 09:44 - 2020-02-21 19:03 - 000000000 ____D C:\Program Files (x86)\SAntivirus
      Hosts:
      EmptyTemp:
      RemoveProxy:
      Reboot:
      End::

      3- Une fois le script copié clique sur Corriger.

      Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

      Puis une fois ton ordinateur redémarré :
      4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
      5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT.

      0
    5. Malekal_morte- Modérateur
      Ca doit être bon =)

      Supprime C:\FRST et le reste.

      Attention à ce que tu télécharges et les fenêtres d'installation.
      Tu t'es fait avoir par un installer InstallCore, une plateforme de PUP (programmes potentiellement indésirables) qui est proposé sur des sites de téléchargement ou à travers de fausses mises à jour Java, Flash.
      Cela propose d'installer Chromium pour forcer Yahoo!, Segurazo, Avast!, McAfee Security Advisor ou McAfee LiveSafe.
      Pour ne plus te faire avoir à lire : PUPs InstallCore

      ~~

      Enfin pour protéger ton PC :
      Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués

      0
      1. ggcp Auteur
        Non ce n'est pas bon, j'ai toujours chronium, et toujours impossible de le désinstaller.
        0
    6. ggcp Auteur
      Même après ça, il reste dans la liste, les raccourcis sont toujours là ect.
      0
      1. Malekal_morte- Modérateur
        Il a été supprime :
        C:\Program Files (x86)\Chromium => déplacé(es) avec succès

        S'il reste des icônes, tu les supprimes.
        Pour la liste des programmes, voir le lien.

        Ton dernier scan FRST est incomplet, tu ne l'as pas laissé aller à son terme.
        Refais en un sinon et donne les rapports.
        0
    7. ggcp Auteur
      Comment je fais pour faire le lien de la liste des programmes ?

      Le scan est en cours.
      0
      3. Malekal_morte- Modérateur
        Voici la correction FRST à réaliser.
        Tu peux t'aider de cette note explicative avec des captures d'écran.

        1- Ouvre FRST -
        2 - Copie l'intégralité du script qui est dans l'encadré qui suit : 
        Start:
        CloseProcesses:
        CreateRestorePoint:
        HKU\S-1-5-21-1986768728-3542335138-907497033-1001\...\Run: [GoogleChromeAutoLaunch_322AC47E4144E8F0D3B80E86E4B30803] => "C:\Users\ASUS\AppData\Local\Chromium\Application\chrome.exe" --no-startup-window /prefetch:5
        Task: {6350A19A-703E-4997-99F6-D35B32436818} - \ChromiumUpdateTaskMachineCore -> Pas de fichier <==== ATTENTION
        Task: {7A8F49E5-E95C-4DA0-9E29-96C90D45240E} - \ChromiumUpdateTaskMachineUA -> Pas de fichier <==== ATTENTION
        FF Plugin-x32: @chbrowserupdate.com/Chromium Update;version=3 -> C:\Program Files (x86)\Chromium\Update\1.3.99.0\npChromiumUpdate3.dll [Pas de fichier]
        FF Plugin-x32: @chbrowserupdate.com/Chromium Update;version=9 -> C:\Program Files (x86)\Chromium\Update\1.3.99.0\npChromiumUpdate3.dll [Pas de fichier]
        Hosts:
        EmptyTemp:
        RemoveProxy:
        Reboot:
        End::

        3- Une fois le script copié clique sur Corriger.

        Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

        Puis une fois ton ordinateur redémarré :
        4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
        5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT.

        0
        1. ggcp Auteur
          https://pjjoint.malekal.com/files.php?id=20200327_q5d12c14k13m5

          Il y est toujours dans la liste des programmes et toujours impossible de le virer, mais je crois qu'il y a plus grave, je te laisse regarder..

          https://pjjoint.malekal.com/files.php?id=20200327_h10q13z5y14t6
          0
        2. ggcp Auteur
          Bah oui, j'ai essayé avec Bulk crap, Ccleaner ect.
          0
          1. Malekal_morte- Modérateur
            et par exemple avec BulkCrap... ca fait quoi quand tu fais le clic droit sur Chromium et supprimer l'entrée du registre.
            IL y a une erreur ?
            0
        3. ggcp Auteur
          Non, ça me met qu'il le désinstalle, que c'est ok, mais il reste quand même.
          0
          1. Malekal_morte- Modérateur
            Sur BulkCrap, Tu fais bien un clic droit et supprimer l'entrée du registre ?
            Pas un double-clic.
            0