Chromium / Frst Résolu/Fermé

Question

Bonjour, 

J'ai installé Chromium par erreur... 

Je viens de télécharger FRST (je l'ai téléchargé déplacé vers mon bureau est-ce-que ça ira ?)

Est-ce-que je pourrais procéder à la suite avec vous svp ?

Merci beaucoup





Configuration: Windows / Chrome 80.0.3987.163

Malekal_morte- · Answer

Bonjour,

 Pour vérifier ton ordinateur, pour d'éventuels infections et avoir un état général du système :

Suis le tutoriel FRST en cliquant sur ce lien bleu. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

 FRST.txt
 Shortcut.
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

Noone · Answer

Bonjour,

Merci de la réponse, voici les 3 liens :

https://pjjoint.malekal.com/files.php?id=FRST_20200403_x13n11w13o6m13

https://pjjoint.malekal.com/files.php?id=20200403_p10b6s6r13d13

https://pjjoint.malekal.com/files.php?id=20200403_n6r10k8g8y10

A votre dispo pour la suite :)

Malekal_morte- · Answer

Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

CyberLink 
McAfee WebAdvisor


PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Si tu tiens à le garder, désactive la surveillance de CCleaner, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/ 
Pense aussi à désactiver la télémétrie. Elles remontent des informations aux serveurs Avast!





Voici la correction FRST à réaliser.
Tu peux t'aider de cette note explicative avec des captures d'écran.

1- Ouvre FRST - 
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
Start:CloseProcesses:CreateRestorePoint:HKU\S-1-5-21-1629908112-1908155798-4058171526-1001\...\Run: [Chromium] => "c:\users\manon fourest\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory="Default" --restore-last-sessionS2 chromium; C:\Program Files (x86)\Chromium\Update\ChromiumUpdate.exe [100352 2020-03-24] (Chromium.) [Fichier non signé]S3 chromiumm; C:\Program Files (x86)\Chromium\Update\ChromiumUpdate.exe [100352 2020-03-24] (Chromium.) [Fichier non signé]c:\users\manon fourest\appdata\local\chromium2020-03-24 19:16 - 2020-03-24 19:18 - 000000000 ____D C:\Users\Manon Fourest\AppData\Local\{4062763E-64CA-1A86-0952-3F6E2D3AC3F6}2020-03-24 12:38 - 2020-03-24 12:38 - 000000000 ____D C:\ProgramData\{AC3C9000-8414-E878-DC4C-C05034A41888}2020-03-24 12:38 - 2020-03-24 12:38 - 000000000 ____D C:\Program Files (x86)\Chromium2020-03-24 12:35 - 2020-03-24 15:50 - 000000000 ____D C:\ProgramData\dziqj2020-03-23 18:39 - 2020-03-23 18:39 - 000000000 ____D C:\ProgramData\Caphyon2020-03-23 18:37 - 2020-03-23 18:39 - 000000000 ____D C:\ProgramData\mwasEmptyTemp:RemoveProxy:Reboot:End::
3- Une fois le script copié clique sur Corriger.

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT.



2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

 Réparer Mozilla Firefox (premier paragraphe)
 Réparer Google Chrome (seulement le premier paragraphe).

Noone_1595 · Answer

Hello,

Voici le lien généré par pjoint après envoi du Fixlog:

https://pjjoint.malekal.com/files.php?id=20200403_g6s11o13q5l10

Actuellement l'état de mon Desktop est tel qu'il reste une "trace" de Chromium tel que sur cette capture d'écran:



Il y a des icones de fichiers texte appelées Chromium dans la barre de taches et en alias sur le bureau (à la place où il y avait les icones appli Chromium avant)... Est-ce normal ? Dois-je supprimer quelque chose manuellement ?

Merci d'avance !

Je m'occupe tt-de-suite des navigateurs

Malekal_morte- · Answer

Ce sont des raccourcis.
Fais une recherche de fichiers sur chromium et supprime les restes. 
Après cela et la réinitialisation des navigateurs internet, c'est terminé.


Attention à ce que tu télécharges et les fenêtres d'installation.
Tu t'es fait avoir par un installer InstallCore, une plateforme de PUP (programmes potentiellement indésirables) qui est proposé sur des sites de téléchargement ou à travers de fausses mises à jour Java, Flash.
Cela propose d'installer Chromium pour forcer Yahoo!, Segurazo, Avast!, McAfee Security Advisor ou McAfee LiveSafe.
Pour ne plus te faire avoir à lire : PUPs InstallCore


~~


Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger et sécuriser ton PC :

 Comment protéger son PC des virus et des pirates ?
 Sécurisation de son PC contre les virus

Noone_1595 · Answer

Hello,

En faisant la recherche de fichiers "chromium", je tombe sur des fichiers qui ne sont pas juste des raccourcis et en essayant de les effacer je me retrouve pour certains avec ce genre de messages :



Je me suis rendu compte que je n'avais pas supprimer Mc Affee et Cyberlink avant de faire le diagnostic FRST; je l'ai fait après. Est-ce un problème ?

Merci !

Noone_1595 · Answer

En fait il reste tout ça de fichiers chromium et il refuse de me les effacer il faut que j'ailler les chercher un par un dans leurs emplacements réels c'est ça ?

Noone_1595 · Answer

Merci mais écoute j'ai peur que le pb soit tjrs là car 1)j'ai Malwarebytes qui m'a notifié des blocages de "cheval de troie"... je ne sais pas ce qu'il en ressort.

Mais aussi et surtout 2) j'ai Chromium qui s'est relancé tout seul en ouvrant explorer quand j'ai redémarré mon ordi...

J'ai réintallé FRST et redémarré un scan. Je viens de re-générer 3 liens puis-je à nouveau te les soumettre stp ?

https://pjjoint.malekal.com/files.php?id=FRST_20200403_s11r9j13k12w13

https://pjjoint.malekal.com/files.php?id=20200403_j9q9s13e14w5

https://pjjoint.malekal.com/files.php?id=20200403_z7k15p15m5w11


Et pour répondre à tes judicieux et très gentils conseil sur la prudence quant aux téléchargements je suis d'accord avec toi et en général très méfiante mais j'étais dans le rush j'ai une pote qui m'a demandé de télécharger "Houseparty" rapidement et au lieu de prendre l'appli j'ai cliqué sur un lien de téléch bidon sur un site à la xxx. Comme le truc est très à la mode j'espère que j'ai pas choppé un truc trop vicieux...

Merci encore pour ton aide.

Malekal_morte- · Answer

Malwarebytes détecte quoi dans quoi ?
Tu as bien réinitialisé les navigateurs internet ?



Voici la correction FRST à réaliser.
Tu peux t'aider de cette note explicative avec des captures d'écran.

1- Ouvre FRST - 
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
Start:CloseProcesses:CreateRestorePoint: C:\Program Files (x86)\ChromiumTask: {E100ACE8-9B0C-4489-9E47-B835071AC4A9} - System32\Tasks\ChromiumUpdateTaskMachineUA => C:\Program Files (x86)\Chromium\Update\ChromiumUpdate.exeTask: {733510E0-E8C8-4C3F-875C-52A2803E2E7E} - System32\Tasks\ChromiumUpdateTaskMachineCore => C:\Program Files (x86)\Chromium\Update\ChromiumUpdate.exeEmptyTemp:RemoveProxy:Reboot:End::
3- Une fois le script copié clique sur Corriger.

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT.

Noone_1595 · Answer

Malwarebytes détecte quoi dans quoi ? —> je ne pourrais pas te répondre

Ensuite non tu as raison j’avais commencé par essayer de supprimer ts les fichiers « Chromium »...
 J’ai beaucoup de favoris importants dans Chrome et plusieurs profils Chrome —> on est d’accord que 1) je ne vais pas perdre mes favoris 2) dois-je faire la reinitialisation connectée sur mes profils ? Sur chacun des profils ? 

Enfin, Chromium n’utilise ni Chrome ni Firefox pour s’ouvrir je crois qu’il utilise Explorer... dois-je aussi reinitialiser ma config sur Explorer ? 

Jsuis désolée pour tous ça...

Merci

Noone_1595 · Answer

Bon voici le lien malekal pour le fixlog

https://pjjoint.malekal.com/files.php?id=20200403_w10m10v8z7h6

J'ai également réinitialisé mes navigateurs.

Merci pour ton aide

Bonne soirée

Manon :)

Chromium / Frst

11 réponses

Discussions similaires