Comment désinstaller le virus Chromium.

Résolu
Tiec22 Messages postés 23 Statut Membre -  
Tiec22 Messages postés 23 Statut Membre -
Bonjours je n'arrive pas a désinstaller le virus Criomium HELP

17 réponses

  1. bazfile Messages postés 58509 Date d'inscription   Statut Modérateur Dernière intervention   20 272
     
    Bonsoir,
    Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis ouvre-le tu auras ceci:

    Clique sur Analyser à la fin de l'analyse tu auras trois fichiers texte sur le bureau FRST, Addition et Shortcut , attention de bien attendre que les messages disant que l'analyse est terminée s'affichent, ensuite envoie ces rapports sur https://pjjoint.malekal.com/ voir ce tutoriel paragraphe Envoyer les rapports d’analyse sur pjjoint puis donne les deux liens générés par Pjoint dans ton prochain message.
    1
  2. Tiec22 Messages postés 23 Statut Membre
     
    un message me dit que FRST est dangereux pour mon ordinateur quand je lance le téléchargement
    0
    1. bazfile Messages postés 58509 Date d'inscription   Statut Modérateur Dernière intervention   20 272
       
      Passe outre ce logiciel sert à détecter et à supprimer les infections, il n'est pas dangereux.
      0
  3. Tiec22 Messages postés 23 Statut Membre
     
    https://pjjoint.malekal.com/files.php?id=FRST_20200412_m12y15l15b13n6
    https://pjjoint.malekal.com/files.php?id=20200412_w15t5f5m7r10
    https://pjjoint.malekal.com/files.php?id=20200412_h5i7k15r9i6

    Comme dans le Tuto il y a 3 lien pas deux c'est normal ?
    sinon dans l'ordre des lien:
    le premier FRST
    le deuxième Addition
    le troisième Shortcut
    0
    1. bazfile Messages postés 58509 Date d'inscription   Statut Modérateur Dernière intervention   20 272
       
      Désinstalle les logiciel suivants:
      - McAfee WebAdvisor
      - Web Search

      Procédure à faire dans l'ordre indiqué :

      1- Ouvre FRST
      2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
      Start::
      CreateRestorePoint:
      CloseProcesses:
      S3 EasyAntiCheat; "C:\Program Files (x86)\EasyAntiCheat\EasyAntiCheat.exe" [X]
      Task: {0CF64AB1-3083-4D01-9E97-88A6A335FADD} - System32\Tasks\{008A56B0-29DD-EDCD-1620-1ACCA26E2A70}\nenidonasa => C:\Users\THO~1\AppData\Local\008A56~1\NENIDO~1.EXE
      Task: {6C6C8A5E-8B03-47EB-A9D5-B09D1E13CD99} - System32\Tasks\Updane\{0664971E-55AD-78F8-DEEF-2C6A65C41962} => C:\Users\Théo\AppData\Roaming\0664971e55ad78f8deef2c6a65c41962\Updane.exe [620032 2013-04-18] () [Fichier non signé]
      Edge HomeButtonPage: HKU\S-1-5-21-3989587503-2910672234-1524696693-1001 -> hxxp://www.qo-pro.com/
      HKU\S-1-5-21-3989587503-2910672234-1524696693-1001\...\Run: [Chromium] => "c:\users\théo\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory="Default" --restore-last-session
      HKU\S-1-5-21-3989587503-2910672234-1524696693-1001\...\Run: [GoogleChromeAutoLaunch_DFC1EC251D184F6051F28B94DD2A291C] => "C:\Users\Théo\AppData\Local\chromium\Application\chrome.exe" --no-startup-window /prefetch:5
      FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction
      C:\Users\Théo\AppData\Local\chromium
      C:\Users\Théo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chromium.lnk
      EmptyTemp:
      End::

      3- Une fois le script copié clique sur Corriger.

      Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

      Puis une fois ton ordinateur redémarré :
      4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
      5- Réinitialise Firefox et Google Chrome avec CE LOGICIEL

      6- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT

      0
      1. Tiec22 Messages postés 23 Statut Membre > bazfile Messages postés 58509 Date d'inscription   Statut Modérateur Dernière intervention  
         

        Il y a ce message d'erreure quand je veux désinstaller Web Search
        0
      2. bazfile Messages postés 58509 Date d'inscription   Statut Modérateur Dernière intervention   20 272 > Tiec22 Messages postés 23 Statut Membre
         
        Désinstalle-le avec RevoUninstaller si tu as ce message ferme-le et continue RevoUninstaller va le désinstaller via le Scan Avancé, VOIR CETTE PAGE.
        0
      3. Tiec22 Messages postés 23 Statut Membre > bazfile Messages postés 58509 Date d'inscription   Statut Modérateur Dernière intervention  
         

        un message d'erreur aussi
        0
      4. bazfile Messages postés 58509 Date d'inscription   Statut Modérateur Dernière intervention   20 272 > Tiec22 Messages postés 23 Statut Membre
         
        Comme je te l'ai déjà dit précédemment tu fermes la fenêtre d'erreur tu coches "scan avancé" et tu cliques sur "Scan" tu supprimes ce que le scan trouvera, tout est expliqué sur la page que je t'ai indiqué dans mon précédent message.
        0
  4. Tiec22 Messages postés 23 Statut Membre
     
    je suis a l'étape 4 je ne trouve pas de fichier Fixlog ou se trouve t'il ?
    0
    1. bazfile Messages postés 58509 Date d'inscription   Statut Modérateur Dernière intervention   20 272
       
      Je t'avais indiqué dans mon premier message d'enregistrer FRST sur le bureau mais tu ne l'as pas fait Le fichier fixlog est là ou est enregistré le fichier FRST il est dans le dossier de téléchargement de Edge, si tu ne le trouves pas fait une nouvelle analyse FRST puis met les rapports dans ta réponse je verrais si je script à fonctionné.
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Tiec22 Messages postés 23 Statut Membre
     
    Quand je refait une analyse il me crée plus de dossier sa ouvre automatiquement des block note
    0
  7. Tiec22 Messages postés 23 Statut Membre
     

    la première fois c'est trois truc qui sont apparu sur mon bureau mais maintenant il ouvre juste directement les block note
    et il y a plus les 3 truc sur mon bureau

    les truc c'est Shortcut/Addition/FRST je crois
    0
  8. Tiec22 Messages postés 23 Statut Membre
     
    0
    1. bazfile Messages postés 58509 Date d'inscription   Statut Modérateur Dernière intervention   20 272
       
      Tout est OK, Chromium n'est plus présent.
      0
  9. Tiec22 Messages postés 23 Statut Membre
     
    Merci beaucoup pour ton aide et surtout ta patient -_-
    0
    1. bazfile Messages postés 58509 Date d'inscription   Statut Modérateur Dernière intervention   20 272
       
      Bonne nuit.
      0
  10. Tiec22 Messages postés 23 Statut Membre
     
    bonne nuit
    0
  11. bazfile Messages postés 58509 Date d'inscription   Statut Modérateur Dernière intervention   20 272
     
    Fait un nouveau rapport FRST
    0
  12. Tiec22 Messages postés 23 Statut Membre
     
    0
    1. bazfile Messages postés 58509 Date d'inscription   Statut Modérateur Dernière intervention   20 272
       
      Le rapport FRST n'est pas complet il manque le début pas gravee, je te fais tout de même un script de correction.
      Procédure à faire dans l'ordre indiqué :

      1- Ouvre FRST
      2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
      Start::
      CreateRestorePoint:
      CloseProcesses:
      Task: {08DAB71A-00F8-45DE-B038-5B7742C42074} - System32\Tasks\bookingDesktopAppUpdateTaskMachineCore => C:\Program Files (x86)\bookingDesktopApp\Update\bookingDesktopAppUpdate.exe [102400 2019-12-29] (bookingDesktopApp.) [Fichier non signé]
      Task: {5947D9C1-4B63-410E-A2DC-73C742A8C369} - System32\Tasks\Updane\{0664971E-55AD-78F8-DEEF-2C6A65C41962} => C:\Users\Théo\AppData\Roaming\0664971e55ad78f8deef2c6a65c41962\Updane.exe [642560 2013-04-12] () [Fichier non signé]
      Task: {E69B0B9C-745E-40CA-8E02-18A2B2A5979B} - System32\Tasks\bookingDesktopAppUpdateTaskMachineUA => C:\Program Files (x86)\bookingDesktopApp\Update\bookingDesktopAppUpdate.exe [102400 2019-12-29] (bookingDesktopApp.) [Fichier non signé]
      FF Plugin-x32: @bookingdesktopapp.com/bookingDesktopApp Update;version=3 -> C:\Program Files (x86)\bookingDesktopApp\Update\1.3.99.0\npbookingDesktopAppUpdate3.dll [2019-12-29] (bookingDesktopApp.) [Fichier non signé]
      FF Plugin-x32: @bookingdesktopapp.com/bookingDesktopApp Update;version=9 -> C:\Program Files (x86)\bookingDesktopApp\Update\1.3.99.0\npbookingDesktopAppUpdate3.dll [2019-12-29] (bookingDesktopApp.) [Fichier non signé]
      S2 bookingdesktopapp; C:\Program Files (x86)\bookingDesktopApp\Update\bookingDesktopAppUpdate.exe [102400 2019-12-29] (bookingDesktopApp.) [Fichier non signé]
      S3 bookingdesktopappm; C:\Program Files (x86)\bookingDesktopApp\Update\bookingDesktopAppUpdate.exe [102400 2019-12-29] (bookingDesktopApp.) [Fichier non signé]
      HKU\S-1-5-21-3989587503-2910672234-1524696693-1001\...\Run: [Chromium] => "c:\users\théo\appdata\local\chromium\application\chrome.exe" --profile-directory="Default" --auto-launch-at-startup --restore-last-session
      C:\Program Files (x86)\bookingDesktopApp
      C:\Users\Théo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chromium.lnk
      C:\Users\Théo\AppData\Local\chromium
      EmptyTemp:
      End::

      3- Une fois le script copié clique sur Corriger.

      Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

      Puis une fois ton ordinateur redémarré :
      4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
      5- Réinitialise Google Chrome et Firefox avec CE LOGICIEL.

      6- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT

      0
  13. Tiec22 Messages postés 23 Statut Membre
     
    Quand je tape dans ma barre de recherche en bas a gauche Chromium est proposé est ce que il est toujours sur mon PC ou c'est juste une recherche internet ?

    Les lien:
    https://pjjoint.malekal.com/files.php?id=FRST_20200415_i12i6y12x8b13
    https://pjjoint.malekal.com/files.php?id=20200415_t8g5t5o14b10
    https://pjjoint.malekal.com/files.php?id=20200415_13f10z14l12l15

    le premier FRST
    le deuxième Addition
    le troisième Shortcut
    0
    1. bazfile Messages postés 58509 Date d'inscription   Statut Modérateur Dernière intervention   20 272
       
      Tout est OK.
      Tu as le logiciel "Booking" qui est installé sur ton pc, si tu ne l'as pas installé toi-même ou si tu ne t'en sers pas désinstalle-le.
      Pour chromium c'est une recherche internet quand il y a la loupe à coté, quand c'est un logiciel installé c'est différent, voir ci-dessous quand c'est une recherche internet:
      0
  14. Tiec22 Messages postés 23 Statut Membre
     
    Mais comment sa ce fait que Chromium est revenu tout seul ?
    et aussi j'ai ça qui apparait quand je lance mon PC c'est quoi ?
    0
    1. bazfile Messages postés 58509 Date d'inscription   Statut Modérateur Dernière intervention   20 272
       
      Je pense que Chromium est revenu par l'application bookingDesktopApp qui s'était incrustée sur tes navigateurs et dans les tâches planifiées et avait créé d'autres tâches planifiées, fait attention quand tu installes des logiciels gratuits ***explication à la fin de ce message.

      Pour ce qui apparaît quand tu lances ton pc, c'est un problème avec l'application Discord qui n'est plus installée sur ton pc tu as du la désinstaller (peux-tu me le confirmer) si c'est le cas elle ne s'est pas désinstallée correctement.
      Si ce que je viens de te dire à propos de Discord est exact et si tu veux supprimer ce message d'erreur fait cette correction avec FRST tu fais comme pour les corrections précédentes, joint le fixlog dans ta réponse.
      Start::
      CreateRestorePoint:
      CloseProcesses:
      HKU\S-1-5-21-3989587503-2910672234-1524696693-1001\...\Run: [Discord] => C:\Users\Théo\AppData\Local\Discord\app-0.0.305\Discord.exe [81780056 2019-03-07] (Discord Inc. -> Discord Inc.)
      C:\Users\Théo\AppData\Local\Discord
      End::

      ***À l'avenir fait attention quand tu installes des logiciels gratuits, lors de l'installation il faut bien lire les différents écrans afin de ne pas te faire piéger.
      Il faut décocher les cases proposées sinon des adwares s'installent en plus du logiciel, ces cases ne sont pas toujours visibles du premier coup, exemple:

      0
  15. Tiec22 Messages postés 23 Statut Membre
     
    https://pjjoint.malekal.com/files.php?id=20200415_r11d15m6e14d14

    Oui j'avais désinstaller Discord car il bugger a cause de Chromium je pense. Je ne savait pas pourquoi je n'arrivait pas a le réinstaller du coup je l'utilise directement sur Internet.

    Connais tu un anti-virus gratuit par hasard ?
    0
    1. bazfile Messages postés 58509 Date d'inscription   Statut Modérateur Dernière intervention   20 272
       
      Prend Kasperky Free Cloud il est très efficace et gratuit, voir cette page.
      Pour Discord je pense que désormais tu pourras l'installer à nouveau.
      Je pense que l'on a fait le tour de la question, Chromium ne devrait plus t'embêter.
      0
  16. Tiec22 Messages postés 23 Statut Membre
     
    Merci énormément pour tout se que tu a fais pour moi
    0
    1. bazfile Messages postés 58509 Date d'inscription   Statut Modérateur Dernière intervention   20 272
       
      De rien. :)
      Bonne journée et peut-être à bientôt sur CCM.
      0
  17. Tiec22 Messages postés 23 Statut Membre
     
    Bonne journée a toi aussi
    0