Suppression de Chomium qui se réinstalle tout seul.
Résolu
Dargoll
Messages postés
10
Statut
Membre
-
bazfile Messages postés 58494 Date d'inscription Statut Modérateur Dernière intervention -
bazfile Messages postés 58494 Date d'inscription Statut Modérateur Dernière intervention -
Bonjour à tous !
Après avoir consulté quelques posts de ce forum (J'ai vu que certains étaient très actifs ^^), je me suis dit que j'allais posté le résultat de l'analyse FRST.
Je suis actuellement en train de nettoyer le PC de mon père, il y'a donc de quoi faire ^^
J'ai fait toutes les analyses possibles via Malware Bytes, CCleaner etc. mais je me doute bien qu'il reste des programmes malveillants.
En effet, Chromium continu de s'installer de lui même.
Je vous poste donc les liens des rapports, si vous pouviez m'indiquer la démarche à suivre à l'issu :p
FRST.txt :
https://pjjoint.malekal.com/files.php?id=FRST_20200429_p8b12d12g7y10
Shortcut.txt :
https://pjjoint.malekal.com/files.php?id=20200429_f9m9p10t6w13
Addition.txt :
https://pjjoint.malekal.com/files.php?id=20200429_x10v7j5n5w14
Merci chère communauté !
Amicalement,
Dargoll
Après avoir consulté quelques posts de ce forum (J'ai vu que certains étaient très actifs ^^), je me suis dit que j'allais posté le résultat de l'analyse FRST.
Je suis actuellement en train de nettoyer le PC de mon père, il y'a donc de quoi faire ^^
J'ai fait toutes les analyses possibles via Malware Bytes, CCleaner etc. mais je me doute bien qu'il reste des programmes malveillants.
En effet, Chromium continu de s'installer de lui même.
Je vous poste donc les liens des rapports, si vous pouviez m'indiquer la démarche à suivre à l'issu :p
FRST.txt :
https://pjjoint.malekal.com/files.php?id=FRST_20200429_p8b12d12g7y10
Shortcut.txt :
https://pjjoint.malekal.com/files.php?id=20200429_f9m9p10t6w13
Addition.txt :
https://pjjoint.malekal.com/files.php?id=20200429_x10v7j5n5w14
Merci chère communauté !
Amicalement,
Dargoll
2 réponses
-
Bonjour,
Procédure à faire dans l'ordre indiqué :
1- Ouvre FRST
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :Start::
CreateRestorePoint:
CloseProcesses:
HKLM\...\Run: [] => [X]
HKU\S-1-5-21-3999239018-1405336678-1755096394-1000\...\Run: [Chromium] => "c:\users\intel\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory="Default" --restore-last-session
HKU\S-1-5-21-3999239018-1405336678-1755096394-1000\...\Run: [GoogleChromeAutoLaunch_382E335E2B43B33EEF09E5CA85815853] => "C:\Users\intel\AppData\Local\chromium\Application\chrome.exe" --no-startup-window /prefetch:5
Task: {2BD05BA6-988D-4BD3-A9CD-9A39F80AF524} - \Microsoft\Windows\MemoryDiagnostic\CorruptionDetector -> Pas de fichier
Task: {5B184694-64C3-4633-94C5-945B3FA561D6} - \Microsoft\Windows\WindowsBackup\ConfigNotification -> Pas de fichier
Task: {6EF42709-5A0D-4081-80D9-68CFD7FA27A7} - System32\Tasks\{66062235-DAEC-22ED-2E3A-21EA7B5CA027}\Meleruroro => C:\Users\intel\AppData\Local\660622~1\MELERU~1.EXE
Task: {70760AC8-5407-43F4-BAF2-C66477D5D4E6} - System32\Tasks\{66062235-DAEC-22ED-2E3A-21EA7B5CA027}\Hogos => C:\Users\intel\AppData\Local\660622~1\Hogos.exe
Task: {9F54B95F-5096-4803-AE61-E9B3AC5B616D} - \Microsoft\Windows\MemoryDiagnostic\DecompressionFailureDetector -> Pas de fichier
Task: {B88A89A9-BCD5-4883-A5C6-83D9D245AD4A} - System32\Tasks\{66062235-DAEC-22ED-2E3A-21EA7B5CA027}\Coneratop => C:\Users\intel\AppData\Local\66062235daec22ed2e3a21ea7b5ca027\Coneratop.exe [677376 2013-04-24] () [Fichier non signé]
Task: {D21F6024-191F-4454-BBBC-09A650DA2549} - \Microsoft\Windows\Application Experience\AitAgent -> Pas de fichier
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
FF Plugin: @microsoft.com/GENUINE -> disabled [Pas de fichier]
C:\Users\intel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chromium.lnk
C:\Users\intel\AppData\Local\chromium
C:\Program Files (x86)\Chromium
GroupPolicy: Restriction ?
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction
EmptyTemp:
End::
3- Une fois le script copié clique sur Corriger.
Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.
Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
5- Réinitialise tes navigateurs internet https://forums.commentcamarche.net/forum/affich-37585758-reinitialiser-son-navigateur6- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT
--
bazfile..
Modérateur/Contributeur sécurité.
un bonjour, une réponse, un merci font toujours plaisir. -
Bonjour BazFile,
Merci de ta réponse !
Voilà le lien concernant le Fixlog :
https://pjjoint.malekal.com/files.php?id=20200429_y10u11z13h11i5
Merci à toi ! :)
