Problème de Trojan (analyse FRST avec liens pjjoint inclus) [Résolu]

Signaler
Messages postés
5
Date d'inscription
vendredi 4 décembre 2020
Statut
Membre
Dernière intervention
31 décembre 2020
-
Messages postés
5
Date d'inscription
vendredi 4 décembre 2020
Statut
Membre
Dernière intervention
31 décembre 2020
-
Bonjour tout le monde,

Mon conjoint a un problème de trojan depuis plusieurs semaines sur son pc, qui semble de base lié à Chrome (bien sûr tenté de le désinstaller-réinstaller, de réinitialiser chrome, rien ne change).
J'ai parcouru plusieurs sujets de ce forum et ai vu que vous avez réussi à résoudre des cas comme celui-ci alors je poste avec l'espoir de trouver une solution.

L'analyse par FRST a été faite et voici les liens :

***

Pouvez-vous (essayer d') aider s'il vous plaît ?

Merci d'avance pour votre attention, bonne soirée.

6 réponses

Messages postés
1322
Date d'inscription
jeudi 19 décembre 2019
Statut
Contributeur sécurité
Dernière intervention
16 janvier 2021
221
Bonjour,

Mon conjoint a un problème de trojan depuis plusieurs semaines sur son pc, qui semble de base lié à Chrome (bien sûr tenté de le désinstaller-réinstaller, de réinitialiser chrome, rien ne change). 


Qu'est ce qui te fait dire qu'il y a un trojan ? , quel sont les symptômes ?

Par contre , il est un peu trop chargé en Antivirus et leurs acolytes inutiles (il faudrait en choisir un , sachant que Win10 a son propre antivirus aussi efficace et pas lourd
Windows defender ) :

AVG :
AVG AntiTrack (HKLM-x32\...\AVGAntiTrack) (Version: 2.1.0.62 - AVG Technologies)
AVG Driver Updater (HKLM-x32\...\{2D48859D-5508-4D9A-B9D5-05557C221528}) (Version: 2.5.8 - AVG Netherlands B.V) Hidden
AVG Driver Updater (HKLM-x32\...\AVG Driver Updater) (Version: 2.5.8 - AVG Netherlands B.V)
AVG Internet Security (HKLM-x32\...\AVG Antivirus) (Version: 20.9.3152 - AVG Technologies)
AVG Secure Browser (HKLM-x32\...\AVG Secure Browser) (Version: 86.1.6938.200 - Auteurs de AVG Secure Browser)
AVG Secure VPN (HKLM\...\{078F51FA-D92F-419A-9E69-08BC59265F7E}_is1) (Version: 1.11.773 - AVG)
AVG TuneUp (HKLM\...\AVG TuneUp) (Version: 20.1.2191.714 - AVG)
AVG Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.8.1066.0 - AVG Technologies) Hidden
AVS Audio Editor 10.0.1 (HKLM-x32\...\AVS Audio Editor_is1) (Version: 10.0.1.547 - Online Media Technologies Ltd.)
AVS Document Converter 4.2.4 (HKLM-x32\...\AVS Document Converter_is1) (Version: 4.2.4.269 - Online Media Technologies Ltd.)


KIS :

Kaspersky Internet Security (HKLM-x32\...\{D891550B-ACFE-4797-B368-BCFC434BBEB1}) (Version: 20.0.14.1085 - Kaspersky) Hidden
Kaspersky Internet Security (HKLM-x32\...\InstallWIX_{D891550B-ACFE-4797-B368-BCFC434BBEB1}) (Version: 20.0.14.1085 - Kaspersky)
Kaspersky Password Manager (HKLM-x32\...\{B2F7333E-6C8D-4994-AAC4-FEC8EBBF9611}) (Version: 9.0.2.767 - Kaspersky Lab) Hidden
Kaspersky Password Manager (HKLM-x32\...\InstallWIX_{B2F7333E-6C8D-4994-AAC4-FEC8EBBF9611}) (Version: 9.0.2.767 - Kaspersky Lab)
Kaspersky Secure Connection (HKLM-x32\...\{145AE349-477A-45E5-A57C-5F5BF2BB5775}) (Version: 20.0.14.1085 - Kaspersky) Hidden
Kaspersky Secure Connection (HKLM-x32\...\InstallWIX_{145AE349-477A-45E5-A57C-5F5BF2BB5775}) (Version: 20.0.14.1085 - Kaspersky)


Désinstaller AVG
Désinstaller KIS

En attente de ta réponse sur le trojan et quel antivirus tu enlèves .
Messages postés
5
Date d'inscription
vendredi 4 décembre 2020
Statut
Membre
Dernière intervention
31 décembre 2020

Merci MisteryBean pour cette première réponse.
Désolée avec la fatigue j'ai oublié quelques précisions en effet : en utilisant chrome des liens indésirables s'ouvrent, des pages sont bloquées, et ce sont les antivirus qui ont indiqué détecter un trojan nommé LICUPEXTHIS.com dès qu'il fait une recherche sur chrome

Par ailleurs depuis la semaine dernière il s'est fait hacké un compte mail...
Messages postés
1322
Date d'inscription
jeudi 19 décembre 2019
Statut
Contributeur sécurité
Dernière intervention
16 janvier 2021
221
RE_

Est ce que tu pourrais mettre le message complet de l'antivirus ?

--------
------------------

Est-ce que Chrome est connecté à ton compte Google et donc synchronisé ?, si c'est le cas,
suis cette procédure pour arrêter la synchronisation et supprimer les données de Google :


=> Ouvres Chrome et tapes chrome://settings/ dans la barre d'adresse
=> Cliques sur Synchronisation sous ton profil
=> Cliques sur Gérer les données synchronisées dans Google Dashboard
=> En bas , cliques sur Redémarrer la synchronisation
=> Cela va te déconnecter de Chrome , fermes ensuite Chrome

Toutes les informations qui ont été synchronisées avec votre compte sont supprimées, mais elles restent sur votre Chromebook. Cela signifie que des informations telles que les favoris,
les applications et les extensions présents sur le Chromebook ne s'affichent pas si vous activez la synchronisation sur un autre ordinateur


-------------------------------------------------------------------------------------------------------------------------------

Supprime depuis les outils de Chrome l'extension :

==> Download image



-------------------------------------------------------------------------------------------------------------------------------

Fermes Chrome et redémarres le => Vois si tu as toujours le message
Messages postés
5
Date d'inscription
vendredi 4 décembre 2020
Statut
Membre
Dernière intervention
31 décembre 2020

Je lui transmets tout ça merci. Quelle extension faut-il supprimer ?
Messages postés
1322
Date d'inscription
jeudi 19 décembre 2019
Statut
Contributeur sécurité
Dernière intervention
16 janvier 2021
221
C'est noté : )

Supprime depuis les outils de Chrome l'extension :

==> Download image


CHR Extension: (Download image) - C:\Users\morin\AppData\Local\Google\Chrome\User Data\Default\Extensions\hpiejkakkohpfdaiicfkepgkagcdijll [2020-05-11]



Messages postés
5
Date d'inscription
vendredi 4 décembre 2020
Statut
Membre
Dernière intervention
31 décembre 2020

Oh d'accord ahah j'ai cru que "download image" était là pour indiquer qu'il y avait la capture d'écran en-dessous à regarder.

Merci, je vous tiens au courant.
Messages postés
5
Date d'inscription
vendredi 4 décembre 2020
Statut
Membre
Dernière intervention
31 décembre 2020

Bonsoir,

Désolée d'avoir mis longtemps à revenir, mais le message d'alerte a commencé à apparaître de moins en moins souvent, puis un informaticien est venu aider, a priori les problèmes semblent résolus *croise les doigts*

Je vous remercie pour le temps que vous avez accordé à ce souci, et vous souhaite un bon réveillon et une bonne année 2021 !