Virus ouverture chrome

Bonjour,

J'ai depuis hier une alerte d'avast dès que j'ouvre mon navigateur chrome qui me dit qu'il a bloqué un cheval de troie. J'aimerai trouver des solutions pour le dégager de mon ordi. Je n'y arrive pas et pourtant j'ai essayer malwarebytes, ccleaner et une analyse d'avast qui n'ont rien changé !

En attente de réponse :)

13 réponses

  1. si c'est bien de la recherche du menu démarrer que tu parle il le trouve pas
    0
    1. Modérateur
      essaye de faire une recherche sur routine.js et d'indiquer dans quel dossier il se trouve.
      0
      1. SystemLook 30.07.11 by jpshortstuff
        Log created at 14:48 on 29/05/2013 by antoine
        Administrator - Elevation successful

        Invalid Context: findfile

        No Context: routine.js

        -= EOF =-

        je connais pas ça mais ça me parait bizarre
        0
        1. Modérateur
          Télécharger SystemLook à partir d'un des liens ci dessous sur ton Bureau.
          http://jpshortstuff.247fixes.com/SystemLook.exe
          http://images.malwareremoval.com/jpshortstuff/SystemLook.exe

          SE 64 bits là : http://jpshortstuff.247fixes.com/SystemLook_x64.exe

          [*]Double-click SystemLook.exe pour le lançer...clic droit executer en tant qu'administrateur sous vista/7

          [*]Clic droit|copier le contenu du cadre ci dessous ,et clic droit|coller dans le cadre blanc de SystemLook:

          :findfile
          routine.js


          [*]Click le bouton Look pour commencer le scan.
          [*] Copie-colle dans ta prochaine réponse le rapport\contenu du fichier texte qui s'affiche Note: Le rapport peut aussi être trouvé sur ton Bureau nommé SystemLook.txt

          0
          1. oui la même qu'avant.
            0
            1. Modérateur
              tu as vidé le cache internet ?
              0
            2. oui
              0
          2. Modérateur
            encore des alertes?
            0
            1. ========== OTL ==========
              File C:\Users\antoine\AppData\Local\Google\Chrome\User Data\Default\Extensions\gpicboiclhmnllnjdcfcffifpoaebgkm\7.0.0.13_0 not found.
              Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B15BBE59-42F5-4206-B3F0-BE98F5DC4B93}\ not found.
              Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B15BBE59-42F5-4206-B3F0-BE98F5DC4B93}\ not found.
              File C:\Program Files (x86)\Freecorder extension\ScriptHost.dll not found.

              OTL by OldTimer - Version 3.2.69.0 log created on 05292013_143659
              0
              1. Modérateur
                Désinstalle FreeCorder

                Relance OTL.
                o sous Persfonnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
                Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

                :OTL
                CHR - Extension: Freecorder = C:\Users\antoine\AppData\Local\Google\Chrome\User Data\Default\Extensions\gpicboiclhmnllnjdcfcffifpoaebgkm\7.0.0.13_0\
                O2:[b]64bit:[/b] - BHO: (Freecorder extension x64) - {B15BBE59-42F5-4206-B3F0-BE98F5DC4B93} - C:\Program Files\Freecorder extension x64\ScriptHost.dll (Applian Technologies Inc.)
                O2 - BHO: (Freecorder extension) - {B15BBE59-42F5-4206-B3F0-BE98F5DC4B93} - C:\Program Files (x86)\Freecorder extension\ScriptHost.dll (Applian Technologies Inc.)

                * redemarre le pc sous windows et poste le rapport ici
                0
                1. Modérateur
                  Sur Google Chrome.
                  Menu en haut à droite de configuration / Outils => Effacer les données de navigation.
                  Supprime le cache.

                  ~~

                  puis

                  Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
                  Fournir les deux rapports :

                  Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

                  * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
                  (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

                  Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

                  * Lance OTL
                  * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
                  * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

                  netsvcs
                  msconfig
                  safebootminimal
                  safebootnetwork
                  activex
                  drivers32
                  %ALLUSERSPROFILE%\Application Data\*.
                  %ALLUSERSPROFILE%\Application Data\*.exe /s
                  %APPDATA%\*.
                  %APPDATA%\*.exe /s
                  %temp%\.exe /s
                  %SYSTEMDRIVE%\*.exe
                  %systemroot%\*. /mp /s
                  %systemroot%\system32\consrv.dll
                  %systemroot%\system32\*.dll /lockedfiles
                  %systemroot%\Tasks\*.job /lockedfiles
                  %systemroot%\system32\drivers\*.sys /lockedfiles
                  %systemroot%\System32\config\*.sav
                  /md5start
                  explorer.exe
                  winlogon.exe
                  wininit.exe
                  /md5stop
                  HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
                  HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
                  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
                  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
                  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
                  CREATERESTOREPOINT
                  nslookup www.google.fr /c
                  SAVEMBR:0
                  hklm\software\clients\startmenuinternet|command /rs
                  hklm\software\clients\startmenuinternet|command /64 /rs


                  * Clique sur le bouton Analyse.

                  * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
                  Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
                  Je répète : donne le lien du rapport pjjoint ici dans un nouveau message.

                  NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE
                  0
                  1. La liste des extension c'est adblock et Freecorder (la plupart du temps désactivée)
                    J'ai aussi essayé adwcleaner hier
                    0
                    1. [URL=http://www.hostingpics.net/viewer.php?id=483281avast.png][IMG]http://img4.hostingpics.net/pics/483281avast.png[/IMG][/URL]

                      merci de m'aider
                      0
                      1. Modérateur
                        Salut,

                        Tu peux faire une capture d'écran de l'alerte d'Avast! ?

                        Tu peux donner la liste des extensions de Google Chrome ?
                        0