Google chrome ne s affiche plus !

Résolu
phill -  
Bonsoir, apres un bidouillage fait par un copain pour mettre power point sur ordi..ce soir je le recupere et plus rien Google toujours present mais ne demarre pas , malwarebyte a disparue. j ai donc fait une restauration date hier, probleme identique... mais j ai malwarebyte , je ne peux le mettre en route comme Google . il me reste internet explorer et la page d accueil est msn ou bing ! pouvez vous me donner la marche a suivre .Dans l attente .Cordialement.

23 réponses

Résumé de la discussion

Un ordinateur est gravement infecté après une manipulation, avec Google présent mais ne démarrant pas et Malwarebytes disparu, ce qui complique le démarrage et la détection des malwares. Plusieurs interventions proposent FRST et des correctifs, des vérifications de la santé du disque dur et des mises à jour Windows pour stabiliser le système et supprimer les entrées malveillantes. Des conseils incluent la réinstallation ou la réparation de Malwarebytes, l'exécution de rapports FRST, et la vérification du navigateur et des extensions qui pourraient rediriger ou installer des programmes. En cas d'infection persistante, certains échanges mentionnent des outils externes et des liens vers des rapports d'analyse, soulignant que des éléments résiduels ou des pubs intrusives peuvent subsister après le nettoyage.

Bobot (l’IA à votre service)
  1. PHILL
    Merci pour tout ...apres un peu de lecture j ai donc ajouté disconnect et je pense telecharger hardentools sur l ordi aussi. qu en pensez vous ?
    1. PHILL
      ok tres bien

      vous avez mis

      Pour moi nous avons terminé côté désinfection.

      Avez vous vue autre chose sinon sur l ordi ?
      merci
      1. Malekal_morte- Modérateur
        non :)
    2. PHILL
      ok je te remercie et pour le pack office ou un équivalent , que me conseillez vous.
      Car avec open office ce n est pas compatible pour faire son taff de l ecole . Merci.
      1. Malekal_morte- Modérateur
        il n'y a pas d'autres équivalent.
    3. PHILL
      Bonjour , et merci pour votre aide, une question
      Sur le site comment ca marche j ai de la pub en haut de la page et sur les cotés 7 a 8 centimetres en arriere plan je dirais (la page se trouve reduite) est ce normal ou je suis toujours envahie de pub ?
      1. Malekal_morte- Modérateur
        C'est normal ces pubs.
        En devant membre et en t'identifiant, tu n'auras plus ces pubs.
    5. phill
      Bonsoir , je ne sais si la recherche rootkit a fait planter windows je n ai pas recommencé . Mais j ai deja lancé malwarebyte avec la recherche rootkit il y a quelque temps et je n ai jamais eu ce probleme .
      quel marche a suivre nous reste t il a faire ?
      Cordilement.
      1. Malekal_morte- Modérateur
        Laisse tomber pour la recherche rootkit.

        Pour moi nous avons terminé côté désinfection.

        Supprime le dossier C:\FRST

        Quelques conseils :

        Pour ne plus te faire avoir.
        A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
        (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)
    6. phill
      je reviens vers vous apres avoir tout mis en quarantaine j ai voulu relancer malwarebyte en incluant la recherche rootkit et tout a planté en deux minutes ! ecran noir avec un encadré bleu a l interieur mais le tout ecrit en anglais !. j ai eteints l ordi et redemarré
      ensuite j ai fait un copier coller du probleme

      windows a redemarré apres un arret non planifié

      Signature du problème :
      Nom d’événement de problème: BlueScreen
      Version du système: 6.1.7601.2.1.0.768.3
      Identificateur de paramètres régionaux: 1036

      Informations supplémentaires sur le problème :
      BCCode: 7a
      BCP1: FFFFF6FC40006EB8
      BCP2: FFFFFFFFC0000185
      BCP3: 0000080008F45860
      BCP4: FFFFF88000DD793C
      OS Version: 6_1_7601
      Service Pack: 1_0
      Product: 768_1

      Fichiers aidant à décrire le problème :
      C:\Windows\Minidump\121518-20373-01.dmp
      C:\Users\Neliat\AppData\Local\Temp\WER-74350-0.sysdata.xml

      j attends donc de vos nouvelles et ne touche a rien en attendant merci
      1. Malekal_morte- Modérateur
        C'est la recherche rootkit qui fait planter Windows.
    7. phill
      Bonsoir , j ai donc reinstallé google ,essayé de passer mbam-clean on ma demandé de redemarrer l ordi aussitot telecharger !
      j ai ensuite essayé de supprimer malwarebyte mais toujours le message erreur..j ai donc essayé de le reinstaller avec succes et je vous joint le rapport d analyse !! 384 elements identifiers

      https://pjjoint.malekal.com/files.php?id=20181215_r9x15r15h7b11

      a bientot merci
      1. phill
        Bonjour , je n ai pas passé mbam-clean..je vais reinstaller google chrome ok
        1. phill
          https://pjjoint.malekal.com/files.php?id=20181214_e15u6m8v10n9 copie d image pour desinstaller malwarebyte message erreur (ne se desinstalle pas)

          et quand j allume google aussi

          https://pjjoint.malekal.com/files.php?id=20181215_h8s5o7b6b13

          du coup je n ai rien lancé encore sans avoir votre avis .merci
        3. Malekal_morte- Modérateur
          ok vois aussi pour CrystalDiskInfo.
          Malwarebytes continue de planter ?
          1. PHILL
            Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 09.12.2018
            Exécuté par Neliat (14-12-2018 18:05:42) Run:3
            Exécuté depuis C:\Users\Neliat\Desktop
            Profils chargés: Neliat (Profils disponibles: Neliat)
            Mode d'amorçage: Normal
            ==============================================

            fixlist contenu:
            CreateRestorePoint:
            CloseProcesses:
            2018-12-13 13:40 - 2018-12-13 13:41 - 000000000 ____D C:\Users\Neliat\AppData\Roaming\CRMSvc
            2018-12-13 13:40 - 2018-12-13 13:40 - 000000000 ____D C:\ProgramData\634b5362-7db3-0
            2018-12-13 13:40 - 2018-12-13 13:40 - 000000000 ____D C:\ProgramData\634b5362-4dc5-1
            2018-12-13 13:40 - 2018-12-13 13:40 - 000000000 ____D C:\ProgramData\517M0QRQB4Y9UP62M87K
            2018-12-13 13:39 - 2018-12-13 15:31 - 000000000 ____D C:\Users\Neliat\AppData\Roaming\cdohf2aolgx
            2018-12-13 13:39 - 2018-12-13 15:30 - 000000000 ____D C:\Users\Neliat\AppData\Roaming\jrjudlllohp
            2018-12-13 13:39 - 2018-12-13 13:39 - 000000000 ____D C:\ProgramData\93a1ad2f-6b73-0
            2018-12-13 13:39 - 2018-12-13 13:39 - 000000000 ____D C:\ProgramData\93a1ad2f-0537-1
            2018-12-13 13:38 - 2018-12-13 13:44 - 000000000 ____D C:\ProgramData\04a85e7f-5b2d-4bbd-a3ee-d11a024864d4
            Hosts:
            EmptyTemp:
            RemoveProxy:
            Reboot:

            Le Point de restauration a été créé avec succès.
            Processus fermé avec succès.
            C:\Users\Neliat\AppData\Roaming\CRMSvc => déplacé(es) avec succès
            C:\ProgramData\634b5362-7db3-0 => déplacé(es) avec succès
            C:\ProgramData\634b5362-4dc5-1 => déplacé(es) avec succès
            C:\ProgramData\517M0QRQB4Y9UP62M87K => déplacé(es) avec succès
            C:\Users\Neliat\AppData\Roaming\cdohf2aolgx => déplacé(es) avec succès
            C:\Users\Neliat\AppData\Roaming\jrjudlllohp => déplacé(es) avec succès
            C:\ProgramData\93a1ad2f-6b73-0 => déplacé(es) avec succès
            C:\ProgramData\93a1ad2f-0537-1 => déplacé(es) avec succès
            C:\ProgramData\04a85e7f-5b2d-4bbd-a3ee-d11a024864d4 => déplacé(es) avec succès
            Impossible de déplacer "C:\Windows\System32\Drivers\etc\hosts" => Planifié pour déplacement au redémarrage.

            ========= RemoveProxy: =========

            "HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
            "HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
            "HKU\S-1-5-21-3445509154-2568540886-2211428765-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
            "HKU\S-1-5-21-3445509154-2568540886-2211428765-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès

            ========= Fin de RemoveProxy: =========

            =========== EmptyTemp: ==========

            BITS transfer queue => 8388608 B
            DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 6038506 B
            Java, Flash, Steam htmlcache => 379 B
            Windows/system/drivers => 7874329 B
            Edge => 0 B
            Chrome => 464225369 B
            Firefox => 0 B
            Opera => 0 B

            Temp, IE cache, history, cookies, recent:
            Users => 0 B
            Default => 0 B
            Public => 0 B
            ProgramData => 0 B
            systemprofile => 83726 B
            systemprofile32 => 72416 B
            LocalService => 66228 B
            NetworkService => 0 B
            Neliat => 211546131 B

            RecycleBin => 6928424 B
            EmptyTemp: => 672.6 MB données temporaires supprimées.

            Voila ! qu en pensez vous . Pour Windows je ne lui ai pas demandé encore
            1. phill
              Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 09.12.2018
              Exécuté par Neliat (14-12-2018 17:43:10) Run:2
              Exécuté depuis C:\Users\Neliat\Desktop
              Profils chargés: Neliat (Profils disponibles: Neliat)
              Mode d'amorçage: Normal
              ==============================================

              fixlist contenu:

              Fin de Fixlog 17:43:10

              1. phill
                Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 09.12.2018
                Exécuté par Neliat (14-12-2018 13:45:18) Run:1
                Exécuté depuis C:\Users\Neliat\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\L7698Z0W
                Profils chargés: Neliat (Profils disponibles: Neliat)
                Mode d'amorçage: Normal
                ==============================================

                fixlist contenu:

                Fin de Fixlog 13:45:18

                pour crystaldiscinfo je n arrive pas a le telecharger merci
                1. Malekal_morte- Modérateur
                  Pas bon
                  FRST n'est pas sur le bureau, c'est pour cela que ça n'a pas fonctionné.
              2. Malekal_morte- Modérateur
                il y a eu des malwares le 13/12.
                Tu as des plantages de Malwarebytes.

                J'ai l'impression que Windows 7 a été réinstallé.
                Toutes les mises à jour ont été installées ?
                Voir dans Panneau de configuration > Windows Update.

                Vérifie déjà le disque dur : Comment vérifier la santé du disque dur
                Par exemple avec CrystalDiskInfo.
                Sur ce dernier vérifie que tous les disques sont en bleus "correct".

                ~~

                Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
                Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
                Le bloc-note va s'ouvrir, copie/colle ceci. 

                CreateRestorePoint:
                CloseProcesses:
                2018-12-13 13:40 - 2018-12-13 13:41 - 000000000 ____D C:\Users\Neliat\AppData\Roaming\CRMSvc
                2018-12-13 13:40 - 2018-12-13 13:40 - 000000000 ____D C:\ProgramData\634b5362-7db3-0
                2018-12-13 13:40 - 2018-12-13 13:40 - 000000000 ____D C:\ProgramData\634b5362-4dc5-1
                2018-12-13 13:40 - 2018-12-13 13:40 - 000000000 ____D C:\ProgramData\517M0QRQB4Y9UP62M87K
                2018-12-13 13:39 - 2018-12-13 15:31 - 000000000 ____D C:\Users\Neliat\AppData\Roaming\cdohf2aolgx
                2018-12-13 13:39 - 2018-12-13 15:30 - 000000000 ____D C:\Users\Neliat\AppData\Roaming\jrjudlllohp
                2018-12-13 13:39 - 2018-12-13 13:39 - 000000000 ____D C:\ProgramData\93a1ad2f-6b73-0
                2018-12-13 13:39 - 2018-12-13 13:39 - 000000000 ____D C:\ProgramData\93a1ad2f-0537-1
                2018-12-13 13:38 - 2018-12-13 13:44 - 000000000 ____D C:\ProgramData\04a85e7f-5b2d-4bbd-a3ee-d11a024864d4
                Hosts:
                EmptyTemp:
                RemoveProxy:
                Reboot:


                Enregistre le contenu par le menu fichier puis enregistrer.

                Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
                Un redémarrage sera peut-être nécessaire et automatique.
                Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

                Redémarre l'ordinateur
                1. phill
                  Rebonjour je pense avoir réussis la manip ci joint
                  https://pjjoint.malekal.com/files.php?id=20181214_k7j8p11y6g9

                  https://pjjoint.malekal.com/files.php?id=FRST_20181214_e12r9q12v10n10

                  https://pjjoint.malekal.com/files.php?id=20181214_g8e9w13h15c11

                  Dans l attente cordialement.
                  1. phill
                    Bonjour , impossible de lancer malwarebyte etgoogle et je n arrive pas a mettre frst sur le bureau , il se met dans la barre des taches que faire merci
                    1. phill
                      manip pas facile a effectuer pour moi voici le lien
                      https://pjjoint.malekal.com/files.php?id=20181213_c13q15m12i14e7
                      et le deuxieme
                      https://pjjoint.malekal.com/files.php?id=20181213_p9f7k5t6l8
                      merci
                      1. Malekal_morte- Modérateur
                        Tu as donné deux fois Addition.txt dans les liens.
                        Malwarebytes est bien installé.
                    • 1
                    • 2

                    Discussions similaires

                    mon écran d'accueil google chrome est décalé à droite
                    89pierrot!

                    7 réponses
                    Récupérer les favoris ( Google chrome)
                    CumuleEmplois

                    1 réponse
                    mon écran est décalé sur la droite,comment le remettre normal?
                    minouche

                    16 réponses