Infecté par cleanserp

Résolu/Fermé
extraone Messages postés 2 Date d'inscription samedi 30 septembre 2017 Statut Membre Dernière intervention 30 septembre 2017 - 30 sept. 2017 à 10:16
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 30 sept. 2017 à 11:06
bonjour,

Je n'arrive pas à me débarrasser de cleanserp qui s'incruste dans chrome.

Ci-joint les rapports FRST :

FRST
https://pjjoint.malekal.com/files.php?id=FRST_20170930_i8l9i9x6p12

Addition
https://pjjoint.malekal.com/files.php?id=20170930_m15k5i15b8y7

D'avance merci
A voir également:

3 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
30 sept. 2017 à 10:43
Salut,



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
(McAfee, Inc.) C:\Program Files\TrueKey\McAfee.TrueKey.ServiceHelper.exe
(McAfee, Inc.) C:\Program Files\TrueKey\McAfee.TrueKey.Service.exe
(McAfee, Inc.) C:\Program Files\TrueKey\McTkSchedulerService.exe
R2 TrueKey; C:\Program Files\TrueKey\McAfee.TrueKey.Service.exe [874784 2016-04-21] (McAfee, Inc.)
R2 TrueKeyScheduler; C:\Program Files\TrueKey\McTkSchedulerService.exe [15736 2016-04-21] (McAfee, Inc.)
R2 TrueKeyServiceHelper; C:\Program Files\TrueKey\McAfee.TrueKey.ServiceHelper.exe [86864 2016-04-21] (McAfee, Inc.)
Task: {27C5403F-7A25-4356-9960-984361A82045} - System32\Tasks\ChromiumUpdateTaskMachineCore => C:\Program Files (x86)\Chromium\Update\ChromiumUpdate.exe <==== ATTENTION
Task: {41D5D08B-6808-4C90-820D-C508FE4610DC} - System32\Tasks\ChromiumUpdateTaskMachineUA => C:\Program Files (x86)\Chromium\Update\ChromiumUpdate.exe <==== ATTENTION
2017-09-29 17:50 - 2017-09-29 17:50 - 000000000 ____D C:\ProgramData\s5ug
2017-09-29 17:34 - 2017-09-29 17:34 - 000000000 ____D C:\ProgramData\saos
2017-09-29 17:34 - 2017-09-29 17:34 - 000000000 ____D C:\ProgramData\sam4
2017-09-29 17:29 - 2017-09-29 17:29 - 000000000 ____D C:\ProgramData\sbs4
2017-09-29 17:29 - 2017-09-29 17:29 - 000000000 ____D C:\ProgramData\sblg
2017-09-29 17:29 - 2017-09-29 17:29 - 000000000 ____D C:\ProgramData\s7tk
2017-09-28 20:24 - 2017-09-28 20:24 - 002892160 _____ C:\Users\carri\Downloads\ZHPDiag3.exe
2017-09-28 19:49 - 2017-09-28 19:57 - 000000000 ___HD C:\9IKiNEktJaIaLisT
GroupPolicy: Restriction - Chrome <==== ATTENTION
2017-09-30 00:25 - 2017-09-30 00:26 - 000001969 _____ C:\Users\carri\Desktop\ZHPCleaner.txt
2017-09-30 00:18 - 2017-09-30 00:29 - 000000000 ____D C:\Users\carri\AppData\Local\CrashDumps
2017-09-30 00:17 - 2017-09-30 00:17 - 000000877 _____ C:\Users\carri\Desktop\ZHPCleaner.lnk
2017-09-30 00:16 - 2017-09-30 00:16 - 002938240 _____ C:\Users\carri\Downloads\ZHPCleaner.exe
RemoveProxy:
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:



Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :
0
extraone Messages postés 2 Date d'inscription samedi 30 septembre 2017 Statut Membre Dernière intervention 30 septembre 2017
30 sept. 2017 à 11:05
Problème réglé !!!
Merci beaucoup pour ton aide rapide
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
30 sept. 2017 à 11:06
de rien,


Supprime le dossier C:\FRST


Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

0