Une enieme victime de Chromesearch win
Résolu/Fermé
Theoten
Messages postés
3
Date d'inscription
lundi 11 décembre 2017
Statut
Membre
Dernière intervention
11 décembre 2017
-
11 déc. 2017 à 21:25
Theoten Messages postés 3 Date d'inscription lundi 11 décembre 2017 Statut Membre Dernière intervention 11 décembre 2017 - 11 déc. 2017 à 23:58
Theoten Messages postés 3 Date d'inscription lundi 11 décembre 2017 Statut Membre Dernière intervention 11 décembre 2017 - 11 déc. 2017 à 23:58
A voir également:
- Une enieme victime de Chromesearch win
- Telecharger win rar - Télécharger - Compression & Décompression
- Win zip - Télécharger - Compression & Décompression
- Win setup from usb - Télécharger - Utilitaires
- Win 10 iso - Guide
- Win dir stat - Télécharger - Gestion de fichiers
2 réponses
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 627
11 déc. 2017 à 22:10
11 déc. 2017 à 22:10
Salut,
Ce n'est pas le premier malware que tu choppes.
Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :
AVG PC TuneUp
CCleaner
Google Toolbar for Internet Explorer
Intel Security True Key
Java
JDownloader
MEGAsync (sauf si tu synchronises avec)
PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.
Enregistre le contenu par le menu fichier puis enregistrer.
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :
Ce n'est pas le premier malware que tu choppes.
Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :
AVG PC TuneUp
CCleaner
Google Toolbar for Internet Explorer
Intel Security True Key
Java
JDownloader
MEGAsync (sauf si tu synchronises avec)
PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.
CreateRestorePoint:
CloseProcesses:
GroupPolicy: Restriction - Chrome <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
HKLM\...\Run: [SERVICE] => [X]
HKLM\...\Policies\Explorer\Run: [IME] => C:\Users\Asus\AppData\Local\teamviever_tr.exe
C:\Users\Asus\AppData\Local\teamviever_tr.exe
2017-12-11 00:56 - 2017-12-11 00:56 - 000000000 ____D C:\Users\Asus\AppData\Roaming\ypfcxwrn1uj
2017-12-11 00:56 - 2017-12-11 00:56 - 000000000 ____D C:\Users\Asus\AppData\Roaming\kurises1qfl
2017-12-11 00:51 - 2017-12-11 14:48 - 000000000 ____D C:\Users\Asus\AppData\Roaming\bk4zuw5e11w
2017-12-11 00:50 - 2017-12-11 14:48 - 000000000 ____D C:\Users\Asus\AppData\Roaming\dm341cxspyh
2017-12-11 00:48 - 2017-12-11 14:48 - 000000000 ____D C:\Users\Asus\AppData\Roaming\evuny1oqvfu
2017-12-11 00:44 - 2017-12-11 14:47 - 000000000 ____D C:\WinSys
2017-12-11 00:44 - 2017-12-11 14:47 - 000000000 ____D C:\Applications
2017-12-11 00:42 - 2017-12-11 11:11 - 000000000 ____D C:\Windows\System32\Tasks\Windows
2017-12-11 00:41 - 2017-12-11 14:47 - 000000000 ____D C:\Program Files (x86)\Microsoft Toolkit Final
2017-12-11 00:28 - 2017-12-11 11:10 - 000000000 ____D C:\Users\Asus\AppData\Roaming\Idle
EmptyTemp:
RemoveProxy:
Reboot:
Enregistre le contenu par le menu fichier puis enregistrer.
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :
- Réparer Google Chrome (seulement le premier paragraphe).
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 627
11 déc. 2017 à 23:18
11 déc. 2017 à 23:18
de rien =)
Supprime le dossier C:\FRST
Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.
Quelques conseils :
Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)
Supprime le dossier C:\FRST
Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.
Quelques conseils :
Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)
Theoten
Messages postés
3
Date d'inscription
lundi 11 décembre 2017
Statut
Membre
Dernière intervention
11 décembre 2017
11 déc. 2017 à 23:58
11 déc. 2017 à 23:58
MErci bcp pour l'aide genereuse et pour les astuces
Excellente soiree
Excellente soiree
11 déc. 2017 à 22:46
j'ai fait les etapes et le fichier log en question est apparu dont voici le contenu :
Fix result of Farbar Recovery Scan Tool (x64) Version: 11-12-2017
Ran by Asus (11-12-2017 21:36:41) Run:1
Running from C:\Users\Asus\Desktop\Nouveau dossier
Loaded Profiles: Asus (Available Profiles: Asus)
Boot Mode: Normal
==============================================
fixlist content:
CreateRestorePoint:
CloseProcesses:
GroupPolicy: Restriction - Chrome <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
HKLM\...\Run: [SERVICE] => [X]
HKLM\...\Policies\Explorer\Run: [IME] => C:\Users\Asus\AppData\Local\teamviever_tr.exe
C:\Users\Asus\AppData\Local\teamviever_tr.exe
2017-12-11 00:56 - 2017-12-11 00:56 - 000000000 ____D C:\Users\Asus\AppData\Roaming\ypfcxwrn1uj
2017-12-11 00:56 - 2017-12-11 00:56 - 000000000 ____D C:\Users\Asus\AppData\Roaming\kurises1qfl
2017-12-11 00:51 - 2017-12-11 14:48 - 000000000 ____D C:\Users\Asus\AppData\Roaming\bk4zuw5e11w
2017-12-11 00:50 - 2017-12-11 14:48 - 000000000 ____D C:\Users\Asus\AppData\Roaming\dm341cxspyh
2017-12-11 00:48 - 2017-12-11 14:48 - 000000000 ____D C:\Users\Asus\AppData\Roaming\evuny1oqvfu
2017-12-11 00:44 - 2017-12-11 14:47 - 000000000 ____D C:\WinSys
2017-12-11 00:44 - 2017-12-11 14:47 - 000000000 ____D C:\Applications
2017-12-11 00:42 - 2017-12-11 11:11 - 000000000 ____D C:\Windows\System32\Tasks\Windows
2017-12-11 00:41 - 2017-12-11 14:47 - 000000000 ____D C:\Program Files (x86)\Microsoft Toolkit Final
2017-12-11 00:28 - 2017-12-11 11:10 - 000000000 ____D C:\Users\Asus\AppData\Roaming\Idle
EmptyTemp:
RemoveProxy:
Reboot:
Error: (0) Failed to create a restore point.
Processes closed successfully.
"C:\Windows\system32\GroupPolicy\Machine" => not found.
HKLM\SOFTWARE\Policies\Google => key not found
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\SERVICE => value removed successfully
HKLM\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\\IME => value removed successfully
"C:\Users\Asus\AppData\Local\teamviever_tr.exe" => not found.
C:\Users\Asus\AppData\Roaming\ypfcxwrn1uj => moved successfully
C:\Users\Asus\AppData\Roaming\kurises1qfl => moved successfully
C:\Users\Asus\AppData\Roaming\bk4zuw5e11w => moved successfully
C:\Users\Asus\AppData\Roaming\dm341cxspyh => moved successfully
C:\Users\Asus\AppData\Roaming\evuny1oqvfu => moved successfully
C:\WinSys => moved successfully
C:\Applications => moved successfully
C:\Windows\System32\Tasks\Windows => moved successfully
C:\Program Files (x86)\Microsoft Toolkit Final => moved successfully
C:\Users\Asus\AppData\Roaming\Idle => moved successfully
========= RemoveProxy: =========
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => value removed successfully
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => value removed successfully
HKU\S-1-5-21-3995375686-2524045932-310329776-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => value removed successfully
HKU\S-1-5-21-3995375686-2524045932-310329776-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => value removed successfully
========= End of RemoveProxy: =========
=========== EmptyTemp: ==========
BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 99115979 B
Java, Flash, Steam htmlcache => 39818 B
Windows/system/drivers => 17045704 B
Edge => 0 B
Chrome => 9482874 B
Firefox => 0 B
Opera => 12946922 B
Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 58569305 B
systemprofile32 => 68681 B
LocalService => 0 B
NetworkService => 0 B
Asus => 728400153 B
RecycleBin => 10363 B
EmptyTemp: => 890.8 MB temporary data Removed.
================================
The system needed a reboot.
End of Fixlog 21:37:45