[Résolu] Google Chrome et virus

[parmelan]

Bonjour,

Un ami rencontre des problèmes avec Google Chrome sous la forme d'ouverture de pages non sollicitées, notamment, adcash.
Son portable fonctionne sou Windows Vista et son antivirus est celui d'Orange.

Je vous remercie, par avance, pour votre aide.

[bernard53]

Bonjour et Bienvenu.
Fait ceci s.t.p.

Télécharge AdwCleaner d'Xplode sur ton bureau.

Ensuite :
Valide le mode Scanner



Puis : valide Rapport et si des intrusions sont détectées valide alors le mode Nettoyer


Possibilité après ce lancement d’une demande de redémarrage pour valider toutes les suppressions.

- Au redémarrage, un rapport s'ouvrira. Postes le sur le forum.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.


Ensuite :
Télécharge Junkware Removal Tool sur le bureau: lien ici
( patientez quelques instants, ensuite clic sur " Enregistrer" à l'apparition du fichier à télécharger JRT.exe )
Une fois le téléchargement terminé,

Sous XP, double-clique sur l'icône de JRT.exe pour démarrer l'outil.
Sous Vista/Seven/et Windows 8, clic droit sur le fichier téléchargé( JRT.exe ) et choisir "exécuter en tant qu'administrateur".

Une fenêtre va s'ouvrir, appuie sur une touche pour continuer...



Afin de ne pas fausser les rapports, ne passer l'outil qu'une seule fois svp!
Si l'antivirus fait des siennes :arrow: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article .

Ensuite, patiente le temps du scan de l'outil, il va faire une sauvegarde du "registre" pour commencer et ensuite scanner différents modules de ton PC.
NB: Le bureau disparaitra quelques instants, c’est normal.



Une fois tout ton PC examiné tu auras cette fenêtre:



Poste le rapport généré à la fin de l'analyse.

Pour rappel:
Fais un ctrl + a, à l'intérieur de la fenêtre de ton bloc note (présent sur le bureau) puis un ctrl +c, pour copier ton rapport dans ta réponse sur le forum. ( ctrl+v )
Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.


Ensuite :
Télécharges ZHPDIAG (de Nicolas Coolman) sur ton bureau...
Doubles-clique sur l'icône ZHPDiag .exe pour l’installation.


L'installation va créer 2 raccourcis (ZHPDiag et ZHPFix ) sur ton bureau


Double-clique ensuite sur l’icône ZHPDiag pour le lancer l’analyse puis :




A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPDiag.txt

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

[panov]

salut,

il peut installer adblock :

https://chrome.google.com/webstore/deta ... idom?hl=fr

ça devrait bloquer les pubs et les pages qui s'ouvrent...

par contre je ne connais pas l'éfficacité de l'antivirus d'orange...

A+

[EinsteinZero]

Adblock peut être parfois utile mais uniquement sur les pages non générées par des malwares, aussi pour mettre éventuellement adblock, attends la fin de l'analyse de bernard

[parmelan]

J'ai exécuté le scan avec AdwCleaner.

Dois-je décocher l'un des services noté ci-dessous avant de valider Rapport?

Computer Backup (MyPC Backup)
Service Software Update (Software_update)
Service Software Update (Software_update_m)

[parmelan]

Même question pour les onglets "Dossiers", "Fichiers", "Raccourcis", "Registre", "Produits", "Internet Explorer", "Chrome".

A savoir, j'ai du démarrer Vista en mode sans échec donc je ne suis pas certain de voir toute la liste des "Fichiers".
Puis-je relancer plusieurs fois AdwCleaner?

Merci pour votre réponse.

[bernard53]

parmelan il faut faire mes demandes dans l'ordre s.t.p.
Pourquoi veux tu toucher a des services?

[parmelan]

Ce qui m'a interrogé, c'est, tout simplement, le message : "En attente. Veuillez décocher les éléments que vous ne souhaitez pas supprimer."

Après réflexion, je suppose que tout ce qui est ressorti, après le scan, dans les différents onglets, est ce qui est lié à l'infection. Est-ce bien cela?

Désolé pour mon hésitation.

[bernard53]

Désolé pour mon hésitation.

Pas de soucis au contraire il ne fait pas hésiter à demander.
Oui les services doivent être du a des intrus.

[parmelan]

Merci, je retourne, demain matin, chez mon ami pour poursuivre le processus.

A bientôt.

[bernard53]

ok bonne soirée

[parmelan]

Bonjour,

Voici ci-joint le fichier résultat du passage d'AdwCleaner.

A noter que le redémarrage de Vista n'a pas permis de fonctionner normalement d'où un redémarrage en mode sans échec avec prise en compte du réseau.

Bonne réception, je continue la procédure.

[parmelan]

Voici le rapport à l'issue de l'éxécution de JRT.

Bonne réception.

[parmelan]

A l'étape :
Télécharges ZHPDIAG (de Nicolas Coolman) sur ton bureau...

j'obtiens sur le Bureau, un fichier nommé "téléchargement" mais pas d'icône ZHPDiag.exe comme annoncé.

Merci de ton aide.

[parmelan]

Si au lieu de télécharger ZHPDIAG sur le bureau (Clic droit, etc.), je clique sur ton lien j'arrive sur une fenêtre qui affiche le message d'alerte suivant :

Le certificat de sécurité du site n'est pas approuvé !
Vous avez tenté d'accéder à general-changelog-team.fr, mais le serveur a présenté un certificat émis par une entité non approuvée par le système d'exploitation de votre ordinateur. Cela peut signifier que le serveur a généré son propre certificat de sécurité, auquel cas Google Chrome ne peut pas s'y fier pour valider les informations d'identification. Il se peut également qu'un pirate informatique tente d'intercepter vos communications.
Ne poursuivez pas cette opération, notamment si vous n'avez jamais vu cet avertissement concernant ce site auparavant.
Poursuivre quand même Retour à la sécurité

L'URL de ce site est la suivante : https://general-changelog-team.fr/fr/do ... 24-zhpdiag