[Résolu] Petites désinfections d'automne et problème Chrome

[woombats]

Bonjour à toutes et tous, ca faisait longtemps que j'etais pas passé vous embêter mais récemment je rencontre un petit problème assez pénible. Je me permets donc de m'expliquer le plus clairement pour que ca soit clair et limpide pour la personne qui m'aidera

Donc depuis un petit moment déjà j'ai fenêtre google chrome qui s'ouvre toute seule à chaque redémarrage PC avec il me semble l'adresse gmae.org ou un truc dans le style, je vous passerais les détails de ce que présente cette page mais bon tout laisse a supposer que je suis allé sur le site qu'il fallait pas. Apres moultes recherche je suis allé la virer dans la base registre et au final elle réapparait toujours. J'y ai passé le CCcleanear, du adwcleancer, du ZHP cleaner et autres copain du genre rien n'y fait, elle est bien viré à chaque fois par ces programmes mais réapparait à chaque redémarrage. Dans le genre pénible ca se pose là. Mais bien pire depuis quelques temps en fait quand je ferme chrome j'ai tout le processus google chrome qui tourne  dans le gestionnaire des taches comme si chrome était ouvert, je ferme tout donc à la main, le processus principal et ses petits copains, que je touche à rien ou que je joue à un jeu au bout de 10-15 minutes tout les processus se réenclenche tout seul sans que j'ai ouvert chrome. j'ai bien évidemment vérifier que l'option "Poursuivre l'exécution d'applications en arrière-plan après la fermeture de Google Chrome" était sur off. Voila donc après maintes recherches et maintes essais j'en viens donc voir mes petits spécialistes de chez zebulon qui m'ont toujours sauver la mise. Et si c'est pas trop demander si au passage la personne qui prendra soin de mon petit pc pouvait lui donner un petit coup de balai de désinfection général pour que ca reparte bien de partout je suis preneur

Merci d'avance et j'attends tout les petits consignes car je sais que toutes les bonnes ames qui filent la main ne procèdent pas tous de la même façon donc je me laisse totalement guider. bon courage à vous et bonne journée

Modifié le 27 septembre 2019 par woombats

[ab-web]

Bonjour

Nous allons commencer par un diagnostique de ta machine

Télécharge Farbar Recovery scaner

Farbar recovery

choisi la version en fonction du système ( 32 ou 64 bit )
si vous ne savez pas quel est votre système

Installe FRST  sur le Bureau et pas ailleurs

• Fermer toutes les applications, y compris le navigateur
• Sous Windows 7 - 8 et 10 il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

Sur le menu principal,
laisser les options par défaut > clique sur le bouton Analyser

A la fin du scan, un rapport FRST.txt s'ouvre.

• Il y aura 2 rapports à poster : Addition.txt et FRST.txt
• Comment poster les rapports , Aller sur le site Cijoint cjoint
• Appuyez sur Parcourir et chercher le rapport sur le bureau.

Cliquer sur Ouvrir>> Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> une adresse http//.. sera crée
Copier /coller cette adresse dans votre prochain message.

• télécharge ZHPDIAG sur le bureau et lance le scan

  ici >> N Coolman/FR-ZHPDIAG

  ou la >> N Coolman/site US

  si l'antivirus râle il faut le désactiver

  sous vista - 7 - 8 - 10 - clic droit exécuter en tant qu'administrateur
  
   
  clic sur Scanner , laisse travailler
  

   a la fin du scan le rapport zhpdiag.txt apparait sur le bureau

   Comment poster les rapports
   Aller sur le site : Cjoint
  ou utiliser 1 fichier.com > https://1fichier.com/?lg=fr

Appuie sur Parcourir et chercher les rapports sur le bureau
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
 une adresse http//.. sera crée
Copier /coller cette adresse dans ton prochain message.

 

 

[woombats]

Quel réactivité, merci ab-web

Alors voici les  2 fichiers farbar: 

Le addition.txt: https://www.cjoint.com/c/IIAfHKLjnXk

Le FRST.txt: https://www.cjoint.com/c/IIAfNdeuLfk

Et enfin le rapport ZHP: https://www.cjoint.com/c/IIAfNXQwxwk

Bon courage pour décortiquer ça, merci de ta bonne volonté et ton aide ^^

[ab-web]

Hello

Avant de commencer, je souhaite que tu désinstalle Bittorent , s'il est encore présent dans les programmes

Dit moi également si tu connais les éléments ci dessous et si tu les a installé toi même  !
C:\Program Files (x86)\eAorLPY.exe 
C:\Program Files (x86)\KHAN.exe 

[woombats]

bit torrent désinstaller c'est bon

Et pour ces 2 trucs aucune idée de ce que c'est je l'avoue..... je n'ai pas tendances a installer des choses sous ce répertoire 

[ab-web]

Bonsoir

Action - 1
ZHPFIX 2019

Télécharge ZHPFIX 2019 sur le bureau> ZHPFIX2019
A lancer en tant qu'administrateur

Copie tout le texte hébergé a cette adresse > https://textup.fr/374198tI

Colle le texte puis clic sur le balai ( voir ci dessous)

Laisser trvailler l'outil ne pas le fermer avant la fin

Quand la fenêtre d'information apparait > clic OK et Accepte la demande de création d'un point de restauration, , laisse le temps de la création , ferme la petite fenêtre qui indique que le point a bien été crée !
Le nettoyage commence , laisse travailler jusqu'a l'affichage du résultat !

Un rapport "ZHPFix.txt" sera placé sur le bureau
redémarre la machine .
Héberge le rapport sur CJOINT
met le lien vers le rapport dans ta prochaine réponse

Action - 2

• Si vous avez Adwcleaner depuis quelque temps, désinstallez le et installez la dernière version
  Télécharger AdwCleanerSur le bureau
  Sous Vista et Windows 7- 8- 10> Exécuter en tant qu'administrateur
  Afin de ne pas fausser les rapports, Analyser et Nettoyer ne doivent être lancés qu'une seule fois
   
  • Clic Accepter sur la première fenêtre
  • Cliquer sur Analyser Maintenant
  
  
  cliquer sur rapport , sinon les rapports se trouvent sous C:\Adwcleaner\Logs cliquer sur rapport , sinon les rapports se trouvent sous C:\Adwcleaner\Logs

  Ensuite si des éléments sont trouvés Cliquer sur Nettoyer&Reparer

  
  poster le rapport de nettoyage qui se trouve sous C/Adwcleaner/Logs .txt
  En cas de présence d'un proxy, un message apparaît avec cette question suivie de l'adresse IP du proxy.:
  Avez-vous installé ce proxy ?
  Si vous n'avez pas installé de Proxy, cliquer sur Non pour en accepter la réparation.
  Après redémarrage , un rapport à poster sera sur le bureau
  Héberger le rapport sur : CJOINT

Action - 3

télécharge ZHPCleaner ZHpCleaner

lien de secours US BlogUsZHP

Sous Windows Vista / 7 / 8 / 10 - clic-droit > exécuter en tant qu'administrateur

 Cet outil ne nécessite aucune installation
- Accepte "les conditions d'utilisation"
- 1 Cliquer sur Scanner

- laisse travailler : si des détections sont faites , une fenêtre Zone anti-Malware va s'ouvrir : ferme cette fenêtre !

L'interface de réparation s'affiche sous forme d'onglets où sont listés les éléments détectés. Tous les éléments sont sélectionnés par défaut.
cliquer sur nettoyer pour lancer la suppression des éléments détectés

- Fermeture des navigateurs pour le nettoyage
- En cas de présence d'un proxy, un message apparaît avec la question suivante "Avez-vous installé ce proxy ?" suivi de l'adresse IP du proxy . Si vous n'avez pas installé de Proxy, cliquer sur "NON" pour accepter la réparation du proxy.

- En cas de présence d'un serveur inconnu, un message peut apparaître avec la question suivante "Avez-vous installé ce serveur ?" suivi du nom du serveur, si vous n'avez pas installé de serveur,, cliquer sur "NON" pour accepter la réparation.

héberge le rapport sur cjoint  met le lien sur ta réponse.

Met les liens vers les rapports dans ta prochaine réponse .

[woombats]

alors voici le rapport ZHP fix: https://www.cjoint.com/c/IIAxbvwQJnk

ensuite concernant adw cleaner, pas moyen de trouver le bouton nettoyer et réparer, j'ai donc tout foutu en quarantaine et vider la quarantaine, cela donnait ceci : https://www.cjoint.com/c/IIAxdcpiH0k

après avoir tout bien vider et par sécurité pour être sur que cela est bien tout pris en compte j'ai refais une analyse complète et il a rien trouvé donc je suppose que ca doit etre du pareil au même en esperant ne pas avoir fait de bêtise (au besoin je pourrais toujours refaire s'il te manque un truc, 2 clic et 5 minutes d'attente c'est pas le bout du monde)

Et le rapport ZHP cleaner: https://www.cjoint.com/c/IIAxe1htdIk

rédemarrage par 2 fois donc et à chaque fois cette foutu page Metgmae.org qui réapparait, au départ ca me mets très rapidement dipladoks.org et ca redirige immédiatement sur metagmae.org si ca peut t'aider de le savoir. Par contre ce probleme de google qui voulait plus se fermer et qui s'ouvre tout seul dans le gestionnaire des taches semble résolu, en tout cas, je l'ai ouvert 3 fois, j'ai navigué un peu en session de 5 a 10 minutes et je l'ai fermé, les 3 fois j'ai ouvert mon gestionnaire des taches et je n'ai plus du tout de processus google en route. Le plus fou c'est que quand google était ouvert par mes soins ou qu'il avait décider de se faire une petite ouverture tout seul en mode fantome sans fenetre ouverte ca me bouffais 30 voir 50% du processeur et une une ram assez conséquente avec what mille petit processus en sus du principal et là ce n'est plus du tout le cas. Rien que pour ca mille mercis parce que que ca commencait a me rendre fou

Modifié le 26 septembre 2019 par woombats

[ab-web]

Bonjour

C'est normal tu n'a pas passé Adwcleaner mais Malwarebytes
sur la page de téléchargement tu n'a pas pris le bon bouton , il faut cliquer sur le bouton vert au centre de la page .

D'autre part tu n'a rien mis en quarantaine , sur le rapport Malwarebytes que tu a mis , il est indiqué "aucune action utilisateur "
donc refait Adawcleaner correctement , mais aussi Malwarebytes .

Modifié le 27 septembre 2019 par ab-web

[woombats]

j'ai pris le rapport avant action mais je te fais un rapport après un nouveau scan sans probleme et je te mets le rapport et pardon pour mon erreur j'avais pas fait attention ^^ je te refais tout ca bien

 

[woombats]

alors rapport adw: https://www.cjoint.com/c/IIBfN5feZAk

et rapport de nouveau scan de malewarebytes: https://www.cjoint.com/c/IIBfORIZBhk

je m'excuse encore de mes 2 erreurs, j'aurais du faire attention en téléchargeant et te coller le rapport après action, c'est l'évidence après coup. On apprend toujours de ses erreurs ^^