[Résolu] Extension inconnue dans Chrome : USecureNet

[Ozzi]

Bonjour ,depuis un moment je me suis aperçu qu'une extension inconnue s'était invitée sur Chrome ,USecureNet .Je la supprime mais elle revient sans cesse et est en relation avec ce dossier C:\ProgramData\Khdk que je supprime aussi mais réapparait dés le redémarrage de Chrome .J'ai utilisé MAB et CCleaner ,aucun effet . Pourriez-vous m'aider à supprimer définitivement tout çà SVP ,en vous remerciant par avance .

[tomtom95]

Bonjour Ozzi,

Bienvenue sur le forum Zebulon.

Pour commencer on va faire un diagnostic de l'ordinateur avec l'outil FRST

Selon le système exploitation 32 Bit ou 64 Bits  
Mon ordinateur exécute-t-il la version 32 ou 64 ?bits

Télécharger FRST sur ton Bureau << IMPORTANT pas ailleurs
Lien de téléchargement de l'outil >> Farbar Recovery Scan Tool pour systèmes x32 (x86) ou Pour systèmes x64

Le filtre SmartScreen de windows peut afficher une alerte.
Clique sur Actions ou Informations complémentaires puis sur Exécuter quand même.

Ferme toutes les applications en cours (notamment le navigateur)
Faites un clique droit sur le fichier téléchargé (FRST.exe) et choisir Exécuter en tant qu'administrateur
puis clique sur 'Exécuter' lors de l'Avertissement de sécurité.
Quand l'outil démarre, clique sur Oui (Acceptez les termes de la fenêtre Disclaimer clause de non-responsabilité).

Clique sur le bouton ANALYSER.
L'outil va créer un fichier rapport [log] nommé FRST.txt situé sur le bureau
Il crée aussi un autre rapport nommé Addition.txt - situé également sur le bureau
Héberge les rapports  sur le site  Service de rapport en ligne
Sur le site clique sur Parcourir et chercher les rapports sur le bureau et sélectionne le
Sur la page Clique sur Ouvrir
Puis sur le site Clique sur  ENVOI, >> copie/colle les liens des rapports dans ta prochaine réponse.

[Ozzi]

Bonjour et merci pour le temps que vous me consacrez .Voici les liens ; https://up.security-x.fr/file.php?h=R605044d9b6528c2dd42d7046539256d6

https://up.security-x.fr/file.php?h=Rc07d3f9fe9ea338e65164c02c7135e29

[tomtom95]

Re,

Présence d'infection par adwares/hijackers qui se sont installés avec ton consentement.

De nombreuses programme installées sur ton ordinateur ne sont pas à jour ou sont obsolètes.
Même chose pour pour les mises à jour de Windows (il faudra le faire en fin de procédure)

Commence par désinstaller des programmes  via >> programmes et fonctionnalités
Tape sur les touches de ton clavier Démarrer+ R pour ouvrir Exécuter
Dans la fenêtre tape ou copie/colle  appwiz.cpl et clique sur OK
Dans programmes et fonctionnalités recherche le programme et désinstalle.
Adobe Shockwave Player (Plus disponible et retiré Adobe depuis 9 avril 2019) Fin de vie d’Adobe Shockwave
Java(TM) SE Development Kit 11.0.9 (Obsolète)
qBittorrent (téléchargement de Torrent,Source d'infection multiple et risque de vols et perte de données)

Ensuite Correction avec l'outil FRST >> Ne passe qu'une seule fois les outils
Ouvre l'outil FRST.exe >> Clique-droit sur > exécuter en tant qu'administrateur
Puis va sur le site >> Copier la totalité du contenu de ce correctif hébergé ici >>>

Pour ce faire, sélectionne avec ta souris toutes les lignes, de Start:: jusqu'a End:: puis clique droit sur le teste et sur copier
(le correctif est copié automatiquement dans le Presse-Papier du PC
Fermer toutes les applications ouverte, y compris le navigateur

Clique une seule fois sur le bouton CORRIGER et et patiente le temps de la correction

L'outil aura besoin d'un redémarrage, laisse le système redémarrer normalement.
Ensuite laisse l'outil terminer son travail.
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
Héberge le rapport présent sur ton bureau sur le site ,ce service de rapport en ligne
Puis copie/colle le lien fourni dans ta prochaine réponse.

Télécharges Adwcleaner  sur ton Bureau
Ferme toutes les applications en cours (notamment le navigateur)
Fais clique droit dessus, exécuter en tant qu'administrateur
Clique sur oui pour Accepter la licence

Clique sur Analyser Maintenant
Lorsque le scan est terminé les éléments détectés s'affichent
Choisir l'option Quarantaine
Accepte l'avertissement en cliquant sur redémarrer maintenant l'ordinateur.
Ensuite C /Adwcleaner/Logs Héberge  le contenu du rapport
sur le site d'hébergement de fichiers
Puis copie/colle le lien fourni dans votre prochaine réponse.

Modifié le 8 août 2021 par tomtom95

[Ozzi]

Voilà Fixlog ; https://up.security-x.fr/file.php?h=R70e43b7d1cbb8658253cb0683bd57357

[Ozzi]

Adw n'a rien trouvé voilà le lien du fichier txt ; https://up.security-x.fr/file.php?h=Re57f932a643490b9f92016e60daec22b

[tomtom95]

Re,

Ok, après avoir passer plusieurs outils de désinfection c'est normal que AdwCleaner n'est rien trouvé.
Tu peux me fournir le rapport de suppression l'outil ZHPCleaner.txt ,que tu as fait Merci

Ensuite Ouvre Malwarebytes présent sur ton ordinateur.
Lancer l'examen >> Analyse
Quand l'examen est terminé, SI des éléments ont été Détectés,
Appliquer les actions clique sur Quarantaine
Ensuite Héberge  le contenu du rapport sur le site Service de rapport en ligne
Puis copie/colle le lien fourni dans ta prochaine réponse.

 

[Ozzi]

Les rapports ZHP 

https://up.security-x.fr/file.php?h=Rc2153c3a82582cb7d14539b8b5d5f984

https://up.security-x.fr/file.php?h=Ra740fca538a1afb07b19ab4c5b3a98b9

https://up.security-x.fr/file.php?h=Rc7c833755858048109daf850e95d7cd1

[Ozzi]

Les rapports ZHP 

https://up.security-x.fr/file.php?h=Rc2153c3a82582cb7d14539b8b5d5f984

https://up.security-x.fr/file.php?h=Ra740fca538a1afb07b19ab4c5b3a98b9

https://up.security-x.fr/file.php?h=Rc7c833755858048109daf850e95d7cd1

Le rapport MAB

https://up.security-x.fr/file.php?h=Rc70908303d6fbd9b37a25a169f4795d3

[tomtom95]

Bonjour,

Effectivement ZHPCleaner a refait du ménage.
Mais sur tout Malwarebytes qui a supprimer plusieurs malwares trojans (Cheval de Troie et détournement de navigateur).

Dis moi comment se comporte le système maintenant ?

 

Modifié le 20 juillet 2021 par tomtom95