Soucis avec Google Chrome et ordi peut-etre infecté par astroamenda

[luciole]

Bonjour, j'ai beau expliquer à mes parent pour je ne sais pas la combien de fois de faire attention ce qu'il télécharge, et s'ils comprennent pas l'anglais de pas télécharger, mais je ne sais pas comment ils se sont débrouillés de refiler sur mon portable (que je leur avais prêter), astroamenda, en plus google chrome est bloqué.
Google chrome se freeze pour ensuite afficher un message d'erreur:
"Google chrome est bloqué. Voulez-vous le relancer maintenant ?
et apres Google chrome a cessé de fonctionner
Je les désinstaller et réinstaller mais ca me fait toujours pareil,. J'ai installer Malwarebytes Anti-Malware, j'ai scanner, adwcleaner, et ccleaner.( Installer pas tout en même temps, malware et adw, avait détecté astromenda, ils ont mis en quarantaine, mais à nouveau là après un 2ème scan. De plus google chrome toujours bloqué.
Aidez moi s'il vous plait, je sais que mon portable n'est plus tout jeune mais financièrement je ne peux pas me permettre d'acheter un nouveau (d'autant que j'ai dût mal avec windows 8 )

[hyunkel30]

  Bonsoir,

Nous allons déjà regarder l'état du système avant de faire des conclusion hâtive sur la vétusté de ton pc

Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention: Tu dois lancer la version compatible avec ton système : 32 ou  64bits.

Clique ici pour la version 32 bits
Clique ici pour la version 64 bits

Info : comment savoir quelle version j'utilise ?

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

• Double-clique sur l'outil pour le lancer. Quand l'outil se lance, clique sur Yes pour accepter le disclamer.
  
• Coche l'option Addition.txt en bas de la fenêtre. (si ce n'est pas fait)
  
• Clique sur le bouton  Scan.
  
• L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
  
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt).

Poste les deux rapports générés.

• Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
  Une aide à l'utilisation ici
  

[luciole]

Bonsoir,
voici les fichiers
http://up.security-x.fr/file.php?h=R1518007e59d0a4b54bd9a4de953c5746
et
http://up.security-x.fr/file.php?h=R6eacccf49064b59785ef064dd33f4b5b

[xsun]

bonjour

petit passage,

ton rapport FRST n'est pas complet
http://up.security-x.fr/file.php?h=R6eacccf49064b59785ef064dd33f4b5b

Peux tu recommencer afin que Hyunkel puisse analyser tes rapports
http://forum.security-x.fr/desinfections/soucis-avec-google-chrome-et-ordi-peut-etre-infecte-par-astroamenda/msg124161/#msg124161
Addition.txt  est ok    inutile de cocher l'option Addition.txt


la fin du rapport se termine ainsi

==================== End Of Log ============================

[luciole]

Bonjour,
Voilà scan refait et reposté
http://up.security-x.fr/file.php?h=R0b3a8eb537705491e3389c3ffbacf81f

[hyunkel30]

Re

Merci à xsun pour le rapport 


/!\ Information importante /!\
Ton disque dur système est saturé :
Drive c: () (Fixed) (Total:288.82 GB) (Free:10.2 GB)
Tu dois absolument faire de la place sur ce disque, en supprimant/désinstallant les programmes inutile, en supprimant ou en déplaçant/archivant les documents à conserver (vidéo, photos, etc ...)
Sans cela tu risque des ralentissements et des plantages du système.


à suivre :


1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :

Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure

- Adobe Flash Player 9 ActiveX (version obsolète et vulnérable, tu possèdes une plus récente)
- Smart File Advisor 1.1.2 (sauf réelle utilité, généralement installé en sponsor, ou produit purement commercial)

[Info]Suite Windows Live : Windows live messenger ayant été remplacé par Skype, il peut être intéressant dès à présent de supprimer les logiciels devenus inutile de la suite Windows Live.
Pour cela, dans la liste des programmes, cliquer sur "Windows Live"/"Installation Windows Live" puis "Désinstaller" et choisir les logiciels à supprimer (ex : Windows Live Messenger, Complément Messenger, Windows Live Writer, Windows Live Mesh, etc ...)


/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

Code: [Sélectionner]

start
CloseProcesses:
HKLM\...\Run: [QuickTime Task] => C:\Program Files\QuickTime\QTTask.exe [413696 2009-01-05] (Apple Inc.)
HKLM\...\Run: [Smart File Advisor] => C:\Program Files\Smart File Advisor\sfa.exe [283712 2013-07-22] (Filefacts.net)
HKU\S-1-5-21-1297343978-3846060548-2570252498-1000\...\Run: [msnmsgr] => C:\Program Files\Windows Live\Messenger\msnmsgr.exe [3883856 2009-07-26] (Microsoft Corporation)
HKU\S-1-5-21-1297343978-3846060548-2570252498-1000\...\MountPoints2: {81b5e88f-4edb-11de-989b-00238b1d9611} - F:\i.com
HKU\S-1-5-21-1297343978-3846060548-2570252498-1000\...\MountPoints2: {81b5e8b7-4edb-11de-989b-00238b1d9611} - F:\m9ma.exe
HKU\S-1-5-21-1297343978-3846060548-2570252498-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [msnmsgr] => C:\Program Files\Windows Live\Messenger\msnmsgr.exe [3883856 2009-07-26] (Microsoft Corporation)
HKU\S-1-5-21-1297343978-3846060548-2570252498-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\MountPoints2: {81b5e88f-4edb-11de-989b-00238b1d9611} - F:\i.com
HKU\S-1-5-21-1297343978-3846060548-2570252498-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\MountPoints2: {81b5e8b7-4edb-11de-989b-00238b1d9611} - F:\m9ma.exe
CHR Plugin: (MetaStream 3 Plugin) - C:\Program Files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll No File
C:\Program Files\Viewpoint
Task: {6CE04B28-3135-4A3F-B902-E9483F96C851} - \WSE_Astromenda No Task File <==== ATTENTION
AlternateDataStreams: C:\ProgramData\TEMP:206E2596
AlternateDataStreams: C:\ProgramData\TEMP:3A6BC948
end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
• Le pc va demander à redémarrer, accepte.
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\


Ressaye Chrome après redémarrage pour voir.

 

[luciole]

Bonsoir,
 je viens de tout faire mais même après re-démarrage chrome est toujours bloqué

[hyunkel30]

Re,

Alors donne-moi déjà le rapport Fixlog comme demandé s'il te plait

[luciole]

Désolé le voici
http://up.security-x.fr/file.php?h=R0dc5bf8b47bf5b2f02966fb64745bcca

[hyunkel30]

Re,

Les utilisateurs de ce pc et de Chrome ont des favoris à récupérer sur ce navigateur ?

[luciole]

Oui quelques liens. Sur tout le lot je pense qu'il y en a Environ 4
mais on ne peut pas les récupérer je ferais avec

[hyunkel30]

Re,

Ok, on va supprimer le profil Chrome pour repartir de zéro alors.

On peut récupérer les favoris avant si besoin

1) Désinstalle Chrome via la liste des programmes

2) Clique sur "Démarrer" -> "Exécuter" (si non présent, "Tous les programmes -> accessoire

3) Colle ceci dans la nouvelle fenêtre

C:\Users\elodie\AppData\Local\Google\Chrome\User Data\Default

valide avec la touche "Entrée"

Dans le dossier qui s'ouvre, copie le fichier : Bookmarks et sauvegarde-le

Puis ferme la fenêtre.

de nouveau avec "Exécuter", copie ceci et valide avec entrée

C:\Users\elodie\AppData\Local\Google

Supprime le dossier "Chrome"

De nouveau dans exécuter, copie ceci et valide avec entrée

C:\Program Files\Google

Supprime le dossier "Chrome"


Redémarre le pc

Tente de réinstaller Chrome :
https://www.google.fr/chrome/browser/

Dis-moi s'il fonctionne ou pas à présent

[luciole]

toujours pareil, j'ai supprimer, re installer avec le lien
https://www.google.fr/chrome/browser/
mais:
 " Google chrrome a cessé de fonctionner. Un problème a fait que le programme a cesser de fonctionner correctement. Windows va fermer ce programme et vous indiquer si une solution est disponible"

[hyunkel30]

Re,

Alors cela signifie que soit Chrome a cette version comporte un souci de compatibilité avec ton système, soit qu'un autre programme entre en conflit avec Chrome.

On voit par exemple un plantage avec la webcam :

Error: (10/20/2014 09:34:04 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Application défaillante chrome.exe, version 38.0.2125.104, horodatage 0x5437298b, module défaillant YCWebCameraSource.ax, version 2.0.0.1427, horodatage 0x47c5225b, code d’exception 0xc0000005, décalage d’erreur 0x00014aee,
ID du processus 0x598, heure de début de l’application 0xchrome.exe0.

Cela a commencé quand le souci, ils le savent tes parents ?

[luciole]

Je ne pense pas qu'ils savent, j'ai laissé depuis le début du mois environ, mais j'ai vu que chrome ne marchais pas quand je l'ai repris, du coup je ne sais pas vraiment depuis quand dans ce mois chrome est bloqué

[hyunkel30]

Re,

On va tenter de désinstaller la webcam temporairement pour voir si c'est elle qui bloque.

à désinstaller dans ta liste des programmes :

- CyberLink YouCam

Redémarre ensuite le pc, et retente de lancer Chrome

[luciole]

 
Je crois que tu as compris mais ca marche wouahhhhhh!!!
merci, mais finalement pourquoi la webcam et chrome se sont-ils fait la guerre alors que la dernière fois que l'ai utiliser la webcam c'était .... au mois d'aout si mes souvenirs sont bons, et mes parents, je ne crois pas qu'ils savent comment ça fonctionne.

[hyunkel30]

Re,

En fait certain navigateur cherche les interactions possible avec les webcam pour des applications, donc charge certaines fonctionnalités par avance, c'est cela qui buguait ici.

Attention par contre, le fait d'avoir désinstaller cet utilitaire, la webcam ne doit plus vraiment fonctionner maintenant ...
à voir s'il faut mettre à jour ce logiciel et/ou attendre une nouvelle version de Chrome qui corrigerait ce bug ...

Pour nettoyer les outils utilisés :

Télécharge DelFix (de Xplode) sur ton bureau.

• Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
  (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
  
• Ne touche pas aux options cochées
  
• Clique sur le bouton "Exécuter"
  
• Laisse travailler l'outil.
• Le rapport est enregistré dans à la base de ton disque dur, (C:\DelFix.txt généralement) merci de copier-coller son contenu dans ta prochaine réponse.
  

[luciole]

Bonsoir, désolé d'avoir tardé, j'ai eu une semaine chargée,
donc voici le rapport
http://up.security-x.fr/file.php?h=R7d09144d74da4588eb07c52cb053f612

[hyunkel30]

Bonsoir,

Et désolé, moi j'étais absent cette semaine 

Pour conclure donc :

/!\ Rappel important /!\
Ton disque dur système est saturé :
Drive c: () (Fixed) (Total:288.82 GB) (Free:10.2 GB)
Tu dois absolument faire de la place sur ce disque, en supprimant/désinstallant les programmes inutile, en supprimant ou en déplaçant/archivant les documents à conserver (vidéo, photos, etc ...)
Sans cela tu risque des ralentissements et des plantages du système.


Mise à jour du système et des logiciels :

Télécharge SX Check&Update (de Igor51 ) sur ton bureau.

• Lance SXCU.exe en double-cliquant dessus.
  (Utilisateur de Vista/Windows 7/8 faites un clic droit -> "Exécuter en tant qu'administrateur")
  
  
• Clique sur Windows Update à droite. Fais l'ensemble des mises à jours proposées, notamment Internet Explorer 8 . Si rien ne se passe, fais manuellement les mise à jour ici : http://update.microsoft.com/microsoftupdate/v6/default.aspx?ln=fr
  
• Clique sur Windows Update à droite. Fais l'ensemble des mises à jours proposées. Si rien ne se passe, fais manuellement les mise à jour ici : Démarrer -> Tous les programmes -> Windows Update
  
  
• Clique sur Update Java à droite. Le chargement et l'exécution de la mise à jour vont se faire, suis les instructions. Si rien ne se passe, fais manuellement la mise à jour ici : http://www.java.com/fr/download/
  Vérifie que les anciennes version sont supprimées dans ta liste des programmes, sinon fait-le manuellement : Java(TM) 6 Update 5
  
  
• Clique sur Update Adobe Reader à droite. Le chargement et l'exécution de la mise à jour vont se faire, suis les instructions. Si rien ne se passe, fais manuellement la mise à jour ici : http://get.adobe.com/reader/
  Vérifie que les anciennes version sont supprimées dans ta liste des programmes, sinon fait-le manuellement : Adobe Reader 8 - Français
  
  
• Clique sur Update Flash à droite. Selon le cas, soit Internet Explorer, soit ton ou tes autres navigateurs vont s'ouvrir, suis pour chacun d'eux les instructions à l'écran pour la mise à jour.
  (pense à ne pas accepter les offres comme McAfee security scan ou Chrome)   
  Vérifie que les anciennes version sont supprimées dans ta liste des programmes, sinon fait-le manuellement : Adobe Flash Player 10 ActiveX ; Adobe Flash Player 11 Plugin ; Adobe Flash Player 9 ActiveX
  
  Ferme le programme via "Quit"
  Tu peux supprimer SXCU.exe.
  
  
  Pour aller plus loin dans ta protection et éviter de te faire réinfecter voici quelques conseils supplémentaires :
  
  
  • Attention lors de l'installation de logiciel :
    Veiller à toujours lire les conditions d'utilisation (CLUF), afin de déceler la gestion des données personnelles, l'installation de sponsors publicitaires ou tout autre atteintes à la vie privée. Refuser les toolbars et autres addons proposés.
    A lire ! et à lire
  
  
  • Firefox et/ou Chrome offrent une meilleure sécurité par rapport à Internet Explorer, surtout si on les complète de quelques plugins très intéressant : Noscript et WOT par exemple. (pour Chrome : NoScript ; WOT )
  
  
  • Maintenir ses logiciels et son système à jour :
    De nombreuses infections sont dû à des failles de windows, mais aussi de logiciel tiers, comme Sun Java, Adobe Acrobat Reader, etc
    Tu peux utiliser un outil comme SXCU pour vérifier occasionnellement les mises à jour disponibles pour les principaux logiciels/plugins.
  
  Enfin, le plus important reste ton comportement sur ton PC, tu restes la plus importante protection : Évites les comportement à risque : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, ou des sites inconnu, sites pornographiques.
  A lire !
  Ici aussi !
  
  Tu peux indiquer ton sujet "réglé" en cliquant sur le bouton "modifier" (en haut à droite)  dans ton tout premier message.
  -> Ajoute ensuite "résolu" à coté de ton titre et valide.
  
  A bientôt sur Security-X