Bonjour,

Lorsque je fais un scan Hitmanpro, il me sort cette liste :

Si je les supprime, ça remarche, mais quelques instants plus tard, ils reviennent et le clic droit sur chrome ne re-fonctionne plus.

Furent inefficaces :
Junkware removal tool
Malwarebyte's AM
Trojan remover
adwcleaner 5.035

Pour adwcleaner, tout à l'heure il a détecté des trucs sans les afficher dans la liste, je les ai supprimés, redémarré, cela a fonctionné, mais quelques secondes après tout est revenu. Ensuite il n'a plus rien détecté, pourtant les saletés étaient revenues.

J'ai l'impression que c'est un virus qui remet ces saletés, mais que ce dernier m'empêche de l'identifier et modifie le résultat des moteurs de recherche.

Bonjour,  
 
 
 
Je te propose d'utiliser le programme FRST pour supprimer les malwares présents sur le PC.
 
 
 
Tous les rapports demandés doivent être postés sur le forum sous la forme d'un lien.
 
 
Comment créer et poster le lien d'un rapport :
 

• Se rendre sur le site http://www.cjoint.com/
• Cliquer sur le bouton Parcourir, sélectionner le rapport demandé et valider par Ouvrir.
• Puis, en bas de la page du site Cjoint, cliquer sur Créer le lien Cjoint.
• Faire un clic droit avec la souris sur le lien créé qui apparaît sous cette forme http://cjoint.co/Exemple et sélectionner l'option copier l'adresse du lien.  
• Coller ce lien (à l'aide du clic droit) dans ta prochaine réponse sur le forum.

 
 
Rappel sur les envois des rapports:  
Les fichiers générés par ce programme peuvent inclure des données personnelles (nom d'utilisateur par exemple). Assurez-vous de les nettoyer si vous ne souhaitez pas qu'elles soient accessibles à tous.
 
 
 
 
==> Farbar Recovery Scanner Tool (FRST):
 
 

• Télécharge Farbar Recovery Scanner Tool. Choisir la version 32 ou 64 bits selon son système d'exploitation.

       Note: le programme est enregistré par défaut dans la rubrique Téléchargements de l'explorateur de
               fichiers
 

• Copier le fichier FRST.exe et le coller sur le bureau et pas ailleurs.

• Faire un clic droit de la souris sur l'icône du programme FRST et choisir "Exécuter en tant qu'administrateur".

• Le programme se lance et met à jour sa base de données.

• Sous "Analyse facultative", cocher les cases suivantes :

     - Addition.txt
     - MD5 pilotes
     - Liste BCD
 

• Cliquer sur Analyser

• Une fois le scan terminé, 2 rapports sont créés sur le bureau FRST.txt et Addition.txt.

• Héberge les 2 rapports sur www.Cjoint.com, puis copie/colle les liens fournis dans ta prochaine réponse sur le forum.

Ok, merci pour ton aide.
 
FRST : http://www.cjoint.com/c/FBuqGnNDh4Z
Addition : http://www.cjoint.com/c/FBuqGPLfDfZ

Analyse en cours des rapports...

Ton pare feu n'est pas activé d'après les rapports. Peux-tu vérifier stp.

On procède au nettoyage du PC.  
 
 
 
 
==> FRST Correction
 
 

• Appuyer simultanément sur les touches du clavier Windows et r.
• Une fenêtre va s'ouvrir. Ecrire: notepad
• Cliquer sur OK.

    Note: Le bloc-notes va s'ouvrir.
 
   
 
 

• Puis, copier toutes les lignes en gras ci dessous:

    Note: pour copier toutes les lignes, griser de haut en bas les lignes en gras en restant appuyer sur le clic
            gauche de la souris. Puis faire un clic droit de la souris et choisir Copier.
 
 

CloseProcesses:
CreateRestorePoint:
File: C:\Users\JyCS\AppData\Local\Eption\gdzxutbt.dll
CMD: Dir C:\Users\JyCS\AppData\Local\Eption /s
CMD: Dir C:\@calibrage_bot /s  
Task: {C659EE5E-DC8F-4C5D-A797-E67CB42D6522} - \ThinPrint AutoConnect component for 32 bit applications  
HKU\S-1-5-21-608740062-251980859-3250923793-1000\...\Run: [AZworks] => C:\Windows\SysWOW64\regsvr32.exe C:\Users\JyCS\AppData\Local\Eption\gdzxutbt.dll
CHR RestoreOnStartup: Default -> "hxxp://searchinterneat-a.akamaihd.net/h?eq=U0EeCFZVBB8SRggRc1oMUg9BGRgaJF1cTA0XEFQOIl0OAhQUEgYQdwhbAg4QFlcFIk0FA1oDB0VXfV5bFElXTwhwJVhKAlE8TkdGC1dXFg=="
C:\Users\JyCS\AppData\Roaming\Sauwmaerim
C:\Users\JyCS\AppData\Roaming\Ohfugiesza
C:\Users\JyCS\AppData\Roaming\WinKun
C:\m238vdwn.j8yb

 
 

• Retourner dans le bloc-notes et coller les lignes copiées (clic droit + Coller).  

• Cliquer sur la rubrique Fichier du bloc-notes, puis Enregistrer sous ..., nommer le rapport fixlist et l'enregistrer sur le bureau.  

• A partir du bureau, lancer FRST par un clic droit de la souris, puis "Exécuter en tant qu'administrateur".

• Cliquer sur Corriger

     Note : Patienter le temps de la suppression. Cliquer sur OK pour faire redémarrer le PC.
 
 
   
 
 

• Une fois le PC redémarré, un rapport Fixlog.txt se trouve sur le bureau.

• Héberge ce rapport sur www.Cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

Je n'ai pas compris à quoi servait la première étape, du blocnote.

Le clic droit est revenu pour le moment

Nouveau rapport : http://www.cjoint.com/c/FButE2DV3QM

Edit : le virus est revenu : http://www.cjoint.com/c/FButKNrAd8M

OK. Est-ce que ce dossier qui contient un programme te dis quelque chose ?  = > C:\@calibrage_bot

Oui, j'ai mon idée sur le retour du virus mais répond stp à ma question :  
 
Est-ce que ce dossier te dis quelque chose ?  = > C:\@calibrage_bot

Bon, ben je vois que tu m'aides pas trop à t'aider...  
 
Alors, si ton chrome se réinfecte c'est parce qu'il est synchronisé à un autre Chrome que tu as sur un autre PC ou appareil, ce PC là n'est plus infecté d'après le dernier rapport que tu m'as fourni.  
 
Bonne soirée.  

J'ai compris à quoi servait le fixlist.

Désolé mais je ne m'attendais pas à ce que tu m'aides en direct.

C:\@calibrage_bot est mon répertoire, pas un virus.

Le logiciel a supprimé mes préférence chrome, les extensions (adblock, developpeur etc), mais le virus est revenu.