Virus

Bonjour je nettoie tous les jours avec malwarebytes zhp cleaner ccleaner ils me trouvent des saletées ils me les enlevent et le lendemain j'ai encore des virus.Liens de Malware. Sur mes 3 ordis je travaille avec google chrome connectés. https://www.cjoint.com/c/HAxteJj6iSp
Merci

Bonjour sylviebleue,


On va commencer par utiliser les 2 programme qui suivent, Malwarebytes ayant déjà servi.


==> AdwCleaner


* Télécharger Adwcleaner.

Note : le programme est téléchargé en principe dans la rubrique Téléchargements dans l'explorateur de fichier.

* Lancer le programme en faisant un clic droit de la souris et en choisissant "Exécuter en tant qu'administrateur".

* Cliquer sur Analyser. Patienter le temps du scan.
* Une fois le scan fini, cliquer sur Nettoyer.




* Accepter l'avertissement concernant le redémarrage du PC en cliquant sur OK .

* Le PC redémarre. Un rapport va apparaitre, enregistre-le sur le bureau (cliquer sur la rubrique Fichier du rapport => Enregistrer sous => Bureau).

Note: il se trouve aussi à cet emplacement, disque local C:\Adwcleaner\AdwCleaner[S0].txt.


* Héberger le rapport sur le site www.cjoint.com et envoyer le lien fourni dans ta prochaine réponse sur le forum.




==> FRST analyse:


Vous pouvez suivre le tutoriel ci-dessous ou bien le tutoriel plus détaillé .


* Télécharger Farbar Recovery Scanner Tool, choisir la version 32 ou 64 bits selon son système d'exploitation.

Note: le programme est enregistré par défaut dans la rubrique Téléchargements de l'explorateur de fichiers

* Copier le fichier FRST ou FRST64 et le coller sur le bureau et pas ailleurs
(on peut aussi trouver la rubrique Bureau dans l'Explorateur de fichiers).

* Puis, à partir du Bureau, faire un clic droit de la souris sur l'icône de FRST ou FRST64 et choisir "Exécuter en tant qu'administrateur".

* Le programme met à jour sa base de données, patientez 5 secondes.

* Sous "Analyse facultative", cocher les cases :

- Addition.txt
- MD5 pilotes

* Cliquer sur Analyser





* Une fois le scan terminé, 2 rapports sont créés sur le bureau FRST.txt et Addition.txt.

* Héberger ces rapports sur le site www.Cjoint.com, puis copier/coller les liens fournis dans ta prochaine réponse sur le forum.


Bonne journée.

Bonjour, le rapport adw est vierge, je l'ai fait plusieurs fois hier.

https://www.cjoint.com/c/HAylLpXQdYp

https://www.cjoint.com/c/HAylL7ubVbp
bonne journée

Re,

Après analyse des rapports, j'en viens à la même conclusion que dans cette désinfection, l'infection est réinjectée à cause de la synchronisation de Chrome (sur 3 appareils donc).

Concrêtement, Malwarebytes nettoie l'infection sur le PC mais la synchro la réinstalle tout de suite après. Il s'agit d'une extension ou d'un programme qui s'appelle MapsGalaxy, ou quelque chose qui s'en rapproche.

Dans les rapports de FRST transmis, cette infection n'était pas présente dans Chrome.

Vous pouvez soit rechercher ce programme en question sur chaque appareil dans la rubrique Plus d'outils / Extensions de Chrome, soit désactiver la synchronisation (mais si vous voulez installer une nouvelle extension, il faudra la mettre sur chaque Chrome) + procéder à la désinfection des appareils avec les outils habituels. Ou alors, désactiver la synchro et réinitialiser chaque Chrome (mais faudra réinstalle vos extensions favorites).

Bonjour, hier j'ai desynchronisé mes ordis pour pas transmettre a chaque fois l'infection, j'ai desactive aussi la plupart des extensions mais je n'ai pas de Galaxymap!!!
L'extension qui pose probleme je crois que c'est Ichrome je l'ai desinstalle sur 1 hier et je l'ai remis.

Bonsoir, Malwarebytes m'a trouve 2 saletes je les ai supprimé manuellement, est ce que je peux vider la corbeille.Merci

https://www.cjoint.com/c/HAyvgH38vRp

Bonjour,

Oui bien sûr pour la corbeille.

Bonne journée.

Bonjour,
Sur mes 3 ordis qui sont desynchronisés de chrome ,j'en ai plus qu'un qui est infecte, ils ont les memes extensions chrome donc cela ne vient pas de la.
Fichier joint
https://www.cjoint.com/c/HAztPr2VbRp

Bonjour,

Ce qu'à trouver ZHPCleaner est superflu (SUP = superflu), ce n'est pas infectieux.

Maintenant que vous avez désynchroniser Chrome, analyser et nettoyer chaque PC avec AdwCleaner + Malwarebytes.