Salut à vous,
Je suis aux prises d'une espèce de malware/PUP/adware. Je ne sais pas ce qu'il fait, mais de temps en temps j'ai une popup qui apparaît au pif sur mon bureau. Ce n'est pas exactement celle ci mais c'est très similaire.
C'est à priori un malware connu sous le nom de "Yahoo Update", une simple recherche Google donne quelques résultats. C'est aussi à priori une infection de Chrome, que j'utilise comme navigateur principal.
Vous vous en doutez, si je poste ici c'est que ni MalwareBytes ni AdwCleaner n'ont réussi à m'en débarrasser. Voici ce que je sais sur cette infection :
- La popup utilise l'outil de Windows pour afficher du HTML dans une fenêtre (j'ai oublié le nom :x)
- La popup apparaît sur une tâche planifiée que j'ai supprimé à la main, que Adwcleaner a aussi supprimé
- Chrome semble être infecté, et aussi être la source du problème (une extension malicieuse ?)
- Lorsque je regarde dans le gestionnaire des tâches, d'où vient cette popup je tombe sur des fichiers logs qui ont été supprimés quand j'ai fermé la popup.
Ces logs parlaient d'une installation puis d'une désinstallation du malware, d'une injection dans Chrome (chrmstp.exe), du remplacement de chaque raccourci de chaque navigateur du PC vers le malware... Le malware s'appelle lui-même "div", et est censé être installé dans C:\\Program Files (x86)\html\div\div.exe. J'y suis allé, il n'y a rien. Il y a également l'utilisateur css qui est mentionné, car les logs parlent de C:\\Users\css. Cet utilisateur n'existe pas.
Vous pouvez les lire ici si vous souhaitez : http://pastebin.com/QspiZjz5 (ce ne sont pas les miens mais d'autres identiques que j'ai trouvé sur le net, les mêmes logs sont produits pour chaque instance du malware à priori)
Auriez-vous des pistes pour m'orienter ? Est-ce que je devrais nuke Chrome de mon PC, faire un scan avec Adwcleaner et MalwareBytes puis le réinstaller ? Ou est-ce que c'est indépendant ? D'autres sources parlent d'un rootkit, j'ai un peu peur x)
Merci d'avance :)