Comment supprimer Pieshearch ? Fermé

Question

Bonjour, 
depuis quelque temps mon navigateur internet (Chrome) est infecté par un virus : Pieshearch. J'ai tout essayé pour le supprimer RegCure Pro, AwCleaner, Spy Hunter, Reg Run Reanimator j'ai fouillé dans tous les dossiers j'ai réinitialisé complètement mon navigateur et le virus est toujours là donc voilà j'en viens ici pour vous demander si vous avez une dernière solution pour me venir en aide. 
Merci, VENOUZ

Destrio5 · Answer

Bonjour,

--> Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention : tu dois prendre la version compatible avec ton système : 32 ou 64 bits.

32 ou 64 bits - Comment savoir ?

--> Ferme toutes les applications en cours.
--> Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Coche la case Addition.txt.
--> Clique sur Analyser.
--> Une fois le scan terminé, deux rapports FRST.txt et Addition.txt seront présents sur le Bureau.
--> Héberge les deux rapports sur pjjoint.malekal.com et copie-colle les liens fournis dans ta prochaine réponse.

fabul · Answer

Salut,

AdwCleaner et RegRun Reanimator sont bons, le reste de ce que tu a essayé est a déconseiller.

Avec l'aide de Destrio5 que je salue au passage, tu devrais t'en sortir,

Bonne chance.

VENOUZ06 · Answer

Merci pour vos réponses j'ai fais ce que vous m'avez dit : voilà les fichiers 
- http://pjjoint.malekal.com/files.php?id=20151002_s7e10j15w11d6
- http://pjjoint.malekal.com/files.php?id=FRST_20151002_d7k13v9r6q14

Merci pour votre aide :D

Destrio5 · Answer

As-tu essayé de désinstaller puis réinstaller Google Chrome ?

https://www.google.fr/chrome/

Si besoin :
https://support.google.com/chrome/answer/96816?hl=fr

VENOUZ06 · Answer

Oui j'ai essayé mais le virus est implanté dans mon pc :(

Destrio5 · Answer

Piesearch n'est présent que sur Google Chrome, pas sur Firefox ou Internet Explorer ?

Il est en page d'accueil / moteur de recherche ?

https://www.commentcamarche.net/faq/16919-comment-changer-la-page-d-accueil-de-son-navigateur-web#sous-google-chrome

https://www.commentcamarche.net/faq/27596-changer-le-moteur-de-recherche-par-defaut-google-chrome

Es-tu connecté à un compte Google ?

VENOUZ06 · Answer

Il est en moteur de recherche mais je ne peux pas le changer car apparemment c'est appliqué par mon administrateur. Et oui je suis connecté.

https://gyazo.com/7576f4062bdfadd67ff8fbad595c733c

Destrio5 · Answer

Possible que ce moteur de recherche parasite soit synchronisé à ton compte. Je ne retrouve plus la page qui explique comment supprimer des données synchronisées. --> Ouvre le Bloc-notes. --> Copie-colle le texte en gras ci-dessous dans le Bloc-notes : start CloseProcesses: GroupPolicy: Restriction - Chrome <======= ATTENTION CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION BHO: Pas de nom -> {42F0A632-1063-917B-0EBA-2F59A3D56C8A} -> Pas de fichier C:\Users\Teddy\Desktop\RegCure Pro 3.1.7 + Crack * CT (TM) C:\Users\Teddy\AppData\Roaming\Enigma Software Group Task: C:\WINDOWS\Tasks\ParetoLogic Update Version3_triggeronce.job => c:\program files (x86)\common files\paretologic\uus3\Pareto_Update3.exe c:\program files (x86)\common files\paretologic Reg: reg delete "HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{C547F361-5750-4CD1-9FB6-BC93827CB6C1}" /f end --> Enregistre le fichier dans le dossier Téléchargements (au même endroit que FRST) sous le nom fixlist.txt --> Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur). --> Clique sur Corriger. Patiente le temps de la correction. Note : si l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement, l'outil terminera son travail. --> Une fois la correction terminée, un rapport Fixlog.txt remplacera le fichier fixlist. --> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse. --> Puis réessaie de changer le moteur de recherche.