Supprimer nova.rambler.ru de Chrome

Salut,

Windows a été infecté par des adwares et programmes parasites. Ces indésirables sont connus pour provoquer des affichages de publicités et occasionner de sérieux ralentissements sur tes navigateurs WEB.
Créer un support de récupération pour Windows 10, 8.1 ou 7
Voici les étapes de la procédure à suivre :

1°)
Suis le tutoriel AdwCleaner d'Xplode

• Télécharge le sur ton Bureau ou dans ton dossier des téléchargements,
• Lance "AdwCleaner" puis clique sur [Scanner],
• L'analyse va durer plusieurs minutes, patiente,
• Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer],
• Une fois le nettoyage terminé, un rapport va s'ouvrir,
• Copie/colle le contenu du rapport dans ta prochaine réponse.

Si le copié/collé ne fonctionne pas, utilise le site http://pjjoint.malekal.com/ pour héberger ton rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

2°)
Réinitialise/Répare les navigateurs WEB :

• Réparer Mozilla Firefox (premier paragraphe)
• Réparer Google Chrome (seulement le premier paragraphe).
• Réinitialiser et réparer Internet Explorer

3°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

• FRST.txt
• Shortcut.txt
• Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Désinstalle :
Apowersoft Gestionnaire de Smartphone
Intel® Security Assist
Java

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
Task: {302CFD18-1862-4239-8D62-61384902432E} - System32\Tasks\Norton Security\Norton Autofix => C:\Program Files (x86)\Norton Security\Engine\22.6.0.142\SymErr.exe 
HKLM\...\Providers\1sl6jw2e: C:\Program Files (x86)\Chquchzasele Configuration\local64spl.dll [312320 2017-04-25] () 
 ShellExecuteHooks: Pas de nom - {61D77BDE-2363-11E7-83F8-64006A5CFC23} - C:\Users\titouan.balandier\AppData\Roaming\Clelisp\Duceward.dll [145408 2017-04-25] () 
  S2 srcsrv; C:\WINDOWS\src_srv\winsrcsrv.exe [X]  
  Task: {567717D7-97C6-410C-A579-E6BB7D989D44} - System32\Tasks\Dynamic Portable => Rundll32.exe "C:\Program Files\Dynamic Portable\Dynamic Portable.dll",NbAIDKeWV
   2017-04-25 17:02 - 2017-04-25 17:02 - 00719521 _____ C:\WINDOWS\unins001.exe  
 2017-04-25 17:02 - 2017-04-25 17:02 - 00016832 _____ C:\WINDOWS\System32\Tasks\Dynamic Portable 
 2017-04-25 17:02 - 2017-04-25 17:02 - 00003660 _____ C:\WINDOWS\unins001.dat  
 2017-04-25 17:02 - 2017-04-25 17:02 - 00000000 ____D C:\Program Files\Dynamic Portable 
 2017-04-25 16:58 - 2017-04-25 16:59 - 00000000 ____D C:\Users\titouan.balandier\AppData\Local\Demoingshhutain 
 2017-04-25 16:58 - 2017-04-25 16:58 - 00006198 _____ C:\WINDOWS\System32\Tasks\Chquchzasele Configuration 
 2017-04-25 16:58 - 2017-04-25 16:58 - 00000000 ____D C:\Users\titouan.balandier\AppData\Roaming\Clelisp 
 2017-04-25 16:58 - 2017-04-25 16:58 - 00000000 ____D C:\Program Files (x86)\Ghiveiedikent 
 2017-04-25 16:58 - 2017-04-25 16:58 - 00000000 ____D C:\Program Files (x86)\Chquchzasele Configuration 
EmptyTemp:
RemoveProxy:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",

A gauche, place toi sur le Bureau,

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

• Réparer Mozilla Firefox (premier paragraphe)
• Réparer Google Chrome (seulement le premier paragraphe).
• Réinitialiser et réparer Internet Explorer

3°)
fais un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

4°)
Vois s'il y a des améliorations
Refais un scan FRST et donne à nouveau les rapports via pjjoint.

Bonjour,

As tu essayé d'aller dans Paramétres, dans les rubriques Parametres, Apparence et rechercher. Ensuite de regarder quels moteurs de recherches est existants et éventuellement supprimer ceux qui ne conviennent pas.

Bonjour,
Malgré que le sujet soit assez ancien je voulais savoir si il serait toujours possible de me donner une réponse par rapport au 3 fichier que j'ai obtenu :
Frst: https://pjjoint.malekal.com/files.php?id=FRST_20170425_w10g13u8j8w6
Addition: https://pjjoint.malekal.com/files.php?id=20170425_h8i146d12l13
Shortcut: https://pjjoint.malekal.com/files.php?id=20170425_q10e9f9i5j10

Je vous remercie d'avance si une personne est capable de me donner un fix à ce problème.

Voilà ce qu'il y a dans le fichier texte que j'ai obtenu :
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 23-04-2017 01
Exécuté par titouan.balandier (26-04-2017 09:39:12) Run:1
Exécuté depuis C:\Users\titouan.balandier\Desktop
Profils chargés: titouan.balandier (Profils disponibles: titouan.balandier)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
CreateRestorePoint:
CloseProcesses:
Task: {302CFD18-1862-4239-8D62-61384902432E} - System32\Tasks\Norton Security\Norton Autofix => C:\Program Files (x86)\Norton Security\Engine\22.6.0.142\SymErr.exe
HKLM\...\Providers\1sl6jw2e: C:\Program Files (x86)\Chquchzasele Configuration\local64spl.dll [312320 2017-04-25] ()
ShellExecuteHooks: Pas de nom - {61D77BDE-2363-11E7-83F8-64006A5CFC23} - C:\Users\titouan.balandier\AppData\Roaming\Clelisp\Duceward.dll [145408 2017-04-25] ()
S2 srcsrv; C:\WINDOWS\src_srv\winsrcsrv.exe [X]
Task: {567717D7-97C6-410C-A579-E6BB7D989D44} - System32\Tasks\Dynamic Portable => Rundll32.exe "C:\Program Files\Dynamic Portable\Dynamic Portable.dll",NbAIDKeWV
2017-04-25 17:02 - 2017-04-25 17:02 - 00719521 _____ C:\WINDOWS\unins001.exe
2017-04-25 17:02 - 2017-04-25 17:02 - 00016832 _____ C:\WINDOWS\System32\Tasks\Dynamic Portable
2017-04-25 17:02 - 2017-04-25 17:02 - 00003660 _____ C:\WINDOWS\unins001.dat
2017-04-25 17:02 - 2017-04-25 17:02 - 00000000 ____D C:\Program Files\Dynamic Portable
2017-04-25 16:58 - 2017-04-25 16:59 - 00000000 ____D C:\Users\titouan.balandier\AppData\Local\Demoingshhutain
2017-04-25 16:58 - 2017-04-25 16:58 - 00006198 _____ C:\WINDOWS\System32\Tasks\Chquchzasele Configuration
2017-04-25 16:58 - 2017-04-25 16:58 - 00000000 ____D C:\Users\titouan.balandier\AppData\Roaming\Clelisp
2017-04-25 16:58 - 2017-04-25 16:58 - 00000000 ____D C:\Program Files (x86)\Ghiveiedikent
2017-04-25 16:58 - 2017-04-25 16:58 - 00000000 ____D C:\Program Files (x86)\Chquchzasele Configuration
EmptyTemp:
RemoveProxy:
Reboot:

Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{302CFD18-1862-4239-8D62-61384902432E} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{302CFD18-1862-4239-8D62-61384902432E} => clé supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\Norton Security\Norton Autofix => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Norton Security\Norton Autofix => clé supprimé(es) avec succès
HKLM\SYSTEM\CurrentControlSet\Control\Print\Providers\1sl6jw2e => clé supprimé(es) avec succès
HKLM\SYSTEM\CurrentControlSet\Control\Print\Providers\\order 1sl6jw2e => supprimé(es) avec succès
HKLM\Software\Microsoft\Windows\CurrentVersion\explorer\ShellExecuteHooks\\{61D77BDE-2363-11E7-83F8-64006A5CFC23} => valeur supprimé(es) avec succès
HKCR\CLSID\{61D77BDE-2363-11E7-83F8-64006A5CFC23} => clé non trouvé(e).
HKLM\System\CurrentControlSet\Services\srcsrv => clé supprimé(es) avec succès
srcsrv => service supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{567717D7-97C6-410C-A579-E6BB7D989D44} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{567717D7-97C6-410C-A579-E6BB7D989D44} => clé supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\Dynamic Portable => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Dynamic Portable => clé supprimé(es) avec succès
C:\WINDOWS\unins001.exe => déplacé(es) avec succès
"C:\WINDOWS\System32\Tasks\Dynamic Portable" => non trouvé(e).
C:\WINDOWS\unins001.dat => déplacé(es) avec succès
C:\Program Files\Dynamic Portable => déplacé(es) avec succès
C:\Users\titouan.balandier\AppData\Local\Demoingshhutain => déplacé(es) avec succès
C:\WINDOWS\System32\Tasks\Chquchzasele Configuration => déplacé(es) avec succès
C:\Users\titouan.balandier\AppData\Roaming\Clelisp => déplacé(es) avec succès
C:\Program Files (x86)\Ghiveiedikent => déplacé(es) avec succès
C:\Program Files (x86)\Chquchzasele Configuration => déplacé(es) avec succès

========= RemoveProxy: =========

HKLM\SYSTEM\CurrentControlSet\services\NlaSvc\Parameters\Internet\ManualProxies\\ => valeur supprimé(es) avec succès
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable => valeur supprimé(es) avec succès
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable => valeur supprimé(es) avec succès
HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => valeur supprimé(es) avec succès
HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable => valeur supprimé(es) avec succès
HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => valeur supprimé(es) avec succès
HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-1826810316-1476713970-984432989-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable => valeur supprimé(es) avec succès
HKU\S-1-5-21-1826810316-1476713970-984432989-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => valeur supprimé(es) avec succès
HKU\S-1-5-21-1826810316-1476713970-984432989-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-1826810316-1476713970-984432989-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès

========= Fin de RemoveProxy: =========

=========== EmptyTemp: ==========

BITS transfer queue => 6053888 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 8800079 B
Java, Flash, Steam htmlcache => 451936510 B
Windows/system/drivers => 180777231 B
Edge => 781582 B
Chrome => 7648075 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 128 B
systemprofile32 => 0 B
LocalService => 3314 B
NetworkService => 11018 B
titouan.balandier => 71413445 B

RecycleBin => 8523232006 B
EmptyTemp: => 8.6 GB données temporaires supprimées.

================================

Le système a dû redémarrer.

Fin de Fixlog 09:42:04

Ainsi que les 3 nouveaux rapports :

Frst: https://pjjoint.malekal.com/files.php?id=FRST_20170426_j10v7e7r5v15

Addition: https://pjjoint.malekal.com/files.php?id=20170426_i6y8y7p13l8

Shortcut: https://pjjoint.malekal.com/files.php?id=20170426_d6j10r9o9l9

y a du mieux ?

Petite amélioration niveau vitesse mais une fois la recherche est lancée je retourne sur nova.Rumble.ru.

Refais un nettoyage Malwarebytes

puis :

Réinstalle proprement Google Chrome, en suivant exactement cette procédure : https://www.malekal.com//reparer-google-chrome/#Reinstaller_Google_Chrome

Google remarche tout à fait normalement je te remercie énormément pour ton aide il m'a beaucoup aidé je te souhaite une bonne continuation. ;-)

Supprime le dossier C:\FRST

Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Merci pour le conseil je fais ça de suite

voici ce que j'Ai eu quand j'ai fait le nettoyage :

http://pjjoint.malekal.com/files.php?id=20170516_s11z9d10y9z7

Bonjour à tous! J'ai le même problème de Rambler avec Chrome. J'ai suivi toutes les étapes jusqu'à 3°) FRST. Je vous mets ici les liens pour les différents fichiers .txt. Je sais que le sujet date mais ce serait vraiment cool d'avoir votre aide parce que ce Rambler là me pourrit là vie! Cordialement.

Addition: https://pjjoint.malekal.com/files.php?read=20170531_z12o613o7n12

FRST: https://pjjoint.malekal.com/files.php?id=FRST_20170531_y14t5l10l12l7

Shortcut: https://pjjoint.malekal.com/files.php?id=20170531_b8k9d15y5c5

Merci beaucoup Malekal! Plus de rambler! Je t'écris depuis mon navigateur chrome clean.Bonne continuation à toi!