Cleanserp.netRésolu/Fermé

Question

Salut à tous,

tout le monde connais Cleanserp.net.. j'arrive pas à le supprimer de Google Chrome. J'ai regardé pas mal de topics, mais c'est compliqué, je capte rien.. Quelqu'un pourrait me filer un coup de main en m'indiquant les étapes détaillées à suivre? 

Merci beaucoup d'avance.

Cl3m'S.

Malekal_morte- · Answer

Salut,

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Cl3mSama · Answer

Voici les 3 liens:


FRST: https://pjjoint.malekal.com/files.php?id=20171004_e15e5e13j5s11

Addition: https://pjjoint.malekal.com/files.php?id=20171004_d10t1412w11x14

Shortcut: https://pjjoint.malekal.com/files.php?id=FRST_20171004_m15r6p8k6i10


Merci beaucoup... ;)

Malekal_morte- · Answer

Salut,

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:GroupPolicy: Restriction - Chrome <==== ATTENTIONRemoveProxy:Hosts:EmptyTemp:RemoveProxy:Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

 Réparer Google Chrome (seulement le premier paragraphe).

Cl3mSama · Answer

Le fichier texte apparu s'appelle Fixlog? Je suis pas sur.. voilà son contenu.

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 03-10-2017 01Exécuté par utilisateur (04-10-2017 12:27:47) Run:1Exécuté depuis C:\Users\utilisateur\DesktopProfils chargés: utilisateur (Profils disponibles: utilisateur)Mode d'amorçage: Normal==============================================fixlist contenu:

CreateRestorePoint:GroupPolicy: Restriction - Chrome <==== ATTENTIONRemoveProxy:Hosts:EmptyTemp:RemoveProxy:Reboot:*****************Le Point de restauration a été créé avec succès.C:\Windows\system32\GroupPolicy\Machine => déplacé(es) avec succèsC:\Windows\system32\GroupPolicy\GPT.ini => déplacé(es) avec succèsC:\Windows\SysWOW64\GroupPolicy\GPT.ini => déplacé(es) avec succès========= RemoveProxy: =========HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings => valeur supprimé(es) avec succèsHKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings => valeur supprimé(es) avec succèsHKU\S-1-5-21-2109075832-3095120725-1340229079-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings => valeur supprimé(es) avec succèsHKU\S-1-5-21-2109075832-3095120725-1340229079-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings => valeur supprimé(es) avec succès========= Fin de RemoveProxy: =========C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succèsHosts restauré(es) avec succès.========= RemoveProxy: =========HKU\S-1-5-21-2109075832-3095120725-1340229079-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings => valeur supprimé(es) avec succèsHKU\S-1-5-21-2109075832-3095120725-1340229079-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings => valeur supprimé(es) avec succès========= Fin de RemoveProxy: ==================== EmptyTemp: ==========BITS transfer queue => 8388608 BDOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 2101617 BJava, Flash, Steam htmlcache => 523 BWindows/system/drivers => 15352 BEdge => 0 BChrome => 765710401 BFirefox => 103631968 BOpera => 0 BTemp, IE cache, history, cookies, recent:Users => 0 BDefault => 0 BPublic => 0 BProgramData => 0 Bsystemprofile => 102499875 Bsystemprofile32 => 74003 BLocalService => 66228 BNetworkService => 186280792 Butilisateur => 195560 BRecycleBin => 0 BEmptyTemp: => 1.1 GB données temporaires supprimées.================================Le système a dû redémarrer.==== Fin de Fixlog 12:28:24 ====

Cleanserp est parti, mes paramètres Google Chrome sont revenus à la normale.

Malekal_morte- · Answer

Parfait =)

Supprime le dossier C:\FRST


Termine par un nettoyage Malwarebytes -  Tutoriel Malwarebytes Anti-Malware version gratuite 
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

Cl3mSama · Answer

Ça roule, je fais ça! Merci beaucoup Malekal ;).

eriatilos · Answer

Bonjour à tous,

Mon PC est infecté par cleaserp.net.
J'ai fait une analyse avec FRST et voici les rapports:

https://pjjoint.malekal.com/files.php?id=20171108_q14j9r15o1312

https://pjjoint.malekal.com/files.php?id=FRST_20171108_z9n10t10s5v6

https://pjjoint.malekal.com/files.php?id=20171108_g11d9d8o12n9

Merci pour votre aide.
Bonne journée,

Cleanserp.net

7 réponses

Newsletters