Comment supprimer chromesearch.win

Résolu
Bonjour,

J'ai installer malencontreusement un malware (ou plus)
Je l'ai détecté car ma recherche chrome me renvoi sur chromesearch.win

J'ai suivi le tuto permettant de vous partager les fichiers d'analyser générer à partir de FRST64.exe

Voici les trois liens :

https://pjjoint.malekal.com/files.php?id=20171118_t7g11l13g12y9
https://pjjoint.malekal.com/files.php?id=FRST_20171118_i7h13s14q9z9
https://pjjoint.malekal.com/files.php?id=20171118_l12i11p8f15p14

Merci d'avance de votre aide :)

Cédric

4 réponses

  1. Modérateur
    Salut,

    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit :

    CreateRestorePoint:
    CloseProcesses:
    GroupPolicy: Restriction - Chrome <==== ATTENTION
    GroupPolicy\User: Restriction <==== ATTENTION
    CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:


    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",
    A gauche, place toi sur le Bureau,
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    2°)
    Réinitialise/Répare les navigateurs WEB concernés par les problèmes :
    0
    1. voici le fixlog

      Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 18-11-2017
      Exécuté par Cedric (18-11-2017 14:17:12) Run:1
      Exécuté depuis C:\Users\Cedric\Desktop
      Profils chargés: Cedric (Profils disponibles: OxitSupp & Cedric & Administrateur)
      Mode d'amorçage: Normal
      ==============================================

      fixlist contenu:
      CreateRestorePoint:
      CloseProcesses:
      GroupPolicy: Restriction - Chrome <==== ATTENTION
      GroupPolicy\User: Restriction <==== ATTENTION
      CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
      Hosts:
      EmptyTemp:
      RemoveProxy:
      Reboot:

      Le Point de restauration a été créé avec succès.
      Processus fermé avec succès.
      C:\WINDOWS\system32\GroupPolicy\Machine => déplacé(es) avec succès
      C:\WINDOWS\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès
      C:\WINDOWS\SysWOW64\GroupPolicy\GPT.ini => déplacé(es) avec succès
      C:\WINDOWS\system32\GroupPolicy\User => déplacé(es) avec succès
      HKLM\SOFTWARE\Policies\Google => clé supprimé(es) avec succès
      C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
      Hosts restauré(es) avec succès.

      ========= RemoveProxy: =========

      HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
      HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
      HKU\S-1-5-21-4151115154-2697984223-676485825-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
      HKU\S-1-5-21-4151115154-2697984223-676485825-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès

      ========= Fin de RemoveProxy: =========

      =========== EmptyTemp: ==========

      BITS transfer queue => 7888896 B
      DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 22389365 B
      Java, Flash, Steam htmlcache => 510 B
      Windows/system/drivers => 3257119 B
      Edge => 4499886 B
      Chrome => 705498719 B
      Firefox => 0 B
      Opera => 0 B

      Temp, IE cache, history, cookies, recent:
      Default => 0 B
      Users => 0 B
      ProgramData => 0 B
      Public => 0 B
      systemprofile => 0 B
      systemprofile32 => 0 B
      LocalService => 14906 B
      NetworkService => 0 B
      OxitSupp => 9314 B
      Cedric => 50888106 B
      Administrateur => 10868 B

      RecycleBin => 13701673128 B
      EmptyTemp: => 13.5 GB données temporaires supprimées.

      ================================

      Le système a dû redémarrer.

      Fin de Fixlog 14:17:54

      0
      1. J'ai enfin pu retirer chromesearch.win des moteur de recherche sur les parametre chrome! Merci beaucoup.

        A votre avis, dois je réinitialiser chrome ?
        0
        1. Modérateur
          comme tu veux =)

          Supprime le dossier C:\FRST

          Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
          Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

          Quelques conseils :

          Pour ne plus te faire avoir.
          A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
          (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

          0