Salut,comme beaucoup,problème avec "chromesearch.win"!Help me!

DeanW79 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Salut à tous, c'est Dean !
Eh oui , moi aussi je me suis fait avoir par le fameux "chromesearch.win" !!!
J'ai essayé de m'en débarrasser en vain.......
Finalement , par dépit , je me suis tourné vers Mozilla Firefox avec leur "soit-disant" version plus rapide "Quantum" !!!
Hélas ,c'est une vrais daube & je mâche mes mots pour ne pas être trop vulgaire .
Donc , je me tourne vers vous .
Aidez , moi , svp !
Voici les 3 liens pour cela :

https://pjjoint.malekal.com/files.php?id=20171123_z14h13l9v13z11

https://pjjoint.malekal.com/files.php?id=20171123_z15f8z11m15c7

https://pjjoint.malekal.com/files.php?id=20171123_f10y5q13o13x12

Voilà , je compte sur votre aide les gars !
Je vous rendrais la pareille si c'est dans mes cordes!
@+

ps : si quelqu'un sait comment je dois faire pour éviter que cela se reproduise , ça serait cool de sa part de me filer le tuyau ! Ok ?

ps2 : dois-je conserver Farbar Recovery Scan Tool (x64) une fois utilisé ?

3 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Le rapport FRST.txt est incomplet.
    Relance un scan et assure toi que ce dernier est bien complet.
    Donne le lien.
    0
  2. DeanW79 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention   9
     
    J'ai recommencé le scan comme vous me l'avez conseillé .
    Voici les 3 liens obtenus :

    https://pjjoint.malekal.com/files.php?id=20171123_v5p7m69i14

    https://pjjoint.malekal.com/files.php?id=20171123_t12h15m15o9q8

    https://pjjoint.malekal.com/files.php?id=20171123_u14o12i913v12

    Par contre , est-ce normal que , même après avoir créer un compte sur le forum "Malekal's.com" , il m'est impossible de me connecter , j'ai ça qui apparait :



    La première fois aussi ?

    C'est dû à un bug du site ou non ?
    C'est pareil pour vous ou c'est que moi ?

    Si ZHPCleaner ne supprime pas chromesearch.win , que fait : Glary utilities ?
    Est-il nécessaire dans mon cas ?

    Merci pour votre aide !
    @+
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Glary Utilities sert à rien...
      Faut éviter les nettoyeurs, ça cause que des problèmes.

      Pour le forum, ce n'est pas normal mais oublie.

      Cette fois ci, tu as donné deux fois un lien vers addition.txt, il manque donc FRST.txt
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > DeanW79 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention  
       
      Non pas bon, je me demande si c'est pas BitDefender qui fait planter FRST.
      Genre s'il le met dans le bac à sables (sandbox).

      Désactive BitDefender, essaye ce fix.



      Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

      Ouvre le bloc-notes : Touche Windows + R,
      Dans le champs "Exécuter", saisir notepad et OK.
      Copie/Colle dedans ce qui suit :

      CreateRestorePoint:
      GroupPolicy: Restriction - Chrome <==== ATTENTION
      GroupPolicy\User: Restriction <==== ATTENTION
      CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
      Hosts:
      EmptyTemp:
      RemoveProxy:
      Reboot:


      Une fois, le texte collé dans le Bloc-notes,
      Menu "Fichier" puis "Enregistrer sous",
      A gauche, place toi sur le Bureau,
      Dans le champs en bas, nom du fichier mets : fixlist.txt
      Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

      Relance FRST et clique sur le bouton "Corriger / Fix"
      Un redémarrage sera peut-être nécessaire ( pas obligatoire )
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur.


      2°)
      Réinitialise/Répare les navigateurs WEB concernés par les problèmes :
      0
    3. DeanW79 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention   9 > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
       
      Salut,
      j'ai suivi à la lettre ton tuto et je t'en remercie d'ailleurs !
      Voici le fixlog comme tu me l'as demandé :

      Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 23-11-2017
      Exécuté par deand (24-11-2017 07:58:43) Run:1
      Exécuté depuis C:\Users\deand\Desktop
      Profils chargés: deand (Profils disponibles: deand)
      Mode d'amorçage: Normal
      ==============================================

      fixlist contenu:

      CreateRestorePoint:
      GroupPolicy: Restriction - Chrome <==== ATTENTION
      GroupPolicy\User: Restriction <==== ATTENTION
      CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
      Hosts:
      EmptyTemp:
      RemoveProxy:
      Reboot:


      Le Point de restauration a été créé avec succès.
      C:\WINDOWS\system32\GroupPolicy\Machine => déplacé(es) avec succès
      C:\WINDOWS\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès
      C:\WINDOWS\SysWOW64\GroupPolicy\GPT.ini => déplacé(es) avec succès
      C:\WINDOWS\system32\GroupPolicy\User => déplacé(es) avec succès
      HKLM\SOFTWARE\Policies\Google => clé non trouvé(e).
      C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
      Hosts restauré(es) avec succès.

      ========= RemoveProxy: =========

      HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
      HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
      HKU\S-1-5-21-4118405434-13764630-1651964258-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
      HKU\S-1-5-21-4118405434-13764630-1651964258-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès


      ========= Fin de RemoveProxy: =========


      =========== EmptyTemp: ==========

      BITS transfer queue => 7364608 B
      DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 45385036 B
      Java, Flash, Steam htmlcache => 988 B
      Windows/system/drivers => 6242974 B
      Edge => 648048 B
      Chrome => 394544195 B
      Firefox => 21654068 B
      Opera => 0 B

      Temp, IE cache, history, cookies, recent:
      Default => 0 B
      Users => 0 B
      ProgramData => 0 B
      Public => 0 B
      systemprofile => 0 B
      systemprofile32 => 0 B
      LocalService => 57134 B
      NetworkService => 0 B
      deand => 78510309 B

      RecycleBin => 0 B
      EmptyTemp: => 528.7 MB données temporaires supprimées.

      ================================


      Le système a dû redémarrer.

      Fin de Fixlog 07:59:03

      Voilà,
      j'espère que cela te sera utile !
      Encore merci !
      @+
      0
    4. DeanW79 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention   9 > DeanW79 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention  
       
      Re,
      c cool !
      J'ai plus ce "chromesearch.win" de malheur grâce à toi !
      Merci !!!!
      @+
      0
  3. cjldomi1 Messages postés 163 Statut Membre 39
     
    Bonjour telecharge et passe zhpcleaner, aprés sur mozilla met ghostery (blocage pub), telecharge glary utilities et passe le, tout cela va épurer le pc. J'ai oublié mozilla parametre le et supprime les moteurs de recherche , bloque les cookies limité aux sites.
    -1
    1. DeanW79 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention   9
       
      Salut,
      ok je vais essayer ces logiciels ! C'est cool ! Merci !
      Par contre , en ce qui concerne Mozilla & Ghostery , c'est déjà fait (même sur Chrome d'ailleurs) mais ça reste une daube.....
      Encore merci !
      @+
      0
      1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > DeanW79 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention  
         
        ZHPCleaner ne supprimera pas Chronesearch.
        0