Problème pup.optional.searchmanager.bitsrst Résolu/Fermé

Question

Bonjour, 

je n'arrive pas à me débarrasser de ça "pup.optional.searchmanager.bitsrst" J'ai utilisé Malwarebytes et AdwCleaner, mais à chaque redémarrage de Chrome, l'extension revient sur le navigateur ainsi que les menaces lors de l'analyse sur Malwarebytes. Avez-vous une solution pour s'en débarrasser définitivement svp ? Merci.

Configuration: Windows / Chrome 72.0.3626.81

Malekal_morte- · Answer

Salut,

Donne le rapport du programme qui le détecte.

Malekal_morte- · Answer

il te suffit de supprimer ce dossier C:\DOCUMENTS AND SETTINGS\ALL USERS\MICROSOFT\NETWORK\DOWNLOADER 

Tu mets aussi tout en quarantaine ?
Car sur le rapport "Aucune action de l'utilisateur".

alexis · Answer

bonjour c'est tout simple il suffit que tu aille dans chrome > le menu des trois petits points en haut a droite > gerer les extensions puis tu supprime l'extension !

En esperant avoir pu t'aider !!

Malekal_morte- · Answer

Répare les navigateurs WEB concernés par les problèmes :

 Réparer Google Chrome (seulement le premier paragraphe).
(ne pas utiliser zoek et faire une réinitialisation manuelle)


puis pour vérifier ton ordinateur, pour d'éventuels infections et avoir un état général du système :

Suis le tutoriel FRST en cliquant sur ce lien bleu. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

 FRST.txt
 Shortcut.
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

Fabio · Answer

Voilà

https://pjjoint.malekal.com/files.php?id=FRST_20190207_p7d15g12h15r5
https://pjjoint.malekal.com/files.php?id=20190207_u11q12g5n13u13
https://pjjoint.malekal.com/files.php?id=20190207_m9w8e11s5k6

Malekal_morte- · Answer

Sans surprise pas infecté.
Les détections MBAM, ce sont des trucs isolés, il ne faut pas en tenir compte.

Tout ces programmes sont inutiles et encombrants :
Avast Antivirus Gratuit (Windows Defender est plus léger moins pénible)
CCleaner 
CyberGhost  
IObit Unlocker 
Java  (sauf si tu es certains d'en avoir besoin)
Wondershare Helper Compact
 


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

StartCloseProcesses:CreateRestorePoint:C:\PROGRAMDATA\MICROSOFT\NETWORK\DOWNLOADER\QMGR0.DATC:\Users\Fabio\AppData\Roaming\Microsoft\Network\QMGR1.DATHosts:EmptyTemp:RemoveProxy:Reboot:End

Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

~~

Pour Chrome, tu peux le réinitialiser à la limite ou carremment repartir sur un profil sain en le réinstallant comme expliqué dans ce tuto : Réparer et réinstaller proprement Google Chrome

Mais bon c'est se prendre la tête pour rien.

Fabio · Answer

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 6.02.2019
Exécuté par Fabio (07-02-2019 15:35:56) Run:1
Exécuté depuis C:\Users\Fabio\Desktop
Profils chargés: Fabio (Profils disponibles: Fabio & Administrateur)
Mode d'amorçage: Normal
==============================================

fixlist contenu:


Start
CloseProcesses:
CreateRestorePoint:
C:\PROGRAMDATA\MICROSOFT\NETWORK\DOWNLOADER\QMGR0.DAT
C:\Users\Fabio\AppData\Roaming\Microsoft\Network\QMGR1.DAT
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End



Processus fermé avec succès.
Erreur: (0) Impossible de créer un point de restauration.
Impossible de déplacer "C:\PROGRAMDATA\MICROSOFT\NETWORK\DOWNLOADER\QMGR0.DAT" => Planifié pour déplacement au redémarrage.
"C:\Users\Fabio\AppData\Roaming\Microsoft\Network\QMGR1.DAT" => non trouvé(e)
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-2202506709-1324892183-724753531-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-2202506709-1324892183-724753531-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 32814 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 174929235 B
Java, Flash, Steam htmlcache => 74873922 B
Windows/system/drivers => 24115 B
Edge => 0 B
Chrome => 65350866 B
Firefox => 1097805608 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 128 B
systemprofile32 => 300963 B
LocalService => 3314 B
NetworkService => 0 B
Fabio => 29666040 B
Administrateur => 57603849 B

RecycleBin => 0 B
EmptyTemp: => 1.4 GB données temporaires supprimées.

================================

Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 07-02-2019 15:37:14)

C:\PROGRAMDATA\MICROSOFT\NETWORK\DOWNLOADER\QMGR0.DAT => Impossible de déplacer
 Fin de Fixlog 15:37:14