Votre connexion n'est pas privé Résolu/Fermé

Question

Bonjour,

Je pose quand même la question car je n'ai pas trouvé de réponses qui correspondent à mon cas. Depuis quelques jours j'ai ce message dès que je veux faire une recherche sur Chrome. J'ai nettoyé le navigateur, passé l'antivirus, rien et toujours pareil.

Comment faire ? Merci pour votre aide

Windows / Edge 104.0.1293.54

MisteryBean · Answer

Bonjour

C'est une redirection nuisible , ton PC est donc infecté .

On va commencer par un diagnostic du PC :

Bien lire toute la procédure avant de poster les rapports
Ne pas les poster directement dans les messages car ils sont illisibles et incomplets

Sont attendus les rapports FRST.txt et Addition.txt

Tous les rapports doivent être hébergés sur https://security-x.fr/up/ et tu indiques les liens obtenus dans ta réponse

---------------------------------------------------------------------------------------------

--> Le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

--> Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau

--> Pour un système en 32 bits
--> Pour un système en 64 bits

Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?

--> Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
--> Ferme toutes les applications, y compris ton navigateur
--> Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
--> Sous Vista, Windows 7 / 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
--> Attendre qu'il indique L'outil est prêt à fonctionner
--> Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse
--> A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
--> Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

marival83 · Answer

Merci pour ton aide ! Voici les fichiers demandés.

https://up.security-x.fr/file.php?h=Ra40d9312685c50c3d936633dabe9211e

https://up.security-x.fr/file.php?h=Rcd31d361c4f2bc391179af8665fabbaf

MisteryBean · Answer

RE_

Rien de probant . On va faire un nettoyage , tu me diras ce que ça donne.

--> Copie ce qui se trouve ici https://up.security-x.fr/file.php?h=Rcb93ea78018c7d87b738dd5134bcb3f0 de start:: à end:: (sans le coller nulle part)

--> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger
Si FRST semble se bloquer ou ne répond pas , laisse tourner

--> Le PC va redémarrer

--> Un fichier fixlog est créé au même endroit que FRST , postes le comme les autres rapports

---> Dis moi si tu as toujours le problème .

marival83460 · Answer

Je ferai ça demain. Suis pas chez moi. Merci te dirai.

MisteryBean · Answer

Ok , pas de soucis

marival83460 · Answer

Petit problème, j'ai bien copier le fichier texte, j'ouvre Frst en administrateur, je fais corriger, on me dit qu'il n'y a pas de fichier. Faut que je le colle quelque part ?

MisteryBean · Answer

RE_

Non, il ne faut pas le coller . As tu bien sélectionné de start à end comme ci dessous ? Si tu n'y arrives pas , je te ferais passer le correctif à télécharger dans un fichier texte

marival83460 · Answer

je viens de le refaire cette fois ça marche... J'attends, ça a l'air figé...

marival83460 · Answer

Voilà analyse terminée, l'ordi a redemarrer, j'ai réouvert Chrome, fait une recherche, malheureusement toujours le même message, j'ai fait une analyse antivirus et une analyse malwares, rien trouvé ! Peut être désinstaller Chrome et le réinstaller ,

Voici le lien :

https://up.security-x.fr/file.php?h=R35f1bf7a55df6eb33453c7b6326ccd96

MisteryBean · Answer

RE_

Oui , comme dis précédemment , rien de probant au niveau infection , mais on a quand même fais un bon nettoyage

Essaie de réparer Chrome avec ResetBrowser , lis bien ce que l'outil fais

marival83460 · Answer

Ok, je finis l'analyse de mon ordi avec Spyhunter 5 et je le fais....

MisteryBean · Answer

Rahhhhhhhhhhhhhhhh

Ne fais pas n'importe quoi , Spyhunter 5 est une arnaque . Je t'ai dis que ton PC n'est pas infecté .

https://forum.malekal.com/viewtopic.php?t=47061

marival83460 · Answer

Bon, l'analyse est finie, il a trouvé 7 malveillants alors que malwares bytes n'a rien détécté ! mais je ne peux les supprimer, il faut acheter le logiciel, Bon, je me demande si ce n'est pas une arnaque, je ne veux rien acheter.

Auriez vous un bon antimalware à me conseiller ?

MisteryBean · Answer

Regardes mon message au dessus

marival83460 · Answer

Je joins des captures pour que tu comprennes

MisteryBean · Answer

RE_

Dans nouvel onglet , c'est seulement quand tu fais une recherche que tu as la page connexion pas privée ?

Copie/colles chrome://settings/onStartup dans la barre d'adresse et fais une capture

Copie/colles chrome://settings/searchEngines dans la barre d'adresse et fais une capture

marival83460 · Answer

Oui, c'est ça, c'est seulement dans la page nouvel onglet.

MisteryBean · Answer

Donc , quand tu ouvres Chrome , tu as deux onglets qui s'ouvre ? un avec google , l'autre avec google traduction ?

marival83460 · Answer

oui

MisteryBean · Answer

et google traduction , tu l'as remis après resetbrowser ou il était toujours présent ?

marival83460 · Answer

plutôt l'onglet nouvel onglet et l'autre google traduction,

Si je clique sur la petite maison en haut à gauche, là s'ouvre un onglet Google, pas nouvel onglet, et là je peux faire ma recherche, mais pas dans nouvel onglet !

J'en perds mon latin ;o))

marival83460 · Answer

Il était toujours présent, même mes extensions n'avaient pas disparu !

MisteryBean · Answer

RE_

et google traduction , tu l'as remis après resetbrowser ou il était toujours présent ?

MisteryBean · Answer

Il était toujours présent, même mes extensions n'avaient pas disparu !

Ok , resetbrowser n'a pas fonctionné .

Télécharges Adwcleaner, lances le puis cliques sur Analyser maintenant

A la fin de l'analyse , cliques à gauche sur Fichier Journaux

Doubles cliques sur celui d'aujourd'hui , sélectionnes le texte du bloc note qui s'ouvre et copie/colles le dans ta réponse

marival83460 · Answer

# -------------------------------
# Malwarebytes AdwCleaner 8.3.2.0
# -------------------------------
# Build:    03-23-2022
# Database: 2022-06-24.1 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start:    08-21-2022
# Duration: 00:00:14
# OS:       Windows 10 Pro
# Scanned:  32057
# Detected: 35

***** [ Services ] *****

No malicious services found.

***** [ Folders ] *****

PUP.Optional.AdvancedSystemCare C:\Program Files (x86)\Common Files\IObit\Advanced SystemCare V8
PUP.Optional.AdvancedSystemCare C:\ProgramData\IObit\Advanced SystemCare V7
PUP.Optional.AdvancedSystemCare C:\ProgramData\IObit\Advanced SystemCare V8

***** [ Files ] *****

No malicious files found.

***** [ DLL ] *****

No malicious DLLs found.

***** [ WMI ] *****

No malicious WMI found.

***** [ Shortcuts ] *****

No malicious shortcuts found.

***** [ Tasks ] *****

No malicious tasks found.

***** [ Registry ] *****

PUP.Optional.AdvancedSystemCare HKLM\Software\Wow6432Node\IObit\RealTimeProtector
PUP.Optional.AdvancedSystemCare HKLM\Software\Wow6432Node\Google\Chrome\NativeMessagingHosts\com.ascplugin.protect

***** [ Chromium (and derivatives) ] *****

PUP.Optional.Legacy             Alerte Bons Plans eBuyClub - fjjddemkcndmbbeeibicagaobbijjgmm

***** [ Chromium URLs ] *****

No malicious Chromium URLs found.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries found.

***** [ Firefox URLs ] *****

No malicious Firefox URLs found.

***** [ Hosts File Entries ] *****

No malicious hosts file entries found.

***** [ Preinstalled Software ] *****

Preinstalled.HPRegistrationService   Folder   C:\Program Files (x86)\HEWLETT-PACKARD\HP REGISTRATION SERVICE 
Preinstalled.HPRegistrationService   Folder   C:\ProgramData\HEWLETT-PACKARD\HP REGISTRATION SERVICE 
Preinstalled.HPRegistrationService   Registry   HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{D1E8F2D7-7794-4245-B286-87ED86C1893C} 
Preinstalled.HPSupportAssistant   Folder   C:\HP\SUPPORT 
Preinstalled.HPSupportAssistant   Folder   C:\Program Files (x86)\HEWLETT-PACKARD\HP SUPPORT FRAMEWORK 
Preinstalled.HPSupportAssistant   Folder   C:\Program Files (x86)\HEWLETT-PACKARD\HP SUPPORT INFORMATION 
Preinstalled.HPSupportAssistant   Folder   C:\Program Files (x86)\HEWLETT-PACKARD\HP SUPPORT SOLUTIONS 
Preinstalled.HPSupportAssistant   Folder   C:\ProgramData\HEWLETT-PACKARD\HP SUPPORT FRAMEWORK 
Preinstalled.HPSupportAssistant   Folder   C:\Users\mariv\AppData\Roaming\HEWLETT-PACKARD\HP SUPPORT FRAMEWORK 
Preinstalled.HPSupportAssistant   Folder   C:\Windows\System32\config\systemprofile\AppData\Local\HEWLETT-PACKARD\HP SUPPORT FRAMEWORK 
Preinstalled.HPSupportAssistant   Registry   HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E76FD755-C1BA-4DCB-9F13-99BD91223ADE} 
Preinstalled.HPSupportAssistant   Registry   HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E76FD755-C1BA-4DCB-9F13-99BD91223ADE} 
Preinstalled.HPSupportAssistant   Registry   HKLM\Software\Classes\CLSID\{E76FD755-C1BA-4DCB-9F13-99BD91223ADE} 
Preinstalled.HPSupportAssistant   Registry   HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E76FD755-C1BA-4DCB-9F13-99BD91223ADE} 
Preinstalled.HPSupportAssistant   Registry   HKLM\Software\Wow6432Node\Classes\CLSID\{335F9A62-FE4B-40CD-B4ED-BB4DE21DC95D} 
Preinstalled.HPSupportAssistant   Registry   HKLM\Software\Wow6432Node\Classes\CLSID\{E76FD755-C1BA-4DCB-9F13-99BD91223ADE} 
Preinstalled.HPSupportAssistant   Registry   HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E76FD755-C1BA-4DCB-9F13-99BD91223ADE} 
Preinstalled.HPSupportAssistant   Registry   HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{61EB474B-67A6-47F4-B1B7-386851BAB3D0} 
Preinstalled.HPSupportAssistant   Registry   HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{76272057-98E0-4DC4-AAC3-10C546C47195} 
Preinstalled.HPWelcome   Folder   C:\Program Files\HEWLETT-PACKARD\HP WELCOME 
Preinstalled.HPWelcome   Folder   C:\ProgramData\HEWLETT-PACKARD\HP WELCOME 
Preinstalled.HPWelcome   Registry   HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\HPWelcome 
Preinstalled.WildTangentGamesBundle   Folder   C:\Program Files (x86)\WILDTANGENT GAMES 
Preinstalled.WildTangentGamesBundle   Folder   C:\Program Files (x86)\WILDTANGENT GAMES\WEB LINK - SEAFIGHT 
Preinstalled.WildTangentGamesBundle   Registry   HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\WildTangentGDF-hp-commandandconqueralliances 
Preinstalled.WildTangentGamesBundle   Registry   HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\WildTangentGDF-hp-mahjonggdarkdimensions 
Preinstalled.WildTangentGamesBundle   Registry   HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\WildTangentGDF-hp-seafight 
Preinstalled.WildTangentGamesBundle   Registry   HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\WildTangentGameProvider-hp-genres 
Preinstalled.WildTangentGamesBundle   Registry   HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\WildTangentGameProvider-hp-main

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S00].txt ##########

MisteryBean · Answer

RE_

Fermes Chrome si ouvert

Relances l'analyse Adwcleaner , à la fin , cliques sur suivant . Décoches les éléments préinstallés (ou ne les cochent pas) => Suivant => Quarantaine.

Ouvres Chrome et testes

MisteryBean · Answer

Est ce que tu as des choses à garder sur Chrome ? Mot de passe , Favoris , etc <?

marival83460 · Answer

oui, j'ai beaucoup de favoris et mes mots de passe sont enregistrés, quelques extensions, mais ça je peux les réinstaller ...

MisteryBean · Answer

RE_

OK , sauvegardes tes favoris => https://lecrabeinfo.net/google-chrome-exporter-ses-favoris.html

Sauvegardes tes mots de passe => https://lecrabeinfo.net/google-chrome-exporter-ses-mots-de-passe.html

Désinstalles Chrome avec REVO en mode avancé  : TUTO

Une fois fais , ne le réinstalles pas , lances FRST en administrateur et dans la fenêtre Chercher , tu copie/colles searchall: chrome et tu cliques sur chercher fichiers; un fichier search.txt est créé , postes le sur https://up.security-x.fr/ et donnes le lien obtenus

marival83 · Answer

Voilà, c'est fait  et voilà le lien :

https://up.security-x.fr/file.php?h=Rdafe9edd4c82b107d5b6599bb1188e3f

MisteryBean · Answer

RE_

--> Copie ce qui se trouve ci dessous de start:: à end:: (sans le coller nulle part)

start::
closeprocesses:
createrestorepoint:
C:\Users\mariv\AppData\Local\chromium
C:\Windows\Temp\chrome_installer.log
C:\Users\mariv\AppData\Local\Google
C:\Users\mariv\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome
C:\ProgramData\Google
deletekey: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Google
deletekey: HKEY_USERS\.DEFAULT\Software\Google
emptytemp:
end::

--> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger

-

Télécharges Chrome et installes le . Testes le sans remettre tes favoris et mots de passe . si tu veux , mets l'extension AdblockPlus pour tester sans pubs .

Si c'est OK , remets tes favoris et mots de passe :

=> https://lecrabeinfo.net/google-chrome-importer-ses-favoris.html

=> https://lecrabeinfo.net/google-chrome-importer-ses-mots-de-passe-depuis-un-fichier-csv.html

marival83460 · Answer

Merci ! Post résolu ! On croise les doigts

MisteryBean · Answer

RE_

Las favoris et les mots de passe sont revenus tous seul lorsque j'ai rentré mes identifiants et mots de passe, pas eu besoin  de les remettre.

Tu veux dire que tu était connecté dans Chrome ? car ça se voyait pas dans les rapports .

Si c'est le cas , ça peux expliquer pourquoi on arrivais pas à le virer , car la synchronisation le remet en place même après la suppression par FRST

Pour terminer :

--> Télécharges KPRM sur ton bureau
--> Coches les quatre cases comme indiqué sur l'image

marival83460 · Answer

Non, j'étais sur Edge,  mais je voulais dire que lorsque j'ai réinstallé Chrome , j'ai donc remis mes identifiants et mot de passe quand on les a demandé et les favoris et les mots de passe sont revenus !

Je ferais ce que tu me dis demain, pour aujourd'hui, j'en ai assez.

Merci pour tout

MisteryBean · Answer

mais je voulais dire que lorsque j'ai réinstallé Chrome , j'ai donc remis mes identifiants et mot de passe

Oui , c'est ce que j'avais compris :-)   Et du coup , si tu étais connecté le long des procédures (jusqu'à ce qu'on désinstalles Chrome totalement ) , c'est normal que la redirection revienne .

Là , le fait d'avoir désinstallé à déconnecter la synchronisation et le nettoyage du nuisible à pu se faire .

https://support.google.com/chrome/answer/185277?hl=fr&co=GENIE.Platform%3DDesktop

marival83460 · Answer

Voilà :

https://up.security-x.fr/file.php?h=R6f76e8538975db06f1a5506dda862c84

Merci

MisteryBean · Answer

RE_

OK , c'est tout bon , @ plus sur CCM

Votre connexion n'est pas privé

37 réponses

Discussions similaires