Infection Chromesearch.win

Résolu
Bonjour,

Comme beaucoup de gens, j'ai été infecté par ce chromesearch.win. Après recherches je crois comprendre que la solution est différente sur chaque PC ... pouvez-vous m'aider a le supprimer ?

En vous remerciant d'avance.

6 réponses

  1. Modérateur
    Merci, bonnes fêtes à toi aussi =)

    Supprime le dossier C:\FRST

    Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
    Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

    Quelques conseils :

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
    (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

    1. Modérateur
      Plus de chromesearch ?
      1. Plus de chromesearch effectivement, simple et efficace, au top !
        Merci beaucoup Malekal :-)

        Bonnes fêtes à tous !
    2. Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 17-12-2017
      Exécuté par ANTHONY (23-12-2017 11:06:53) Run:1
      Exécuté depuis C:\Users\ANTHONY\Desktop
      Profils chargés: ANTHONY (Profils disponibles: ANTHONY)
      Mode d'amorçage: Normal
      ==============================================

      fixlist contenu:
      CreateRestorePoint:
      CloseProcesses:()
      GroupPolicy: Restriction - Chrome <==== ATTENTION
      Hosts:
      EmptyTemp:
      RemoveProxy:
      Reboot:

      Le Point de restauration a été créé avec succès.
      Processus fermé avec succès.
      C:\Windows\system32\GroupPolicy\Machine => déplacé(es) avec succès
      C:\Windows\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès
      C:\Windows\SysWOW64\GroupPolicy\GPT.ini => déplacé(es) avec succès
      C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
      Hosts restauré(es) avec succès.

      ========= RemoveProxy: =========

      HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
      HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
      HKU\S-1-5-21-405699983-2606531512-3514561968-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
      HKU\S-1-5-21-405699983-2606531512-3514561968-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès

      ========= Fin de RemoveProxy: =========

      =========== EmptyTemp: ==========

      BITS transfer queue => 6578176 B
      DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 135606576 B
      Java, Flash, Steam htmlcache => 0 B
      Windows/system/drivers => 36446774 B
      Edge => 568179 B
      Chrome => 14204416 B
      Firefox => 0 B
      Opera => 0 B

      Temp, IE cache, history, cookies, recent:
      Default => 0 B
      Users => 0 B
      ProgramData => 0 B
      Public => 0 B
      systemprofile => 0 B
      systemprofile32 => 0 B
      LocalService => 2151514 B
      NetworkService => 5778 B
      ANTHONY => 162148852 B

      RecycleBin => 0 B
      EmptyTemp: => 341.1 MB données temporaires supprimées.

      ================================

      Le système a dû redémarrer.

      Fin de Fixlog 11:07:56

      1. Modérateur
        Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

        Ouvre le bloc-notes : Touche Windows + R,
        Dans le champs "Exécuter", saisir notepad et OK.
        Copie/Colle dedans ce qui suit :

        CreateRestorePoint:
        CloseProcesses:()
        GroupPolicy: Restriction - Chrome <==== ATTENTION
        Hosts:
        EmptyTemp:
        RemoveProxy:
        Reboot:


        Une fois, le texte collé dans le Bloc-notes,
        Menu "Fichier" puis "Enregistrer sous",
        A gauche, place toi sur le Bureau,
        Dans le champs en bas, nom du fichier mets : fixlist.txt
        Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

        Relance FRST et clique sur le bouton "Corriger / Fix"
        Un redémarrage sera peut-être nécessaire ( pas obligatoire )
        Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

        Redémarre l'ordinateur.

        2°)
        Réinitialise/Répare les navigateurs WEB concernés par les problèmes :
        1. Modérateur
          Salut,

          Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

          Télécharge et lance le scan FRST,
          Attendre la fin du scan, un message indique que l'analyse est terminée.

          Trois rapports FRST seront générés :
          • FRST.txt
          • Shortcut.txt
          • Additionnal.txt


          Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
          En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.