PC infecté par google custom search

Résolu/Fermé
lash11 Messages postés 4 Date d'inscription samedi 7 janvier 2017 Statut Membre Dernière intervention 7 janvier 2017 - 7 janv. 2017 à 20:16
bazfile Messages postés 53572 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 18 avril 2024 - 7 janv. 2017 à 22:36
Bonsoir a tous,

J'ai un problème avec Google Chrome, lorsque je veux effectuer une recherche je tombe sur une page sur lequel le moteur de recherche est Search et d'URL : http://bigslide.ru/i/start.html .
J'ai effectué des recherches et cela serait un virus, j'ai essayé de le supprimer mais en vain avec plusieurs logiciels et même en allant sur paramètre mais ne veut pas s'ouvrir.

Je n'ai rien trouvé pour résoudre mon problème. C'est pourquoi j'aimerai qu'on m'aide. Merci.
A voir également:

4 réponses

lash11 Messages postés 4 Date d'inscription samedi 7 janvier 2017 Statut Membre Dernière intervention 7 janvier 2017 4
7 janv. 2017 à 21:06
Bonsoir, merci de m'aider. J'ai fait le nettoyage sur ADWcleaner voici son rapport: http://www.cjoint.com/c/GAhufQTmyY1

Voici le rapport de ZHPdiag: http://www.cjoint.com/c/GAhucIX74I1

Merci d'avance
2
bazfile Messages postés 53572 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 18 avril 2024 18 451
Modifié par bazfile le 7/01/2017 à 22:03
Télécharge et installe ZHPFix
Ferme Google Chrome
Copies le script en caractères gras qui suit :

Script ZHPFix
SysRestore
G0 - GCSP: Preferences [User Data\Default][HomePage] http://bigslide.ru
G0 - GCSP: Preferences [User Data\Default][HomePage] http://nixunhuan.com
G0 - GCSP: Preferences [User Data\Default][HomePage] http://s.luxupcdna.com
G0 - GCSP: Preferences [User Data\Default][HomePage] http://searchff.ru
G0 - GCSP: Preferences [User Data\Default][HomePage] http://1087072589.rsc.cdn77.org
G0 - GCSP: Preferences [User Data\Default][HomePage] http://geoservice.xyz
G2 - GCE: Preference [User Data\Default] [ciaphlkefgpbpjfohdklmmmainekohil] Send Link
G2 - GCE: Preference [User Data\Default] [dnaeckfbkpdkcokngekeaimbmomcioce] Drop to mark Max
PROXYFix
EmptyTemp


Ouvres ZHPfix en tant qu'administrateur puis cliques sur Importer les lignes copiées précédemment apparaissent dans la fenêtre de ZHPfix il ne te reste plus qu'à cliquer sur GO, accepte le nettoyage des données et le vidage de la corbeille, une fois que ZHPfix aura terminé, un rapport apparaîtra à l'écran, envoie-le moi via https://www.cjoint.com/ met son lien dans ta réponse.
Vérifie si le problème est toujours présent.
0
bazfile Messages postés 53572 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 18 avril 2024 18 451
Modifié par bazfile le 7/01/2017 à 20:44
Bonsoir,
Fait un nettoyage avec ADWcleaner :
Télécharge et enregistre sur le bureau ADWcleaner
- Ouvre ADWcleaner
- La fenêtre d'ADWcleaner s'ouvre clique sur Analyser une fois le scan terminé clique sur Nettoyer
- Le nettoyage terminé tu devras redémarrer ton ordinateur
- Au redémarrage de l'ordinateur le rapport de suppression d'ADWcleaner s'affichera à l'écran poste-le sur https://www.cjoint.com/ dont voici le tuto : https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
Voici le mode d'emploi d'ADWcleaner au cas où tu en aurais besoin.

Puis

Télécharge ZHPdiag, ouvre ZHPdiag clique sur Scanner à la fin du scan tu auras un rapport sur le bureau sous la forme d'un fichier texte nommé ZHPdiag tu le postes sur https://www.cjoint.com/ puis tu mets le lien généré par cjoint dans ta réponse.
Tutoriel pour cjoint : https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

bazfile contributeur sécurité.
1
lash11 Messages postés 4 Date d'inscription samedi 7 janvier 2017 Statut Membre Dernière intervention 7 janvier 2017 4
Modifié par lash11 le 7/01/2017 à 22:14
Voici le rapport : http://www.cjoint.com/c/GAhvhGeTvb1

J'ai vérifié le problème n'est plus là. Merci beaucoup.

Cependant il y a deux sortes de puzzle a côté de la barre de recherche ( voir image jointe).
1
bazfile Messages postés 53572 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 18 avril 2024 18 451
Modifié par bazfile le 7/01/2017 à 22:24
C'est une extension qui s'appelle puzzle creator, tu peux la supprimer en cliquant avec le bouton droit de ta souris sur le puzzle puis sur supprimer de Chrome.
0
lash11 Messages postés 4 Date d'inscription samedi 7 janvier 2017 Statut Membre Dernière intervention 7 janvier 2017 4
Modifié par lash11 le 7/01/2017 à 22:35
Sa marche bien merci encore de votre aide et votre temps. Juste pourriez vous me conseiller un antivirus gratuit et efficace pour éviter ce problème à l'avenir.
1
bazfile Messages postés 53572 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 18 avril 2024 18 451
7 janv. 2017 à 22:36
Un antivirus ne peut malheureusement pas tout, la principale source d'infection se trouve très souvent entre le fauteuil et le clavier, et comme une personne informée en vaut deux, voir CETTE PAGE.
Pour l'antivirus gratuit il y a Avast.
0