Signaler

Virus unTabs/Cleanserp.net [Résolu]

Posez votre question 22Hikaru 32Messages postés lundi 24 février 2014Date d'inscription 19 octobre 2017 Dernière intervention - Dernière réponse le 17 juil. 2017 à 10:25 par Malekal_morte-
Bonjour,

J'ai récemment eu un Virus nommé unTabs que j'ai (avec difficulté) réussis à supprimer de mon PC. Le soucis c'est que unTabs m'a aussi modifié mes paramètres Google Chrome en me forçant à avoir un moteur de recherche "Cleanserp.net".

Cette adresse étant gérer par l'Administrateur et donc par défaut je ne peux donc pas la retirer.

Malgré plusieurs tentatives avec différents Anti-Malware, etc. cette configuration de ce moteur de recherche persiste.

Auriez-vous s'il vous plaît des solutions ?

Cordialement,
Utile
+1
plus moins
Salut,

Réinitialise/Répare les navigateurs WEB concernés par les problèmes :
(ne pas utiliser zoek et faire une réinitialisation manuelle)

puis :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Cette réponse vous a-t-elle aidé ?  
Donnez votre avis
Utile
+1
plus moins
Essaye ça :


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.



et tu réinstalles chrome de la même manière.
Cette réponse vous a-t-elle aidé ?  
Donnez votre avis
Utile
+0
plus moins
Hello,

Google Chrome réinitialiser à plusieurs reprise + désinstallation complète et réinstaller de celui-ci.

Sinon le lien des fichier de FRST.
j'ai déjà essayé de chercher un peu si je trouvais UnTab ou Cleanserp.net mais sans succès.

FRST : https://pjjoint.malekal.com/files.php?id=FRST_20170703_i12w7m15x15v14

Additiannal : https://pjjoint.malekal.com/files.php?id=20170703_c8y5t1514h14

Shortcut : https://pjjoint.malekal.com/files.php?id=20170703_n10d11s6z5s5


Cordialement,
Donnez votre avis
Utile
+0
plus moins
Tu as un compte synchronisé sur Chrome ?
Donnez votre avis
Utile
+0
plus moins
Actuellement non, mais un moment je me suis connecté afin de reset la synchronisation mais sans succès.

Par la suite j'ai désinstaller/réinstaller Chrome

Cordialement,
Malekal_morte- 141549Messages postés mercredi 17 mai 2006Date d'inscription ModérateurStatut 20 novembre 2017 Dernière intervention - 4 juil. 2017 à 09:36
Si Cleanserp.net est encore là :

Réinstalle proprement Google Chrome, en suivant exactement cette procédure : Réparer et réinstaller proprement Google Chrome
(Si tu as un compte synchronisé, lire le paragraphe suivant).

ne synchronise pas pour le momenet et vois ce que cela donne.
Répondre
Donnez votre avis
Utile
+0
plus moins
Bonsoir,

J'ai suivis le tuto en vidéo avec désinstallation de Chrome + suppression dans AppData.

Réinstallation de Chrome avec effectivement une page blanche mais toujours présence de ce moteur de recherche. Pas de synchronisation avec mon compte à ce moment là.

Pour finir j'ai donc effectuée une connexion à mon compte + réinitialisation de la synchro + désinstallation/réinstallation sans succès.

Cordialement,
Donnez votre avis
Utile
+0
plus moins
Correctif lancé + réinstallation de Chrome : OK

Je n'ai plus cleanserp.net dans mes moteurs de recherche par défaut !

Fixlog : https://pjjoint.malekal.com/files.php?id=20170705_w14b14d5r11f7


Merci :)
Donnez votre avis
Utile
+0
plus moins
super =)

Supprime le dossier C:\FRST


Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Donnez votre avis
Utile
+0
plus moins
Bonsoir,

Un geek pressé de plus qui est infecté par cleanserp, merci d'avance de la correction.

Frst
https://pjjoint.malekal.com/files.php?id=FRST_20170716_y7s8z14q12w5

Shortcut
https://pjjoint.malekal.com/files.php?id=20170716_c6d11j9x6y15

Additionnal
https://pjjoint.malekal.com/files.php?id=20170716_c5m5r14y7h9

Merci !
Malekal_morte- 141549Messages postés mercredi 17 mai 2006Date d'inscription ModérateurStatut 20 novembre 2017 Dernière intervention - 16 juil. 2017 à 22:49
Hello,

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
GroupPolicy: Restriction - Chrome <==== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :
Répondre
metempsykers 3Messages postés dimanche 16 juillet 2017Date d'inscription 17 juillet 2017 Dernière intervention - 16 juil. 2017 à 23:05
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 15-07-2017
Exécuté par Dominique (16-07-2017 22:53:43) Run:1
Exécuté depuis C:\Users\Dominique\Desktop
Profils chargés: Dominique (Profils disponibles: Dominique & DefaultAppPool)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

CreateRestorePoint:
CloseProcesses:
GroupPolicy: Restriction - Chrome <==== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
C:\WINDOWS\system32\GroupPolicy\Machine => déplacé(es) avec succès
C:\WINDOWS\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès
C:\WINDOWS\SysWOW64\GroupPolicy\GPT.ini => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer => clé supprimé(es) avec succès
HKU\S-1-5-21-2731466989-3954782050-880852422-1000\SOFTWARE\Policies\Microsoft\Internet Explorer => clé supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-2731466989-3954782050-880852422-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-2731466989-3954782050-880852422-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 7364608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 186232931 B
Java, Flash, Steam htmlcache => 158742349 B
Windows/system/drivers => 37334112 B
Edge => 2403727 B
Chrome => 17036250 B
Firefox => 50249827 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 128 B
systemprofile32 => 0 B
LocalService => 161286 B
NetworkService => 153034 B
Dominique => 747561965 B
DefaultAppPool => 0 B

RecycleBin => 6340099 B
EmptyTemp: => 1.1 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

Fin de Fixlog 23:00:45

Répondre
Malekal_morte- 141549Messages postés mercredi 17 mai 2006Date d'inscription ModérateurStatut 20 novembre 2017 Dernière intervention - 17 juil. 2017 à 09:32
c'est mieux après la réinitialisation de Chrome ?
Répondre
metempsykers 3Messages postés dimanche 16 juillet 2017Date d'inscription 17 juillet 2017 Dernière intervention - 17 juil. 2017 à 09:37
Bonjour,
J'ai laissé reposer la nuit.
Au petit matin ça a l'air bien bien.
Plus de surprises d'onglets intempestifs avec le moteur de recherche substitué.
J'ai même gagné des fps sur un autre jeu...
Enfin. C'est psychologique je pense.
En tout cas.
MERCI !!!!
Beaucoup.
Vous êtes au top.
Répondre
Malekal_morte- 141549Messages postés mercredi 17 mai 2006Date d'inscription ModérateurStatut 20 novembre 2017 Dernière intervention - 17 juil. 2017 à 10:25
super =)

Supprime le dossier C:\FRST


Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)
Répondre
Donnez votre avis

Les membres obtiennent plus de réponses que les utilisateurs anonymes.

Le fait d'être membre vous permet d'avoir un suivi détaillé de vos demandes.

Le fait d'être membre vous permet d'avoir des options supplémentaires.

Vous n'êtes pas encore membre ?

inscrivez-vous, c'est gratuit et ça prend moins d'une minute !