Virus unTabs/Cleanserp.net

Résolu/Fermé
22Hikaru Messages postés 32 Date d'inscription lundi 24 février 2014 Statut Membre Dernière intervention 19 octobre 2017 - 30 juin 2017 à 19:46
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 17 juil. 2017 à 10:25
Bonjour,

J'ai récemment eu un Virus nommé unTabs que j'ai (avec difficulté) réussis à supprimer de mon PC. Le soucis c'est que unTabs m'a aussi modifié mes paramètres Google Chrome en me forçant à avoir un moteur de recherche "Cleanserp.net".

Cette adresse étant gérer par l'Administrateur et donc par défaut je ne peux donc pas la retirer.

Malgré plusieurs tentatives avec différents Anti-Malware, etc. cette configuration de ce moteur de recherche persiste.

Auriez-vous s'il vous plaît des solutions ?

Cordialement,

9 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
30 juin 2017 à 23:07
Salut,

Réinitialise/Répare les navigateurs WEB concernés par les problèmes :
(ne pas utiliser zoek et faire une réinitialisation manuelle)

puis :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

1
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
4 juil. 2017 à 21:54
Essaye ça :


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.



et tu réinstalles chrome de la même manière.
1
22Hikaru Messages postés 32 Date d'inscription lundi 24 février 2014 Statut Membre Dernière intervention 19 octobre 2017
3 juil. 2017 à 21:17
Hello,

Google Chrome réinitialiser à plusieurs reprise + désinstallation complète et réinstaller de celui-ci.

Sinon le lien des fichier de FRST.
j'ai déjà essayé de chercher un peu si je trouvais UnTab ou Cleanserp.net mais sans succès.

FRST : https://pjjoint.malekal.com/files.php?id=FRST_20170703_i12w7m15x15v14

Additiannal : https://pjjoint.malekal.com/files.php?id=20170703_c8y5t1514h14

Shortcut : https://pjjoint.malekal.com/files.php?id=20170703_n10d11s6z5s5


Cordialement,
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
4 juil. 2017 à 00:15
Tu as un compte synchronisé sur Chrome ?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
22Hikaru Messages postés 32 Date d'inscription lundi 24 février 2014 Statut Membre Dernière intervention 19 octobre 2017
4 juil. 2017 à 01:40
Actuellement non, mais un moment je me suis connecté afin de reset la synchronisation mais sans succès.

Par la suite j'ai désinstaller/réinstaller Chrome

Cordialement,
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
4 juil. 2017 à 09:36
Si Cleanserp.net est encore là :

Réinstalle proprement Google Chrome, en suivant exactement cette procédure : Réparer et réinstaller proprement Google Chrome
(Si tu as un compte synchronisé, lire le paragraphe suivant).

ne synchronise pas pour le momenet et vois ce que cela donne.
0
22Hikaru Messages postés 32 Date d'inscription lundi 24 février 2014 Statut Membre Dernière intervention 19 octobre 2017
4 juil. 2017 à 19:09
Bonsoir,

J'ai suivis le tuto en vidéo avec désinstallation de Chrome + suppression dans AppData.

Réinstallation de Chrome avec effectivement une page blanche mais toujours présence de ce moteur de recherche. Pas de synchronisation avec mon compte à ce moment là.

Pour finir j'ai donc effectuée une connexion à mon compte + réinitialisation de la synchro + désinstallation/réinstallation sans succès.

Cordialement,
0
22Hikaru Messages postés 32 Date d'inscription lundi 24 février 2014 Statut Membre Dernière intervention 19 octobre 2017
5 juil. 2017 à 00:34
Correctif lancé + réinstallation de Chrome : OK

Je n'ai plus cleanserp.net dans mes moteurs de recherche par défaut !

Fixlog : https://pjjoint.malekal.com/files.php?id=20170705_w14b14d5r11f7


Merci :)
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
5 juil. 2017 à 09:06
super =)

Supprime le dossier C:\FRST


Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

0
metempsykers Messages postés 3 Date d'inscription dimanche 16 juillet 2017 Statut Membre Dernière intervention 17 juillet 2017
16 juil. 2017 à 21:44
Bonsoir,

Un geek pressé de plus qui est infecté par cleanserp, merci d'avance de la correction.

Frst
https://pjjoint.malekal.com/files.php?id=FRST_20170716_y7s8z14q12w5

Shortcut
https://pjjoint.malekal.com/files.php?id=20170716_c6d11j9x6y15

Additionnal
https://pjjoint.malekal.com/files.php?id=20170716_c5m5r14y7h9

Merci !
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
16 juil. 2017 à 22:49
Hello,

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
GroupPolicy: Restriction - Chrome <==== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :
0
metempsykers Messages postés 3 Date d'inscription dimanche 16 juillet 2017 Statut Membre Dernière intervention 17 juillet 2017 > Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020
16 juil. 2017 à 23:05
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 15-07-2017
Exécuté par Dominique (16-07-2017 22:53:43) Run:1
Exécuté depuis C:\Users\Dominique\Desktop
Profils chargés: Dominique (Profils disponibles: Dominique & DefaultAppPool)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

CreateRestorePoint:
CloseProcesses:
GroupPolicy: Restriction - Chrome <==== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
C:\WINDOWS\system32\GroupPolicy\Machine => déplacé(es) avec succès
C:\WINDOWS\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès
C:\WINDOWS\SysWOW64\GroupPolicy\GPT.ini => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer => clé supprimé(es) avec succès
HKU\S-1-5-21-2731466989-3954782050-880852422-1000\SOFTWARE\Policies\Microsoft\Internet Explorer => clé supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-2731466989-3954782050-880852422-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-2731466989-3954782050-880852422-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 7364608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 186232931 B
Java, Flash, Steam htmlcache => 158742349 B
Windows/system/drivers => 37334112 B
Edge => 2403727 B
Chrome => 17036250 B
Firefox => 50249827 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 128 B
systemprofile32 => 0 B
LocalService => 161286 B
NetworkService => 153034 B
Dominique => 747561965 B
DefaultAppPool => 0 B

RecycleBin => 6340099 B
EmptyTemp: => 1.1 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

Fin de Fixlog 23:00:45

0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628 > metempsykers Messages postés 3 Date d'inscription dimanche 16 juillet 2017 Statut Membre Dernière intervention 17 juillet 2017
17 juil. 2017 à 09:32
c'est mieux après la réinitialisation de Chrome ?
0
metempsykers Messages postés 3 Date d'inscription dimanche 16 juillet 2017 Statut Membre Dernière intervention 17 juillet 2017 > Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020
17 juil. 2017 à 09:37
Bonjour,
J'ai laissé reposer la nuit.
Au petit matin ça a l'air bien bien.
Plus de surprises d'onglets intempestifs avec le moteur de recherche substitué.
J'ai même gagné des fps sur un autre jeu...
Enfin. C'est psychologique je pense.
En tout cas.
MERCI !!!!
Beaucoup.
Vous êtes au top.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628 > metempsykers Messages postés 3 Date d'inscription dimanche 16 juillet 2017 Statut Membre Dernière intervention 17 juillet 2017
17 juil. 2017 à 10:25
super =)

Supprime le dossier C:\FRST


Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)
0