Chromesearch.win, ce fléau... [Résolu]

Sraxa 3 Messages postés vendredi 24 novembre 2017Date d'inscription 25 novembre 2017 Dernière intervention - 24 nov. 2017 à 20:48 - Dernière réponse : Sraxa 3 Messages postés vendredi 24 novembre 2017Date d'inscription 25 novembre 2017 Dernière intervention
- 25 nov. 2017 à 13:37
Bonjour à tous,

Mon pc a été infecté par le malware chromesearch.win, et je n'arrive pas à m'en débarrasser. En suivant la procédure pour obtenir les 3 fichiers avec FRST64, voici ce que j'obtiens :

FRST :

https://pjjoint.malekal.com/files.php?id=FRST_20171124_m119q10q11p15

Shortcut :

https://pjjoint.malekal.com/files.php?id=20171124_x13n5c7l5c9

Et enfin Addition :

https://pjjoint.malekal.com/files.php?id=20171124_z149q9g9t10

Un grand merci par avance pour votre aide !

Sraxa

Afficher la suite 
3Messages postés vendredi 24 novembre 2017Date d'inscription 25 novembre 2017 Dernière intervention

4 réponses

Répondre au sujet
Malekal_morte- 143140 Messages postés mercredi 17 mai 2006Date d'inscriptionModérateurStatut 11 décembre 2017 Dernière intervention - 24 nov. 2017 à 21:30
+2
Utile
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
GroupPolicy: Restriction - Chrome <==== ATTENTION
2017-11-24 19:52 - 2017-11-24 20:05 - 000000000 ____D C:\Users\user\AppData\Roaming\ZHP
2017-11-24 19:52 - 2017-11-24 19:52 - 002976640 _____ C:\Users\user\Downloads\ZHPCleaner.exe
2017-11-24 19:52 - 2017-11-24 19:52 - 000000000 ____D C:\Users\user\AppData\Local\ZHP
2017-11-24 19:26 - 2017-11-24 19:28 - 000000000 _RSHD C:\ProgramData\Key-Base
2017-11-24 19:26 - 2017-11-24 19:26 - 000000000 ____D C:\ProgramData\{AA4B768A-9589-4F8D-EEFB-F0E542D05DE0}
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :
Commenter la réponse de Malekal_morte-
Sraxa 3 Messages postés vendredi 24 novembre 2017Date d'inscription 25 novembre 2017 Dernière intervention - 24 nov. 2017 à 22:43
+1
Utile
Tout a parfaitement fonctionné ! Un grand merci pour ton aide, et également pour ta rapidité, c'est juste dingue une telle réactivité pour aider les autres !

Chapeau !

Sraxa
Commenter la réponse de Sraxa
Malekal_morte- 143140 Messages postés mercredi 17 mai 2006Date d'inscriptionModérateurStatut 11 décembre 2017 Dernière intervention - 24 nov. 2017 à 22:45
+1
Utile
de rien =)


Supprime le dossier C:\FRST


Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Commenter la réponse de Malekal_morte-
Sraxa 3 Messages postés vendredi 24 novembre 2017Date d'inscription 25 novembre 2017 Dernière intervention - 25 nov. 2017 à 13:37
0
Utile
C'est fait !

Je prends note également de tes précieux conseils !

Merci encore !
Commenter la réponse de Sraxa