Comment éliminer Chromesearch.win ? [Résolu]

Sheikah - 25 nov. 2017 à 17:06 - Dernière réponse : Malekal_morte- 143358 Messages postés mercredi 17 mai 2006Date d'inscriptionModérateurStatut 15 décembre 2017 Dernière intervention
- 26 nov. 2017 à 16:36
Bonjour,

J'ai été infecté par un malware, sur Chrome... j'ai vu sur d'autre forum qu'il fallait faire un scan FRST. Voici les 3 liens que j'ai obtenu.

FRTS : https://pjjoint.malekal.com/files.php?id=FRST_20171125_r15q611j6r5

Shortcut : https://pjjoint.malekal.com/files.php?id=20171125_t5t13r1012e12

Additionnal : https://pjjoint.malekal.com/files.php?id=FRST_20171125_r15q611j6r5

Si quelqu'un peut m'aider ... Je vous remercie d'avance !
Afficher la suite 

3 réponses

Répondre au sujet
Malekal_morte- 143358 Messages postés mercredi 17 mai 2006Date d'inscriptionModérateurStatut 15 décembre 2017 Dernière intervention - 25 nov. 2017 à 17:27
0
Utile
Salut,

Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

CCleaner
CyberLink
Host App Service (Sweetlabs)
Wondershare


PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
GroupPolicy: Restriction - Chrome <==== ATTENTION
HKLM\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe
HKLM-x32\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe
2017-11-23 17:35 - 2017-11-23 17:35 - 000000000 ____D C:\ProgramData\Wondershare
2017-11-23 17:34 - 2017-11-23 17:34 - 000000000 ____D C:\Users\Margot Gonzalez\AppData\Local\Wondershare
2017-11-23 17:34 - 2017-11-23 17:34 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wondershare
2017-11-23 17:33 - 2017-11-23 20:08 - 000000000 ____D C:\Users\Margot Gonzalez\Documents\Wondershare Filmora
2017-11-23 17:33 - 2017-11-23 17:33 - 000000000 ____D C:\ProgramData\Wondershare Video Editor
2017-11-23 17:33 - 2017-11-23 17:33 - 000000000 ____D C:\Program Files\Wondershare
2017-11-23 17:29 - 2017-11-23 17:34 - 000000000 ____D C:\Users\Public\Documents\Wondershare
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :
Commenter la réponse de Malekal_morte-
0
Utile
Merci pour cette réponse si rapide .. voici le contenu du fichier :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 24-11-2017 01
Exécuté par Margot Gonzalez (25-11-2017 18:15:33) Run:1
Exécuté depuis C:\Users\Margot Gonzalez\Desktop\frst
Profils chargés: Margot Gonzalez (Profils disponibles: Margot Gonzalez & postgres)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

CreateRestorePoint:
CloseProcesses:
GroupPolicy: Restriction - Chrome <==== ATTENTION
HKLM\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe
HKLM-x32\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe
2017-11-23 17:35 - 2017-11-23 17:35 - 000000000 ____D C:\ProgramData\Wondershare
2017-11-23 17:34 - 2017-11-23 17:34 - 000000000 ____D C:\Users\Margot Gonzalez\AppData\Local\Wondershare
2017-11-23 17:34 - 2017-11-23 17:34 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wondershare
2017-11-23 17:33 - 2017-11-23 20:08 - 000000000 ____D C:\Users\Margot Gonzalez\Documents\Wondershare Filmora
2017-11-23 17:33 - 2017-11-23 17:33 - 000000000 ____D C:\ProgramData\Wondershare Video Editor
2017-11-23 17:33 - 2017-11-23 17:33 - 000000000 ____D C:\Program Files\Wondershare
2017-11-23 17:29 - 2017-11-23 17:34 - 000000000 ____D C:\Users\Public\Documents\Wondershare
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
C:\WINDOWS\system32\GroupPolicy\Machine => déplacé(es) avec succès
C:\WINDOWS\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès
C:\WINDOWS\SysWOW64\GroupPolicy\GPT.ini => déplacé(es) avec succès
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Wondershare Helper Compact.exe => valeur supprimé(es) avec succès
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\Wondershare Helper Compact.exe => valeur supprimé(es) avec succès
C:\ProgramData\Wondershare => déplacé(es) avec succès
C:\Users\Margot Gonzalez\AppData\Local\Wondershare => déplacé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wondershare => déplacé(es) avec succès
C:\Users\Margot Gonzalez\Documents\Wondershare Filmora => déplacé(es) avec succès
C:\ProgramData\Wondershare Video Editor => déplacé(es) avec succès
C:\Program Files\Wondershare => déplacé(es) avec succès
C:\Users\Public\Documents\Wondershare => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-3713436163-1854087247-3436218170-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-3713436163-1854087247-3436218170-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 7888896 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 26989535 B
Java, Flash, Steam htmlcache => 390283645 B
Windows/system/drivers => 658515382 B
Edge => 234357232 B
Chrome => 89672950 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 128 B
LocalService => 0 B
NetworkService => 6920 B
Margot Gonzalez => 22610298 B
postgres => 0 B

RecycleBin => 621217703 B
EmptyTemp: => 1.9 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

Fin de Fixlog 18:17:44

Commenter la réponse de Sheikah
Malekal_morte- 143358 Messages postés mercredi 17 mai 2006Date d'inscriptionModérateurStatut 15 décembre 2017 Dernière intervention - 26 nov. 2017 à 16:36
0
Utile
de rien :)



Supprime le dossier C:\FRST


Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Commenter la réponse de Malekal_morte-