Comment éliminer Chromesearch.win ?Résolu/Fermé

Question

Bonjour, 

J'ai été infecté par un malware, sur Chrome... j'ai vu sur d'autre forum qu'il fallait faire un scan FRST. Voici les 3 liens que j'ai obtenu.

FRTS :  https://pjjoint.malekal.com/files.php?id=FRST_20171125_r15q611j6r5 

Shortcut : https://pjjoint.malekal.com/files.php?id=20171125_t5t13r1012e12

Additionnal : https://pjjoint.malekal.com/files.php?id=FRST_20171125_r15q611j6r5

Si quelqu'un peut m'aider ... Je vous remercie d'avance !

Malekal_morte- · Answer

Salut,

Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

CCleaner
CyberLink
Host App Service (Sweetlabs)
Wondershare


PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/ 



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:CloseProcesses:GroupPolicy: Restriction - Chrome <==== ATTENTION HKLM\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe   HKLM-x32\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe   2017-11-23 17:35 - 2017-11-23 17:35 - 000000000 ____D C:\ProgramData\Wondershare   2017-11-23 17:34 - 2017-11-23 17:34 - 000000000 ____D C:\Users\Margot Gonzalez\AppData\Local\Wondershare   2017-11-23 17:34 - 2017-11-23 17:34 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wondershare   2017-11-23 17:33 - 2017-11-23 20:08 - 000000000 ____D C:\Users\Margot Gonzalez\Documents\Wondershare Filmora  2017-11-23 17:33 - 2017-11-23 17:33 - 000000000 ____D C:\ProgramData\Wondershare Video Editor  2017-11-23 17:33 - 2017-11-23 17:33 - 000000000 ____D C:\Program Files\Wondershare   2017-11-23 17:29 - 2017-11-23 17:34 - 000000000 ____D C:\Users\Public\Documents\Wondershare  Hosts:EmptyTemp:RemoveProxy:Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

 Réparer Google Chrome (seulement le premier paragraphe).

Sheikah · Answer

Merci pour cette réponse si rapide .. voici le contenu du fichier :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 24-11-2017 01
Exécuté par Margot Gonzalez (25-11-2017 18:15:33) Run:1
Exécuté depuis C:\Users\Margot Gonzalez\Desktop\frst
Profils chargés: Margot Gonzalez (Profils disponibles: Margot Gonzalez & postgres)
Mode d'amorçage: Normal
==============================================

fixlist contenu:


CreateRestorePoint:
CloseProcesses:
GroupPolicy: Restriction - Chrome <==== ATTENTION
 HKLM\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe  
 HKLM-x32\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe  
 2017-11-23 17:35 - 2017-11-23 17:35 - 000000000 ____D C:\ProgramData\Wondershare  
 2017-11-23 17:34 - 2017-11-23 17:34 - 000000000 ____D C:\Users\Margot Gonzalez\AppData\Local\Wondershare  
 2017-11-23 17:34 - 2017-11-23 17:34 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wondershare  
 2017-11-23 17:33 - 2017-11-23 20:08 - 000000000 ____D C:\Users\Margot Gonzalez\Documents\Wondershare Filmora 
 2017-11-23 17:33 - 2017-11-23 17:33 - 000000000 ____D C:\ProgramData\Wondershare Video Editor 
 2017-11-23 17:33 - 2017-11-23 17:33 - 000000000 ____D C:\Program Files\Wondershare  
 2017-11-23 17:29 - 2017-11-23 17:34 - 000000000 ____D C:\Users\Public\Documents\Wondershare  
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:



Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
C:\WINDOWS\system32\GroupPolicy\Machine => déplacé(es) avec succès
C:\WINDOWS\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès
C:\WINDOWS\SysWOW64\GroupPolicy\GPT.ini => déplacé(es) avec succès
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Wondershare Helper Compact.exe => valeur supprimé(es) avec succès
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\Wondershare Helper Compact.exe => valeur supprimé(es) avec succès
C:\ProgramData\Wondershare => déplacé(es) avec succès
C:\Users\Margot Gonzalez\AppData\Local\Wondershare => déplacé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wondershare => déplacé(es) avec succès
C:\Users\Margot Gonzalez\Documents\Wondershare Filmora => déplacé(es) avec succès
C:\ProgramData\Wondershare Video Editor => déplacé(es) avec succès
C:\Program Files\Wondershare => déplacé(es) avec succès
C:\Users\Public\Documents\Wondershare => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-3713436163-1854087247-3436218170-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-3713436163-1854087247-3436218170-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings => valeur supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 7888896 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 26989535 B
Java, Flash, Steam htmlcache => 390283645 B
Windows/system/drivers => 658515382 B
Edge => 234357232 B
Chrome => 89672950 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 128 B
LocalService => 0 B
NetworkService => 6920 B
Margot Gonzalez => 22610298 B
postgres => 0 B

RecycleBin => 621217703 B
EmptyTemp: => 1.9 GB données temporaires supprimées.

================================


Le système a dû redémarrer.
 Fin de Fixlog 18:17:44

Malekal_morte- · Answer

de rien :)



Supprime le dossier C:\FRST


Termine par un nettoyage Malwarebytes -  Tutoriel Malwarebytes Anti-Malware version gratuite 
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

Quelques conseils : 

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Comment éliminer Chromesearch.win ?

3 réponses

Fin de Fixlog 18:17:44

Newsletters