Comment supprimer chromesearch.win [Résolu]

kems69 4 Messages postés jeudi 30 novembre 2017Date d'inscription 3 décembre 2017 Dernière intervention - 30 nov. 2017 à 21:52 - Dernière réponse : Destrio5 87054 Messages postés dimanche 11 juillet 2010Date d'inscriptionModérateurStatut 14 décembre 2017 Dernière intervention
- 5 déc. 2017 à 20:45
Bonjour,

je n'arrive pas à supprimer chromesearch.win. Une personne peut elle m'aider.

Merci d'avance
Afficher la suite 

7 réponses

Répondre au sujet
Destrio5 87054 Messages postés dimanche 11 juillet 2010Date d'inscriptionModérateurStatut 14 décembre 2017 Dernière intervention - 1 déc. 2017 à 07:23
0
Utile
Bonjour,

--> Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention : tu dois prendre la version compatible avec ton système : 32 ou 64 bits.

32 ou 64 bits - Comment savoir ?

--> Ferme toutes les applications en cours.
--> Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Coche la case Addition.txt.
--> Clique sur Analyser.
--> Une fois le scan terminé, deux rapports FRST.txt et Addition.txt seront présents sur le Bureau.
--> Héberge les deux rapports sur pjjoint.malekal.com et copie-colle les liens fournis dans ta prochaine réponse.
Commenter la réponse de Destrio5
kems69 4 Messages postés jeudi 30 novembre 2017Date d'inscription 3 décembre 2017 Dernière intervention - 2 déc. 2017 à 11:52
0
Utile
Bonjour destrio5
ci-joint les liens comme demandé
https://pjjoint.malekal.com/files.php?id=20171202_d57x5v9j12 pour le fichier addition. txt
https://pjjoint.malekal.com/files.php?id=FRST_20171202_f13d8t9x5g10 pour le fichier FRST.txt
Commenter la réponse de kems69
Destrio5 87054 Messages postés dimanche 11 juillet 2010Date d'inscriptionModérateurStatut 14 décembre 2017 Dernière intervention - 2 déc. 2017 à 13:23
0
Utile
--> Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes).
--> Copie-colle le texte en gras ci-dessous dans le Bloc-notes :


start
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-2936882841-2931582980-1509982166-1001\...\Policies\Explorer: []
GroupPolicy: Restriction - Chrome <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.com/?bcutc=sp-004-752
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxps://www.google.com/search?bcutc=sp-004-752&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKU\S-1-5-21-2936882841-2931582980-1509982166-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://www.google.com/search?bcutc=sp-004-752&q={searchTerms}
HKU\S-1-5-21-2936882841-2931582980-1509982166-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.com/?bcutc=sp-004-752
SearchScopes: HKLM-x32 -> DefaultScope {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?bcutc=sp-004-752&q={searchTerms}
SearchScopes: HKLM-x32 -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?bcutc=sp-004-752&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2936882841-2931582980-1509982166-1001 -> DefaultScope {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?bcutc=sp-004-752&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2936882841-2931582980-1509982166-1001 -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?bcutc=sp-004-752&q={searchTerms}
CHR HKLM-x32\...\Chrome\Extension: [kadalpbldokjhijcgndnldpheokmaeje] - hxxps://clients2.google.com/service/update2/crx
S2 WsAppService; C:\Program Files (x86)\Wondershare\WAF\2.4.3.231\WsAppService.exe [493792 2017-10-24] (Wondershare)
R2 WsDrvInst; C:\Program Files (x86)\Wondershare\dr.fone\Library\DriverInstaller\DriverInstall.exe [120096 2017-10-25] (Wondershare)
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wondershare
C:\Users\Moussa\AppData\Roaming\Wondershare
C:\ProgramData\Wondershare
C:\Program Files (x86)\Wondershare
FirewallRules: [TCP Query User{99123C0C-1372-4FC7-AB6C-1146A7D93A1A}C:\program files (x86)\wondershare\dr.fone\addins\recovery\drfonerecovery.exe] => (Allow) C:\program files (x86)\wondershare\dr.fone\addins\recovery\drfonerecovery.exe
FirewallRules: [UDP Query User{3120FF7F-94E3-491D-88B5-64F9D4892127}C:\program files (x86)\wondershare\dr.fone\addins\recovery\drfonerecovery.exe] => (Allow) C:\program files (x86)\wondershare\dr.fone\addins\recovery\drfonerecovery.exe
EmptyTemp:
end



--> Enregistre le fichier dans le dossier "Téléchargements" (au même endroit que FRST) sous le nom fixlist.txt
--> Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Clique sur Corriger. Patiente le temps de la correction.

Note : si l'outil a besoin d'un redémarrage, accepte pour qu'il termine son travail.

--> Une fois la correction terminée, un rapport Fixlog.txt remplacera le fichier fixlist.
--> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.

Ensuite vérifie que chromesearch.win n'est plus dans les paramètres de Google Chrome :
https://support.google.com/chrome/answer/95426?co=GENIE.Platform%3DDesktop&hl=fr

Réinitialise-le si besoin :
https://support.google.com/chrome/answer/3296214?hl=fr
Commenter la réponse de Destrio5
kems69 4 Messages postés jeudi 30 novembre 2017Date d'inscription 3 décembre 2017 Dernière intervention - 2 déc. 2017 à 16:29
0
Utile
Salut Destrio5,

Ci-joint le lien concernant le rapport fixlog.txt https://pjjoint.malekal.com/files.php?id=20171202_i15g12z5p6c12

J'ai pu paramétrer google par défaut. Chromesearch.win a bien été supprimé.

Merci beaucoup pour ton aide.
Commenter la réponse de kems69
Destrio5 87054 Messages postés dimanche 11 juillet 2010Date d'inscriptionModérateurStatut 14 décembre 2017 Dernière intervention - 2 déc. 2017 à 16:44
0
Utile
2
Pour finir :


---> Télécharge DelFix sur ton Bureau puis lance-le.
  • Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.
  • Clique sur Exécuter.
  • Poste le rapport (C:\DelFix.txt).



==Prévention==

Adware Prevention permet de t'entraîner à ne pas accepter de PUPs / adwares lors d'installations de logiciels :
http://security-x.fr/~guigui0001/

http://www.malekal.com/detection-puplpi-potentially-unwanted-program/

Un dossier sur la prévention et sécurité sur Internet est disponible ici.


==Problème résolu ?==

Si tu estimes que ton problème est résolu, clique sur Marquer comme résolu situé sous le titre de ton sujet.
kems69 4 Messages postés jeudi 30 novembre 2017Date d'inscription 3 décembre 2017 Dernière intervention - 3 déc. 2017 à 14:09
ci-joint le rapport delfix
# DelFix v1.013 - Rapport créé le 03/12/2017 à 14:03:43
# Mis à jour le 17/04/2016 par Xplode
# Nom d'utilisateur : Moussa - MOUSSA-PC
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\FRST
Supprimé : C:\AdwCleaner
Supprimé : C:\Users\Moussa\Downloads\Addition.txt
Supprimé : C:\Users\Moussa\Downloads\adwcleaner_7.0.4.0.exe
Supprimé : C:\Users\Moussa\Downloads\Fixlog.txt
Supprimé : C:\Users\Moussa\Downloads\FRST.txt
Supprimé : C:\Users\Moussa\Downloads\FRST64.exe
Supprimé : C:\Users\Moussa\Downloads\Shortcut.txt

~ Purge de la restauration système ...

Supprimé : RP #258 [Windows Update | 12/02/2017 21:35:40]

Nouveau point de restauration créé !

########## - EOF - ##########
Destrio5 87054 Messages postés dimanche 11 juillet 2010Date d'inscriptionModérateurStatut 14 décembre 2017 Dernière intervention - 5 déc. 2017 à 20:45
Ok pour DelFix.

Bonne soirée ;)
Commenter la réponse de Destrio5