Extension Chrome Your Search Bar impossible à désactiver [résolu]

[Somaa]

Bonjour,

Une extension chrome du nom de Your Search Bar (id:dafkaabahcikblhbogbnbjodajmhbini) est installée sur mon navigateur. L'extension ne peut pas être désactivée. J'ai essayé de la supprimer à l'aide de l'éditeur de registre mais l'extension revient.
Auriez-vous une solution à me proposer svp ?

[Malekal_morte]

Bonjour,

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Attendre la fin du scan, un message indique que l'analyse est terminée.
Télécharge et lance le scan FRST,

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut
* Additionnal.txt



Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Tu peux aussi attacher les fichiers de rapports FRST dans une nouvelle réponse avec l'éditeur avancé.



Ensuite en bas pièce-jointe.



(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

NOTE : tu peux aussi envoyer les rapports sur https://pjjoint.malekal.com et donner les liens en retour.

[Somaa]

Bonjour,

Merci beaucoup pour votre réponse.

Voici les liens pour les rapports :
ADDITION : https://pjjoint.malekal.com/files.php?i ... 2u14l14u13
FRST : https://pjjoint.malekal.com/files.php?i ... 12k13t12i8
SHORTCUT : https://pjjoint.malekal.com/files.php?i ... 11n15n8o15

[Parisien_entraide]

Bonjour

Malekal ou Angélique vont traiter ton cas mais on note

HackTool:MSIL/AutoKms
KMSpico\Service_KMS.exe

probablement pour la suite Office car je doute que LENOVO fournisse des PC sans Windows activé avec une clé légale


A lire en attendant sur les KMS dont KMS Spico
viewtopic.php?p=530859#p530859

[Malekal_morte]

Désinstalle :

Lenovo Companion
NvOptimizer

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
Task: {869963EB-666E-4B2F-8659-4217F56C0660} - System32\Tasks\ASR-Startup => C:\Program Files (x86)\Advanced System Repair Pro 1.9.3.8.0\AdvancedSystemRepairPro.exe  /minimize (Pas de fichier) <==== ATTENTION
Task: {F85424E7-97AD-41A3-9207-993F7C29C2FC} - System32\Tasks\NvOptimizerTaskUpdater_V2 => C:\Windows\system32\WindowsPowerShell\v1.0\powershell.exe [491520 2023-11-16] (Microsoft Windows -> Microsoft Corporation) -> -File C:/Windows/System32/NvWinSearchOptimizer.ps1 <====
 ATTENTION
 C:/Windows/System32/NvWinSearchOptimizer.ps1
 Task: {8247DC9A-7E93-4C91-B41B-1E2051FB8A02} - System32\Tasks\McAfee Subscription job => \\?\C:\Program Files\McAfee\NexsJobs\McSubscriptionJob.exe  (Pas de fichier)
 2024-01-09 18:06 - 2024-01-09 18:15 - 000000271 _____ C:\WINDOWS\system32\NvWinSearchOptimizer.ps1
2024-01-09 18:06 - 2024-01-09 18:06 - 000000000 ____D C:\Users\pgore\AppData\Local\TaskUpdater
2024-01-09 18:05 - 2024-01-09 18:14 - 000000000 ____D C:\WINDOWS\NvOptimizerLog
2024-01-09 18:06 - 2024-01-09 18:06 - 000003580 _____ C:\WINDOWS\system32\Tasks\NvOptimizerTaskUpdater_V2
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :

• Réparer Mozilla Firefox (premier paragraphe)
• Réparer Google Chrome (premier paragraphe)
• Comment réparer ou réinitialiser Microsoft Edge

[Somaa]

J'ai tout fait et le problème semble réglé.
Un grand merci pour votre aide.

Bonne journée

[Malekal_morte]

De rien =)

Supprime C:\FRST et ses restes.

A lire : que faire après une attaque de virus informatique.
Change tes mots de passe et suis les instructions pour la bonne conduite pour ne plus te faire infecter.

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?

Si l'aide t'a contenu ou si les tutoriels du site t'ont aidé, tu peux prendre le temps d'évaluer le site sur Bing, ce serait sympa : Evaluer le site malekal.com

[Leo888]

Bonjour,

Je rencontre le même problème avec l'extension "Your Search Bar" impossible à désinstaller sous Chrome depuis le 7/8 janvier probablement.
Je suis parvenu à la supprimer brièvement en désinstallant NvOptimizer (que j'ai pu identifier grâce à votre forum, merci) mais l'extension est réapparue au redémarrage suivant...
J'ai également réinitialisé Chrome, sans succès.

Un grand merci par avance si quelqu'un peut m'apporter un peu d'aide.

Voici les rapports :

FRST :
https://pjjoint.malekal.com/files.php?i ... s5u7l11d11
Addition :
https://pjjoint.malekal.com/files.php?i ... r15x5o7b12
Shortcut :
https://pjjoint.malekal.com/files.php?i ... f12o5r9f11

[Malekal_morte]

Bonjour,

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
Task: {CC0D3308-143E-4221-BA0B-F4F7357778E4} - System32\Tasks\NvOptimizerTaskUpdater_V2 => C:\Windows\system32\WindowsPowerShell\v1.0\powershell.exe [491520 2023-11-15] (Microsoft Windows -> Microsoft Corporation) -> -File C:/Windows/System32/NvWinSearchOptimizer.ps1 <==== ATTENTION
2023-03-06 23:57 - 2023-03-06 23:57 - 000006798 _____ () C:\Users\Romai\AppData\Local\3950271891
2023-03-15 12:02 - 2023-03-15 12:02 - 000005358 _____ () C:\Users\Romai\AppData\Local\92443903807
2023-01-30 23:40 - 2023-01-30 23:40 - 000005414 _____ () C:\Users\Romai\AppData\Local\93086452306
2023-03-02 22:41 - 2023-03-02 22:41 - 000006598 _____ () C:\Users\Romai\AppData\Local\93803181808
2024-01-08 00:27 - 2024-01-08 00:27 - 000003578 _____ C:\WINDOWS\system32\Tasks\NvOptimizerTaskUpdater_V2
2024-01-08 00:27 - 2024-01-08 00:27 - 000000271 _____ C:\WINDOWS\system32\NvWinSearchOptimizer.ps1
2024-01-08 00:27 - 2024-01-08 00:27 - 000000000 ____D C:\Users\Romai\AppData\Local\TaskUpdater
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :

• Réparer Mozilla Firefox (premier paragraphe)
• Réparer Google Chrome (premier paragraphe)
• Comment réparer ou réinitialiser Microsoft Edge

Au passage, uBlock Origin + Adblock Plus + AdGuard AdBlocker - inutile et cela bouffe des ressources systèmes pour rien et peut ralentir le navigateur internet.

[Leo888]

Merci pour votre retour rapide !

Après application de la correction et une réinstallation de Chrome, l'extension est toujours impossible à désinstaller.
Il y a une mention "votre navigateur est géré par votre organisation" alors qu'il est "vierge" est n'est connecté à aucun compte.

Voici le contenu du fixlog.txt

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 16.01.2024
Exécuté par Romai (18-01-2024 13:04:18) Run:2
Exécuté depuis C:\Users\Romai\OneDrive\Bureau
Profils chargés: defaultuser0 & Romai
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Start:
CloseProcesses:
CreateRestorePoint:
Task: {CC0D3308-143E-4221-BA0B-F4F7357778E4} - System32\Tasks\NvOptimizerTaskUpdater_V2 => C:\Windows\system32\WindowsPowerShell\v1.0\powershell.exe [491520 2023-11-15] (Microsoft Windows -> Microsoft Corporation) -> -File C:/Windows/System32/NvWinSearchOptimizer.ps1 <==== ATTENTION
2023-03-06 23:57 - 2023-03-06 23:57 - 000006798 _____ () C:\Users\Romai\AppData\Local\3950271891
2023-03-15 12:02 - 2023-03-15 12:02 - 000005358 _____ () C:\Users\Romai\AppData\Local\92443903807
2023-01-30 23:40 - 2023-01-30 23:40 - 000005414 _____ () C:\Users\Romai\AppData\Local\93086452306
2023-03-02 22:41 - 2023-03-02 22:41 - 000006598 _____ () C:\Users\Romai\AppData\Local\93803181808
2024-01-08 00:27 - 2024-01-08 00:27 - 000003578 _____ C:\WINDOWS\system32\Tasks\NvOptimizerTaskUpdater_V2
2024-01-08 00:27 - 2024-01-08 00:27 - 000000271 _____ C:\WINDOWS\system32\NvWinSearchOptimizer.ps1
2024-01-08 00:27 - 2024-01-08 00:27 - 000000000 ____D C:\Users\Romai\AppData\Local\TaskUpdater
EmptyTemp:
RemoveProxy:
Reboot:
End:
*****************

Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{CC0D3308-143E-4221-BA0B-F4F7357778E4}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{CC0D3308-143E-4221-BA0B-F4F7357778E4}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\NvOptimizerTaskUpdater_V2 => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\NvOptimizerTaskUpdater_V2" => supprimé(es) avec succès
C:\Users\Romai\AppData\Local\3950271891 => déplacé(es) avec succès
C:\Users\Romai\AppData\Local\92443903807 => déplacé(es) avec succès
C:\Users\Romai\AppData\Local\93086452306 => déplacé(es) avec succès
C:\Users\Romai\AppData\Local\93803181808 => déplacé(es) avec succès
"C:\WINDOWS\system32\Tasks\NvOptimizerTaskUpdater_V2" => non trouvé(e)
C:\WINDOWS\system32\NvWinSearchOptimizer.ps1 => déplacé(es) avec succès

"C:\Users\Romai\AppData\Local\TaskUpdater" dossier déplacer:

C:\Users\Romai\AppData\Local\TaskUpdater => déplacé(es) avec succès

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-667337680-1401429455-1423350534-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-667337680-1401429455-1423350534-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-667337680-1401429455-1423350534-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-667337680-1401429455-1423350534-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

FlushDNS => terminé(e)
BITS transfer queue => 1310720 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 51777715 B
Java, Discord, Steam htmlcache, WinHttpAutoProxySvc/winhttp *.cache => 467796075 B
Windows/system/drivers => 19163189 B
Edge => 0 B
Chrome => 2199072854 B
Brave => 7275292 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 24720 B
NetworkService => 423766 B
defaultuser0 => 423896 B
Romai => 118491767 B

RecycleBin => 17834765276 B
EmptyTemp: => 19.3 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 13:04:54 ====

[Malekal_morte]

ok refais un scan FRST et donne les nouveaux rapports.

[Leo888]

Voici les nouveaux rapports :

FRST :
https://pjjoint.malekal.com/files.php?i ... r14r5x5q10
Addition :
https://pjjoint.malekal.com/files.php?i ... b9q12c10z7
Shortcut :
https://pjjoint.malekal.com/files.php?i ... 11q13r6j15

[Malekal_morte]

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Edge: Restriction <==== ATTENTION
C:\Users\Romai\AppData\Local\Google\Chrome\User Data\Default\Extensions\dafkaabahcikblhbogbnbjodajmhbini
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :

• Réparer Mozilla Firefox (premier paragraphe)
• Réparer Google Chrome (premier paragraphe)
• Comment réparer ou réinitialiser Microsoft Edge

[Leo888]

It's a win, l'extension a disparue.

Merci beaucoup pour cette aide matinale Malekal_morte =)

Si jamais ça peut encore servir, voici le contenu du fixlog ci-dessous :


Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 16.01.2024
Exécuté par Romai (19-01-2024 11:26:53) Run:4
Exécuté depuis C:\Users\Romai\OneDrive\Bureau
Profils chargés: defaultuser0 & Romai
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Start:
CloseProcesses:
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Edge: Restriction <==== ATTENTION
C:\Users\Romai\AppData\Local\Google\Chrome\User Data\Default\Extensions\dafkaabahcikblhbogbnbjodajmhbini
EmptyTemp:
RemoveProxy:
Reboot:
End:
*****************

Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
HKLM\SOFTWARE\Policies\Google => supprimé(es) avec succès
HKLM\SOFTWARE\Policies\Microsoft\Edge => supprimé(es) avec succès

"C:\Users\Romai\AppData\Local\Google\Chrome\User Data\Default\Extensions\dafkaabahcikblhbogbnbjodajmhbini" dossier déplacer:

C:\Users\Romai\AppData\Local\Google\Chrome\User Data\Default\Extensions\dafkaabahcikblhbogbnbjodajmhbini => déplacé(es) avec succès

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-667337680-1401429455-1423350534-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-667337680-1401429455-1423350534-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

FlushDNS => terminé(e)
BITS transfer queue => 1310720 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 9586841 B
Java, Discord, Steam htmlcache, WinHttpAutoProxySvc/winhttp *.cache => 0 B
Windows/system/drivers => 38690 B
Edge => 0 B
Chrome => 111693660 B
Brave => 0 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 24168 B
NetworkService => 25350 B
defaultuser0 => 25350 B
Romai => 11389704 B

RecycleBin => 94047 B
EmptyTemp: => 128 MB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 11:27:03 ====

[Malekal_morte]

Parfait =)

Supprime C:\FRST et ses restes.

A lire : que faire après une attaque de virus informatique.
Change tes mots de passe et suis les instructions pour la bonne conduite pour ne plus te faire infecter.

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?

Si l'aide t'a contenu ou si les tutoriels du site t'ont aidé, tu peux prendre le temps d'évaluer le site sur Bing, ce serait sympa : Evaluer le site malekal.com