Extension Chrome Your Search Bar impossible à désactiver [résolu]

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

joebuck
Messages : 4
Inscription : 20 janv. 2024 09:48

Re: Extension Chrome Your Search Bar impossible à désactiver [résolu]

par joebuck »

bonjour,

j'ai exactement le même problème, yoursearchbar s'est installé dans Chrome et Edge.
Toutes les procédures simples indiquées sur les sites d'aide, pour supprimer cette extension, ne fonctionnent pas, car les liens ou boutons sont désactivés ou absents.
MErci de votre aide
joebuck
Malekal_morte
Messages : 116763
Inscription : 10 sept. 2005 13:57

Re: Extension Chrome Your Search Bar impossible à désactiver [résolu]

par Malekal_morte »

Bonjour,

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Attendre la fin du scan, un message indique que l'analyse est terminée.
Télécharge et lance le scan FRST,

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut
* Additionnal.txt

Image

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Tu peux aussi attacher les fichiers de rapports FRST dans une nouvelle réponse avec l'éditeur avancé.

Image

Ensuite en bas pièce-jointe.

Image

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

NOTE : tu peux aussi envoyer les rapports sur https://pjjoint.malekal.com et donner les liens en retour.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
joebuck
Messages : 4
Inscription : 20 janv. 2024 09:48

Re: Extension Chrome Your Search Bar impossible à désactiver [résolu]

par joebuck »

Malekal_morte
Messages : 116763
Inscription : 10 sept. 2005 13:57

Re: Extension Chrome Your Search Bar impossible à désactiver [résolu]

par Malekal_morte »

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-173944261-2881019817-2221891121-1000\...\Run: [CCleaner Smart Cleaning] => C:\Program Files\CCleaner\CCleaner64.exe [44529568 2023-11-21] (PIRIFORM SOFTWARE LIMITED -> Piriform Software Ltd)
HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Edge: Restriction <==== ATTENTION
C:\Users\Georges\AppData\Local\Google\Chrome\User Data\Default\Extensions\dafkaabahcikblhbogbnbjodajmhbini
2024-01-15 15:29 - 2024-01-15 15:29 - 000000000 ____D C:\Users\Georges\AppData\Local\TaskUpdater
2024-01-15 15:29 - 2024-01-15 15:29 - 000000000 ____D C:\Users\Georges\AppData\Local\office-updater
2024-01-19 15:32 - 2024-01-19 15:32 - 000000000 ____D C:\WINDOWS\InternalKernelGrid4
2024-01-15 15:29 - 2024-01-17 17:38 - 000000271 _____ C:\WINDOWS\system32\NvWinSearchOptimizer.ps1
C:\Program Files\CCleaner
2023-11-11 13:10 - 2023-11-11 13:10 - 000001460 _____ C:\Users\Georges\Desktop\CCleaner.lnk
EmptyTemp:
RemoveProxy:
Reboot:
End:
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
joebuck
Messages : 4
Inscription : 20 janv. 2024 09:48

Re: Extension Chrome Your Search Bar impossible à désactiver [résolu]

par joebuck »

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 16.01.2024
Exécuté par GiorGio (20-01-2024 10:54:08) Run:1
Exécuté depuis C:\Users\Georges\Desktop
Profils chargés: GiorGio
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Start:
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-173944261-2881019817-2221891121-1000\...\Run: [CCleaner Smart Cleaning] => C:\Program Files\CCleaner\CCleaner64.exe [44529568 2023-11-21] (PIRIFORM SOFTWARE LIMITED -> Piriform Software Ltd)
HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Edge: Restriction <==== ATTENTION
C:\Users\Georges\AppData\Local\Google\Chrome\User Data\Default\Extensions\dafkaabahcikblhbogbnbjodajmhbini
2024-01-15 15:29 - 2024-01-15 15:29 - 000000000 ____D C:\Users\Georges\AppData\Local\TaskUpdater
2024-01-15 15:29 - 2024-01-15 15:29 - 000000000 ____D C:\Users\Georges\AppData\Local\office-updater
2024-01-19 15:32 - 2024-01-19 15:32 - 000000000 ____D C:\WINDOWS\InternalKernelGrid4
2024-01-15 15:29 - 2024-01-17 17:38 - 000000271 _____ C:\WINDOWS\system32\NvWinSearchOptimizer.ps1
C:\Program Files\CCleaner
2023-11-11 13:10 - 2023-11-11 13:10 - 000001460 _____ C:\Users\Georges\Desktop\CCleaner.lnk
EmptyTemp:
RemoveProxy:
Reboot:
End:̩
*****************

Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
"HKU\S-1-5-21-173944261-2881019817-2221891121-1000\Software\Microsoft\Windows\CurrentVersion\Run\\CCleaner Smart Cleaning" => supprimé(es) avec succès
HKLM\SOFTWARE\Policies\Google => supprimé(es) avec succès
HKLM\SOFTWARE\Policies\Microsoft\Edge => supprimé(es) avec succès

"C:\Users\Georges\AppData\Local\Google\Chrome\User Data\Default\Extensions\dafkaabahcikblhbogbnbjodajmhbini" dossier déplacer:

C:\Users\Georges\AppData\Local\Google\Chrome\User Data\Default\Extensions\dafkaabahcikblhbogbnbjodajmhbini => déplacé(es) avec succès

"C:\Users\Georges\AppData\Local\TaskUpdater" dossier déplacer:

C:\Users\Georges\AppData\Local\TaskUpdater => déplacé(es) avec succès

"C:\Users\Georges\AppData\Local\office-updater" dossier déplacer:

C:\Users\Georges\AppData\Local\office-updater => déplacé(es) avec succès

"C:\WINDOWS\InternalKernelGrid4" dossier déplacer:

C:\WINDOWS\InternalKernelGrid4 => déplacé(es) avec succès
C:\WINDOWS\system32\NvWinSearchOptimizer.ps1 => déplacé(es) avec succès

"C:\Program Files\CCleaner" dossier déplacer:

C:\Program Files\CCleaner => déplacé(es) avec succès
C:\Users\Georges\Desktop\CCleaner.lnk => déplacé(es) avec succès

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-173944261-2881019817-2221891121-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-173944261-2881019817-2221891121-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

FlushDNS => terminé(e)
BITS transfer queue => 1310720 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 19980113 B
Java, Discord, Steam htmlcache, WinHttpAutoProxySvc/winhttp *.cache => 54747563 B
Windows/system/drivers => 110922 B
Edge => 0 B
Chrome => 16259178 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 6656 B
ProgramData => 6656 B
Public => 6656 B
systemprofile => 6656 B
systemprofile32 => 6656 B
LocalService => 6656 B
NetworkService => 566877360 B
Georges => 567046691 B

RecycleBin => 0 B
EmptyTemp: => 1.1 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 10:54:31 ====
joebuck
Messages : 4
Inscription : 20 janv. 2024 09:48

Re: Extension Chrome Your Search Bar impossible à désactiver [résolu]

par joebuck »

il semble avoir disparu !
un grand merci à tous et bravo pour votre site indispensable pour les newbies comme moi;
Bon weekend
Malekal_morte
Messages : 116763
Inscription : 10 sept. 2005 13:57

Re: Extension Chrome Your Search Bar impossible à désactiver [résolu]

par Malekal_morte »

Parfait =)

Supprime C:\FRST et ses restes.

A lire : que faire après une attaque de virus informatique.
Change tes mots de passe et suis les instructions pour la bonne conduite pour ne plus te faire infecter.

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?

Si l'aide t'a contenu ou si les tutoriels du site t'ont aidé, tu peux prendre le temps d'évaluer le site sur Bing, ce serait sympa : Evaluer le site malekal.com
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Timonc25
Messages : 3
Inscription : 25 janv. 2024 14:04

Re: Extension Chrome Your Search Bar impossible à désactiver [résolu]

par Timonc25 »

Bonjour, exactement le même soucis.

J'ai beau supprimer l’extension dans l'éditeur de registre, elle revient en permanence.
Voilà les liens demandés:

Addition : https://pjjoint.malekal.com/files.php?i ... 1q9w12r7v6
FRST : https://pjjoint.malekal.com/files.php?i ... 7n13d5s6v8
Shortcut : https://pjjoint.malekal.com/files.php?i ... c11e10q6b9

Merci d'avance
Malekal_morte
Messages : 116763
Inscription : 10 sept. 2005 13:57

Re: Extension Chrome Your Search Bar impossible à désactiver [résolu]

par Malekal_morte »

Bonjour,

Tente ceci :

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Edge: Restriction <==== ATTENTION
Task: {BA0B1F3D-4629-4BFC-9B7B-497A596291C9} - System32\Tasks\NvOptimizerTaskUpdater_V2 => C:\Windows\system32\WindowsPowerShell\v1.0\powershell.exe [493568 2023-11-15] (Microsoft Windows -> Microsoft Corporation) -> -File C:/Windows/System32/NvWinSearchOptimizer.ps1 <==== ATTENTION
2024-01-25 11:15 - 2024-01-25 11:15 - 000000000 ____D C:\Users\chellio\AppData\Local\Avast Software
2024-01-25 11:14 - 2024-01-25 11:14 - 000314264 _____ (AVAST Software) C:\windows\system32\aswBoot.exe
2024-01-25 11:14 - 2024-01-25 11:14 - 000000000 ____D C:\Users\chellio\AppData\Roaming\Avast Software
2024-01-25 11:14 - 2024-01-25 11:14 - 000000000 ____D C:\Program Files\Common Files\Avast Software
2024-01-25 11:13 - 2024-01-25 11:19 - 000000000 ____D C:\ProgramData\Avast Software
2024-01-25 11:13 - 2024-01-25 11:13 - 000263576 _____ (AVAST Software) C:\Users\chellio\Downloads\avast_free_antivirus_setup_online.exe
2024-01-25 11:13 - 2024-01-25 11:13 - 000000000 ____D C:\Program Files\Avast Software
2024-01-25 11:12 - 2024-01-25 11:37 - 001376304 _____ (Google LLC) C:\Users\chellio\Downloads\ChromeSetup.exe
2024-01-16 10:52 - 2024-01-16 10:52 - 000003566 _____ C:\windows\system32\Tasks\NvOptimizerTaskUpdater_V2
2024-01-16 10:52 - 2024-01-16 10:52 - 000000271 _____ C:\windows\system32\NvWinSearchOptimizer.ps1
2024-01-16 10:52 - 2024-01-16 10:52 - 000000000 ____D C:\Users\chellio\AppData\Local\TaskUpdater
2024-01-16 10:51 - 2024-01-16 11:13 - 000000000 ____D C:\windows\NvOptimizerLog
2024-01-25 11:03 - 2024-01-25 11:20 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GridinSoft Anti-Malware
2024-01-25 11:03 - 2024-01-25 11:03 - 000000000 ____D C:\ProgramData\GridinSoft
2024-01-25 11:02 - 2024-01-25 11:02 - 002335464 _____ (Gridinsoft LLC) C:\Users\chellio\Downloads\setup-gridinsoft-fix.exe
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises : 3)
Désinstalle CCleaner, inutile.

4)
Refais un scan FRST et donne les nouveaux rapports via pjjoint
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Timonc25
Messages : 3
Inscription : 25 janv. 2024 14:04

Re: Extension Chrome Your Search Bar impossible à désactiver [résolu]

par Timonc25 »

Tout d'abord merci infiniment pour le temps consacré.

Voici les liens des nouveaux rapports :

Addition : https://pjjoint.malekal.com/files.php?i ... 5e5d8d9m14
FRST : https://pjjoint.malekal.com/files.php?i ... 11k13o14m5
Shortcut : https://pjjoint.malekal.com/files.php?i ... i13q14b6p6
Malekal_morte
Messages : 116763
Inscription : 10 sept. 2005 13:57

Re: Extension Chrome Your Search Bar impossible à désactiver [résolu]

par Malekal_morte »

La correction n'a pas été faites ou cela n'a pas fonctionné.
Tu n'as pas donné le rapport fixlist.txt
Recommence la correction FRST et donne les rapports attendus.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Timonc25
Messages : 3
Inscription : 25 janv. 2024 14:04

Re: Extension Chrome Your Search Bar impossible à désactiver [résolu]

par Timonc25 »

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 24.01.2024
Exécuté par chellio (25-01-2024 16:39:34) Run:2
Exécuté depuis C:\Users\chellio\Desktop
Profils chargés: chellio & admin & Administrateur
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
̩Start:
CloseProcesses:
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Edge: Restriction <==== ATTENTION
Task: {BA0B1F3D-4629-4BFC-9B7B-497A596291C9} - System32\Tasks\NvOptimizerTaskUpdater_V2 => C:\Windows\system32\WindowsPowerShell\v1.0\powershell.exe [493568 2023-11-15] (Microsoft Windows -> Microsoft Corporation) -> -File C:/Windows/System32/NvWinSearchOptimizer.ps1 <==== ATTENTION
2024-01-25 11:15 - 2024-01-25 11:15 - 000000000 ____D C:\Users\chellio\AppData\Local\Avast Software
2024-01-25 11:14 - 2024-01-25 11:14 - 000314264 _____ (AVAST Software) C:\windows\system32\aswBoot.exe
2024-01-25 11:14 - 2024-01-25 11:14 - 000000000 ____D C:\Users\chellio\AppData\Roaming\Avast Software
2024-01-25 11:14 - 2024-01-25 11:14 - 000000000 ____D C:\Program Files\Common Files\Avast Software
2024-01-25 11:13 - 2024-01-25 11:19 - 000000000 ____D C:\ProgramData\Avast Software
2024-01-25 11:13 - 2024-01-25 11:13 - 000263576 _____ (AVAST Software) C:\Users\chellio\Downloads\avast_free_antivirus_setup_online.exe
2024-01-25 11:13 - 2024-01-25 11:13 - 000000000 ____D C:\Program Files\Avast Software
2024-01-25 11:12 - 2024-01-25 11:37 - 001376304 _____ (Google LLC) C:\Users\chellio\Downloads\ChromeSetup.exe
2024-01-16 10:52 - 2024-01-16 10:52 - 000003566 _____ C:\windows\system32\Tasks\NvOptimizerTaskUpdater_V2
2024-01-16 10:52 - 2024-01-16 10:52 - 000000271 _____ C:\windows\system32\NvWinSearchOptimizer.ps1
2024-01-16 10:52 - 2024-01-16 10:52 - 000000000 ____D C:\Users\chellio\AppData\Local\TaskUpdater
2024-01-16 10:51 - 2024-01-16 11:13 - 000000000 ____D C:\windows\NvOptimizerLog
2024-01-25 11:03 - 2024-01-25 11:20 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GridinSoft Anti-Malware
2024-01-25 11:03 - 2024-01-25 11:03 - 000000000 ____D C:\ProgramData\GridinSoft
2024-01-25 11:02 - 2024-01-25 11:02 - 002335464 _____ (Gridinsoft LLC) C:\Users\chellio\Downloads\setup-gridinsoft-fix.exe
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:
*****************

Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
HKLM\SOFTWARE\Policies\Google => supprimé(es) avec succès
HKLM\SOFTWARE\Policies\Microsoft\Edge => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{BA0B1F3D-4629-4BFC-9B7B-497A596291C9}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{BA0B1F3D-4629-4BFC-9B7B-497A596291C9}" => supprimé(es) avec succès
C:\windows\System32\Tasks\NvOptimizerTaskUpdater_V2 => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\NvOptimizerTaskUpdater_V2" => supprimé(es) avec succès

"C:\Users\chellio\AppData\Local\Avast Software" dossier déplacer:

C:\Users\chellio\AppData\Local\Avast Software => déplacé(es) avec succès
"C:\windows\system32\aswBoot.exe" => non trouvé(e)
"C:\Users\chellio\AppData\Roaming\Avast Software" => non trouvé(e)
"C:\Program Files\Common Files\Avast Software" => non trouvé(e)

"C:\ProgramData\Avast Software" dossier déplacer:

C:\ProgramData\Avast Software => déplacé(es) avec succès
C:\Users\chellio\Downloads\avast_free_antivirus_setup_online.exe => déplacé(es) avec succès
"C:\Program Files\Avast Software" => non trouvé(e)
C:\Users\chellio\Downloads\ChromeSetup.exe => déplacé(es) avec succès
"C:\windows\system32\Tasks\NvOptimizerTaskUpdater_V2" => non trouvé(e)
C:\windows\system32\NvWinSearchOptimizer.ps1 => déplacé(es) avec succès

"C:\Users\chellio\AppData\Local\TaskUpdater" dossier déplacer:

C:\Users\chellio\AppData\Local\TaskUpdater => déplacé(es) avec succès

"C:\windows\NvOptimizerLog" dossier déplacer:

C:\windows\NvOptimizerLog => déplacé(es) avec succès

"C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GridinSoft Anti-Malware" dossier déplacer:

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GridinSoft Anti-Malware => déplacé(es) avec succès

"C:\ProgramData\GridinSoft" dossier déplacer:

C:\ProgramData\GridinSoft => déplacé(es) avec succès
C:\Users\chellio\Downloads\setup-gridinsoft-fix.exe => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1181194710-321796641-3735233276-6968\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1181194710-321796641-3735233276-6968\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-305274132-2260194159-879195858-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-305274132-2260194159-879195858-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-305274132-2260194159-879195858-500\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-305274132-2260194159-879195858-500\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

FlushDNS => terminé(e)
BITS transfer queue => 3932160 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 195472048 B
Java, Discord, Steam htmlcache, WinHttpAutoProxySvc/winhttp *.cache => 0 B
Windows/system/drivers => 19088815 B
Edge => 0 B
Chrome => 397318664 B
Firefox => 241711759 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 306827 B
ProgramData => 306827 B
Public => 306827 B
systemprofile => 3969819 B
systemprofile32 => 3969819 B
LocalService => 4005725 B
NetworkService => 4009271 B
Administrateur.ESPEFC => 5512022 B
chellio => 167490071 B
admin => 167836259 B
Administrateur => 211477231 B

RecycleBin => 3517954 B
EmptyTemp: => 1.3 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 16:40:59 ====
Malekal_morte
Messages : 116763
Inscription : 10 sept. 2005 13:57

Re: Extension Chrome Your Search Bar impossible à désactiver [résolu]

par Malekal_morte »

Ok bien mieux, réinitialise à nouveau Chrome si l'extension parasite "Your Search Bar " est encore là et ensuite vois ce que cela donne.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Cyol
Messages : 4
Inscription : 26 janv. 2024 12:12

Re: Extension Chrome Your Search Bar impossible à désactiver [résolu]

par Cyol »

Bonjour, exactement le même soucis.

J'ai beau supprimer l’extension, elle revient en permanence.
Voilà les liens demandés:

https://pjjoint.malekal.com/files.php?i ... 8p6v7e15s6
https://pjjoint.malekal.com/files.php?i ... w6q5r13d12
https://pjjoint.malekal.com/files.php?i ... p13w7s7b11

Merci
Malekal_morte
Messages : 116763
Inscription : 10 sept. 2005 13:57

Re: Extension Chrome Your Search Bar impossible à désactiver [résolu]

par Malekal_morte »

Bonjour,



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Edge: Restriction <==== ATTENTION
Task: {6DCE5A7F-89CD-4344-A9CA-A2D746BA8206} - System32\Tasks\NvOptimizerTaskUpdater_V2 => C:\Windows\system32\WindowsPowerShell\v1.0\powershell.exe [491520 2023-12-04] (Microsoft Windows -> Microsoft Corporation) -> -File C:/Windows/System32/NvWinSearchOptimizer.ps1 <==== ATTENTION
2024-01-20 04:03 - 2024-01-20 04:03 - 000000000 ____D C:\Windows\InternalKernelGrid4
2024-01-16 04:00 - 2024-01-16 04:00 - 000003592 _____ C:\Windows\system32\Tasks\NvOptimizerTaskUpdater_V2
2024-01-16 04:00 - 2024-01-16 04:00 - 000000271 _____ C:\Windows\system32\NvWinSearchOptimizer.ps1
2024-01-16 04:00 - 2024-01-16 04:00 - 000000000 ____D C:\Users\Utilisateur\AppData\Local\TaskUpdater
2024-01-16 03:59 - 2024-01-16 04:10 - 000000000 ____D C:\Windows\NvOptimizerLog
2024-01-16 03:59 - 2024-01-16 03:59 - 000000000 ____D C:\Users\Utilisateur\AppData\Local\vlc-updater
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises : 3)
Faire un nettoyage Malwarebytes Anti-Malware (MBAM) version gratuite

4)
Refais un scan FRST et donne les nouveaux rapports via pjjoint
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »