Extension Chrome Your Search Bar impossible à désactiver [résolu]

[Varalas]

Bonjour,

Tout d'abord merci pour toutes les infos du site c'est une mine d'or

Je souffre du meme souci avec le Yoursearchbar.me voici les fichiers :

Addition :

Addition.txt

FRST :

FRST.txt

Shortcut :

Shortcut.txt

En esperant qu'une solution puisse etre trouvée

[Malekal_morte]

Bonsoir,

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
GroupPolicy-Firefox: Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Edge: Restriction <==== ATTENTION
Task: {A812E6CE-F3C6-4CE2-8716-5684B1C62478} - System32\Tasks\NvOptimizerTaskUpdater_V2 => C:\Windows\system32\WindowsPowerShell\v1.0\powershell.exe [493568 2023-11-17] (Microsoft Windows -> Microsoft Corporation) -> -File C:/Windows/System32/NvWinSearchOptimizer.ps1 <==== ATTENTION
2023-12-31 15:33 - 2023-12-31 15:33 - 000003580 _____ C:\WINDOWS\system32\Tasks\NvOptimizerTaskUpdater_V2
2023-12-31 15:33 - 2023-12-31 15:33 - 000000271 _____ C:\WINDOWS\system32\NvWinSearchOptimizer.ps1
2023-12-31 15:33 - 2023-12-31 15:33 - 000000000 ____D C:\Users\Erwin\AppData\Local\TaskUpdater
2023-12-31 15:33 - 2023-12-31 15:33 - 000000000 ____D C:\Users\Erwin\AppData\Local\office-updater
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :

• Réparer Mozilla Firefox (premier paragraphe)
• Réparer Google Chrome (premier paragraphe)
• Comment réparer ou réinitialiser Microsoft Edge

3)
Faire un nettoyage Malwarebytes Anti-Malware (MBAM) version gratuite

4)
Refais un scan FRST et donne les nouveaux rapports via pjjoint

[Varalas]

Hello,
Merci pour les retour, voici les liens de la nouvelle analyse :

FRST : https://pjjoint.malekal.com/files.php?i ... 13x14y12e8
Shortcut : https://pjjoint.malekal.com/files.php?i ... 11n5z14d11
addition : https://pjjoint.malekal.com/files.php?i ... 11v6h15p12

et voici le contenu du fichier log :

Code : Tout sélectionner

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 25.01.2024
Exécuté par Erwin (26-01-2024 12:37:45) Run:1
Exécuté depuis C:\Users\Erwin\Desktop
Profils chargés: Erwin & SQLTELEMETRY$SQLEXPRESS & MSSQL$SQLEXPRESS
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
̩Start:
CloseProcesses:
CreateRestorePoint:
GroupPolicy-Firefox: Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Edge: Restriction <==== ATTENTION
Task: {A812E6CE-F3C6-4CE2-8716-5684B1C62478} - System32\Tasks\NvOptimizerTaskUpdater_V2 => C:\Windows\system32\WindowsPowerShell\v1.0\powershell.exe [493568 2023-11-17] (Microsoft Windows -> Microsoft Corporation) -> -File C:/Windows/System32/NvWinSearchOptimizer.ps1 <==== ATTENTION
2023-12-31 15:33 - 2023-12-31 15:33 - 000003580 _____ C:\WINDOWS\system32\Tasks\NvOptimizerTaskUpdater_V2
2023-12-31 15:33 - 2023-12-31 15:33 - 000000271 _____ C:\WINDOWS\system32\NvWinSearchOptimizer.ps1
2023-12-31 15:33 - 2023-12-31 15:33 - 000000000 ____D C:\Users\Erwin\AppData\Local\TaskUpdater
2023-12-31 15:33 - 2023-12-31 15:33 - 000000000 ____D C:\Users\Erwin\AppData\Local\office-updater
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:
*****************

Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
C:\Program Files\Mozilla Firefox\distribution\policies.json => déplacé(es) avec succès
HKLM\SOFTWARE\Policies\Google => supprimé(es) avec succès
HKLM\SOFTWARE\Policies\Microsoft\Edge => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{A812E6CE-F3C6-4CE2-8716-5684B1C62478}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A812E6CE-F3C6-4CE2-8716-5684B1C62478}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\NvOptimizerTaskUpdater_V2 => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\NvOptimizerTaskUpdater_V2" => supprimé(es) avec succès
"C:\WINDOWS\system32\Tasks\NvOptimizerTaskUpdater_V2" => non trouvé(e)
C:\WINDOWS\system32\NvWinSearchOptimizer.ps1 => déplacé(es) avec succès

"C:\Users\Erwin\AppData\Local\TaskUpdater" dossier déplacer:

C:\Users\Erwin\AppData\Local\TaskUpdater => déplacé(es) avec succès

"C:\Users\Erwin\AppData\Local\office-updater" dossier déplacer:

C:\Users\Erwin\AppData\Local\office-updater => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1186040997-2675296863-3637914217-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1186040997-2675296863-3637914217-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

FlushDNS => terminé(e)
BITS transfer queue => 1310720 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 81025294 B
Java, Discord, Steam htmlcache, WinHttpAutoProxySvc/winhttp *.cache => 955731736 B
Windows/system/drivers => 13229140 B
Edge => 0 B
Chrome => 269281528 B
Firefox => 1798599702 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 16 B
systemprofile32 => 16 B
LocalService => 59886 B
NetworkService => 2396050 B
Erwin => 107940066 B
SQLTELEMETRY$SQLEXPRESS => 107940066 B
MSSQL$SQLEXPRESS => 107940066 B

RecycleBin => 0 B
EmptyTemp: => 3.2 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 12:43:05 ====

[Malekal_morte]

ok, l'extension Chrome Your Search Bar a été éradiquée ?

[Varalas]

Pour l'instant je n'ai rien vu revenir.

Merci enocre pour le coup de main

[Malekal_morte]

Parfait, de rien =)

Si l'aide t'a contenu ou si les tutoriels du site t'ont aidé, tu peux prendre le temps d'évaluer le site sur Bing, ce serait sympa : Evaluer le site malekal.com