Search Query Router

[GlClln]

Bonjour à tous,

La dernière fois que j'ai eu un problème, la communauté Malekal m'avait d'une fameuse impasse.
...malheureusement, me revoilà avec un souci.

J'ai remarqué que j'étais infecté par un truc sympa s'appelant "Search Query Router"... ou un truc du genre !

En gros, mon moteur de recherche (google.com) par "search.queryrouteur.com" :

search.queryrouteur.com.png

Lorsque la redirection ne se fait pas, j'ai parfois une barre de recherche "secure search" qui apparaît (aléatoirement, ce n'est pas en permanence non plus) :

search.queryrouteur.com2.png

J'ai fait pas mal de recherche et je n'ai rien trouvé de probant.
Malwarebytes et AdwCleaner n'ont pu m'aider (ils ne trouvent rien...). J'ai cherché après des programmes "louches" dans mon gestionnaire de tâches et des mes ProgramFiles... rien.
Il n'y a pas d'extensions malveillantes sur Chrome et je l'ai désinstallé puis réinstallé complètement pour en avoir le cœur net.
Firefox et IE n'ont pas l'air touché.
J'utilise Vivaldi pour le moment.

Auriez-vous une idée ?

Merci d'avance !

[angelique]

Bonjour,

• Télécharge sur ton Bureau pas ailleurs FRST.EXE:
  
  
  
  La page de téléchargement : le tutoriel FRST
  
  
  
  
  !! Placez le programme sur le bureau et pas ailleurs!!
• Exécute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
  Le scan se lance, les éléments scannés apparaissent en haut.
• Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )
  
  
  Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.

[GlClln]

Bonjour Angélique,

Merci pour ta réponse rapide.

Voici les rapports générés par FRST.exe :
Addition.txt : http://pjjoint.malekal.com/files.php?id ... 12w6h7i5c6
FRST.txt : http://pjjoint.malekal.com/files.php?id ... h10d9c7f13
Shortcuts.txt : http://pjjoint.malekal.com/files.php?id ... 8q13k77p15

Merci d'avance,

[angelique]

Effectivement, rien de particulier dans tes rapports.

Réinstalle proprement Google Chrome, en suivant exactement cette procédure : https://www.malekal.com//reparer-google ... gle_Chrome

[GlClln]

Je l'avais déjà fait, a l'exception de la suppression des profils.

Maintenant que c'est fait, le programme est réinstallé, mais... la barre secure search est toujours présentes, et les extensions de Google (sheets, etc..) sont toujours présentes.

Je viens de voir que IE est également infecté mais pas Mozilla.

[Edit] Je viens de cibler l'analyse de MalwareBytes et voici le résultats :

Detections-Malwarebytes-MBAM.png

Evidemment, je supprime les éléments.

[Edit 2] Tout est rentré dans l'ordre finalement.

Merci Angélique d'avoir pris le temps de m'aider !

[Malekal_morte]

Tu n'aurais pas un compte Google synchronisé ?
Si oui, voir : https://www.malekal.com//reparer-google ... gle_Chrome