Supprimer chromesearch.win ...

[Cyberange]

Bonjour,

Et j'ai honte
bref j'ai bien suivi les instructions et voici les 3 fichiers demandés pour supprimer chromesearch.win ...

https://pjjoint.malekal.com/files.php?i ... 13j10j9n14
https://pjjoint.malekal.com/files.php?i ... 0u14d13m13
https://pjjoint.malekal.com/files.php?i ... f6t613j5i5

Je vous remercie d'avance humblement

[angelique]

Bonjour/Bonsoir


Désinstalle WinZip 21.5 (HKLM\...\{CD95F661-A5C4-44F5-A6AA-ECDD91C2410F}) (Version: 21.5.12480 - WinZip Computing, S.L. ) ainsi que Hola™ 1.67.674 - Better Internet si la désinstallation fonctionne sinon continue.

• Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes. (ou executer➫notepad)
  Copie/colle dedans ce qui suit :
  
  

  Code : Tout sélectionner

  HKLM\...\Run: [hola] => C:\Program Files\Hola\app\hola.exe [2168416 2017-10-27] (Hola Networks Ltd.) <==== ATTENTION
  HKLM\...\Run: [WinZip UN] => C:\Program Files\WinZip\WZUpdateNotifier.exe [1878016 2017-04-19] (WinZip)
  HKLM\...\Run: [WinZip PreLoader] => C:\Program Files\WinZip\WzPreloader.exe [124360 2017-04-19] (WinZip Computing, S.L.)
  HKLM\...\Run: [WinZip FAH] => C:\Program Files\WinZip\FAHConsole.exe [436416 2017-04-19] (WinZip Computing, S.L.)
  GroupPolicy: Restriction - Chrome <==== ATTENTION
  CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
  CHR HomePage: Default -> mysearch.avg.com
  CHR StartupUrls: Default -> "hxxp://www.netvibes.com/"
  CHR DefaultSearchURL: Default -> hxxp://srch.bar/{searchTerms}
  CHR DefaultSearchKeyword: Default -> hxxps://mysearch.avg.com
  CHR DefaultSuggestURL: Default -> hxxp://srch.bar/?s={searchTerms}
  R2 hola_svc; C:\Program Files\Hola\app\hola_svc.exe [20106336 2017-10-27] (Hola Networks Ltd.) <==== ATTENTION
  R2 hola_updater; C:\Program Files\Hola\app\hola_updater.exe [5622880 2017-08-17] (Hola Networks Ltd.) <==== ATTENTION
  C:\Program Files\Hola
  2017-10-04 07:35 - 2017-10-04 07:35 - 000079736 _____ (AppWork GmbH) C:\Users\Sandra\AppData\Local\Temp\131515365140256460.exe
  2017-10-04 07:43 - 2017-10-04 07:43 - 000079736 _____ (AppWork GmbH) C:\Users\Sandra\AppData\Local\Temp\131515369940077853.exe
  2017-09-20 20:09 - 2017-09-20 20:09 - 102280384 _____ (Axis Communications AB                                      ) C:\Users\Sandra\AppData\Local\Temp\AXISCompanionSetup.exe
  2017-09-03 16:29 - 2017-09-03 16:29 - 002862688 _____ (Hola Networks Ltd.) C:\Users\Sandra\AppData\Local\Temp\Hola-Setup-x64-1.58.525.exe
  2017-11-10 19:00 - 2017-11-10 19:14 - 074681768 _____ (MiniTool Solution Ltd.                                      ) C:\Users\Sandra\AppData\Local\Temp\pw102-free.exe
  IE trusted site: HKU\S-1-5-21-4107081248-342651734-3790195993-1001\...\hola.org -> hxxp://hola.org
  REG: reg delete "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\Hola" /f
  EmptyTemp:
  

• Menu Fichier / Enregistrer-sous
  Place toi sur le bureau.
  Dans le champs en bas, nom du fichier mets : fixlist.txt
  Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe
  Sous Vista, Windows 7, 8,10, etc.... il faut lancer le fichier par clic-droit ➫ Exécuter en tant qu'administrateur
  Sur le menu principal, clique une seule fois sur Corriger/Fix et patiente le temps de la correction
  
  
  Un redémarrage peut être nécessaire (pas obligatoire).
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse avec ton commentaire si c'est mieux !

[Cyberange]

Merci beaucoup ! je fais tout ça demain matin et je ferais un retour !

[angelique]

OK tiens au courant.

[Cyberange]

ça à fonctionné sans problème ! Merci beaucoup
https://pjjoint.malekal.com/files.php?i ... 8r15k14b13

[angelique]

tu peux alors supp. frst, ses rapports et quarantaine C:\FRST