Infection par chromesearch.club impossible à supprimer

[fd21]

Bonjour,

Je me permets de solliciter votre aide car je suis face à un problème que je n'arrive pas à résoudre seul.
Le navigateur Google Chrome est virusé par le malware chromesearch.club, et malgré l'utilisation de différents outils (Malwarebyte, Adwcleaner, RogueKiller et Avast notamment) je ne peux pas supprimer ce pseudo moteur de recherche de la liste des moteurs de recherche.
Tous les scans sont nuls, aucune erreur trouvées. Et pourtant...
Merci de tous les conseils utiles que vous pourriez me donner.

[angelique]

Bonjour/Bonsoir,

• Télécharge sur ton Bureau pas ailleurs FRST.EXE:
  
  
  
  La page de téléchargement : le tutoriel FRST ou FRST
  
  
  
  !! Placez le programme sur le bureau et pas ailleurs!!
• Exécute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
  Le scan se lance, les éléments scannés apparaissent en haut.
  
  -------------
• Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )
  
  -------------
  
  Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.

[fd21]

Bonjour,

Merci pour votre réponse.
Voici les liens vers les 2 fichiers :
https://pjjoint.malekal.com/files.php?i ... 0l9m9n6s13 et https://pjjoint.malekal.com/files.php?i ... 9z5m8c6y13

Encore merci pour votre aide.

[angelique]

Bonjour/Bonsoir

• Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Note explicative avec des captures d'écran.
  
  
  
  
  Double-clique sur FRST.exe
  Sous Vista, Windows 7, 8,10, etc.... il faut lancer le fichier par clic-droit ➫ Exécuter en tant qu'administrateur
  
  puis sur ton clavier appuyer sur la touche CTRL + Y.
  
  Le bloc-note va s'ouvrir, copie/colle ceci.
  
  

  Code : Tout sélectionner

  GroupPolicy: Restriction - Chrome <==== ATTENTION
  S2 gupdate; pas de ImagePath
  2018-01-12 01:06 - 2018-01-12 01:30 - 000000000 ____D C:\ProgramData\RogueKiller
  2018-01-12 01:05 - 2018-01-12 01:06 - 025746504 _____ (Adlice Software) C:\Users\Fabrice Drouelle\Desktop\RogueKiller_portable64.exe
  2018-01-10 21:29 - 2017-10-11 20:25 - 000000000 ____D C:\AdwCleaner
  EmptyTemp:
  
  

• Ferme toutes les applications, y compris ton navigateur
• Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
• Sur le menu principal, clique une seule fois sur Corriger/Fix et patiente le temps de la correction
  
  
  Un redémarrage peut être nécessaire (pas obligatoire).
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse avec ton commentaire si c'est mieux !

[fd21]

Bonjour,

Je vous remercie pour votre aide précieuse. Le problème est résolu.
Je vais étudier de près le code que vous m'avez fourni afin de comprendre un peu mieux.

Encore merci pour tout !!

[angelique]

OK

Tu peux alors supprimer frst, ses rapports et quarantaine C:\FRST