Votre question
Résolu

Le moteur de recherche "cleanserp.net" et l'extension "unTabs" ce sont installer sur Chrome

Tags :
  • Chrome
  • Moteur de recherche
  • Installation
Dernière réponse : dans Sécurité et virus
4 Juin 2017 13:29:06

Bonjour,

Le moteur de recherche "cleanserp.net" c'est installé avec marqué "ce paramètre est installé par votre administrateur".

De plus, l'extension "unTabs" c'est également installer et il m'est impossible de l'enlever car il m'affiche le message "installée conformément à une règle d'entreprise".

Merci.

Autres pages sur : moteur recherche cleanserp net extension untabs installer chrome

a c 156 Ē Google Chrome
4 Juin 2017 13:50:10

Bonjour,


Infection par adwares/hijackers qui se sont installés avec ton consentement, en manquant de vigilance lors de l'installation d'applications sponsorisées, tu n'as pas décoché les sponsors proposés.


Nous allons commencer par établir un rapport de diagnostic pour cibler les éléments néfastes avec cet outil :

---------------------------------------------------------------------------------------------

FRST :

  • Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau <-- Important

    Pour un système en 32 bits -> FRST
    Pour un système en 64 bits -> FRST64
    Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?

    Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
    Rappel : FRST doit être enregistré sur ton Bureau <-- Important

  • Ferme toutes les applications, y compris ton navigateur
  • Exécute FRST64.exe par clic-droit -> Exécuter en tant qu'administrateur
  • Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse

  • A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
    Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs


  • Le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

    ---------------------------------------------------------------------------------------------

    Sont attendus les rapports FRST.txt et Addition.txt

    Tous les rapports doivent être hébergés sur ce site d'hébergement de fichiers et tu indiques les liens obtenus dans ta réponse -> Aide à l'utilisation

    @+
    m
    0
    l
    Contenus similaires
    a c 156 Ē Google Chrome
    4 Juin 2017 18:27:50

    Re,

    Quelques précisions avant de commencer.


    Citation :
    2017-06-04 13:00 - 2017-06-04 13:02 - 00000411 _____ C:\Users\Eberstein\Desktop\Fixlog.txt

    Qui a établi ce correctif avec FRST que tu as appliqué à 13h ?
    Tu es suivi sur un autre forum ?




    Citation :
    d C:\Users\Eberstein\Desktop\RtCW14pack+ETKeyGen

    A quoi te sert ce Keygen ?


    Ce Windows 7 Professional a-t-il été activé légalement avec une clé produit qui t'appartient ?

    @+
    m
    0
    l
    4 Juin 2017 18:52:31

    Re,

    Oui effectivement, j'ai suivis un autre forum avant celui-ci.
    Ils m'avait fait passer des scans qui les ont conduit à me dire que ma version de Windows n’était pas légale, à la suite de quoi,
    ils ont refuser de m'aider d'avantage.

    Je confirme, ma version de Windows et illégale, et j'imagine que notre discussion s’arrêtera là tout comme avec l'autre forum (à moins d'avoir une chance incroyable).
    Ce que je comprend parfaitement.
    m
    0
    l
    a c 156 Ē Google Chrome
    4 Juin 2017 19:06:06

    Re,

    Effectivement, conformément aux règles du forum, on ne traite pas un Windows illégal, pour des raisons éthiques, légales et techniques.
    D'autre part, les outils de désinfection que nous utilisons sont puissants et peuvent avoir des effets inattendus sur des systèmes et logiciels illégaux.
    En tout état de cause, nous ne serions être tenus responsables des éventuelles conséquences.

    Supprime tout autre crack et keygen du système.
    Tu n'as pas répondu pour ceci :
    Citation :
    C:\Users\Eberstein\Desktop\RtCW14pack+ETKeyGen

    A quoi te sert ce Keygen ?



    Peux-tu poster ce rapport Fixlog.txt s'il te plaît et m'indiquer le lien sur l'autre forum ?
    Je verrais si je peux t'aider un peu sans prendre de risque pour ton système.

    @+
    m
    0
    l
    4 Juin 2017 20:10:18

    Re,
    Merci c'est vraiment gentil à vous !
    Voici le lien de l'autre forum : http://forums.cnetfrance.fr/topic/1367415-quot-cleanser...

    En fait j'ai plus ou moins réussi à réglé le problème moi même, en effet j'ai suivis les instruction suivantes :
    J'ai démarrer FRST puis j'ai appuyer sur (Ctrl + y) là j'ai copier coller ceci :
    start

    CreateRestorePoint:

    CloseProcesses:

    GroupPolicy: Restriction - Chrome

    C:\Users\Eberstein\AppData\Local\Google\Chrome\User Data\Profile 9\Extensions\pphnmcjolbjlahhdegnbnbhjbgnlceid [2017-06-03]

    EmptyTemp:

    end

    En suite j'ai démarrer "Corriger" et cleanserp.net ainsi que unTabs ont disparue.

    Concernant le "RtCW14pack+ETKeyGen" je n'an est aucune idée tout ce que je peut vous dire c'est que quand je cherche "RtCW14pack+ETKeyGen" dans WindowsR ça me conduit à ZHPDiag...
    m
    0
    l
    a c 156 Ē Google Chrome
    4 Juin 2017 20:26:35

    Re,

    Tu as donc établi toi-même ton correctif avec FRST d'après ce que tu as vu sur d'autres sujets, en l'adaptant.

    C'est parfait si cela a résolu ton souci avec Chrome.


    Concernant ce fichier ou dossier RtCW14pack+ETKeyGen, il n'existe pas sur ton bureau ?


    En fait, pourquoi n'as-tu pas une clé produit pour ce Windows 7 Pro ?
    Pourquoi ne régularises-tu pas ?
    Une simple recherche sur des enseignes comme Amazon, Cdiscount, ou autres indique des licences pour moins de 50 € !
    Sinon, il faut migrer vers une version libre, donc gratuite.

    @+
    m
    0
    l
    4 Juin 2017 20:40:29

    Re,

    Non RtCW14pack+ETKeyGen n'est pas sur mon bureau.

    Pour la régularisation je vais y réfléchir...

    Sinon n'y a-t'il pas d'autres étapes après celle de FRST ? J'ai vu sur d'autres forums qu'il fallait utiliser le logiciel delfix.
    Et une dernière question, y a t'il des dommages sur mon System ? Car au premier redémarrage le réseau ne fonctionnait pas, la lecture ne fonctionnait pas ect. Puis j'ai éteint mon PC et je l'ai démarrer (pas directement redémarrer) et là tout est dans l'ordre, étrange...
    m
    0
    l
    6 Juin 2017 09:50:03

    Bonsoir à vous !
    S'il vous plait j'ai vraiment besoin d'aide, après plusieurs recherche sur le net je commence à déprimer. De ma part j'ai le même problème, j'ai fais une mauvaise manipulation en utilisant une application, et puis BOM... J'ai eu ce "Cleanserp.net" comme moteur de recherche par défaut que je ne peux changé car il est sous "Administrateur" et aussi, deux profile chrome qui s'affiche alors que se ne sont pas les miens, quand j'essaye de les supprimer, Google ce réinitialise puis les deux profile s'affiche de nouveau... :??:  En dirait que ce virus affect même mes autres navigateurs. :ouch:  Après avoir supprimé Chrome, et en téléchargent "ChromeSetup", celle ci ne se lance pas pour installation, j'ai du copier/coller d'un autre pc Chrome. J'ai aussi supprimé c'est deux composants: http_st.chatango.com_0.localstorage
    http_st.chatango.com_0.localstorage-journal

    Ps: Sachant que je suis sous Windows 8.1 Pro (Légal), et que j'utilise un antivirus du nom de "ESET", & que j'ai suivis vos étapes décrite, j'ai eu deux (Document l'un: FRST et l'autre: Addition). Je n'ai pas voulu m'aventuré avec cette application que je ne connais pas. Du coup je vous prie de m'apporté vôtre aide généreuse, avant que je prenne la décision de formaté mon pc... Tout ça a cause d'une mauvaise manipulation... Je suis dég.:( 
    Cordialement.
    m
    0
    l
    6 Juin 2017 12:32:56

    Bonjour,

    Du-coup @chantal11, vu que mon problème est réglé, et si il ni à pas d'autre étapes après celle de FRST, le sujet peut être marquer "résolus".

    Merci à vous en tout cas, si il y a quoi que se soit que je puisse faire en retour (comme vous recommander ou autres) dite moi simplement comment faire et je m’exécuterais, bonne continuation !

    @+

    m
    0
    l

    Meilleure solution

    a c 156 Ē Google Chrome
    6 Juin 2017 16:08:36

    Bonjour,

    Oui .... j'attendais de tes nouvelles pour finaliser.

    Supprime FRST et les rapports générés.

    ---------------------------------------------------------------------------------------------

    Quelques précisions et conseils :

    • D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.

      /!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur

      /!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !
      Installation d'une application sponsorisée, les pièges à éviter !

      /!\ Sauvegarder régulièrement les données personnelles sur un support externe

      /!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu



    • Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes


    • Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
      Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player
      Il faut mettre à jour Flash Player sous chaque navigateur présent sur le système
      Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....)
      SX Check&Update - Vérifier et mettre à jour facilement les logiciels à risque ou son système


    • Au niveau de Firefox et Chrome, tu peux sécuriser ta navigation


      /!\ Une attitude responsable sur le net est la meilleure protection pour ton système
      Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)



  • N'hésite pas si tu as des questions.

    Pour en savoir plus, clique sur l'image pour télécharger ce PDF

    -------------------------------------------------------------------------------------------

    Pour mieux comprendre comment tu as infecté ton système avec des adwares que tu as toi-même validés et pour éviter ce type de piège lors de l'installation d'une application gratuite, fais un test avec cet utilitaire qui va simuler une installation "pourrie" :


    • Télécharge Adware Prevention de guigui0001 sur ton bureau.
      Attention : en raison de la jeunesse du logiciel, ton navigateur ou ton antivirus peuvent le détecter à tort comme une menace ; ignore ces avertissements.
    • Lance-le en double-cliquant dessus (sous Windows 8, à l'activation de la protection SmartScreen, il faut cliquer sur Informations Complémentaires > Exécuter quand même)
    • Cet outil va simuler une installation bourrée d'adwares. Fais alors en sorte, tout au long de la pseudo-installation, de ne pas te faire piéger en étant vigilant.
    • A la fin de cette fausse installation, l'outil fait un bilan de tes décisions. Suis attentivement les conseils qu'il te donne.
    • Adopte alors la même vigilance lors de tes futures installations, qui seront réelles cette fois-ci !


  • Tutoriel en images

    Bon entraînement :) 

    -------------------------------------------------------------------------------------------

    Tu peux passer ce sujet en Résolu en cliquant sur le bouton Sélectionner comme meilleure solution (en bas d'une de mes réponses), ton sujet sera alors automatiquement marqué comme Résolu.

    @+
    partage
    6 Juin 2017 20:49:02

    Très bien ! Merci encore et bonne continuation à vous ! :) 

    @+
    m
    0
    l
    a c 156 Ē Google Chrome
    6 Juin 2017 21:21:29

    Bonne continuation à toi aussi.

    Pense à régulariser ta version Windows 7 ;) 
    m
    0
    l
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS