Lorsque j’ai rencontré DSR Search pour la première fois, j’ai pensé qu’il s’agissait simplement d’un site pirate ponctuel qui disparaîtrait dans quelques jours, mais il s’avère qu’il y a plus que ce que je pensais au départ.
Le site lui-même a l’URL search-redir.com et il est similaire à boyu.com.tr, Maxask ou tout autre moteur de recherche malveillant qui s’impose dans le navigateur de l’utilisateur et modifie ses paramètres. Si votre navigateur a été détourné, attendez-vous à ce que vos recherches soient redirigées par DSR Search et envoyées vers une page Yahoo. Il en va de même pour les nouveaux onglets du navigateur : ils sont redirigés soit vers ce site malveillant, soit vers une autre page douteuse.
Mais ce qui est intéressant, c’est que ce pirate de navigateur ne vient pas seul. Il est lié à un certain nombre d’applications indésirables et vous devrez souvent vous en occuper également si vous voulez vous débarrasser de DSR Search. Les plus courantes de ces applications sont un faux logiciel d’optimisation appelé “Fast !” ou “Get Fast !”, et un PUP bien connu appelé PC App Store.
Mais j’ai une bonne nouvelle pour vous. Chez HowToRemove.guide, nous nous sommes occupés de toutes sortes de logiciels indésirables et malveillants, et nous avons donc une bonne idée de la façon de traiter ce pirate de l’air et toutes les applications malveillantes qui ont pu être installées en même temps que lui.
Guide de suppression de DSR Search
Il existe toutes sortes de vecteurs de distribution pour les pirates de l’air comme DSR Search et tous n’impliquent pas l’installation d’un logiciel malveillant. Parfois, la solution pour se débarrasser de cette application est plus simple que vous ne le pensez, c’est pourquoi je vous recommande de commencer par les étapes les plus simples :
- Allez dans le gestionnaire d’extensions de votre navigateur et recherchez DSR Search ou tout ce qui y est lié.
- Si vous trouvez le coupable, vérifiez s’il y a un bouton Supprimer actif en dessous et cliquez dessus.
- Dans les paramètres du navigateur, allez dans Confidentialité et sécurité et examinez la section Paramètres du site. Examinez en particulier les notifications, les fenêtres publicitaires intempestives et les redirections.
- Vous voyez “Search-redir.com” ou d’autres URL inconnues ? Supprimez-les et redémarrez votre navigateur.
- Allez maintenant dans la section Moteur de recherche dans les paramètres du navigateur et assurez-vous que vous utilisez Google ou un autre fournisseur de recherche réputé comme moteur de recherche par défaut du navigateur.
Redémarrez l’ordinateur et rouvrez le navigateur. S’il ne reste aucune trace de DSR Search, vous êtes probablement prêt à partir.
Je ne vais pas vous mentir, la plupart du temps, le pirate ne disparaîtra pas. Il est même possible que vous n’ayez pas pu effectuer une ou plusieurs de ces étapes rapides. Ce n’est pas grave – le guide de suppression ci-dessous vous permettra de résoudre tout cela, alors allez-y et complétez ses étapes si DSR Search est toujours une nuisance.
RÉSUMÉ:
| Nom | DSR Search |
| Type | Browser Hijacker |
| Outil de détection |
En suivant ce guide, vous avez de grandes chances de supprimer DSR Search et de supprimer complètement toutes les applications et extensions malveillantes qui y sont liées. Cependant, sachez que les étapes suivantes peuvent prendre jusqu’à une heure ou plus pour compléter. En outre, la personne qui les exécute doit avoir au moins un minimum d’expérience en matière de dépannage.
Pour ceux d’entre vous qui ne pensent pas pouvoir effectuer toutes les étapes avec précision ou qui n’ont pas le temps de le faire, Je recommande de supprimer DSR Search avec le puissant outil anti-malware SpyHunter 5. Vous trouverez le lien sur cette page et il s’occupera de ce pirate et de tous les logiciels malveillants sur votre PC en quelques clics seulement.
Comment se débarrasser de DSR Search
Tout d’abord, nous allons nous concentrer sur le moteur de recherche du pirate. Le principal obstacle qui empêche les utilisateurs de supprimer DSR Search est la politique malhonnête que le pirate a probablement introduite dans le navigateur.
Le message “Géré par votre organisation” dans la page des paramètres du navigateur et dans son menu constitue un signe d’alerte important. Cela montre que DSR Search a pris le contrôle et ne vous laissera pas apporter de modifications au navigateur tant que la politique restera active ; il s’agit donc du premier problème à résoudre :
Commencez par consulter la page des règles du navigateur. Tapez l’URL correspondant dans la barre d’adresse et appuyez sur la touche “Entrée” :
- Chrome navigateurs – chrome://policy
- MS Edge navigateurs- edge://policy
- Brave navigateurs – brave://policy
Les adresses des autres navigateurs Chromium sont similaires – il suffit de changer le nom du navigateur dans l’URL.
La politique de détournement doit être visible sur la page qui s’ouvre. Examinez la colonne Valeur et voyez si vous repérez des caractères disposés de manière aléatoire. Il s’agit de la valeur de la politique malveillante et vous devez la copier et l’enregistrer dans un fichier texte pour une utilisation ultérieure.
Ensuite, ouvrez la page Extensions du navigateur, car vous devrez récupérer l’identifiant de l’extension pirate.
Cependant, la page Extensions pourrait être bloquée par DSR Search – le pirate pourrait vous rediriger lorsque vous essayez de la visiter.
Résolvez ce problème en supprimant les dossiers d’extension directement du système de fichiers de votre ordinateur. Cela corrompt l’extension concernée et la rend inactive.
Le répertoire des extensions du navigateur Google Chrome se trouve à l’adresse suivante C:\Users\[Your Username]\AppData\Local\Google\Chrome\User Data\Default\Extensions
Si vous utilisez un autre navigateur, voici les chemins d’accès de plusieurs autres navigateurs populaires basés sur Chromium :
Ce répertoire contient les données de toutes les extensions du navigateur, mais comme vous n’avez aucun moyen de savoir lequel des dossiers d’extension appartient au pirate, vous devez tous les supprimer.
Appuyez donc sur Ctrl + A, puis sur Supprimer pour envoyer tous ces dossiers dans la corbeille.
Cela “cassera” toutes les extensions du navigateur – les bonnes comme les mauvaises, mais les extensions que vous souhaitez conserver sont très faciles à réparer, il n’y a donc pas de mal à cela.
Une fois le dossier des extensions du navigateur vidé, essayez à nouveau d’accéder au gestionnaire d’extensions. Cette fois, cela fonctionnera.
Ensuite, activez le mode développeur sur la page des extensions et recherchez l’identifiant du pirate.
Si vous ne voyez pas l’identifiant, cliquez sur l’extension indésirable. L’identifiant devrait être visible sur la page suivante. Copiez-le et ajoutez-le à votre fichier texte contenant les valeurs de la politique de lutte contre le piratage.
Veillez à collecter les identifiants de toutes les extensions qui, selon vous, pourraient être liées à la recherche de DSR.
Vidéo de démonstration pour cette étape :
Comment supprimer les politiques de DSR Search Virus
Les politiques erronées de DSR Search sont ce qui vous empêche de supprimer le pirate de l’air, mais vous avez maintenant les moyens de les traquer.
Tout d’abord, accédez à l’éditeur du registre. Vous le trouverez dans le menu Démarrer, mais veillez à l’ouvrir avec les privilèges d’administrateur.
Appuyez sur Ctrl + F, puis recherchez la première des valeurs de politique collectées.
Supprimez la clé (dossier dans le panneau de gauche) qui a été trouvée et effectuez une nouvelle recherche.
Vous devez vous assurer qu’il n’y a plus de résultats pour cette recherche, puis passer à la valeur de police suivante ou à l’identifiant d’extension erroné.
Le pirate de l’air pourrait bloquer votre accès à certaines de ses clés, mais il existe une solution simple :
Commencez par cliquer avec le bouton droit de la souris sur la clé parentale. Vous devez aller dans Permissions > Avancé > Modifier, et taper “tout le monde” dans le champ de texte.
Vous devez ensuite cliquer sur le bouton Vérifier les noms et appliquer les modifications. Ensuite, cliquez sur OK, activez les deux options “Remplacer…” nouvellement apparues, puis cliquez à nouveau sur Appliquer et OK.
Cela devrait rendre la clé du pirate de l’air supprimable, alors allez-y et supprimez-la.
Vidéo de démonstration pour cette étape :
Se débarrasser des politiques malveillantes de DSR Search : Méthodes alternatives
Le nettoyage du registre devrait suffire à éliminer toutes les politiques de recherche DSR qui verrouillent le navigateur, mais si vous voyez toujours le message “Géré par votre organisation”, vous pouvez essayer deux autres solutions :
Ouvrez le menu Démarrer et recherchez “Modifier la stratégie de groupe“. Cliquez sur la première chose qui apparaît.
Dans l’Éditeur de stratégie de groupe, recherchez et cliquez avec le bouton droit de la souris sur Modèles d’administration à gauche, puis cliquez sur Ajouter/Supprimer des modèles.
Supprimer les modèles non reconnus. Nous doutons que vous en ayez ajouté volontairement, aussi est-il préférable de supprimer tout ce qui figure dans cette liste.
La prochaine chose à faire est d’utiliser le logiciel gratuit Chrome Policy Remover mais uniquement si vous utilisez Google Chrome.
Il automatise la suppression des politiques erronées et est très facile à utiliser – il vous suffit de le lancer et il s’occupera du reste.
Téléchargez-le et exécutez-le avec des privilèges d’administrateur. Votre système peut vous avertir à propos du programme, car il ne provient pas d’un développeur officiel, mais ne vous inquiétez pas, il est parfaitement sûr, alors ignorez l’avertissement : Cliquez sur “Plus d’infos” et “Exécuter quand même” et l’outil s’ouvrira et éliminera automatiquement les politiques appliquées par le pirate.
Vidéo de démonstration pour cette étape :
Suppression manuelle de la stratégie de groupe
Suppression automatique de la stratégie de groupe
Comment supprimer DSR Search de Chrome et Edge
Nous en sommes à la dernière étape du guide de suppression. Vous devez à nouveau vous rendre dans les paramètres de votre navigateur et cette fois-ci annuler les modifications apportées par DSR Search :
Commencez par la page Extensions. Supprimez toutes les extensions suspectes liées à DSR Search.
Ensuite, visitez les paramètres de confidentialité et de sécurité pour supprimer le cache du navigateur, les cookies et autres données temporaires qui peuvent contenir des enregistrements liés au pirate de l’air.
Cliquez sur le bouton Supprimer les données de navigation, allez à l’onglet Avancé et cochez toutes les cases. Ne cochez que les mots de passe. Choisissez ensuite une période suffisamment longue pour inclure l’ensemble de la période pendant laquelle DSR Search était présent dans le navigateur, puis supprimez les données.
Vérifiez à nouveau les paramètres du site, mais cette fois-ci, vérifiez chaque type d’autorisation pour supprimer les URL inconnues telles que “Search-redir.com” figurant dans la section “Autoriser“.
N’oubliez pas non plus de réinitialiser votre moteur de recherche sur un fournisseur de confiance et de supprimer toutes les adresses indésirables indiquées dans la section Gérer les moteurs de recherche.
Enfin, assurez-vous qu’il n’y a pas d’URL suspectes dans les onglets “Au démarrage” et “Apparence“. Si c’est le cas, supprimez-les.
Vidéo de démonstration pour cette étape :
Chrome
Microsoft Edge
Mozilla Firefox
Comment retirer le “Fast!” Virus
Le pirate de l’air DSR Search a peut-être disparu de votre navigateur, mais il vous reste encore des choses à faire avant de pouvoir qualifier votre système de propre.
Si vous avez également obtenu une application malveillante appelée Fast!/Get Fast ! lorsque le pirate est apparu pour la première fois, vous devez la supprimer également, sinon DSR Search pourrait être réajouté au navigateur. Voici comment vous débarrasser de ce PUP/malware :
Étape 1 : Désinstallation de l’application
Tout d’abord, ouvrez l’application Fast ! elle-même, allez dans ses paramètres, et désactivez le paramètre qui lui permet de continuer à fonctionner même lorsque sa fenêtre est fermée, puis fermez sa fenêtre.
Ensuite, tapez “Démarrage” dans le menu Démarrer, recherchez l’application malveillante dans la liste qui s’ouvre, et assurez-vous qu’elle est désactivée, afin qu’elle ne démarre pas automatiquement lorsque vous allumez votre PC.
Tapez Apps & Features dans le menu Démarrer, ouvrez-le, trouvez l’application Fast ! et désinstallez-la.
Recherchez également le PC App Store et si vous le voyez, désinstallez-le également.
Étape 2 : Nettoyage du gestionnaire des tâches
Ensuite, appuyez sur Ctrl + Shift + Esc pour lancer le Gestionnaire des tâches, développez la liste des processus si elle ne l’est pas déjà, et recherchez tous les processus liés à l’application Fast !
D’après mes recherches, il est probable qu’un processus malveillant appelé FastSRV soit toujours en cours d’exécution dans le gestionnaire des tâches. Cliquez dessus avec le bouton droit de la souris, puis cliquez sur Ouvrir l’emplacement du fichier.
Vous devez supprimer l’intégralité du dossier dans lequel vous avez été envoyé, ainsi que tout ce qu’il contient.
Il est possible que vous ne puissiez pas supprimer le dossier suspect.
Si vous obtenez un message d’erreur indiquant qu’un élément ne peut pas être supprimé parce qu’il est encore utilisé, téléchargez et installez le logiciel gratuit LockHunter app. Cliquez ensuite à nouveau avec le bouton droit de la souris sur le dossier, puis sélectionnez l’option “What’s locking this folder?” , puis cliquez sur le bouton “Delete it!” dans la fenêtre qui s’ouvre.
Ensuite, retournez dans le Gestionnaire des tâches, sélectionnez le processus malveillant et cliquez sur Terminer la tâche.
Étape 3 : Vérifier la présence de tâches programmées
Tapez Planificateur de tâches dans le menu Démarrer et ouvrez-le.
Cliquez sur Bibliothèque du planificateur de tâches en haut à droite.
Double-cliquez un par un sur chaque tâche, accédez à l’onglet Actions et voyez quelle action est effectuée par cette tâche.
Si vous constatez qu’une tâche donnée est configurée pour exécuter un fichier .EXE étrange, ouvrir une adresse suspecte ou exécuter un script douteux, supprimez cette tâche.
Veillez à vérifier toutes les tâches affichées dans le Planificateur de tâches, sinon vous risquez d’oublier quelque chose et l’application malveillante pourrait être réinstallée sans votre autorisation.
Étape 4 : Vérifier que l’application malveillante a disparu
Enfin, redémarrez votre PC et vérifiez si l’application Fast ! a disparu.
Si elle n’apparaît plus dans la liste Apps & Features, dans la barre d’état système ou dans le Gestionnaire des tâches, vous pouvez être certain que l’application malveillante a disparu et qu’elle n’essaiera pas de réintroduire DSR Search dans votre navigateur.
Leave a Comment