Comment supprimer DSR Search


Le DSR Search est un site de détournement de navigateur (URL : search-redir.com) qui existe depuis environ un mois et continue de trouver de nouvelles façons de s’introduire dans les navigateurs des utilisateurs et de les déranger avec des publicités trompeuses, des redirections vers des pages Yahoo/Bing et des promotions indésirables de sites douteux.

Au fond, ce n’est rien d’autre qu’un faux moteur de recherche conçu pour remplacer l’outil de recherche par défaut de votre navigateur à ce moment-là. Cependant, ce qui est intéressant avec DSR Search, c’est qu’il est lié à un certain nombre d’autres moteurs de recherche malveillants, sites de détournement et même programmes malveillants qui sont souvent installés ensemble sur l’ordinateur.

DSR Search
Le faux moteur de recherche “DSR Search”.

DSR Search est souvent introduit dans le navigateur par des programmes malveillants comme Watchdog, PCAppStore ou une fausse application d’optimisation appelée “Fast”. Et cela ne fait qu’effleurer la surface. Ce détournement n’est qu’un petit nœud dans un vaste réseau de sites douteux, applications indésirables et programmes malveillants. Si vous l’avez actuellement dans votre navigateur, je vous encourage à suivre les étapes que je vais vous montrer pour nettoyer votre PC.

De plus, si vous avez d’autres éléments malveillants mentionnés, je recommande de consulter leurs articles respectifs (auxquels j’ai ajouté des liens) pour apprendre comment les supprimer également.

Guide de suppression de DSR Search

Il existe toutes sortes de vecteurs de distribution pour les logiciels de détournement comme DSR Search, et ils n’impliquent pas tous l’installation de logiciels malveillants. Parfois, la solution pour s’en débarrasser est plus simple que vous ne le pensez. Je recommande donc de commencer par les étapes les plus simples :

  1. Allez dans le gestionnaire d’extensions de votre navigateur et recherchez DSR Search ou tout ce qui y est lié.
  2. Si vous trouvez le coupable, vérifiez s’il y a un bouton Supprimer actif en dessous et cliquez dessus.
  3. Dans les paramètres du navigateur, allez dans Confidentialité et sécurité et examinez la section Paramètres du site. Examinez en particulier les notifications, les fenêtres publicitaires intempestives et les redirections.
  4. Vous voyez “Search-redir.com” ou d’autres URL inconnues ? Supprimez-les et redémarrez votre navigateur.
  5. Allez maintenant dans la section Moteur de recherche dans les paramètres du navigateur et assurez-vous que vous utilisez Google ou un autre fournisseur de recherche réputé comme moteur de recherche par défaut du navigateur.

Redémarrez l’ordinateur et rouvrez le navigateur. S’il ne reste aucune trace de DSR Search, vous êtes probablement prêt à partir.

Je ne vais pas vous mentir, la plupart du temps, le pirate ne disparaîtra pas. Il est même possible que vous n’ayez pas pu effectuer une ou plusieurs de ces étapes rapides. Ce n’est pas grave – le guide de suppression ci-dessous vous permettra de résoudre tout cela, alors allez-y et complétez ses étapes si DSR Search est toujours une nuisance.

RÉSUMÉ:

NomDSR Search
TypeBrowser Hijacker
Outil de détection

En suivant ce guide, vous avez de grandes chances de supprimer DSR Search et de supprimer complètement toutes les applications et extensions malveillantes qui y sont liées. Cependant, sachez que les étapes suivantes peuvent prendre jusqu’à une heure ou plus pour compléter. En outre, la personne qui les exécute doit avoir au moins un minimum d’expérience en matière de dépannage.

Pour ceux d’entre vous qui ne pensent pas pouvoir effectuer toutes les étapes avec précision ou qui n’ont pas le temps de le faire, Je recommande de supprimer DSR Search avec le puissant outil anti-malware SpyHunter 5. Vous trouverez le lien sur cette page et il s’occupera de ce pirate et de tous les logiciels malveillants sur votre PC en quelques clics seulement.

Comment se débarrasser de DSR Search

Gérer le détournement du navigateur par DSR Search

Le détournement DSR Search prend le contrôle de votre navigateur en y intégrant des politiques restrictives. Ces politiques empêchent les modifications de vos paramètres, vous laissant incapable de reprendre le contrôle total. Si vous avez remarqué un message tel que “Géré par votre organisation” dans les paramètres de votre navigateur, c’est un signal d’alarme. Résoudre ces politiques est la première étape pour supprimer complètement le détournement.

Pour supprimer la politique, vous devez visiter la page des politiques du navigateur. Entrez l’URL correcte dans la barre d’adresse et appuyez sur Entrée :

  • Pour Chrome : chrome://policy
  • Pour Microsoft Edge : edge://policy
  • Pour Brave : brave://policy

Les adresses des autres navigateurs Chromium sont similaires – il suffit de changer le nom du navigateur dans l’URL.

La politique de détournement doit être visible sur la page qui s’ouvre. Examinez la colonne Valeur et voyez si vous repérez des caractères disposés de manière aléatoire. Il s’agit de la valeur de la politique malveillante et vous devez la copier et l’enregistrer dans un fichier texte pour une utilisation ultérieure.

chrome policies

Ensuite, ouvrez la page Extensions du navigateur, car vous devrez récupérer l’identifiant de l’extension pirate.

Cependant, la page Extensions pourrait être bloquée par DSR Search – le pirate pourrait vous rediriger lorsque vous essayez de la visiter.

Résolvez ce problème en supprimant les dossiers d’extension directement du système de fichiers de votre ordinateur. Cela corrompt l’extension concernée et la rend inactive.

Le répertoire des extensions du navigateur Google Chrome se trouve à l’adresse suivante C:\Users\[Your Username]\AppData\Local\Google\Chrome\User Data\Default\Extensions

Si vous utilisez un autre navigateur, voici les chemins d’accès de plusieurs autres navigateurs populaires basés sur Chromium :

dossiers d'extensions du navigateur

Ce répertoire contient les données de toutes les extensions du navigateur, mais comme vous n’avez aucun moyen de savoir lequel des dossiers d’extension appartient au pirate, vous devez tous les supprimer.

Appuyez donc sur Ctrl + A, puis sur Supprimer pour envoyer tous ces dossiers dans la corbeille.

Cela “cassera” toutes les extensions du navigateur – les bonnes comme les mauvaises, mais les extensions que vous souhaitez conserver sont très faciles à réparer, il n’y a donc pas de mal à cela.

dossiers d'extensions chrome

Une fois le dossier des extensions du navigateur vidé, essayez à nouveau d’accéder au gestionnaire d’extensions. Cette fois, cela fonctionnera.

Ensuite, activez le mode développeur sur la page des extensions et recherchez l’identifiant du pirate.

Si vous ne voyez pas l’identifiant, cliquez sur l’extension indésirable. L’identifiant devrait être visible sur la page suivante. Copiez-le et ajoutez-le à votre fichier texte contenant les valeurs de la politique de lutte contre le piratage.

Veillez à collecter les identifiants de toutes les extensions qui, selon vous, pourraient être liées à la recherche de DSR.

Vidéo de démonstration pour cette étape :

Comment supprimer les politiques malveillantes de DSR Search

Les politiques malveillantes de DSR Search empêchent la suppression du détournement, mais vous avez désormais les moyens de les identifier et de les supprimer.

  1. Ouvrez l’Éditeur de Registre. Vous le trouverez dans le menu Démarrer, mais veillez à l’ouvrir avec les privilèges d’administrateur.
  2. Appuyez sur Ctrl + F, puis recherchez la première des valeurs de politiques collectées.
  3. Supprimez la clé (dossier dans le panneau de gauche) qui est trouvée et recherchez à nouveau.
  4. Assurez-vous qu’il ne reste aucun résultat pour cette requête, puis passez à la valeur de politique suivante ou à l’identifiant d’extension douteux.

Si le détournement bloque votre accès à certaines de ses clés, il existe une solution simple :

Faites un clic droit sur la clé parente. Accédez à Autorisations > Avancé > Modifier, et tapez “tout le monde” dans le champ texte.

regedit permissions 2

Cliquez sur Vérifier les noms, puis appliquez les changements. Ensuite, cliquez sur OK, activez les deux options “Remplacer…” nouvellement apparues, et cliquez sur Appliquer et OK à nouveau.

regedit permissions 3

Cela devrait rendre la clé du pirate de l’air supprimable, alors allez-y et supprimez-la.

Vidéo de démonstration pour cette étape :

Se débarrasser des politiques malveillantes de DSR Search : Méthodes alternatives

Le nettoyage du registre devrait suffire à éliminer toutes les politiques de recherche DSR qui verrouillent le navigateur, mais si vous voyez toujours le message “Géré par votre organisation”, vous pouvez essayer deux autres solutions :

Ouvrez le menu Démarrer et recherchez “Modifier la stratégie de groupe“. Cliquez sur la première chose qui apparaît.

Dans l’Éditeur de stratégie de groupe, recherchez et cliquez avec le bouton droit de la souris sur Modèles d’administration à gauche, puis cliquez sur Ajouter/Supprimer des modèles.

modèles administratifs de la stratégie de groupe locale

Supprimer les modèles non reconnus. Nous doutons que vous en ayez ajouté volontairement, aussi est-il préférable de supprimer tout ce qui figure dans cette liste.

supprimer les stratégies de groupe locales

La prochaine chose à faire est d’utiliser le logiciel gratuit Chrome Policy Remover mais uniquement si vous utilisez Google Chrome.

Il automatise la suppression des politiques erronées et est très facile à utiliser – il vous suffit de le lancer et il s’occupera du reste.

Téléchargez-le et exécutez-le avec des privilèges d’administrateur. Votre système peut vous avertir à propos du programme, car il ne provient pas d’un développeur officiel, mais ne vous inquiétez pas, il est parfaitement sûr, alors ignorez l’avertissement : Cliquez sur “Plus d’infos” et “Exécuter quand même” et l’outil s’ouvrira et éliminera automatiquement les politiques appliquées par le pirate.

Vidéo de démonstration pour cette étape :

Suppression manuelle de la stratégie de groupe

Suppression automatique de la stratégie de groupe

Comment supprimer DSR Search de Chrome et Edge

Nous en sommes à la dernière étape du guide de suppression. Vous devez à nouveau vous rendre dans les paramètres de votre navigateur et cette fois-ci annuler les modifications apportées par DSR Search :

Commencez par la page Extensions. Supprimez toutes les extensions suspectes liées à DSR Search.

Ensuite, visitez les paramètres de confidentialité et de sécurité pour supprimer le cache du navigateur, les cookies et autres données temporaires qui peuvent contenir des enregistrements liés au pirate de l’air.

Cliquez sur le bouton Supprimer les données de navigation, allez à l’onglet Avancé et cochez toutes les cases. Ne cochez que les mots de passe. Choisissez ensuite une période suffisamment longue pour inclure l’ensemble de la période pendant laquelle DSR Search était présent dans le navigateur, puis supprimez les données.

supprimer les données du navigateur chrome

Vérifiez à nouveau les paramètres du site, mais cette fois-ci, vérifiez chaque type d’autorisation pour supprimer les URL inconnues telles que “Search-redir.com” figurant dans la section “Autoriser“.

chrome site permissions

N’oubliez pas non plus de réinitialiser votre moteur de recherche sur un fournisseur de confiance et de supprimer toutes les adresses indésirables indiquées dans la section Gérer les moteurs de recherche.

chrome search engine

Enfin, assurez-vous qu’il n’y a pas d’URL suspectes dans les onglets “Au démarrage” et “Apparence“. Si c’est le cas, supprimez-les.

Vidéo de démonstration pour cette étape :

Chrome

Microsoft Edge

Mozilla Firefox

Comment retirer le “Fast!” Virus

Le pirate de l’air DSR Search a peut-être disparu de votre navigateur, mais il vous reste encore des choses à faire avant de pouvoir qualifier votre système de propre.

Si vous avez également obtenu une application malveillante appelée Fast!/Get Fast ! lorsque le pirate est apparu pour la première fois, vous devez la supprimer également, sinon DSR Search pourrait être réajouté au navigateur. Voici comment vous débarrasser de ce PUP/malware :

Étape 1 : Désinstallation de l’application

Tout d’abord, ouvrez l’application Fast ! elle-même, allez dans ses paramètres, et désactivez le paramètre qui lui permet de continuer à fonctionner même lorsque sa fenêtre est fermée, puis fermez sa fenêtre.

Ensuite, tapez “Démarrage” dans le menu Démarrer, recherchez l’application malveillante dans la liste qui s’ouvre, et assurez-vous qu’elle est désactivée, afin qu’elle ne démarre pas automatiquement lorsque vous allumez votre PC.

Tapez Apps & Features dans le menu Démarrer, ouvrez-le, trouvez l’application Fast ! et désinstallez-la.

Recherchez également le PC App Store et si vous le voyez, désinstallez-le également.

Étape 2 : Nettoyage du gestionnaire des tâches

Ensuite, appuyez sur Ctrl + Shift + Esc pour lancer le Gestionnaire des tâches, développez la liste des processus si elle ne l’est pas déjà, et recherchez tous les processus liés à l’application Fast !

D’après mes recherches, il est probable qu’un processus malveillant appelé FastSRV soit toujours en cours d’exécution dans le gestionnaire des tâches. Cliquez dessus avec le bouton droit de la souris, puis cliquez sur Ouvrir l’emplacement du fichier.

Vous devez supprimer l’intégralité du dossier dans lequel vous avez été envoyé, ainsi que tout ce qu’il contient.

Il est possible que vous ne puissiez pas supprimer le dossier suspect.

Si vous obtenez un message d’erreur indiquant qu’un élément ne peut pas être supprimé parce qu’il est encore utilisé, téléchargez et installez le logiciel gratuit LockHunter app. Cliquez ensuite à nouveau avec le bouton droit de la souris sur le dossier, puis sélectionnez l’option “What’s locking this folder?” , puis cliquez sur le bouton “Delete it!” dans la fenêtre qui s’ouvre.

Ensuite, retournez dans le Gestionnaire des tâches, sélectionnez le processus malveillant et cliquez sur Terminer la tâche.

Étape 3 : Vérifier la présence de tâches programmées

Tapez Planificateur de tâches dans le menu Démarrer et ouvrez-le.

Cliquez sur Bibliothèque du planificateur de tâches en haut à droite.

Double-cliquez un par un sur chaque tâche, accédez à l’onglet Actions et voyez quelle action est effectuée par cette tâche.

Si vous constatez qu’une tâche donnée est configurée pour exécuter un fichier .EXE étrange, ouvrir une adresse suspecte ou exécuter un script douteux, supprimez cette tâche.

Veillez à vérifier toutes les tâches affichées dans le Planificateur de tâches, sinon vous risquez d’oublier quelque chose et l’application malveillante pourrait être réinstallée sans votre autorisation.

Étape 4 : Vérifier que l’application malveillante a disparu

Enfin, redémarrez votre PC et vérifiez si l’application Fast ! a disparu.

Si elle n’apparaît plus dans la liste Apps & Features, dans la barre d’état système ou dans le Gestionnaire des tâches, vous pouvez être certain que l’application malveillante a disparu et qu’elle n’essaiera pas de réintroduire DSR Search dans votre navigateur.


About the author

blank

Brandon Skies

Brandon est chercheur et créateur de contenu dans le domaine de la cybersécurité et de la vie privée virtuelle. Ses années d'expérience lui permettent de fournir aux lecteurs des informations importantes et des solutions adéquates aux derniers problèmes de logiciels et de malware.

Leave a Comment