Nous venons d’apprendre l’existence de Loungoo, une nouvelle extension de piratage de navigateur développée par findflarex.com et conçue pour remplacer le moteur de recherche par défaut des utilisateurs par le tristement célèbre boyu.com.tr – un faux moteur de recherche qui n’a rien à faire dans votre navigateur. Boyu.com.tr redirigera vos recherches, fera la promotion de pages douteuses et vous ennuiera par sa présence tout en représentant un risque potentiel pour la sécurité.
Le seul moyen de se débarrasser du faux moteur de recherche est de désinstaller Loungoo de votre navigateur. Nous avons déjà vu des pirates de l’air similaires à plusieurs reprises – Kaseek et Ukasee en sont deux exemples notables. Grâce à notre expérience avec ces deux pirates et d’autres similaires, nous avons une bonne idée de la façon de traiter Loungoo et nous pouvons vous aider à le supprimer de votre navigateur.
Tutoriel de suppression de Loungoo
Le processus de suppression de Loungoo est long et comporte plusieurs étapes que vous devez franchir jusqu’à ce que le pirate de l’air soit complètement éliminé. Cependant, dans certains cas rares, vous pourriez avoir de la chance et être en mesure de le supprimer comme vous le feriez pour une extension normale. Cela ne fonctionnera probablement pas, mais cela vaut la peine d’essayer si cela vous permet de gagner du temps :
- Ouvrez votre navigateur. Allez directement à le Gestionnaire d’Extensions.
- Vous verrez Loungoo listé parmi d’autres modules complémentaires. Si la chance est de votre côté, le bouton “Supprimer” fonctionnera. Il vous suffit de cliquer dessus.
- Vous pouvez également vous débarrasser de toutes les autres extensions que vous ne reconnaissez pas pendant que vous y êtes. Recherchez Funny Tool Redirect en particulier, car il voyage souvent avec Loungoo.
Comme nous l’avons dit, cela ne fonctionnera probablement pas, alors ne vous découragez pas si le pirate de l’air n’est pas supprimé. Cette extension malveillante a plusieurs tours dans son sac qui lui permettent de persister dans votre système et d’éviter la plupart des tentatives de suppression.
En plus d’apporter des modifications au registre et d’ajouter une politique de tiers “Géré par votre organisation” au navigateur, il est souvent aidé par un autre pirate infâme connu sous le nom de Funny Tool Redirect. Ce dernier vous redirigera vers une page Google chaque fois que vous tenterez d’ouvrir votre Extensions Manager, ce qui rendra la suppression des deux pirates encore plus difficile.
La bonne nouvelle, c’est que nous avons une réponse à chacune des astuces de Loungoo, alors passons au guide de suppression proprement dit !
RÉSUMÉ:
| Nom | Loungoo |
| Type | Pirate de navigateur |
| Outil de détection |
Important ! À lire avant de poursuivre !
Les extensions de pirates de l’air comme Loungoo sont souvent distribuées avec d’autres applications, dont certaines peuvent être malveillantes. Cela signifie que vous pouvez avoir des logiciels malveillants sur votre système sans le savoir, ce qui pourrait réinstaller le pirate de l’air même après l’avoir supprimé.
Cependant, nous ne pouvons pas savoir quelle application en particulier vous a permis d’obtenir cette extension malveillante et nous ne pouvons donc pas vous donner d’instructions spécifiques pour la supprimer.
Pour cette raison, nous recommandons l’utilisation d’un outil anti-malware spécialisé pour vous aider à nettoyer votre système. SpyHunter, que vous pouvez trouver sur cette page, est un bon choix pour cette situation, alors consultez-le si vous voulez vous assurer que votre ordinateur est exempt de logiciels malveillants.
Comment se débarrasser de Loungoo Chrome Policies
La mention “Géré par votre organisation” dans le menu de votre navigateur est un signe révélateur que Loungoo a posé ses griffes sur votre navigateur. Ces restrictions empêchent de modifier ou de supprimer facilement l’extension. Il est temps d’approfondir les paramètres de politique de votre navigateur. Nécessaire ? Absolument. Fastidieux ? Vous le savez bien.
Tapez chrome://policy dans la barre d’adresse si vous utilisez Chrome. Vous utilisez Edge ? Remplacez simplement “chrome” par “edge”. Idem pour les autres navigateurs Chromium.
Une fois que vous êtes sur la page de gestion des polices, vous devez examiner attentivement les polices répertoriées. Recherchez des chaînes de lettres et de chiffres inhabituelles comme valeur des polices. Celles-ci sont très probablement liées à Loungoo. Enregistrez-les – de préférence dans un fichier texte, car vous en aurez besoin dans un instant.
Allez maintenant dans votre gestionnaire d’extensions (menu du navigateur > Extensions > Gestionnaire d’extensions). Comme nous l’avons dit, il se peut que vous soyez redirigé vers Google. Cela signifie généralement que vous avez également affaire à Funny Tool Redirect.
Si cela se produit, allez dans ce répertoire sur votre ordinateur :
C:\Utilisateurs\[Votre nom d'utilisateur]\AppData\Local\Google\Chrome\Données utilisateur\Défaut\Extensions
Ensuite, supprimez tous les dossiers du répertoire. Toutes les extensions, qu’elles soient illégales ou légitimes, seront corrompues. Vous réparerez celles que vous voulez plus tard, mais pour l’instant, il vaut mieux les laisser toutes cassées.
Retournez dans le gestionnaire d’extensions – il devrait s’ouvrir maintenant. Cette fois, activez le Mode Développeur. Cette action révèle les identifiants de toutes les extensions installées.
Enregistrez ces identifiants à l’endroit où vous avez enregistré les valeurs des polices d’assurance indésirables. Il est maintenant temps de faire le ménage.
Supprimer les éléments de Loungoo Virus de la base de registre
Passons maintenant au registre. Vous devez ouvrir l’éditeur du registre avec des droits d’administrateur. Cherchez-le dans le menu Démarrer.
Une fois à l’intérieur, utilisez l’option “Rechercher” sous Modifier. Recherchez chaque valeur de police erronée que vous avez notée. La tâche n’est pas aussi ardue qu’il n’y paraît. Procédez étape par étape.
Lorsque vous trouvez un élément correspondant, supprimez la clé (dossier) de gauche qui le contient. Répétez la recherche pour vous assurer qu’il ne reste rien.
Procédez de la même manière pour chaque valeur de police et chaque ID d’extension qui posent problème.
Certaines clés de registre résistent à la suppression – une autre astuce de Loungoo. Dans ce cas, vous devrez modifier les autorisations de la clé mère :
Cliquez avec le bouton droit de la souris sur la clé parentale. Cliquez sur Permissions, puis sur Avancé, puis sur Modifier.
Modifiez le propriétaire en tapant “tout le monde”, en cliquant sur Vérifier les noms, puis en sélectionnant OK.
Il vous suffit ensuite de cocher les deux options “Remplacer…” et d’enregistrer les modifications.
Cela devrait libérer la clé pour qu’elle soit supprimée. Veillez à effectuer cette opération pour toutes les clés récalcitrantes liées au pirate.
Mesures supplémentaires pour assurer une suppression complète
Vous pensez peut-être avoir terminé, mais les politiques de Loungoo peuvent encore subsister. Des mesures supplémentaires permettront d’assurer une éradication complète. C’est un peu plus de travail, mais cela vaut la peine d’avoir l’esprit tranquille.
- Éditeur de stratégie de groupe – Recherchez “Modifier la stratégie de groupe” dans le menu Démarrer. Vous trouverez les modèles administratifs sous Configuration de l’ordinateur. Cliquez avec le bouton droit de la souris sur ces modèles > Ajouter/Supprimer des modèles, puis supprimez les modèles suspects. En cas de doute, supprimez tous les éléments de la liste.
- Suppression de la politique de Chrome – Cet outil gratuit permet de s’assurer que toutes les politiques erronées sont nettoyées. Téléchargez-le et exécutez-le avec les droits d’administrateur. Windows peut vous avertir – ignorez l’avertissement. Cet outil est sûr. Il fonctionne automatiquement une fois lancé et supprime toutes les politiques Loungoo restantes.
Après avoir effectué ces deux étapes supplémentaires, il ne devrait plus y avoir de traces de politiques Loungoo dans votre navigateur Chrome (ou autre).
Désinstaller l’extension Loungoo de Chrome
Une fois les politiques malveillantes supprimées et les fichiers d’extension effacés, vous pourrez enfin supprimer tout ce qui est indésirable dans votre navigateur :
Retournez au gestionnaire d’extensions. Maintenant, le bouton “Supprimer” pour Loungoo devrait fonctionner. Cliquez dessus. Supprimez toutes les autres extensions suspectes comme Funny Tool Redirect qui sont encore présentes.
Ensuite, attaquez-vous à vos données de navigation. Allez dans Paramètres de confidentialité et de sécurité. Choisissez “Effacer les données de navigation“.
Sélectionnez une période avant l’apparition de Loungoo. Effacez tout sauf les mots de passe – images en cache, cookies, données du site, etc.
Les paramètres du site viennent ensuite. Vous le trouverez dans le même onglet Confidentialité et sécurité.
Inspectez chaque type d’autorisation à la recherche d’URL inconnues. Supprimez tout ce qui est suspect, comme findflarex.com, boyu.com.tr ou d’autres adresses douteuses.
Consultez ensuite l’onglet Moteur de recherche pour vous assurer que votre moteur de recherche par défaut est digne de confiance. Supprimez tout moteur de recherche suspect dans la section Gérer les moteurs de recherche.
Les deux derniers endroits à vérifier sont les paramètres d’apparence et les paramètres de démarrage. Recherchez les URL douteuses et supprimez-les. Assurez-vous qu’il ne reste rien de louche.
Une fois ces étapes terminées, le pirate Loungoo devrait avoir disparu. Bien sûr, dans le cas rare où ce guide ne fonctionnerait pas pour vous, il y a toujours la possibilité d’effectuer un nettoyage complet du système avec SpyHunter, qui s’occupera de tout ce qui a pu être laissé derrière.
Leave a Comment