Les instructions de suppression ci-dessous ont été créées après avoir acquis et testé un échantillon de TroxApp (soi-disant publié par Troxbox Publish) et son programme d’installation setup.msi. La suppression en elle-même est en fait très simple, mais l’application essaie de vous bloquer à chaque étape, ce qui complique les choses. Et vous devez vous assurer d’avoir supprimé toutes les parties du logiciel malveillant, car ces éléments ont la capacité de se restaurer.
C’est quelque chose que nous devons souligner : TroxApp en soi n’est qu’une application. Mais elle fait partie d’un ensemble plus large de logiciels malveillants. Supprimer uniquement TroxApp ne supprimera pas tout le reste, c’est pourquoi nous avons créé ce guide pour traiter l’ensemble du paquet.
Cela signifie qu’il ne faut sauter aucune étape, même si vous pensez avoir supprimé TroxApp.
L’application elle-même est pratiquement identique à d’autres applications malveillantes que nous avons couvertes, par exemple CiviApp, PubSurf et PubQuo. Seul le nom a changé. Les instructions de suppression ci-dessous fonctionnent également pour toutes celles-ci.
Instructions de suppression de TroxApp
D’accord, tout d’abord, une divulgation. Il y a un outil gratuit impliqué dans la suppression, appelé Lock Hunter. L’outil est complètement gratuit et sans conditions. Nous n’avons tout simplement pas trouvé de moyen de le faire sans un téléchargement.
Le problème est que TroxApp verrouillera son propre dossier en lecture seule et vous ne pourrez pas le supprimer sans découvrir ce qui verrouille le fichier. L’outil fera cela pour vous et déverrouillera le dossier.
Nous proposons également un programme anti-malware qui peut le supprimer pour vous. C’est optionnel. Le guide ci-dessous vous aidera de toute façon. Ce sera juste un processus lent et minutieux qui prendra environ 1 heure ou plus, contre quelques minutes avec le programme anti-malware.
RÉSUMÉ:
| Nom | TroxApp |
| Type | Pirate de navigateur |
| Outil de détection |
Comment supprimer TroxApp et ses fichiers
Ici, nous nous concentrerons sur la recherche de l’emplacement du logiciel malveillant. Comme indiqué précédemment, cela ne résoudra pas le problème ; TroxApp peut revenir.
- Tapez Apps & Features dans le menu Démarrer, puis appuyez sur Entrée.
- Si vous remarquez quelque chose de suspect, désinstallez-le. Oui, nous savons que si vous pouviez supprimer Troxapp de cette façon, vous ne consulteriez pas notre page. Cette partie sert plutôt à repérer d’autres applications suspectes. Triez la liste par date d’installation et recherchez tout ce qui est apparu depuis l’apparition de TroxApp.
- Ensuite, tapez Folder Options dans le menu Démarrer, ouvrez-le –> View. Cliquez ensuite sur Afficher les fichiers, dossiers et lecteurs cachés, comme indiqué dans la capture d’écran ci-dessous, puis cliquez sur OK.
- Visitez maintenant le dossier suivant sur votre PC : C:\NUsers\NAppData\NRoaming\NTroxbox Publish\NTroxApp et supprimez l’intégralité du dossier TroxApp.
- C’est la partie sur laquelle nous vous avons mis en garde au début. Si vous ne pouvez pas supprimer le dossier, vous devrez installer un outil gratuit appelé Lock Hunter.
- Après l’installation, faites un clic droit sur le dossier TroxApp -> What’s locking this folder ? et dans la fenêtre qui s’ouvre, cliquez sur Delete. C’était une étape importante, mais vous n’êtes pas au bout de vos peines.
- Tapez Planificateur de tâches dans le menu Démarrer et ouvrez-le.
- Si (c’est possible mais pas confirmé à 100%) quelque chose est lié à TroxApp et le restaurera, ce sera ici. Vous pouvez voir quel élément fait quoi en faisant un clic droit sur le processus, Propriétés –> Actions. Regardez d’où vient le processus. Aucun processus légal ne provient de Roaming ou AppData.
Pour le nettoyage du planificateur de tâches, vous devrez faire quelques recherches manuelles. Nous avons vu ici des chaînes de caractères aléatoires avec des nombres qui changent et nous ne pouvons pas vous donner un nom exact à rechercher. Il est également possible qu’il n’y ait rien. Mais encore une fois, ce guide ne concerne pas TroxApp en tant que tel. Il concerne tout ce qui vous a infecté.
Comment supprimer “Managed by Policy” de TroxApp de votre navigateur
Cette étape n’est peut-être pas nécessaire. Pour déterminer si elle est nécessaire, nous vous recommandons d’aller dans votre navigateur et de taper chrome://gestion/ dans le champ d’adresse. Cela fonctionne également pour Brave et Edge (mais pas pour Firefox) en remplaçant le nom du navigateur par chrome. Si quelque chose apparaît comme étant géré, le navigateur a été infecté. Poursuivez les étapes. Si ce n’est pas le cas, vous n’avez pas besoin de poursuivre le guide et vous avez terminé.
- Écrivez dans le menu Démarrer Éditer la stratégie de groupe, et après l’avoir ouverte, développez l’entrée Configuration de l’ordinateur.
- Cliquez avec le bouton droit de la souris sur Modèles d’administration et cliquez sur Ajouter/Supprimer des modèles.
- Si vous voyez des éléments dans la liste qui s’affiche, sélectionnez-les et choisissez Supprimer.
- Redémarrez votre PC, ouvrez le navigateur qui était infecté et vérifiez si la politique malveillante a disparu en tapant à nouveau chrome://management/.
- Si cela n’a pas fonctionné et que votre navigateur est toujours verrouillé par la politique “Géré par votre organisation”, rendez-vous sur le site suivant cette page et téléchargez l’application Chrome Policy Remover. Vous ne pouvez pas l’utiliser pour d’autres navigateurs. Seul Chrome est concerné.
- Si votre AV supprime l’application vers laquelle nous venons de vous envoyer, désactivez-le temporairement et téléchargez à nouveau le Policy Remover. Nous vous promettons que c’est sans danger.
- Cliquez avec le bouton droit de la souris sur l’application, exécutez-la en tant qu’administrateur et, lorsqu’une fenêtre CMD s’ouvre, appuyez sur la touche Entrée pour exécuter le script.
- Une fois le processus terminé, fermez la fenêtre CMD et vous devriez maintenant être en mesure d’apporter librement des modifications à votre navigateur.
Votre navigateur est maintenant débloqué, le reste du guide n’est là que pour faire le ménage.
Comment se débarrasser des restes de TroxApp
Nous allons vous montrer comment nettoyer votre navigateur Chrome, car c’est celui que TroxApp infecte le plus souvent, et celui que la plupart des gens utilisent. Si vous utilisez un autre navigateur, faites preuve de discernement et voyez quel paramètre réside. Vos navigateurs ont été déverrouillés. Il s’agit simplement de supprimer les paramètres restants.
- Tapez chrome://settings/ dans la barre d’adresse et appuyez sur entrée.
- Ouvrez Confidentialité et sécurité et cliquez sur Supprimer les données de navigation. Sélectionnez l’onglet Avancé, cochez tous les types de données à l’exception des mots de passe et effacez-les.
- Ensuite, allez dans la section Paramètres du site –> Autorisations et, un par un, ouvrez chaque type d’autorisation et vérifiez qu’il n’y a pas de sites malveillants dans la section Autorisés. Nous vous recommandons de refuser toutes les notifications sur votre navigateur. Cliquez sur Supprimer pour tout ce que vous n’avez pas approuvé.
- Passez à Apparence à partir de la gauche et si une URL étrange est définie comme page du bouton d’accueil, supprimez-la.
- Ensuite, allez dans Moteur de recherche, choisissez le moteur de recherche que vous souhaitez utiliser par défaut, puis cliquez sur Gérer les moteurs de recherche. Regardez la liste des outils et si vous trouvez quelque chose de suspect, éliminez-le.
- Allez ensuite dans l’onglet Au démarrage et supprimez les URL douteuses qui s’y trouvent.
- Enfin, allez dans Extensions, désactivez tout ce que vous pourriez y trouver de suspect, puis cliquez sur le bouton Supprimer pour l’effacer.
Félicitations ! Vous avez terminé. Nous espérons vous avoir aidé aujourd’hui. Si cela n’a pas fonctionné, vous avez certainement raté quelque chose, car nous avons déjà essayé et testé le guide. Nous vous recommandons de télécharger le programme anti-malware à partir de l’une de nos annonces.
Leave a Comment