- un message contextuel qui affiche le navigateur Chrome infecté par un logiciel publicitaire ou un programme potentiellement inutile. Lorsqu'il infecte un ordinateur, ce malware modifie la page d'accueil, la page qui s'ouvre lorsqu'un nouvel onglet est créé et le moteur de recherche qui utilise Chrome par défaut.
De plus, immédiatement après une telle substitution, toute modification de ces paramètres personnels est bloquée. La possibilité d'un tel blocage est fournie par Google lui-même, distribuant gratuitement un progiciel conçu pour utiliser le navigateur Google Chrome dans un environnement professionnel (dans un bureau). Grâce à lui, les administrateurs système peuvent bloquer ou corriger presque tous les paramètres du navigateur. Bien sûr, cette opportunité "agréable" a été principalement utilisée par les développeurs de logiciels malveillants. Ces programmes ne sont conçus que pour un seul, par quelque moyen que ce soit pour forcer l'utilisateur à regarder une publicité ou à visiter un site spécifique. Mais comment le faire? Définissez le site souhaité comme page d'accueil de l'utilisateur, puis bloquez la possibilité de le modifier.
Vérifiez votre ordinateur pour les symptômes d'infection suivants
Étapes de la désinfection de votre ordinateur
1. Désinstallez le programme qui a provoqué l'apparition du malware sur votre ordinateur
Windows 95, 98, XP, Vista, 7
Cliquez sur Démarrer ou appuyez sur le bouton Windows de votre clavier. Dans le menu qui s'ouvre, sélectionnez Panneau de commande.
Windows 8
Cliquez sur le bouton Windows.
Dans le coin supérieur droit, recherchez et cliquez sur l'icône Rechercher.
Dans le champ de saisie, saisissez Panneau de commande.
Appuyez sur Entrée.
Windows 10
Cliquez sur le bouton de recherche
Dans le champ de saisie, saisissez Panneau de commande.
Appuyez sur Entrée.
Le Panneau de configuration s'ouvrira, dans celui-ci sélectionnez l'élément Supprimer un programme.
Une liste de tous les programmes installés sur votre ordinateur s'affichera. Examinez-le attentivement et désinstallez le programme que vous soupçonnez d'être la cause de l'infection. C'est probablement le dernier programme que vous avez installé. Il suffit de regarder de près le reste des programmes et de supprimer ceux qui vous semblent suspects ou vous êtes sûr de ne pas les avoir installés vous-même. Pour désinstaller, sélectionnez un programme dans la liste et cliquez sur le bouton Supprimer / Modifier.
2. Supprimer les règles créées par un virus et bloquant le changement du moteur de recherche et de la page d'accueil
Appuyez simultanément sur les touches Windows et X (W) du clavier. Dans le menu qui s'ouvre, sélectionnez Invite de commandes (Admin). Une fenêtre noire s'ouvrira.
Exécutez les commandes suivantes.
rd / S / Q "% WinDir% \ System32 \ GroupPolicyUsers"
Appuyez sur Entrée.
Entrer
rd / S / Q "% WinDir% \ System32 \ GroupPolicy"
Appuyez sur Entrée.
Entrer.
Appuyez sur Entrée et fermez la fenêtre d'invite de commande.
3. Analysez votre ordinateur et supprimez les extensions malveillantes de Chrome, Firefox et Internet Explorer à l'aide d'AdwCleaner
AdwCleaner est un petit programme qui ne nécessite pas d'installation sur un ordinateur et est spécialement conçu pour rechercher et supprimer les logiciels publicitaires et les programmes potentiellement inutiles. Cet utilitaire n'entre pas en conflit avec l'antivirus, vous pouvez donc l'utiliser en toute sécurité. Vous n'avez pas besoin de désinstaller votre logiciel antivirus.
Téléchargez AdwCleaner en cliquant sur le lien suivant.
Télécharger AdwCleaner
Téléchargé 983039 fois
Version : 8.0.3
Une fois le téléchargement du programme terminé, exécutez-le. La fenêtre principale d'AdwCleaner s'ouvrira.
Cliquez sur le bouton Analyse... Le programme commencera à vérifier votre ordinateur. Une fois l'analyse terminée, vous verrez une liste des composants malveillants trouvés.
Cliquez sur le bouton Nettoyage... AdwCleaner commencera à désinfecter votre ordinateur et supprimera tous les composants malveillants trouvés. Une fois le traitement terminé, redémarrez votre ordinateur.
4. Analysez votre ordinateur et supprimez les logiciels publicitaires et les logiciels malveillants à l'aide de Malwarebytes Anti-malware
Malwarebytes Anti-malware est un programme bien connu conçu pour lutter contre une variété de programmes malveillants. Il n'entre pas en conflit avec l'antivirus, vous pouvez donc l'utiliser en toute sécurité. Vous n'avez pas besoin de désinstaller votre logiciel antivirus.
Téléchargez Malwarebytes Anti-malware à partir du lien suivant.
Télécharger Malwarebytes Anti-Malware
Téléchargé 373486 fois
Version : 3.8.3
Lorsque le programme est chargé, exécutez-le. Vous verrez la fenêtre Assistant de configuration de l'application. Suivez ses instructions.
Une fois l'installation terminée, vous verrez la fenêtre principale du programme.
La procédure de mise à jour du programme démarre automatiquement. Une fois terminé, cliquez sur le bouton Exécuter la vérification... Malwarebytes Anti-malware analysera votre ordinateur.
Une fois l'analyse terminée, Malwarebytes Anti-malware vous montrera une liste des logiciels malveillants et publicitaires qu'il a trouvés.
Afin de ne pas infecter votre ordinateur à l'avenir, veuillez suivre trois petits conseils
- Lors de l'installation de nouveaux programmes sur votre ordinateur, lisez toujours les règles d'utilisation, ainsi que tous les messages que le programme vous montrera. Essayez de ne pas installer avec les paramètres par défaut !
- Gardez vos programmes antivirus et anti-spyware à jour. Veuillez également noter que les mises à jour automatiques de Windows sont activées et que toutes les mises à jour disponibles sont déjà installées. Si vous n'êtes pas sûr, vous devez visiter le site Windows Update, où ils vous diront comment et quoi mettre à jour dans Windows.
- Si vous utilisez Java, Adobe Acrobat Reader, Adobe Flash Player, assurez-vous de les mettre à jour à temps.
Les salutations!
En travaillant dans un navigateur, vous constatez que le moteur de recherche a été modifié, et ce à votre insu. Et à la place du bien connu Google ou Yandex, maintenant, lorsque vous essayez de saisir une requête de recherche particulière, un moteur de recherche complètement différent s'ouvre, dans lequel les résultats de la recherche sont souvent insatisfaisants.
Un désir naturel dans cette situation est le retour du moteur de recherche connu depuis longtemps et populaire Google ou Yandex. Vous allez dans les paramètres du navigateur pour changer de moteur de recherche, mais vous ne pouvez pas le faire. Lorsque vous essayez de changer de moteur de recherche, un message apparaît indiquant que "Ce paramètre est appliqué par votre administrateur" (la version anglaise de ce message est "Ce paramètre est appliqué par votre administrateur").
Nous allons résoudre ce problème dans cet article.
Pourquoi le message "Ce paramètre a été activé par l'administrateur" est-il apparu dans le navigateur ?
Une modification non autorisée du moteur de recherche s'est produite en raison de l'activité d'une application lancée sur votre ordinateur et contenant des éléments malveillants ou indésirables.
En conséquence, des paramètres ont été écrits dans les paramètres système, ce qui a entraîné le blocage du changement de moteur de recherche dans le navigateur.
Comment supprimer "Ce paramètre est activé par l'administrateur" et changer le moteur de recherche
Nous supprimerons les paramètres précédemment enregistrés, ce qui entraînait l'interdiction de changer de moteur de recherche dans le navigateur Internet. Le navigateur lui-même doit être fermé au moment de la manipulation.
Si, après les manipulations effectuées, le problème persiste, cela signifie qu'en plus des paramètres des stratégies de groupe, des paramètres du registre ont également été enregistrés. À l'étape suivante, nous les supprimerons également.
Il convient de noter que si vous ne disposez pas d'un logiciel antivirus ou que les bases de données de logiciels malveillants qu'il utilise n'ont pas été mises à jour depuis longtemps, le problème d'une modification non autorisée du moteur de recherche dans le navigateur peut se répéter. Utilisez toujours un logiciel antivirus et mettez à jour ses bases de données à temps.
Si vous ne prévoyez pas encore d'installer un logiciel antivirus, vous pouvez toujours vérifier le système à l'aide du logiciel gratuit et fonctionnel sans l'installer réellement dans le système.
Comme vous le savez, la promotion de toute ressource d'information, surtout si elle est de nature purement publicitaire, est une tâche assez difficile. Par conséquent, certains développeurs utilisent toutes sortes d'astuces pour créer de nouveaux moteurs de recherche qui, du point de vue de la sécurité informatique, sont les logiciels malveillants les plus réels. Dans ce cas, nous parlons du fait que certains de ces éléments sont intégrés spontanément dans les navigateurs.
En même temps, dans le même "Chrome" lorsque vous essayez de changer l'outil de recherche par défaut, le message "Ce paramètre est activé par l'administrateur" peut apparaître.
Les moteurs de recherche installés à l'origine changent. Mais le plus triste est qu'il est presque impossible de désactiver la recherche installée par des actions standard dans les paramètres du navigateur. Donc, vous n'avez même pas besoin d'essayer, cela n'aura aucun effet de toute façon. Mais alors que faire ? Tout d'abord, voyons à quoi ce problème est lié.
Quelle est l'erreur dans le navigateur Chrome de Google "Ce paramètre est activé par l'administrateur" ?
Outre la grande variété de ces logiciels malveillants, parmi toutes les « innovations », il convient de mentionner un moteur de recherche appelé yamdex.net.
Il a juste pour objectif principal une intégration complète dans le navigateur Chrome. Et lorsque vous essayez de modifier les paramètres, une notification apparaît indiquant que l'administrateur a activé cette option dans les paramètres de Chrome. Comment puis-je supprimer l'apparence de ce message ? Nous devrons appliquer les méthodes les plus radicales. Les antivirus ou les détecteurs de logiciels publicitaires sont impuissants dans une telle situation. Mais sur les systèmes Windows, vous pouvez utiliser les outils intégrés. Nous parlons de la console de commande et de l'éditeur de registre.
Pourquoi est-ce que je reçois le message "Ce paramètre est activé par mon administrateur" (navigateur Chrome) ?
En théorie, si un utilisateur voit une telle notification sur son ordinateur, cela signifie seulement qu'un changement radical dans les paramètres du navigateur a été effectué au niveau de l'administrateur du système. Ne confondez pas votre propre compte administrateur avec le super administrateur, qui par défaut a une priorité plus élevée sur la modification des paramètres système dans Windows 7 et versions ultérieures.
Probablement, beaucoup de gens savent que pour effectuer certaines actions dans de tels systèmes, il est parfois nécessaire d'utiliser le menu RMB avec le choix de la ligne de démarrage de l'application au nom de l'administrateur. C'est le même super administrateur. Mais les logiciels malveillants peuvent agir à travers un tel enregistrement.
Dans ce cas, les antivirus ne fonctionnent pas car ils utilisent une priorité d'action plus élevée et, dans la plupart des cas, ces programmes ont le statut de programmes de confiance lorsqu'ils pénètrent dans le système (cela suffit amplement pour que les logiciels antivirus passent à côté de la menace).
Options de dépannage
Mais on s'éloigne un peu du sujet. Considérant la question de savoir comment supprimer "ce paramètre est activé par l'administrateur" dans le navigateur Chrome, on pourrait bien sûr suggérer d'utiliser l'éditeur de stratégie de groupe, mais les procédures standard ne fonctionnent pas toujours. De plus, les actions avec la ligne de commande et le registre système sont à la fois plus rapides et plus efficaces.
Ainsi, si vous recevez l'erreur "Ce paramètre est activé par l'administrateur" (Chrome en souffre en premier lieu), vous devrez d'abord enregistrer plusieurs commandes dans la console, puis vérifier les paramètres dans le registre système.
Utilisation de la ligne de commande
Maintenant directement sur les actions avec la console de commande. Nous avons une situation où l'erreur "ce paramètre est activé par l'administrateur" apparaît (Chrome est utilisé ou un autre navigateur, dans ce cas cela n'a pas d'importance):
- La ligne de commande doit être appelée exclusivement au nom de l'administrateur, par exemple, via le menu principal, depuis l'explorateur (fichier cmd.exe dans le dossier System32) ou depuis le menu Exécuter (Win + R) en saisissant l'abréviation cmd.
- La première à enregistrer est la commande de suppression des paramètres de stratégie de groupe pour tous les utilisateurs : RD/S/Q "% WinDir% \ System32 \ GroupPolicyUsers"... Après l'avoir entré, la touche Entrée est enfoncée.
- La deuxième commande, qui supprime les paramètres similaires pour l'utilisateur local sélectionné, ressemble à ceci : RD/S/Q "% WinDir% \ System32 \ GroupPolicy"... Après avoir appuyé à nouveau Entrer.
- Enfin, la commande de mise à jour complète des paramètres de stratégie de groupe est utilisée : gpupdate / forcer.
Après avoir exécuté les trois commandes, vous devez appeler le navigateur et voir si l'erreur "ce paramètre est activé par l'administrateur" a disparu (nous considérons Chrome comme un exemple).
Actions avec le registre système
Si le problème persiste, vous devrez utiliser l'éditeur de registre, qui est invoqué via la console Run, en entrant la ligne regedit... Soit dit en passant, c'est ici que vous pouvez effectuer un maximum de paramètres inaccessibles pour les outils des systèmes Windows ordinaires.
Maintenant la solution elle-même :
- Dans l'éditeur, vous devez faire attention à la branche HKLM et, en descendant l'arborescence des répertoires via LOGICIEL et politiques, recherchez le dossier Google dans lequel se trouve le répertoire Chrome.
- Sur la partie droite de l'éditeur, nous nous intéressons à deux touches : DefaultSearchProviderEnabled et URL de recherche du fournisseur de recherche par défaut.
- Double-cliquer sur chacun d'eux fait apparaître la fenêtre d'édition.
- Le premier paramètre de la colonne de valeur doit être affecté de zéro, pour le second, supprimez simplement tout le contenu de ce champ, en sauvegardant dans chaque cas les modifications en appuyant sur le bouton "OK".
- L'ensemble du système doit être redémarré pour que les modifications prennent effet.
En théorie, après cela, le message d'erreur n'apparaîtra plus.
Oui, juste au cas où, via les propriétés du raccourci du navigateur dans le chemin du fichier exécutable, vérifiez si quelque chose d'autre y est ajouté. Après l'extension EXE, rien d'autre ne devrait être là. Si quelque chose est toujours là, supprimez simplement tout ce qui est inutile et enregistrez les modifications.
Bref résumé
Comme vous pouvez le voir, corriger une situation aussi désagréable n'est pas particulièrement difficile. Veuillez noter seulement que la console de commande et l'éditeur de registre doivent être exécutés exclusivement en tant qu'administrateur. Sinon, soit les paramètres ne seront pas appliqués en raison du manque de droits nécessaires, soit vous obtiendrez le refus d'accès le plus courant.
Pour en revenir aux stratégies de groupe (dont les paramètres ont effectivement été modifiés), il reste à noter qu'il est impossible d'effectuer des actions en ligne de commande par analogie dans l'éditeur lui-même. Mais le registre, par rapport à l'éditeur de stratégie, a une priorité plus élevée pour la modification des paramètres système. Ainsi, l'utilisation des paramètres de l'éditeur de stratégie dans ce cas semble absolument inappropriée.
Salut.
En installant récemment le programme à partir du site de gauche, elle a en même temps installé un autre moteur de recherche dans mon chrome, et il ne peut pas être supprimé à l'aide des méthodes habituelles.
Dans mon cas, ils m'ont écrit "". Et c'était impossible à supprimer.
Cela peut se produire avec n'importe quel navigateur Chrome, par exemple Google Chrome, Yandex Chrome et d'autres sur le moteur Chrome.
Je suis passé par firstsputnik et suis passé par plusieurs sites au moteur de recherche mail.ru.
Assez ennuyeux (surtout quand on considère qu'il n'y a pas la meilleure recherche là-bas).
Les méthodes de l'article et du programme ne m'ont pas aidé.
Au début, j'ai supporté ce cas, mais en errant dans les forums, j'ai trouvé une solution pour supprimer firstsputnik de mon navigateur.
Désactiver "Ce paramètre est activé par l'administrateur"
Nous devrons nous connecter à la ligne de commande en tant qu'administrateur.
Pour cela, ouvrez " Début". entrez dans la barre de recherche cmd, il apparaîtra dans la liste des programmes, faites un clic droit dessus et sélectionnez "Exécuter en tant qu'administrateur"
Ensuite, nous entrons les lignes suivantes à tour de rôle (après avoir entré chacune, appuyez sur Entrée).
RD/S/Q "% WinDir% \ System32 \ GroupPolicyUsers"
RD/S/Q "% WinDir% \ System32 \ GroupPolicy"
gpupdate / forcer
Si l'accès à la console vous est refusé, vous avez probablement démarré la console sans droits d'administrateur.
Si tout s'est bien passé, vous verrez un record de réussite. 
Il vous suffit d'aller dans votre navigateur, d'aller dans les paramètres et de cliquer sur configurer les moteurs de recherche. Puis à côté du clic souhaité "Utiliser par défaut"
Erreur "Le fichier spécifié est introuvable."
Si le travail apparaît "Impossible de trouver le fichier spécifié", suivez ces étapes.
- Activez l'affichage des fichiers cachés et système.
- Ouvrez le dossier : C:\Windows\System32\(ou sur le disque sur lequel vous avez installé Windows) (si vous avez un système 64 bits, le dossier C:\Windows\SysWOW64\ peut être.)
- Supprimer des dossiers Stratégie de groupe et GroupPolicyUtilisateurs... (Il n'y aura probablement qu'un seul dossier).
- Dans une invite de commandes exécutée en tant qu'administrateur, saisissez : gpupdate / forcer
C'est essentiellement tout, les options de suppression de cette option sont prises en compte, activées par l'administrateur à partir des navigateurs Chrome.
Et la raison de ce paramètre est que les programmes malveillants modifient la politique dans Windows, écrivent le paramètre dans les paramètres et le bloquent. Par conséquent, les antivirus et les programmes similaires sont inutiles ici.
Jusqu'à la prochaine fois, nettoyez Internet pour vous. Et prenez soin de vos ordinateurs
Pour commencer, le navigateur Google Chrome n'a en rien restreint ses utilisateurs. C'est-à-dire que vous avez la possibilité de configurer presque tous les paramètres du système et d'activer ou de désactiver n'importe quelle extension, plugin ou widget à votre guise.
La réponse à la question, d'où vient cette limitation dans le navigateur Chrome, est enracinée dans votre activité. Les moteurs de recherche impopulaires ou les add-ons sous forme d'extensions ne sont pas en mesure de rivaliser avec les géants de la plateforme Internet. Mais ils doivent aussi d'une manière ou d'une autre rester « à flot » et attirer de nouveaux utilisateurs. Par conséquent, avec une forte probabilité, ils ont utilisé un moyen injuste de promouvoir leur produit - les installations virales.
Comment ça se passe
Pour que vous deveniez l'un des « chanceux » de ce produit (qui peut même ne pas être de haute qualité et inutile), il vous suffit de télécharger et d'installer le programme à partir d'un site non officiel. Ces actions négligentes de votre part installeront quelques fichiers supplémentaires en plus du programme - ce n'est peut-être même pas un virus, mais un module publicitaire ou une application tierce dont nous parlerons plus loin.
C'est précisément après une telle différence dans le navigateur que l'utilisateur cherche un moyen de résoudre le problème et pour tenter de modifier le moteur de recherche dans le paramètre du navigateur Chrome, il reçoit le message "Ce paramètre est appliqué par l'administrateur" (parfois, si le navigateur est en anglais, il est indiqué « ce paramètre est appliqué par votre administrateur »). Mais alors la question se pose - qui suis-je alors (l'utilisateur) s'il n'y a personne d'autre à proximité et qu'il s'agit de mon ordinateur personnel ?
Supprimer cette limitation
Il existe plusieurs endroits où le malware injecte ses commandes :
- Dans le raccourci du navigateur Chrome ;
- Au registre du système Windows lui-même ;
- Dans la politique de groupe du système d'exploitation.
Nous pouvons maintenant envisager des moyens de résoudre le problème pour chacun de ces endroits.
Correction du raccourci du navigateur
Il n'y a rien de compliqué ici. Pour empêcher le raccourci d'ouvrir un moteur de recherche inconnu et viral, vérifiez la commande dans le champ Cible du raccourci du navigateur Google Chrome. 
Pour ce faire, vous devez :
Nous réparons le registre dans le système et en même temps
Pour nettoyer et réparer avec succès le registre, nous effectuons tout séquentiellement :
- Appuyez sur la combinaison Win + R et écrivez cmd dans la fenêtre qui s'ouvre (nous avons lancé la ligne de commande).
- Entrez la commande suivante : RD/S/Q « % WinDir% \ System32 \ GroupPolicyUsers ».
- Appuyez sur Entrée et recevez un message indiquant que nous avons réinitialisé les règles générales de la politique de groupe de l'utilisateur.
- Ensuite, nous continuons à corriger les données de stratégie système d'un utilisateur déjà défini (notre profil): RD / S / Q "% WinDir% \ System32 \ GroupPolicy".
- Nous écrivons la commande "gpupdate / force" (sans les guillemets) et attendons un message indiquant que la stratégie de groupe a été mise à jour.
Vous pouvez maintenant redémarrer votre ordinateur et vérifier l'extension ou le paramètre du moteur de recherche. La restriction "Ce paramètre est activé par l'administrateur" devrait disparaître et vous pouvez configurer le navigateur Google Chrome selon vos préférences.
En résumé, on peut dire qu'il est assez facile de supprimer ce "virus", mais afin de ne plus craquer pour ce genre de malware, nous vous recommandons ce qui suit :
- Installez des programmes uniquement à partir de sources fiables et officielles ;
- Faites attention aux fichiers du programme d'installation ;
- Si le début de l'installation semble déjà étrangement brillant, il existe de nombreux éléments de paramètres et un élément "Paramètres avancés (pour les utilisateurs avancés)" - annulez immédiatement l'installation et supprimez le fichier d'installation ;
- Privilégiez l'installation de programmes de confiance provenant d'amis, de disques ou déjà installés.
