Chrome - Supprimer les préférences sécurisées synchronisées (Chrome Secure Preferences) et réinitialiser la synchronisation
**************
Si Chrome est connecté au compte Google et la synchronisation activée, la détection de quelques éléments malveillants dans Chrome par des outils de désinfection revient malgré une analyse avec suppression.
Exemple avec Malwarebytes qui détecte si les fichiers Secure preference et Web Data dans C:\Users\Nom_Utilisateur\AppData\Local\Google\Chrome\User Data\Default sont impactés par un malveillant (Adware/PUP-LPI).
Si la synchronisation est activée, cette détection apparaîtra de nouveau après chaque analyse.
Il faut donc supprimer les préférences sécurisées synchronisées et réinitialiser la synchronisation en suivant cette procédure :
Ouvrir Chrome et accéder à Paramètres -> Personnes -> Synchronisation
On peut aussi taper dans la Barre d'adresse chrome://settings/syncSetup et valider
Ouvrir la Synchronisation
(https://security-x.fr/img/public/Sync_Chrome/Synchronisation-1.jpg)
Dans les Paramètres de synchronisation avancés :
1 - Déplacer tous les curseurs vers la gauche pour désactiver toute la synchronisation
2 - Cliquer ensuite sur Gérer les données synchronisées dans Google Dashboard
(https://security-x.fr/img/public/Sync_Chrome/Synchronisation-2.jpg)
3 - Cliquer sur Réinitialiser la synchronisation
(https://security-x.fr/img/public/Sync_Chrome/Synchronisation-2b.jpg)
Valider par OK
(https://security-x.fr/img/public/Sync_Chrome/Synchronisation-3.jpg)
Refermer Chrome.
Ne pas activer la synchronisation tant qu'une suppression des éléments ne soit effectuée.
/!\ Si vous disposez de plusieurs appareils avec Chrome synchronisé (PC, tablette, .....), il faut impérativement analyser le système de ces autres périphériques et corriger les éventuels éléments détectés avant d'ouvrir Chrome et s'assurer ainsi que les éléments malveillants ont bien été nettoyés.
Si le système n'a pas été nettoyé, la synchronisation va de nouveau enregistrer les éléments malveillants sur le serveur et va les envoyer sur tous vos appareils. /!\
Merci à miekiemoes (https://forums.malwarebytes.com/profile/102-miekiemoes/) (Malwarebytes)
Toujours infecté ? Une question avant de faire des manipulations ?
Postez un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/