Adwcleaner problème suppression clé registre Fermé

Question

Bonjour, 

J'ai fait un scan avec Adwcleaner, puis à sa demande supprimé :

Data Deleted : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyServer] - 82.113.142.57:8080


Mais à quand je refais un scan, j'ai cette clé de registre qui est à nouveau à supprimer...

Comment faire pour s'en débarrasser ?

Merci,


Configuration: Windows XP / Firefox 39.0

Malekal_morte- · Answer

Salut,

Déjà ne stress pas, ce n'est pas grave.



Suis [url=http://www.malekal.com/2013/06/15/tutorial-farbar-recovery-scan-tool-frst/]le tutoriel FRST[/url].
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Regiclash · Answer

Salut,

Merci pour cette réponse.

Voilà les liens vers les rapports :

FRST.txt
https://pjjoint.malekal.com/files.php?id=20150814_z12d12s15n12x5

Shortcut.txt
https://pjjoint.malekal.com/files.php?id=20150814_d14t5f12c12k10

Addition.txt
https://pjjoint.malekal.com/files.php?id=20150814_s12b7z13r7t6

;)

Malekal_morte- · Answer

Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 

ProxyServer: [.DEFAULT] => 82.113.142.57:8080 [Pays GB - 82.113.142.57] 
 ProxyServer: [S-1-5-21-2408911969-2460838619-881505228-1005] => 195.248.8.18:2301 [Pays FR - 195.248.8.18] 
 
 
Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur

Regiclash · Answer

Bonjour,

J'ai fait la manip, et voici le contenu du fichier :

Résultats de correction de Farbar Recovery Scan Tool (x86) Version:13-08-2015
Exécuté par Administrator (2015-08-15 19:05:19) Run:1
Exécuté depuis C:\Documents and Settings\Administrator\Bureau
Profils chargés: Karen & Administrator (Profils disponibles: Karen & Administrator & Administrateur & Invité)
Mode d'amorçage: Normal

==============================================

fixlist contenu:


ProxyServer: [.DEFAULT] => 82.113.142.57:8080 [Pays GB - 82.113.142.57] 

 ProxyServer: [S-1-5-21-2408911969-2460838619-881505228-1005] => 195.248.8.18:2301 [Pays FR - 195.248.8.18]



HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer => valeur supprimé(es) avec succès
HKU\S-1-5-21-2408911969-2460838619-881505228-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer => valeur supprimé(es) avec succès
 Fin of Fixlog 19:05:19 
Mais en faisant à nouveau un scan d'Adwcleaner, j'ai 3 clés de registre à supprimer.... dont celle qui est censée est supprimée

Type : Data
Key : HKU\.default\Software\Microsoft\Windows\CurrentVersion\Internet Settings
Value : ProxyServer
Data : 82.113.142.57/8080


Type : Value
Key : HKU\.default\Software\Microsoft\Windows\CurrentVersion\Internet Settings
Value : DefaultConnexionSettings


Type : Value
Key : HKU\.default\Software\Microsoft\Windows\CurrentVersion\Internet Settings
Value : SavedLegacySettings



Merci d'avance... ;)

Malekal_morte- · Answer

De toute façon, c'est sur Default, donc le proxy n'est pas actif.

Regiclash · Answer

Bonjour,

Je ne comprend pas la réponse... 

Il n'est donc pas possible de supprimer ces 3 clés de registre, ou d'empêcher qu'elles se créent ?

Merci d'avance ;)