Adware qui revient.

plectruum Messages postés 7 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour à tous, j'ai besoin de votre aide à propos d'un adware, oui encore un topic sur ce sujet.
J'ai déjà fait le tour des sujets mais aucun ne semble être similaire a mon cas.. je vous explique:

Depuis quelques jours j'ai fait la MAJ Windows 8.1 vers Windows 10. Tout fonctionnait niquel, internet, jeux, tout.

Mais depuis quelques jours j'ai un gros soucis, j'ai du choper un adware car GOOGLE CHROME me mettait le message suivant : "Impossible de se connecter au proxy"

Alors j'ai fait la routine habituelle : adwcleaner, desinstaller chrome, reinstaller chrome redémarrer etc..

Mais depuis c'est pire que mieux, chrome ne s'ouvre plus, j'ai beau cliquer sur l'icone il ne se lance pas.. et le navigateur MICROSOFT EDGE (explorer) qui ne marchait pas avant adwcleaner refonctionne..

En lançant un scan adw cleaner je constate que les adware sont revenu..

Si quelqu'un pouvait m'aider parce que la j'ai tout essayé, j'ai même fait une restauration a une date anterieure.. essayé d'autre logiciel anti malware..

Merci !

6 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
    Voici la procédure à suivre pour les supprimer :

    Commence par ceci :

    Fais un nettoyage ZHPCleaner : https://forum.malekal.com/viewtopic.php?t=48954&start=

    puis :

    Suis le tutoriel FRST.
    (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    humm...

    HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings: [ProxySettingsPerUser] <======= ATTENTION (Stratégie de restriction sur ProxySettings)

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Essaye ça :


      Voici la correction à effectuer avec FRST.
      Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

      Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
      Copie/colle dedans ce qui suit :

      HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings: [ProxySettingsPerUser] <======= ATTENTION (Stratégie de restriction sur ProxySettings)
      RemoveProxy:


      Relance FRST et clic sur le bouton Corriger / Fix
      Selon comment un redémarrage est nécessaire (pas obligatoire).
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur
      0
    2. plectruum Messages postés 7 Statut Membre
       
      je laisse le <============= ATTENTION ?
      0
    3. plectruum Messages postés 7 Statut Membre
       
      Résultats de correction de Farbar Recovery Scan Tool (x64) Version:13-08-2015
      Exécuté par MALACLET (2015-08-14 17:49:12) Run:1
      Exécuté depuis C:\Users\MALACLET\Desktop
      Profils chargés: MALACLET (Profils disponibles: MALACLET)
      Mode d'amorçage: Normal
      ==============================================

      fixlist contenu:


      HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings: [ProxySettingsPerUser] <======= ATTENTION (Stratégie de restriction sur ProxySettings)
      RemoveProxy:


      HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxySettingsPerUser => valeur supprimé(es) avec succès

      ========= RemoveProxy: =========

      HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => valeur supprimé(es) avec succès
      HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => valeur supprimé(es) avec succès
      HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
      HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
      HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
      HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
      HKU\S-1-5-21-2471439312-635300707-992495012-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
      HKU\S-1-5-21-2471439312-635300707-992495012-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès


      ========= Fin de RemoveProxy: =========

      Fin de Fixlog 17:49:13

      0
  4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    vois si y a du mieux.
    0
    1. plectruum Messages postés 7 Statut Membre
       
      Toujours rien =/
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. plectruum Messages postés 7 Statut Membre
     
    Encore moi,

    Il y a tout de même du mieux, lors du scan ADWCLEANER j'ai supprimé pas mal de ligne.. Cepentdant, il reste 2 lignes dans l'onglet "registre" .

    Voici le scan, en espérant que ça puisse t'aider.

    # AdwCleaner v4.208 - Rapport créé le 13/08/2015 à 14:24:08
    # Mis à jour le 09/07/2015 par Xplode
    # Base de données : 2015-07-09.2 [Locale]
    # Système d'exploitation : Windows 10 Home (x64)
    # Nom d'utilisateur : MALACLET - PC_DE_NELSON
    # Exécuté depuis : C:\Users\MALACLET\Desktop\AdwCleaner-4.208.exe
    # Option : Scanner
            • [ Services ] *****
            • [ Fichiers / Dossiers ] *****
            • [ Tâches planifiées ] *****
            • [ Raccourcis ] *****
            • [ Registre ] *****


    Donnée Trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - <local>
    Donnée Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] -
    Donnée Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyServer] -
    Donnée Trouvée : HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings [ProxySettingsPerUser] -
    Donnée Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] -
    Donnée Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyServer] -
    Valeur Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings [DefaultConnectionSettings]
    Valeur Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings [SavedLegacySettings]
    Valeur Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings [DefaultConnectionSettings]
    Valeur Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings [SavedLegacySettings]
            • [ Navigateurs ] *****


    -\\ Internet Explorer v11.0.10240.16384

    -\\ Google Chrome v44.0.2403.155

    AdwCleaner[R0].txt - [1742 octets] - [12/03/2015 16:10:16]
    AdwCleaner[R1].txt - [2096 octets] - [15/03/2015 18:18:31]
    AdwCleaner[R2].txt - [6381 octets] - [16/04/2015 21:39:06]
    AdwCleaner[R3].txt - [3759 octets] - [17/04/2015 08:25:40]
    AdwCleaner[R4].txt - [3576 octets] - [17/04/2015 08:40:14]
    AdwCleaner[R5].txt - [2016 octets] - [13/08/2015 14:24:08]
    AdwCleaner[S0].txt - [5458 octets] - [16/04/2015 21:41:46]
    AdwCleaner[S1].txt - [3400 octets] - [17/04/2015 08:36:12]

    ########## EOF - C:\AdwCleaner\AdwCleaner[R5].txt - [2196 octets] ##########
    # AdwCleaner v4.208 - Rapport créé le 14/08/2015 à 19:10:23
    # Mis à jour le 09/07/2015 par Xplode
    # Base de données : 2015-08-12.1 [Serveur]
    # Système d'exploitation : Windows 10 Home (x64)
    # Nom d'utilisateur : MALACLET - PC_DE_NELSON
    # Exécuté depuis : C:\Users\MALACLET\Desktop\AdwCleaner-4.208.exe
    # Option : Scanner
            • [ Services ] *****
            • [ Fichiers / Dossiers ] *****
            • [ Tâches planifiées ] *****
            • [ Raccourcis ] *****
            • [ Registre ] *****


    Donnée Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] -
    Donnée Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] -
            • [ Navigateurs ] *****


    -\\ Internet Explorer v11.0.10240.16384

    -\\ Google Chrome v44.0.2403.130

    AdwCleaner[R0].txt - [1742 octets] - [12/03/2015 16:10:16]
    AdwCleaner[R1].txt - [2096 octets] - [15/03/2015 18:18:31]
    AdwCleaner[R2].txt - [15003 octets] - [16/04/2015 21:39:06]
    AdwCleaner[R3].txt - [10316 octets] - [17/04/2015 08:25:40]
    AdwCleaner[R4].txt - [7300 octets] - [17/04/2015 08:40:14]
    AdwCleaner[R5].txt - [3446 octets] - [13/08/2015 14:24:08]
    AdwCleaner[S0].txt - [12128 octets] - [16/04/2015 21:41:46]
    AdwCleaner[S1].txt - [6698 octets] - [17/04/2015 08:36:12]
    AdwCleaner[S2].txt - [1922 octets] - [13/08/2015 14:25:27]

    ########## EOF - C:\AdwCleaner\AdwCleaner[R5].txt - [3687 octets] ##########
    0
  7. plectruum Messages postés 7 Statut Membre
     
    A n'y rien comprendre : ce matin j'allume mon PC je lance CHROME par habitude et la miracle il se lance.. EDGE marche aussi bien, apres scan ADWCLEANER j'ai toujours ces deux lignes de registre :

    [ Registre ] *****

    Donnée Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] -
    Donnée Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - *

    Qui ne peuvent visiblement pas étre suprimées.

    Je me contente de cela dans tout les cas, je vais faire un peu de ménage dans mon pc. Merci à toi. Bonne journée.
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Vois si ça tient.
      Ces lignes ne sont pas malicieuses.
      0

Discussions similaires

envahissement par pop up avast
Cubrik -
bazfile -

15 réponses
Yahoo Search (moteur de recherche) revient
jbpfrance -
alice -

38 réponses
supprimer yahoo qui revient sans cesse
maya608 -
Malekal_morte- -

8 réponses
virus pop up avast
ririmeca -
bazfile -

9 réponses
Micro coupures sur ma TV Samsung
Ivanpetro -
Betiboup34 -

22 réponses