Adware qui revient.

plectruum Messages postés 7 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour à tous, j'ai besoin de votre aide à propos d'un adware, oui encore un topic sur ce sujet.
J'ai déjà fait le tour des sujets mais aucun ne semble être similaire a mon cas.. je vous explique:

Depuis quelques jours j'ai fait la MAJ Windows 8.1 vers Windows 10. Tout fonctionnait niquel, internet, jeux, tout.

Mais depuis quelques jours j'ai un gros soucis, j'ai du choper un adware car GOOGLE CHROME me mettait le message suivant : "Impossible de se connecter au proxy"

Alors j'ai fait la routine habituelle : adwcleaner, desinstaller chrome, reinstaller chrome redémarrer etc..

Mais depuis c'est pire que mieux, chrome ne s'ouvre plus, j'ai beau cliquer sur l'icone il ne se lance pas.. et le navigateur MICROSOFT EDGE (explorer) qui ne marchait pas avant adwcleaner refonctionne..

En lançant un scan adw cleaner je constate que les adware sont revenu..


Si quelqu'un pouvait m'aider parce que la j'ai tout essayé, j'ai même fait une restauration a une date anterieure.. essayé d'autre logiciel anti malware..

Merci !
A voir également:

6 réponses

Réponse 1 / 6
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :


Fais un nettoyage ZHPCleaner : https://forum.malekal.com/viewtopic.php?t=48954&start=

puis :

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.




0
Réponse 2 / 6
plectruum Messages postés 7 Date d'inscription   Statut Membre Dernière intervention  
 
Merci d'avoir pris le temps de me répondre.

Voici les 3 rapports dans l'ordre demandé apres scan ZHP :
https://pjjoint.malekal.com/files.php?id=20150814_r7j7g5f13f10
https://pjjoint.malekal.com/files.php?id=20150814_f1312q6j13z10
https://pjjoint.malekal.com/files.php?id=20150814_g7e7r5v12x12

En espérant que cela te permette de m'aider.

Cordialement.
0
Réponse 3 / 6
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
humm...

HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings: [ProxySettingsPerUser] <======= ATTENTION (Stratégie de restriction sur ProxySettings)

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Essaye ça :


Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings: [ProxySettingsPerUser] <======= ATTENTION (Stratégie de restriction sur ProxySettings)
RemoveProxy:


Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur
0
plectruum Messages postés 7 Date d'inscription   Statut Membre Dernière intervention  
 
je laisse le <============= ATTENTION ?
0
plectruum Messages postés 7 Date d'inscription   Statut Membre Dernière intervention  
 
Résultats de correction de Farbar Recovery Scan Tool (x64) Version:13-08-2015
Exécuté par MALACLET (2015-08-14 17:49:12) Run:1
Exécuté depuis C:\Users\MALACLET\Desktop
Profils chargés: MALACLET (Profils disponibles: MALACLET)
Mode d'amorçage: Normal
==============================================

fixlist contenu:


HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings: [ProxySettingsPerUser] <======= ATTENTION (Stratégie de restriction sur ProxySettings)
RemoveProxy:


HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxySettingsPerUser => valeur supprimé(es) avec succès

========= RemoveProxy: =========

HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => valeur supprimé(es) avec succès
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => valeur supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-2471439312-635300707-992495012-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-2471439312-635300707-992495012-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès


========= Fin de RemoveProxy: =========

Fin de Fixlog 17:49:13

0
Réponse 4 / 6
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
vois si y a du mieux.
0
plectruum Messages postés 7 Date d'inscription   Statut Membre Dernière intervention  
 
Toujours rien =/
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 6
plectruum Messages postés 7 Date d'inscription   Statut Membre Dernière intervention  
 
Encore moi,

Il y a tout de même du mieux, lors du scan ADWCLEANER j'ai supprimé pas mal de ligne.. Cepentdant, il reste 2 lignes dans l'onglet "registre" .

Voici le scan, en espérant que ça puisse t'aider.


# AdwCleaner v4.208 - Rapport créé le 13/08/2015 à 14:24:08
# Mis à jour le 09/07/2015 par Xplode
# Base de données : 2015-07-09.2 [Locale]
# Système d'exploitation : Windows 10 Home (x64)
# Nom d'utilisateur : MALACLET - PC_DE_NELSON
# Exécuté depuis : C:\Users\MALACLET\Desktop\AdwCleaner-4.208.exe
# Option : Scanner
          • [ Services ] *****
          • [ Fichiers / Dossiers ] *****
          • [ Tâches planifiées ] *****
          • [ Raccourcis ] *****
          • [ Registre ] *****


Donnée Trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - <local>
Donnée Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] -
Donnée Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyServer] -
Donnée Trouvée : HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings [ProxySettingsPerUser] -
Donnée Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] -
Donnée Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyServer] -
Valeur Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings [DefaultConnectionSettings]
Valeur Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings [SavedLegacySettings]
Valeur Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings [DefaultConnectionSettings]
Valeur Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings [SavedLegacySettings]
          • [ Navigateurs ] *****


-\\ Internet Explorer v11.0.10240.16384


-\\ Google Chrome v44.0.2403.155


AdwCleaner[R0].txt - [1742 octets] - [12/03/2015 16:10:16]
AdwCleaner[R1].txt - [2096 octets] - [15/03/2015 18:18:31]
AdwCleaner[R2].txt - [6381 octets] - [16/04/2015 21:39:06]
AdwCleaner[R3].txt - [3759 octets] - [17/04/2015 08:25:40]
AdwCleaner[R4].txt - [3576 octets] - [17/04/2015 08:40:14]
AdwCleaner[R5].txt - [2016 octets] - [13/08/2015 14:24:08]
AdwCleaner[S0].txt - [5458 octets] - [16/04/2015 21:41:46]
AdwCleaner[S1].txt - [3400 octets] - [17/04/2015 08:36:12]

########## EOF - C:\AdwCleaner\AdwCleaner[R5].txt - [2196 octets] ##########
# AdwCleaner v4.208 - Rapport créé le 14/08/2015 à 19:10:23
# Mis à jour le 09/07/2015 par Xplode
# Base de données : 2015-08-12.1 [Serveur]
# Système d'exploitation : Windows 10 Home (x64)
# Nom d'utilisateur : MALACLET - PC_DE_NELSON
# Exécuté depuis : C:\Users\MALACLET\Desktop\AdwCleaner-4.208.exe
# Option : Scanner
          • [ Services ] *****
          • [ Fichiers / Dossiers ] *****
          • [ Tâches planifiées ] *****
          • [ Raccourcis ] *****
          • [ Registre ] *****


Donnée Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] -
Donnée Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] -
          • [ Navigateurs ] *****


-\\ Internet Explorer v11.0.10240.16384


-\\ Google Chrome v44.0.2403.130


AdwCleaner[R0].txt - [1742 octets] - [12/03/2015 16:10:16]
AdwCleaner[R1].txt - [2096 octets] - [15/03/2015 18:18:31]
AdwCleaner[R2].txt - [15003 octets] - [16/04/2015 21:39:06]
AdwCleaner[R3].txt - [10316 octets] - [17/04/2015 08:25:40]
AdwCleaner[R4].txt - [7300 octets] - [17/04/2015 08:40:14]
AdwCleaner[R5].txt - [3446 octets] - [13/08/2015 14:24:08]
AdwCleaner[S0].txt - [12128 octets] - [16/04/2015 21:41:46]
AdwCleaner[S1].txt - [6698 octets] - [17/04/2015 08:36:12]
AdwCleaner[S2].txt - [1922 octets] - [13/08/2015 14:25:27]

########## EOF - C:\AdwCleaner\AdwCleaner[R5].txt - [3687 octets] ##########
0
Réponse 6 / 6
plectruum Messages postés 7 Date d'inscription   Statut Membre Dernière intervention  
 
A n'y rien comprendre : ce matin j'allume mon PC je lance CHROME par habitude et la miracle il se lance.. EDGE marche aussi bien, apres scan ADWCLEANER j'ai toujours ces deux lignes de registre :

[ Registre ] *****

Donnée Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] -
Donnée Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - *

Qui ne peuvent visiblement pas étre suprimées.

Je me contente de cela dans tout les cas, je vais faire un peu de ménage dans mon pc. Merci à toi. Bonne journée.
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Vois si ça tient.
Ces lignes ne sont pas malicieuses.
0

Discussions similaires

supprimer yahoo qui revient sans cesse
maya608 -
Malekal_morte- -

8 réponses
Micro coupures sur ma TV Samsung
Ivanpetro -
Betiboup34 -

22 réponses
Supprimer moteur yahoo search sur Chrome persistant
AvnirB -
MisteryBean -

16 réponses
adware.pokki
SuperFun -
SuperFun -

9 réponses
Perte d'image sur TV LCD Samsung LE26R7
Gauthier -
Nadia -

35 réponses