Adware qui revient.

Bonjour à tous, j'ai besoin de votre aide à propos d'un adware, oui encore un topic sur ce sujet.
J'ai déjà fait le tour des sujets mais aucun ne semble être similaire a mon cas.. je vous explique:

Depuis quelques jours j'ai fait la MAJ Windows 8.1 vers Windows 10. Tout fonctionnait niquel, internet, jeux, tout.

Mais depuis quelques jours j'ai un gros soucis, j'ai du choper un adware car GOOGLE CHROME me mettait le message suivant : "Impossible de se connecter au proxy"

Alors j'ai fait la routine habituelle : adwcleaner, desinstaller chrome, reinstaller chrome redémarrer etc..

Mais depuis c'est pire que mieux, chrome ne s'ouvre plus, j'ai beau cliquer sur l'icone il ne se lance pas.. et le navigateur MICROSOFT EDGE (explorer) qui ne marchait pas avant adwcleaner refonctionne..

En lançant un scan adw cleaner je constate que les adware sont revenu..

Si quelqu'un pouvait m'aider parce que la j'ai tout essayé, j'ai même fait une restauration a une date anterieure.. essayé d'autre logiciel anti malware..

Merci !

6 réponses

  1. Modérateur
    Salut,

    Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
    Voici la procédure à suivre pour les supprimer :

    Commence par ceci :

    Fais un nettoyage ZHPCleaner : https://forum.malekal.com/viewtopic.php?t=48954&start=

    puis :

    Suis le tutoriel FRST.
    (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    1. Modérateur
      humm...

      HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings: [ProxySettingsPerUser] <======= ATTENTION (Stratégie de restriction sur ProxySettings)

      Like the angel you are, you laugh creating a lightness in my chest,
      Your eyes they penetrate me,
      (Your answer's always 'maybe')
      That's when I got up and left
      1. Modérateur
        Essaye ça :

        Voici la correction à effectuer avec FRST.
        Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

        Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
        Copie/colle dedans ce qui suit :

        HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings: [ProxySettingsPerUser] <======= ATTENTION (Stratégie de restriction sur ProxySettings)
        RemoveProxy:

        Relance FRST et clic sur le bouton Corriger / Fix
        Selon comment un redémarrage est nécessaire (pas obligatoire).
        Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

        Redémarre l'ordinateur
      2. je laisse le <============= ATTENTION ?
      3. Résultats de correction de Farbar Recovery Scan Tool (x64) Version:13-08-2015
        Exécuté par MALACLET (2015-08-14 17:49:12) Run:1
        Exécuté depuis C:\Users\MALACLET\Desktop
        Profils chargés: MALACLET (Profils disponibles: MALACLET)
        Mode d'amorçage: Normal
        ==============================================

        fixlist contenu:

        HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings: [ProxySettingsPerUser] <======= ATTENTION (Stratégie de restriction sur ProxySettings)
        RemoveProxy:

        HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxySettingsPerUser => valeur supprimé(es) avec succès

        ========= RemoveProxy: =========

        HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => valeur supprimé(es) avec succès
        HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => valeur supprimé(es) avec succès
        HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
        HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
        HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
        HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
        HKU\S-1-5-21-2471439312-635300707-992495012-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
        HKU\S-1-5-21-2471439312-635300707-992495012-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès

        ========= Fin de RemoveProxy: =========

        Fin de Fixlog 17:49:13

    2. Encore moi,

      Il y a tout de même du mieux, lors du scan ADWCLEANER j'ai supprimé pas mal de ligne.. Cepentdant, il reste 2 lignes dans l'onglet "registre" .

      Voici le scan, en espérant que ça puisse t'aider.

      # AdwCleaner v4.208 - Rapport créé le 13/08/2015 à 14:24:08
      # Mis à jour le 09/07/2015 par Xplode
      # Base de données : 2015-07-09.2 [Locale]
      # Système d'exploitation : Windows 10 Home (x64)
      # Nom d'utilisateur : MALACLET - PC_DE_NELSON
      # Exécuté depuis : C:\Users\MALACLET\Desktop\AdwCleaner-4.208.exe
      # Option : Scanner
              • [ Services ] *****
              • [ Fichiers / Dossiers ] *****
              • [ Tâches planifiées ] *****
              • [ Raccourcis ] *****
              • [ Registre ] *****


      Donnée Trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - <local>
      Donnée Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] -
      Donnée Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyServer] -
      Donnée Trouvée : HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings [ProxySettingsPerUser] -
      Donnée Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] -
      Donnée Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyServer] -
      Valeur Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings [DefaultConnectionSettings]
      Valeur Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings [SavedLegacySettings]
      Valeur Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings [DefaultConnectionSettings]
      Valeur Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings [SavedLegacySettings]
              • [ Navigateurs ] *****


      -\\ Internet Explorer v11.0.10240.16384

      -\\ Google Chrome v44.0.2403.155

      AdwCleaner[R0].txt - [1742 octets] - [12/03/2015 16:10:16]
      AdwCleaner[R1].txt - [2096 octets] - [15/03/2015 18:18:31]
      AdwCleaner[R2].txt - [6381 octets] - [16/04/2015 21:39:06]
      AdwCleaner[R3].txt - [3759 octets] - [17/04/2015 08:25:40]
      AdwCleaner[R4].txt - [3576 octets] - [17/04/2015 08:40:14]
      AdwCleaner[R5].txt - [2016 octets] - [13/08/2015 14:24:08]
      AdwCleaner[S0].txt - [5458 octets] - [16/04/2015 21:41:46]
      AdwCleaner[S1].txt - [3400 octets] - [17/04/2015 08:36:12]

      ########## EOF - C:\AdwCleaner\AdwCleaner[R5].txt - [2196 octets] ##########
      # AdwCleaner v4.208 - Rapport créé le 14/08/2015 à 19:10:23
      # Mis à jour le 09/07/2015 par Xplode
      # Base de données : 2015-08-12.1 [Serveur]
      # Système d'exploitation : Windows 10 Home (x64)
      # Nom d'utilisateur : MALACLET - PC_DE_NELSON
      # Exécuté depuis : C:\Users\MALACLET\Desktop\AdwCleaner-4.208.exe
      # Option : Scanner
              • [ Services ] *****
              • [ Fichiers / Dossiers ] *****
              • [ Tâches planifiées ] *****
              • [ Raccourcis ] *****
              • [ Registre ] *****


      Donnée Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] -
      Donnée Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] -
              • [ Navigateurs ] *****


      -\\ Internet Explorer v11.0.10240.16384

      -\\ Google Chrome v44.0.2403.130

      AdwCleaner[R0].txt - [1742 octets] - [12/03/2015 16:10:16]
      AdwCleaner[R1].txt - [2096 octets] - [15/03/2015 18:18:31]
      AdwCleaner[R2].txt - [15003 octets] - [16/04/2015 21:39:06]
      AdwCleaner[R3].txt - [10316 octets] - [17/04/2015 08:25:40]
      AdwCleaner[R4].txt - [7300 octets] - [17/04/2015 08:40:14]
      AdwCleaner[R5].txt - [3446 octets] - [13/08/2015 14:24:08]
      AdwCleaner[S0].txt - [12128 octets] - [16/04/2015 21:41:46]
      AdwCleaner[S1].txt - [6698 octets] - [17/04/2015 08:36:12]
      AdwCleaner[S2].txt - [1922 octets] - [13/08/2015 14:25:27]

      ########## EOF - C:\AdwCleaner\AdwCleaner[R5].txt - [3687 octets] ##########
      1. A n'y rien comprendre : ce matin j'allume mon PC je lance CHROME par habitude et la miracle il se lance.. EDGE marche aussi bien, apres scan ADWCLEANER j'ai toujours ces deux lignes de registre :

        [ Registre ] *****

        Donnée Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] -
        Donnée Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - *

        Qui ne peuvent visiblement pas étre suprimées.

        Je me contente de cela dans tout les cas, je vais faire un peu de ménage dans mon pc. Merci à toi. Bonne journée.
        1. Modérateur
          Vois si ça tient.
          Ces lignes ne sont pas malicieuses.