Hijack.AutoConfigURL.PrxySvrRST

Résolu
concombre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

depuis hier, j'ai un problème: mes recherches sont redirigées vers yahoo search, et j'ai une barre safesearch qui s'installe automatiquement; j'ai lncé malwarebytes qui m'a trouvé ces deux valeurs registres:
Hijack.AutoConfigURL.PrxySvrRST, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\NLASVC\PARAMETERS\INTERNET\MANUALPROXIES, 0http://noblok.net/wpad.dat?6cdb4996f98c58aee7f739d38d985bbc26461338%2C= , [2eabc72637716dc9e2a6cb24be437d83]
Hijack.AutoConfigURL.PrxySvrRST, HKU\S-1-5-21-3815365814-1901583630-1016209765-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|AutoConfigUrl, http://noblok.net/wpad.dat?6cdb4996f98c58aee7f739d38d985bbc26461338%2C= , [6079608d7c2cac8a8f20608f11f023dd]

suite à quoi, je lance ZHPdiag
► http://pjjoint.malekal.com/files.php?id=20170406_u515e14y10f9
(j'ai "analysé" mais pas "nettoyé" je voulais avoir votre avis)

merci d'avance pour votre aide

5 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    1
    1. concombre
       
      alors:
      FRST.txt
      http://pjjoint.malekal.com/files.php?id=FRST_20170406_u12l8q8p6u12
      Shortcut.txt:
      http://pjjoint.malekal.com/files.php?id=20170406_l8f11u6j13z6
      additionnal:
      http://pjjoint.malekal.com/files.php?id=20170406_h5t12f9c13u9
      0
    2. concombre
       
      (et encore merci pour le temps passé à aider divers inconnus de par le ouèbe:)
      0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    La détection est bidon.
    y a pas de proxy malicieux ou il a été supprimé.

    tout va bien.
    0
    1. concombre
       
      ok, mais j'ai toujours secure search qui se lance quand je fais une recherche google via la barre des taches..
      0
    2. concombre
       
      désinstaller chrome (oui, je sais...) et supprimer le profil utilisateur?
      0
    3. concombre
       
      bon, je reviens vers vous demain..je referais toute les étapes, en mode sans échec, et on verra..
      0
  3. concombre
     
    ça y est c'est tout bon! réinstall propre de chrome, plus de soucis..en fait j'imagine que malwarebytes a été suffisant pour supprimer la menace!
    merci de votre aide:)
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    de rien et bon WE =)
    0