Hijack.AutoConfigURL.PrxySvrRST

Résolu
Bonjour,

depuis hier, j'ai un problème: mes recherches sont redirigées vers yahoo search, et j'ai une barre safesearch qui s'installe automatiquement; j'ai lncé malwarebytes qui m'a trouvé ces deux valeurs registres:
Hijack.AutoConfigURL.PrxySvrRST, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\NLASVC\PARAMETERS\INTERNET\MANUALPROXIES, 0http://noblok.net/wpad.dat?6cdb4996f98c58aee7f739d38d985bbc26461338%2C= , [2eabc72637716dc9e2a6cb24be437d83]
Hijack.AutoConfigURL.PrxySvrRST, HKU\S-1-5-21-3815365814-1901583630-1016209765-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|AutoConfigUrl, http://noblok.net/wpad.dat?6cdb4996f98c58aee7f739d38d985bbc26461338%2C= , [6079608d7c2cac8a8f20608f11f023dd]

suite à quoi, je lance ZHPdiag
► http://pjjoint.malekal.com/files.php?id=20170406_u515e14y10f9
(j'ai "analysé" mais pas "nettoyé" je voulais avoir votre avis)

merci d'avance pour votre aide

5 réponses

  1. Modérateur
    Salut,

    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    1. alors:
      FRST.txt
      http://pjjoint.malekal.com/files.php?id=FRST_20170406_u12l8q8p6u12
      Shortcut.txt:
      http://pjjoint.malekal.com/files.php?id=20170406_l8f11u6j13z6
      additionnal:
      http://pjjoint.malekal.com/files.php?id=20170406_h5t12f9c13u9
    2. (et encore merci pour le temps passé à aider divers inconnus de par le ouèbe:)
  2. Modérateur
    La détection est bidon.
    y a pas de proxy malicieux ou il a été supprimé.

    tout va bien.
    1. ok, mais j'ai toujours secure search qui se lance quand je fais une recherche google via la barre des taches..
    2. désinstaller chrome (oui, je sais...) et supprimer le profil utilisateur?
    3. bon, je reviens vers vous demain..je referais toute les étapes, en mode sans échec, et on verra..