Supprimer hijacker proxy Résolu/Fermé

Question

Bonjour
J'ai fait un rapport zhpdiag qui me l'a confirmé.
http://www.cjoint.com/c/GEfhKPiu12m

Pouvez vous m'aider

Merci

Loic

Malekal_morte- · Answer

Salut,

Supprime ZHPDiag, nous n'allons pas l'utiliser.

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:CloseProcesses:Task: {C0CC6971-1A8F-4A5B-A853-D5A2AE620D24} - System32\Tasks\Optimize Thumbnail Cache Files => Wscript.exe //nologo //E:jscript //B C:\ProgramData\InstallShield\Update\isuspm.ini <==== ATTENTIONHKU\S-1-5-21-2740018395-2900897949-3686910580-1002\...\Run: [Chromium] => c:\users\antoine\appdata\local\chromium\application\chrome.exe [1068544 2016-03-18] (The Chromium Authors)ProxyEnable: [HKLM] => Proxy est activé.ProxyEnable: [HKLM-x32] => Proxy est activé.ProxyServer: [HKLM] => http=127.0.0.1:8080;https=127.0.0.1:8080ProxyServer: [HKLM-x32] => http=127.0.0.1:8080;https=127.0.0.1:8080AutoConfigURL: [HKLM] => http=127.0.0.1:8080;https=127.0.0.1:8080ManualProxies: 1http=127.0.0.1:8080;https=127.0.0.1:8080c:\users\antoine\appdata\local\chromiumHosts:EmptyTemp:RemoveProxy:Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

maclolo2 · Answer

Voici le fichier log
https://pjjoint.malekal.com/files.php?id=20170505_i13h5b12p12e14

maclolo2 · Answer

Bonjour et merci beaucoup
Tout refonctionne, vous êtes géniaux

Bon weekend

Malekal_morte- · Answer

de rien :)


Supprime le dossier C:\FRST


Termine par un nettoyage Malwarebytes -  Tutoriel Malwarebytes Anti-Malware version gratuite 


Quelques conseils : 

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)