Proxy, Hijack ?, KMS ?

Bonjour,

Impossible de se connecter.
J'ai regardé sur internet et je pense que le problème est un hijack virus du à un KMS installé récemment (pour office)

J'ai lancé un scan.

Voici les liens :

https://pjjoint.malekal.com/files.php?id=FRST_20180421_v5o15i7p8b12

https://pjjoint.malekal.com/files.php?id=20180421_f14y15h5g1310

https://pjjoint.malekal.com/files.php?id=20180421_m14u12f8u14h6

Merci de vos réponses, vous me sauvez la connexion.

2 réponses

  1. Modérateur
    ouaip c'est venu par un KMSPico vérolé et tu as aussi installé des programmes inutiles.

    Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
    Ils encombrent Windows et peuvent le ralentir.
    Tu peux donc les désinstaller.
    Vas dans le Panneau de configuration
    puis programmes et fonctionnalités.
    Désinstalle :

    Avast Cleanup Premium (inutile)
    McAfee WebAdvisor
    Web Companion


    A lire pour McAfee WebAdvisor et WebCompanion, tu t'es fait avoir par des installeurs :
    https://www.malekal.com/supprimer-adaware-web-companion/
    https://www.malekal.com/mcafee-webadvisor-a-quoi-sert-desinstaller/

    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
    Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
    Le bloc-note va s'ouvrir, copie/colle ceci.

    CreateRestorePoint:
    CloseProcesses:
    (Lavasoft) C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe
    HKU\S-1-5-21-3890165939-4253457919-3874082389-1001\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe [7722600 2018-04-06] (Lavasoft)
    HKU\S-1-5-18\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe [7722600 2018-04-06] (Lavasoft)
    R2 WCAssistantService; C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe [25704 2018-04-06] ()
    RemoveProxy:
    Reboot:


    Enregistre le contenu par le menu fichier puis enregistrer.

    Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire et automatique.
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    0
    1. Voici mes résultats

      Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 19.04.2018
      Exécuté par danvi (25-04-2018 00:34:12) Run:1
      Exécuté depuis C:\Users\danvi\Desktop
      Profils chargés: danvi (Profils disponibles: defaultuser0 & danvi & Administrateur)
      Mode d'amorçage: Normal
      ==============================================

      fixlist contenu:

      CreateRestorePoint:
      CloseProcesses:
      (Lavasoft) C:\Program Files (x86)\Lavasoft\Web
      Companion\Application\WebCompanion.exe
      HKU\S-1-5-21-3890165939-4253457919-3874082389-1001\...\Run: [Web Companion] =>
      C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe [7722600
      2018-04-06] (Lavasoft)
      HKU\S-1-5-18\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web
      Companion\Application\WebCompanion.exe [7722600 2018-04-06] (Lavasoft)
      R2 WCAssistantService; C:\Program Files (x86)\Lavasoft\Web
      Companion\Application\Lavasoft.WCAssistant.WinService.exe [25704 2018-04-06] ()
      RemoveProxy:
      Reboot:

      Erreur: (0) Impossible de créer un point de restauration.
      Processus fermé avec succès.
      C:\Program Files (x86)\Lavasoft\Web => Aucun processus actif trouvé
      Companion\Application\WebCompanion.exe => Erreur: Pas de correction automatique trouvée pour cet élément.
      "HKU\S-1-5-21-3890165939-4253457919-3874082389-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Web Companion" => supprimé(es) avec succès
      "C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe [7722600" => non trouvé(e)
      "2018-04-06] (Lavasoft)" => non trouvé(e)
      "HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run\\Web Companion" => supprimé(es) avec succès
      Companion\Application\WebCompanion.exe [7722600 2018-04-06] (Lavasoft) => Erreur: Pas de correction automatique trouvée pour cet élément.
      WCAssistantService => service non trouvé(e).
      Companion\Application\Lavasoft.WCAssistant.WinService.exe [25704 2018-04-06] () => Erreur: Pas de correction automatique trouvée pour cet élément.

      ========= RemoveProxy: =========

      "HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer" => supprimé(es) avec succès
      "HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxySettingsPerUser" => supprimé(es) avec succès
      "HKLM\SYSTEM\CurrentControlSet\services\NlaSvc\Parameters\Internet\ManualProxies\\" => supprimé(es) avec succès
      "HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable" => supprimé(es) avec succès
      "HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer" => supprimé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
      "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
      "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
      "HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
      "HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
      "HKU\S-1-5-21-3890165939-4253457919-3874082389-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable" => supprimé(es) avec succès
      "HKU\S-1-5-21-3890165939-4253457919-3874082389-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer" => supprimé(es) avec succès
      "HKU\S-1-5-21-3890165939-4253457919-3874082389-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
      "HKU\S-1-5-21-3890165939-4253457919-3874082389-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès

      ========= Fin de RemoveProxy: =========
      0
      1. Modérateur
        ok problème résolu ?
        0
      2. @Malekal_morte-J'ai toujours le problème quand je change de connexion Wi-Fi.
        C'est bizarre.
        0
      3. Modérateur
        @Jfd974Si tu parles d'impossibilité de se connecter en Wifi
        essaye en désinstallant Avast!
        0