PUB lors de recherche Google

Résolu
Thibaut63 Messages postés 143 Statut Membre -  
bazfile Messages postés 58513 Date d'inscription   Statut Modérateur Dernière intervention   -
Bonjour,

Depuis quelques jours des pubs intempestives s'affichent lorsque je fais une recherche Google. Le problème apparait sur Chrome ET Microsoft Edge. Si j'utilise un autre moteur de recherche comme Qwant, pas de problème.

Après avoir essayer plusieurs solutions proposées sur CCM, j'ai toujours le problème ...

Actions réalisées :
- Suppresion de tous les extensions chrome
- Utilisation de chrome://settings/cleanup
- Réinstallation de Chrome
- Le rapport MalwareByte ne trouve aucune menace
- Le rapport MalwareByte's AdwCleaner ne trouve aucune menace
- Le raport HitmanPro ne trouve aucune menace
- L'utilisation de CCleaner n'a pas résolu le problème non plus

Merci d'avance pour votre aide
--
Dans tout les tiek's ca chuchotte

1 réponse

  1.
    bazfile Messages postés 58513 Date d'inscription   Statut Modérateur Dernière intervention   20 275
     
    Bonjour,
    tu as utilisé KMSpico et tu as infecté ton pc avec un proxy infectieux qui en cas de suppression du proxy était réactivé automatiquement par une tâche planifiée, évite ce genre de bouse et ton pc ne s'en portera que mieux.
    KMSpico est très souvent accompagné de logiciels véreux, quand tu installes KMSpico les autres logiciels s'installent avec lui et infectent ton pc.
    Une fois ton pc désinfecté par prudence change tous tes mots de passe en ligne.

    Procédure à faire dans l'ordre indiqué :

    1- Ouvre FRST
    2 - Copie l'intégralité du script qui est dans l'encadré qui suit : 
    Start::
    CreateRestorePoint:
    CloseProcesses:
    HKLM\SOFTWARE\Policies\Google: Restriction 
    HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction
    Task: {9CEFB8A8-1A4B-440D-AC71-A6FBAE7A4BC3} - System32\Tasks\Optimize Thumbnail Cache => C:\Program Files (x86)\Common Files\installshield\engine\8\intel 32\isupdate.exe [61104 2020-09-26] (Flexera Software LLC -> InstallShield®) [Fichier non signé]
    C:\Program Files (x86)\Common Files\installshield\engine\8\intel 32\isupdate.exe
    RemoveProxy:
    EmptyTemp:
    End::

    3- Une fois le script copié clique sur Corriger.

    Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

    Puis une fois ton ordinateur redémarré :
    4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.

    5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT

    .
    0
    2. Thibaut63 Messages postés 143 Statut Membre 41
       
      Bonjour Bazfile et merci pour ton retour.

      Arf je me doutais que KMSpico n'était pas une bonne idée... tous ca pour économiser quelques euros ...

      Le problème ne semble pas corrigé ...

      Voici le fichier fixlog :

      https://pjjoint.malekal.com/files.php?id=20210110_l14c910d13x14
      0
    3. bazfile Messages postés 58513 Date d'inscription   Statut Modérateur Dernière intervention   20 275 > Thibaut63 Messages postés 143 Statut Membre
        
      Le problème ne semble pas corrigé

      Réinitialise Google Chrome pour voir si c'est mieux https://support.google.com/chrome/answer/3296214?hl=fr
      Si c'est pareil fait ce qui suit :
      Fait une nouvelle analyse FRST et donne les liens des rapports je n'avais pas supprimé KMSpico je crois que je vais devoir le supprimer.
      0
    5. bazfile Messages postés 58513 Date d'inscription   Statut Modérateur Dernière intervention   20 275 > Thibaut63 Messages postés 143 Statut Membre
       
      Le proxy est toujours présent, comme précédemment fait la correction qui suit : 
      Start::
      CreateRestorePoint:
      CloseProcesses:
      HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction
      HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings: [ProxySettingsPerUser] 0 <==== ATTENTION (Restriction - ProxySettings)
      AutoConfigURL: [HKLM] => hxxp://127.0.0.1:86/
      AutoConfigURL: [HKLM-x32] => hxxp://127.0.0.1:86/
      AutoConfigURL: [{339F1960-DBC0-436D-8720-C1CEB27DCBF3}] => hxxp://127.0.0.1:86/
      ManualProxies: 0hxxp://127.0.0.1:86/
      Task: {00D69076-E0F4-4F5A-98BC-D8F4CFE6D5A2} - System32\Tasks\KMSpico Automatic Update Scheduler => C:\Program Files\KMSpico\KMSUPD.exe [85656 2020-10-10] (ByELDI -> @ByELDI) [Fichier non signé]
      C:\Program Files\KMSpico
      RemoveProxy:
      EmptyTemp:
      End::

      Vérifie et dis-moi si c'est mieux.




      .
      0