Hijack.AutoConfigURL.PrxySvrRST

Résolu/Fermé
concombre - 6 avril 2017 à 08:55
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 8 avril 2017 à 17:53
Bonjour,

depuis hier, j'ai un problème: mes recherches sont redirigées vers yahoo search, et j'ai une barre safesearch qui s'installe automatiquement; j'ai lncé malwarebytes qui m'a trouvé ces deux valeurs registres:
Hijack.AutoConfigURL.PrxySvrRST, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\NLASVC\PARAMETERS\INTERNET\MANUALPROXIES, 0http://noblok.net/wpad.dat?6cdb4996f98c58aee7f739d38d985bbc26461338%2C= , [2eabc72637716dc9e2a6cb24be437d83]
Hijack.AutoConfigURL.PrxySvrRST, HKU\S-1-5-21-3815365814-1901583630-1016209765-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|AutoConfigUrl, http://noblok.net/wpad.dat?6cdb4996f98c58aee7f739d38d985bbc26461338%2C= , [6079608d7c2cac8a8f20608f11f023dd]

suite à quoi, je lance ZHPdiag
► http://pjjoint.malekal.com/files.php?id=20170406_u515e14y10f9
(j'ai "analysé" mais pas "nettoyé" je voulais avoir votre avis)

merci d'avance pour votre aide

5 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
6 avril 2017 à 10:21
Salut,


Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


1
alors:
FRST.txt
http://pjjoint.malekal.com/files.php?id=FRST_20170406_u12l8q8p6u12
Shortcut.txt:
http://pjjoint.malekal.com/files.php?id=20170406_l8f11u6j13z6
additionnal:
http://pjjoint.malekal.com/files.php?id=20170406_h5t12f9c13u9
0
(et encore merci pour le temps passé à aider divers inconnus de par le ouèbe:)
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
6 avril 2017 à 21:46
fais comme cela : Réinstalle proprement Google Chrome, en suivant exactement cette procédure : https://www.malekal.com//reparer-google-chrome/#Reinstaller_Google_Chrome

1
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
6 avril 2017 à 11:38
La détection est bidon.
y a pas de proxy malicieux ou il a été supprimé.

tout va bien.
0
ok, mais j'ai toujours secure search qui se lance quand je fais une recherche google via la barre des taches..
0
désinstaller chrome (oui, je sais...) et supprimer le profil utilisateur?
0
bon, je reviens vers vous demain..je referais toute les étapes, en mode sans échec, et on verra..
0
ça y est c'est tout bon! réinstall propre de chrome, plus de soucis..en fait j'imagine que malwarebytes a été suffisant pour supprimer la menace!
merci de votre aide:)
0
FeLynX Messages postés 7354 Date d'inscription mercredi 13 août 2008 Statut Modérateur Dernière intervention 18 février 2023 1 536
8 avril 2017 à 17:21
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
8 avril 2017 à 17:53
de rien et bon WE =)
0