Problème connexion internet suite à une infection

[oulequi]

Bonjour,

Depuis que j'ai branché ma clé usb sur mon ordinateur je n'arrive plus à me connecter à internet via le wifi. Avast a bloqué la clé car elle contenant un virus. J'ai essayé de nettoyer la clé en téléchargeant USB fix mais maintenant c'est mon ordi qui est infecté.... Quand je me connecte via un câble ethernet j'ai accès à internet et quand j'ouvre une page j'ai comme page Key find. com

J'ai lancé adwcleaner et malwarebytes mais je ne peux toujours pas me connecter via le wifi et j'ai toujours la page avec key-find.

Remarque : j'arrive à imprimer en wifi via le routeur.

Comment je peux retrouver une connexion normale via le wifi et nettoyer l'ordinateur ?

Je vous remercie.

[Malekal_morte]

Salut,

Tu as installé [https://www.malekal.com/adwares-pup-protection/ des adwares et programmes parasites] sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner ( d'Xplode )
Télécharge le sur ton bureau ou dossier de téléchargement.
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


puis :

Suis ce tutoriel FRST: https://www.malekal.com/tutorial-farbar ... tool-frst/
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

[oulequi]

Bonsoir, je te remercie pour ta réponse.
Voilà le rapport de AdwCleaner :

# AdwCleaner v4.111 - Rapport créé le 06/03/2015 à 23:30:05
# Mis à jour le 18/02/2015 par Xplode
# Base de données : 2015-03-05.1 [Serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64)
# Nom d'utilisateur : Will - WILL-PC
# Exécuté depuis : C:\Users\Will\Desktop\adwcleaner_4.111.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17631


-\\ Mozilla Firefox v35.0.1 (x86 fr)


-\\ Google Chrome v


*************************

AdwCleaner[R0].txt - [37675 octets] - [24/09/2013 20:57:43]
AdwCleaner[R10].txt - [4328 octets] - [03/03/2015 10:12:30]
AdwCleaner[R11].txt - [18616 octets] - [03/03/2015 23:18:12]
AdwCleaner[R12].txt - [3917 octets] - [05/03/2015 14:19:59]
AdwCleaner[R13].txt - [2840 octets] - [05/03/2015 19:07:50]
AdwCleaner[R14].txt - [2391 octets] - [05/03/2015 19:17:09]
AdwCleaner[R15].txt - [2623 octets] - [06/03/2015 00:49:09]
AdwCleaner[R16].txt - [2636 octets] - [06/03/2015 23:27:57]
AdwCleaner[R1].txt - [1166 octets] - [06/10/2013 00:08:53]
AdwCleaner[R2].txt - [1967 octets] - [20/11/2013 18:40:56]
AdwCleaner[R3].txt - [1772 octets] - [19/12/2013 22:32:22]
AdwCleaner[R4].txt - [3147 octets] - [02/02/2014 18:18:09]
AdwCleaner[R5].txt - [3761 octets] - [04/03/2014 09:49:28]
AdwCleaner[R6].txt - [2598 octets] - [21/10/2014 09:37:47]
AdwCleaner[R7].txt - [8905 octets] - [21/10/2014 09:41:11]
AdwCleaner[R8].txt - [8868 octets] - [07/12/2014 21:54:28]
AdwCleaner[R9].txt - [3281 octets] - [13/01/2015 20:40:24]
AdwCleaner[S0].txt - [38167 octets] - [24/09/2013 20:58:37]
AdwCleaner[S10].txt - [3975 octets] - [05/03/2015 14:26:16]
AdwCleaner[S11].txt - [2913 octets] - [05/03/2015 19:11:02]
AdwCleaner[S12].txt - [2457 octets] - [05/03/2015 19:28:00]
AdwCleaner[S13].txt - [2690 octets] - [06/03/2015 00:51:09]
AdwCleaner[S14].txt - [2017 octets] - [06/03/2015 23:30:05]
AdwCleaner[S1].txt - [1229 octets] - [06/10/2013 00:09:51]
AdwCleaner[S2].txt - [2038 octets] - [20/11/2013 18:43:30]
AdwCleaner[S3].txt - [1794 octets] - [19/12/2013 23:00:30]
AdwCleaner[S4].txt - [3068 octets] - [02/02/2014 18:19:16]
AdwCleaner[S5].txt - [2630 octets] - [04/03/2014 09:52:57]
AdwCleaner[S6].txt - [8779 octets] - [21/10/2014 09:53:54]
AdwCleaner[S7].txt - [8731 octets] - [07/12/2014 22:04:32]
AdwCleaner[S8].txt - [3281 octets] - [13/01/2015 20:48:37]
AdwCleaner[S9].txt - [16540 octets] - [04/03/2015 00:02:44]

########## EOF - C:\AdwCleaner\AdwCleaner[S14].txt - [2619 octets] ##########

[oulequi]

Voilà également les liens des autres rapports :
http://pjjoint.malekal.com/files.php?id ... 6h713n12u7
http://pjjoint.malekal.com/files.php?id ... y7z5k5p9c8
http://pjjoint.malekal.com/files.php?id ... m7m11j12i8

[Malekal_morte]

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutorial-farbar ... -frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :


2014-05-07 19:18 - 2014-05-07 19:18 - 6103040 _____ () C:\Program Files (x86)\GUT73FF.tmp
S2 mupijubo; C:\Users\Will\AppData\Roaming\8F9D7580-1425379835-81E0-3515-14DAE9C2ECE8\nsrA3AA.tmpfs [X]
CHR StartupUrls: Default -> hxxp://www.key-find.com/?type=hppp&ts=14253751 ... XX5WX1TPF9 [Pays US - 50.97.32.136]
ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled.
ProxyServer: [.DEFAULT] => http=127.0.0.1:50341;https=127.0.0.1:50341 [Attention - Possible Proxy Malicieux]

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Firefox : http://forum.malekal.com/firefox-extens ... 36057.html
* Google Chrome : http://forum.malekal.com/google-chrome- ... 35837.html
* Internet Explorer et modules complémentaires / moteurs de recherche : http://forum.malekal.com/

[oulequi]

Voilà le rapport :

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 04-03-2015 01
Ran by Will at 2015-03-07 00:15:25 Run:1
Running from C:\Users\Will\Downloads
Loaded Profiles: UpdatusUser & Will (Available profiles: UpdatusUser & Will)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
2014-05-07 19:18 - 2014-05-07 19:18 - 6103040 _____ () C:\Program Files (x86)\GUT73FF.tmp
S2 mupijubo; C:\Users\Will\AppData\Roaming\8F9D7580-1425379835-81E0-3515-14DAE9C2ECE8\nsrA3AA.tmpfs [X]
CHR StartupUrls: Default -> hxxp://www.key-find.com/?type=hppp&ts=1 ... XX5WX1TPF9 [Pays US - 50.97.32.136]
ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled.
ProxyServer: [.DEFAULT] => http=127.0.0.1:50341;https=127.0.0.1:50341 [Attention - Possible Proxy Malicieux]
*****************

C:\Program Files (x86)\GUT73FF.tmp => Moved successfully.
mupijubo => Service deleted successfully.
Chrome StartupUrls deleted successfully.
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable => value deleted successfully.
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => value deleted successfully.

==== End of Fixlog 00:15:25 ====

[oulequi]

Je n'ai plus la page key-find, je te remercie.

Par contre la connexion internet via le wifi ne fonctionne toujours pas

[oulequi]

J'ai remarqué que lorsque j'effectue une recherche j'ai : trackid=sp-006 qui apparaît après les mots clés...

[Malekal_morte]

Exporte tes favoris : https://support.google.com/chrome/answer/96816?hl=fr
Désinstalle Google Chrome depuis le panneau de configuration et programmes et fonctionnalités (ou désinstaller programmes).
A la désinstallation coche l'option de suppression des profils.
Télécharge et Réinstalle Google Chrome http://telecharger.malekal.com/download/google-chrome/
Au premier démarrage de Google Chrome, tu dois le trouver vierge, comme lors de la première installation, pas de page de démarrage habituelle, ni les extensions qui étaient présentes.
Tout doit avoir disparu.
réimporte les favoris.

[oulequi]

Je te remercie

Je n'ai plus trackid=sp-006 lors des recherche.
Par contre la connexion à internet depuis mon ordinateur portable via le wifi ne fonctionne toujours pas :/ (alors que je peux y accéder avec ma tablette)

[Malekal_morte]

il se passe quoi exactement ?

[oulequi]

Et bien je n'arrive pas à me connecter à internet via le wifi depuis que j'ai été "infecté".
Sur l'icône wifi c'est écrit pas d'accès à internet alors que tout fonctionne bien car j'arrive à me connecter avec une tablette (par wifi).
J'ai essayé la résolution de problème de Windows : éteindre le modem etc mais rien à faire.
Je suis obligé d'utiliser un câble ethernet pour me connecter, ce qui est embêtant vu l'emplacement du modem...

[angelique]

c'est un portable ? wifi intégré ?


➫ Télécharge/transfere http://download.bleepingcomputer.com/fa ... oolBox.exe

Coche:

• . Report IE Proxy Settings
  . Report FF Proxy Settings
  . List content of Hosts
  . List IP configuration
  . List Winsock Entries
  . List last 10 Event Viewer log
  . List Installed Programs
  . List Users, Partitions and Memory size

Click Go et poste le resultat

[oulequi]

Oui c'est un portable avec un wifi intégré. Je vais tenter ce que tu as proposé, merci

[angelique]

Ouai , histoire de voir ce qui ce passe !