Impossibilité de désactiver serveur Proxy

[ATICOLIMON]

Bonjour,

Mon Pc pro est infecté plus d'accès internet.

Comme vu sur les précédents sujet, je n'est plus accès au navigateur internet suite au blocage du serveur proxy.
J'ai suivi la procédure pour la désactivation mais un malware me bloque l'enregistrement de la desactivation.

J'ai vu sur des sujets passé, l'utilisation de frst et la mise en ligne des rapport pour éventuellement la récuperation de la fixlist.
Pouvez-vous m'aider sur la procédure de récupération de la fixlist ?

Merci de votre aide !!!

ci joint les liens de mes rapports.
FRST
https://www.cjoint.com/c/KIiiLEqCtVK
ADDITION
https://www.cjoint.com/c/KIiiMCaCllK

[Malekal_morte]

Bonjour,

Beaucoup de programmes inutiles :

AVG Internet Security
AVG TuneUp
AVG Web TuneUp
CyberLink
iCloud (sauf si tu synchronises avec)

Laisse Windows Defender comme antivirus, plus léger.



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
R2 Wondershare InstallAssist; C:\ProgramData\Wondershare\Service\InstallAssistService.exe [269200 2020-04-02] (Wondershare Technology Co.,Ltd -> Wondershare)
C:\ProgramData\Wondershare
Hosts:
RemoveProxy:
EmptyTemp:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

[ATICOLIMON]

Re bonjour et Merci de ton Retour !

Bon j'ai bien fais la procédure et même problème le serveur proxy est bloqué, toujours pas d'accès internet.

Ci joint le Fixlog

Code : Tout sélectionner

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 10.02.2019 01
Exécuté par Romain (08-09-2021 12:54:12) Run:2
Exécuté depuis C:\Users\Romain\Desktop
Profils chargés: Romain (Profils disponibles: Romain)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Start:
CloseProcesses:
CreateRestorePoint:
R2 Wondershare InstallAssist; C:\ProgramData\Wondershare\Service\InstallAssistService.exe [269200 2020-04-02] (Wondershare Technology Co.,Ltd -> Wondershare)
C:\ProgramData\Wondershare
Hosts:
Reboot:
End:
*****************

Start: => Erreur: Pas de correction automatique trouvée pour cet élément.
Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
HKLM\System\CurrentControlSet\Services\Wondershare InstallAssist => supprimé(es) avec succès
Wondershare InstallAssist => service supprimé(es) avec succès
C:\ProgramData\Wondershare => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.
End: => Erreur: Pas de correction automatique trouvée pour cet élément.


Le système a dû redémarrer.

[Malekal_morte]

Il manque des choses dans le script dont RemoveProxy:
donc forcément le proxy n'est pas supprimé.