Je suis devenu un pro de ça, j’ai récupéré des PCs avec n’importe quoi dessus…^^ En cas de doute, tu ne fais rien, et tu nous demandes.
Je pense que j’ai listé toutes les étapes pour réussir à désinstaller du simple au plus complexe malware (tant qu’il ne s’agit pas d’un virus).
1) Regarde les logiciels que tu as au démarrage msconfig.exe (ne redémarre pas le PC une fois le changement fait, tu redémarreras à la fin) et dans "Démarrer > tous les programmes > Démarrage", désactive les logiciels qui sont étranges.
2) Désinstalle tous les programmes que tu trouves bizarres dans le panneau de configuration. Et TOUS les anti-malwares installés. (W10 n’a pas besoin d’antivirus, il intégre Microsoft Security Essentials qui est un très bon AV).
3) Regarde dans le gestionnaire des tâches > Processus, puis regarder si tu ne vois pas des process étranges (puis clic droit ouvrir l’emplacement du fichier).
4) Vérifie que ton navigateur est vraiment ton navigateur (que ça soit le vrai programme), j’ai vu une copie presque conforme de chrome… J’ai trouvé ça tellement génial et bien fait, le seul hic, c’est qu’il n’affichait pas les icônes des extensions.
5) Vérifie tous les raccourcis de tes navigateurs qu’il ne lance pas une commande au démarrage, clic droit "propriété", tu vérifies qu’à la fin de "cible" il n’y est pas : monprogramme.exe --command http://pub.com/
par exemple…
6) Dans la cmd.exe : ipconfig /flushdns
(et tu le refais à la fin aussi).
7) Si ça ne suffit pas, il faut passer par hijackthis sans installer d’autre malware au passage. ^^" Apparemment, tu peux l’avoir ici sur commentçamarche.
8) "Démarrer > Tous les programmes > Accessoire > Outils systèmes" ou "Panneau de configuration\Système et sécurité\Outils d’administration", et tu ouvres le Planificateur de tâches. Quand c’est ouvert à gauche tu cliques sur "Bibliothèque du Planificateur de tâches", normalement au centre tu devrais voir plusieurs lignes apparaître dans cette liste. Tu regardes en fonction du Nom / Statut / Déclencheurs, ce que tu trouves étrange. Ensuite clic droit "Propriété" > "Actions" et tu regardes quels programmes il lance ou quelles commandes il exécute.
9) Rechange ta page d’accueil.
10) Encore une fois : ipconfig /flushdns
.
11) Redémarre (et vérifie msconfig.exe).
PS : je tiens à préciser qu'effectivement ma réponse, n'est pas nouvelle, on trouve ces astuces sur internet. Mais des fois certains articles oublient un ou deux points, et on doit tout recommencer, car les malwares bien conçus se réinstallent...