Security-X

Forum Security-X => Désinfections => Discussion démarrée par: vissec01 le juillet 09, 2013, 16:00:16

Titre: serveur proxy s'active tout seul [résolu]
Posté par: vissec01 le juillet 09, 2013, 16:00:16
Bonjour,
depuis 3 jours inernet n'est plus accessible au demarrage du pc (explorer et firefox)
il faut aller dans les options connexion et decocher la case : "utiliser un serveur proxy etc ..."
j'ai passé Ad remover, Awcleaner, Rogue killer et MBAM sans résultat ;
que peut on faire de plus ?
en vous remerciant
cordialement
BD
Titre: Re : serveur proxy s'active tout seul
Posté par: Ammonium le juillet 09, 2013, 16:30:45
Bonjour Vissec, nous allons essayer de regarder d'où le problème peut venir.

Mais tout d'abord, laisse moi t'avertir que d'utiliser des logiciels comme Rogue Killer n'est pas sans danger et qu'il ne faut pas le faire sans avoir de l'expérience.
J'aimerai que tu me fournisses sur ce site d'hébergement en ligne : http://up.security-x.fr/ tous les rapports qui ont été créée par AD-Remover, ADWCleaner, Rogue Killer et MBAM.

Ensuite nous allons faire un scan avec cet outil qui va générer deux rapport : frst.txt et addition.txt, tu me les fourniras sur le même site que ci dessus.

----------------------------------------------------------------------------------------------------------

FRST :

----------------------------------------------------------------------------------------------------------
A bientôt :)
Titre: Re : serveur proxy s'active tout seul
Posté par: vissec01 le juillet 09, 2013, 16:54:28
http://up.security-x.fr/file.php?h=R0829a356c3792eb6210b1845ed4dc135

http://up.security-x.fr/file.php?h=Rd41d8cd98f00b204e9800998ecf8427e

http://up.security-x.fr/file.php?h=R3f2a89809ab10abfcdd766230380bd52

pour rogue killer je ne sais pas ou est le rapport
Titre: Re : serveur proxy s'active tout seul
Posté par: Ammonium le juillet 09, 2013, 17:05:08
Re,

Ce lien ci est vide : http://up.security-x.fr/file.php?h=Rd41d8cd98f00b204e9800998ecf8427e

Le/Les rapports Rogue Killer se trouve dans le même dossier que le logiciel.
Il me faut également les rapports frst.txt et addition.txt

Merci à toi.
Titre: Re : serveur proxy s'active tout seul
Posté par: vissec01 le juillet 09, 2013, 17:16:24
http://up.security-x.fr/file.php?h=Rd41d8cd98f00b204e9800998ecf8427e

http://up.security-x.fr/file.php?h=Rb75ef72e6418b196f109baeabd09fe19

http://up.security-x.fr/file.php?h=Rb8d35c0a0f4e3143bed82daa245a3198
Titre: Re : serveur proxy s'active tout seul
Posté par: Ammonium le juillet 09, 2013, 17:28:42
Re,

Je vois pre_scan.exe, te fais-tu suivre sur un autre forum ?

Peux-tu me fournir ces rapports ci s'il te plaît ?

2013-07-09 12:59 - 2013-07-09 12:59 - 00001933 ____A C:\Users\JEAN-ET\Bureau\RKreport[0]_S_07092013_125935.txt
2013-07-09 12:59 - 2013-07-09 12:59 - 00001186 ____A C:\Users\JEAN-ET\Bureau\RKreport[0]_PR_07092013_125944.txt
2013-07-09 12:58 - 2013-07-09 12:58 - 00002263 ____A C:\Users\JEAN-ET\Bureau\RKreport[0]_D_07092013_125800.txt
2013-07-09 12:57 - 2013-07-09 12:57 - 00002110 ____A C:\Users\JEAN-ET\Bureau\RKreport[0]_S_07092013_125756.txt

Je regarde les autres rapports dans l'aprem.
Titre: Re : serveur proxy s'active tout seul
Posté par: vissec01 le juillet 09, 2013, 17:33:15
http://up.security-x.fr/file.php?h=R4ea86bd47728883f19344a0a181003b4
Titre: Re : serveur proxy s'active tout seul
Posté par: vissec01 le juillet 09, 2013, 17:34:56
non pardon
j'avais vu ces manip sur un site hier
je poste le rapport
j;ai trouvé celui de rogue killer
Titre: Re : serveur proxy s'active tout seul
Posté par: vissec01 le juillet 09, 2013, 17:36:19
http://up.security-x.fr/file.php?h=Rd41d8cd98f00b204e9800998ecf8427e
Titre: Re : serveur proxy s'active tout seul
Posté par: Ammonium le juillet 09, 2013, 17:44:42
Re,

Pour commencer :

----------------------------------------------------------------------------------------------------------

Rogue killer - Option Suppression

Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. Au besoin le renommer en Winlogon.exe

----------------------------------------------------------------------------------------------------------

Tu m'héberges le/les rapports et tu me l'envois.

On regardera la suite après.
Titre: Re : serveur proxy s'active tout seul
Posté par: vissec01 le juillet 09, 2013, 17:51:06
http://up.security-x.fr/file.php?h=Rf70271bf2df65c97a595201d89e9c07f

http://up.security-x.fr/file.php?h=R6a78c5fed4a9b76d03475e7e0cad025c

http://up.security-x.fr/file.php?h=R4ea86bd47728883f19344a0a181003b4

http://up.security-x.fr/file.php?h=R90310ed9ce87a9635fbae4484a74ab66
Titre: Re : serveur proxy s'active tout seul
Posté par: vissec01 le juillet 09, 2013, 18:11:19
http://up.security-x.fr/file.php?h=R51ae74ac5791b8dba31cbd4f3b0bacba

je n'ai pas la main pour cliquer sur PROXY RAZ
Titre: Re : serveur proxy s'active tout seul
Posté par: Ammonium le juillet 09, 2013, 18:13:01
Re,

Relance Rogue Killer et clique sur Proxy RAZ.
Ca devrait marcher normalement.
Titre: Re : serveur proxy s'active tout seul
Posté par: vissec01 le juillet 09, 2013, 18:31:46
http://up.security-x.fr/file.php?h=Rd90e2fcbdd89bc4ba556c723ff4acbb2
Titre: Re : serveur proxy s'active tout seul
Posté par: Ammonium le juillet 09, 2013, 18:35:30
FRST Relance

----------------------------------------------------------------------------------------------------------
Titre: Re : serveur proxy s'active tout seul
Posté par: vissec01 le juillet 09, 2013, 18:49:04
http://up.security-x.fr/file.php?h=R46a0d9a32f092ed3ce4e54921a7ac38c
Titre: Re : serveur proxy s'active tout seul
Posté par: Ammonium le juillet 09, 2013, 20:13:54
FRST - Correctif :

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images (http://forum.security-x.fr/windows-7/%28tutoriel%29-creer-un-point-de-restauration-sous-windows-7/) /!\

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

----------------------------------------------------------------------------------------------------------

Redémarre ton PC et refais un scan de contrôle avec frst.

FRST Relance

----------------------------------------------------------------------------------------------------------
Titre: Re : serveur proxy s'active tout seul
Posté par: vissec01 le juillet 09, 2013, 20:27:16
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 09-07-2013
Ran by JEAN-ET at 2013-07-09 20:25:11 Run:1
Running from C:\Users\JEAN-ET\Desktop\securité ordi
Boot Mode: Normal
==============================================

Firefox Proxy settings were reset.
Firefox Proxy settings were reset.

==== End of Fixlog ====
Titre: Re : serveur proxy s'active tout seul
Posté par: vissec01 le juillet 09, 2013, 20:33:06
http://up.security-x.fr/file.php?h=R47b0a9585856dd6ade534ebffd674a28
Titre: Re : serveur proxy s'active tout seul
Posté par: Ammonium le juillet 09, 2013, 23:06:55
Re,

Tu dis que ca fait 3 jours à peu près ?
Tu as installé quelques choses il y a 3 jours ?

Tu as fait quelque chose de particulier ?

Te sers-tu de dropbox ?
Te sers-tu de CloudDownloader ?
Titre: Re : serveur proxy s'active tout seul
Posté par: vissec01 le juillet 10, 2013, 07:47:02
Bonjour

Oui pour dropbox et clouddownloader mais depuis x mois
Mise a jour windows microsoft il a quelques jours
Titre: Re : serveur proxy s'active tout seul
Posté par: Ammonium le juillet 10, 2013, 13:58:35
Bonjour,

On va voir autre chose :

----------------------------------------------------------------------------------------------------------

FRST - Correctif :

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images (http://forum.security-x.fr/windows-7/%28tutoriel%29-creer-un-point-de-restauration-sous-windows-7/) /!\

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

----------------------------------------------------------------------------------------------------------

Puis tu redémarres l'ordinateur en mode sans echec.

Démarre ton PC en mode sans échecs
PS : Il est possible que certains ordinateurs affichent le message "Erreur clavier". Pour résoudre ce problème, redémarres l'ordinateur et réessayes de nouveau.

Une aide en image : http://www.chantal11.com/2010/05/demarrer-en-mode-sans-echec/[/list]

Titre: Re : serveur proxy s'active tout seul
Posté par: vissec01 le juillet 10, 2013, 15:27:12
merci
je ferai la manip en fin d'après midi n'ayant pas le pc avec moi et je poste le résultat ;
quand le pc aura démarré en mode sans échec je fais quelque chose de particulier ?
Titre: Re : serveur proxy s'active tout seul
Posté par: Ammonium le juillet 10, 2013, 15:40:30
Ah oui, quel idiot j'ai oublié de te donner la procédure ^^

Relance frst et donne moi le résultat du scan, ca va me permettre de savoir si le proxy est de nouveau présent ou pas.

Tu me joindras le nouveau rapport frst.txt.

Bon après midi
Titre: Re : serveur proxy s'active tout seul
Posté par: vissec01 le juillet 10, 2013, 19:38:41
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 09-07-2013
Ran by JEAN-ET at 2013-07-10 19:36:32 Run:2
Running from C:\Users\JEAN-ET\Desktop\securité ordi
Boot Mode: Normal
==============================================

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => Value deleted successfully.
Firefox Proxy settings were reset.
Firefox Proxy settings were reset.
Firefox Proxy settings were reset.

==== End of Fixlog ====
Titre: Re : serveur proxy s'active tout seul
Posté par: vissec01 le juillet 10, 2013, 19:49:13
http://up.security-x.fr/file.php?h=R9281eeaf54cdd826f5e08ef77204022b

en mode sans echec il n'y avait plus la case serveur proxy cochée mais je n'avais pas de connexion pou envoyer le rapport

après redemarrage normal c'est toujours pareil
Titre: Re : serveur proxy s'active tout seul
Posté par: Ammonium le juillet 10, 2013, 20:17:51
Donc nous avons une application qui nous met un proxy..

Le proxy t'empêche de te connecter ?
Titre: Re : serveur proxy s'active tout seul
Posté par: vissec01 le juillet 10, 2013, 20:31:56
Oui il faut a chaque fois retourner dans les options et decocher la case ... Ca marche jusqu'au demarrage suivant
Titre: Re : serveur proxy s'active tout seul
Posté par: Ammonium le juillet 10, 2013, 20:46:03
Re,

C'est bon, je pense qu'on a trouvé la solutions avec des collègues.
----------------------------------------------------------------------------------------------------------

Désinstallations des Adwares/PUP/Logiciels non à jour

Notation


----------------------------------------------------------------------------------------------------------

----------------------------------------------------------------------------------------------------------

FRST - Correctif :

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images (http://forum.security-x.fr/windows-7/%28tutoriel%29-creer-un-point-de-restauration-sous-windows-7/) /!\

start
(Advernet) C:\Program Files (x86)\Notation\Notation.exe
(Advernet) C:\Program Files (x86)\Notation\NotationMonitor.exe
ProxyServer: http=127.0.0.1:8877;https=127.0.0.1:8877
FF NetworkProxy: %µ£http%µ£, %µ£127.0.0.1%µ£
FF NetworkProxy: %µ£http_port%µ£, 8877
FF NetworkProxy: %µ£type%µ£, 1
R2 Notation; C:\Program Files (x86)\Notation\Notation.exe [54912 2012-12-28] (Advernet)
R2 NotationMonitor; C:\Program Files (x86)\Notation\NotationMonitor.exe [33920 2012-12-28] (Advernet)
2013-07-04 10:29 - 2013-07-09 20:28 - 00019133 ____A C:\Windows\SysWOW64\Notation.log
2013-07-09 20:28 - 2013-07-04 10:29 - 00019133 ____A C:\Windows\SysWOW64\Notation.log
C:\Program Files (x86)\Notation\
end
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

----------------------------------------------------------------------------------------------------------

Redémarres ton PC, et dis moi si tu as de nouveau le proxy.
Titre: Re : serveur proxy s'active tout seul
Posté par: vissec01 le juillet 10, 2013, 21:04:28
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 09-07-2013
Ran by JEAN-ET at 2013-07-10 21:03:10 Run:3
Running from C:\Users\JEAN-ET\Desktop\securité ordi
Boot Mode: Normal
==============================================

C:\Program Files (x86)\Notation\Notation.exe  => No running process found
C:\Program Files (x86)\Notation\NotationMonitor.exe  => No running process found
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => Value not found.
Firefox Proxy settings were reset.
Firefox Proxy settings were reset.
Firefox Proxy settings were reset.
Notation => Service not found.
NotationMonitor => Service not found.
C:\Windows\SysWOW64\Notation.log  => Moved successfully.
"C:\Windows\SysWOW64\Notation.log" => File/Directory not found.
C:\Program Files (x86)\Notation\ => Moved successfully.

==== End of Fixlog ====
Titre: Re : serveur proxy s'active tout seul
Posté par: vissec01 le juillet 10, 2013, 21:07:56
c'est bon ça marche après redemarrage

merci

je vérifie dans quelques minutes encore
Titre: Re : serveur proxy s'active tout seul
Posté par: Ammonium le juillet 10, 2013, 21:15:05
Re,

On passe à la suite :)

----------------------------------------------------------------------------------------------------------

SX Check&Update :

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier SXC&U.exe est sûr)

----------------------------------------------------------------------------------------------------------
Titre: Re : serveur proxy s'active tout seul
Posté par: vissec01 le juillet 10, 2013, 21:21:10
http://up.security-x.fr/file.php?h=R079a21c60d4111f150ec859e9a3614bc
Titre: Re : serveur proxy s'active tout seul
Posté par: Ammonium le juillet 10, 2013, 21:22:15
Re,

----------------------------------------------------------------------------------------------------------

Aucuns des plugins est à jour, c'est TRES dangereux pour la sécurité de ton PC, car ce sont les principaux vecteurs d'infections. Tu as bien de la chance de n'avoir que des pubs :p

---------------------------------------------------------------------------------

Ferme toutes les fenêtres ouvertes.

Sx Check & Update : Mise à Jour
----------------------------------------------------------------------------------------------------------
Titre: Re : serveur proxy s'active tout seul
Posté par: Ammonium le juillet 10, 2013, 22:25:55
Re,

J'ai eu un bug de connexion..
Donc une fois que tu as tout mis à jours :

----------------------------------------------------------------------------------------------------------

Dell Fix

Télécharge DelFix (http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix) (de Xplode) sur ton bureau.
----------------------------------------------------------------------------------------------------------
----------------------------------------------------------------------------------------------------------

Recommandations et conseils

Pour en savoir plus, clique sur l'image pour télécharger ce PDF

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fwww.malekal.com%2Ffichiers%2Fprojetantimalwares%2Freagir_miniban.gif&hash=60f66ff5bf6c64aea37f0755aa21312762d3420f) (http://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware.pdf)

----------------------------------------------------------------------------------------------------------

Comment marquer son sujet résolu ?


----------------------------------------------------------------------------------------------------------
Titre: Re : serveur proxy s'active tout seul
Posté par: vissec01 le juillet 10, 2013, 22:58:23
http://up.security-x.fr/file.php?h=R993862fedccd189b9275d345b6e8d8b2
Titre: Re : serveur proxy s'active tout seul [résolu]
Posté par: vissec01 le juillet 10, 2013, 23:05:48
tout a été mis à jour et les outils supprimés ;
merci pour tout
Titre: Re : serveur proxy s'active tout seul [résolu]
Posté par: Ammonium le juillet 10, 2013, 23:06:15
Re,

Derien, ce fût un plaisir de t'aider :)