Security-X

Forum Security-X => Internet & Réseau => Discussion démarrée par: Silian le février 28, 2014, 14:27:06

Titre: Proxy qui s'active tout seul [résolu]
Posté par: Silian le février 28, 2014, 14:27:06

Bonjour à tous,

Le sujet des proxy qui s'activent tout seul commence à être à la mode (http://forum.security-x.fr/desinfections/google-chrome-%27utiliser-un-proxy%27-se-coche-tout-seul/), du coup je viens vous soumettre le mien.

Il s'agit d'un ordinateur relativement récent (2013) sous Windows 8, protégé par BitDefender (pack FNAC). Dans les options internet, la case "utiliser un proxy pour votre réseau local" se coche régulièrement toute seule (toutes les 5-10 min à la louche). Ca cause des lenteurs et des difficultés d'accès à internet, sans parler du problème de sécurité.

Je soupçonne BitDefender d'être à l'origine de cette bizarrerie, sauf que mon deuxième PC (Windows 8, pack FNAC) ne rencontre pas ce problème.

D'avance merci si quelqu'un à l'occasion de se pencher sur ce problème,

Bien cordialement,

Silian

Titre: Re : Proxy qui s'active tout seul
Posté par: hyunkel30 le février 28, 2014, 14:33:11

Bonjour Silian,

Bienvenue sur Security-X,

Nous allons déjà regarder un peu comment cela se présente avec ces rapports de diagnostic :

Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention: Tu dois lancer la version compatible avec ton système : 32 ou  64bits.

Clique ici pour la version 32 bits (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/)
Clique ici pour la version 64 bits (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/)

Info : comment savoir quelle version j'utilise ? (http://windows.microsoft.com/fr-fr/windows7/find-out-32-or-64-bit)

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

• Double-clique sur l'outil pour le lancer. Quand l'outil se lance, clique sur Yes pour accepter le disclamer.
  
• Clique sur le bouton  Scan.
  
• L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
  
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt).

Poste les deux rapports générés.

• Pour les rapports, merci d'utiliser ce service de rapport en ligne (http://security-x.fr/up/) : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
  Une aide à l'utilisation ici (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
  

Titre: Re : Proxy qui s'active tout seul
Posté par: Silian le février 28, 2014, 18:06:58

Bonjour hyunkel30,

merci pour cette réponse aussi rapide.

Voici les deux rapports:
FRST.txt : http://up.security-x.fr/file.php?h=R1b15bf2fdd746f1ca3e2da1551b222d5
addition.txt : http://up.security-x.fr/file.php?h=Rb7f2dcf1f5ef0d9ce3f724fb844fc004

Bonne lecture...

Titre: Re : Proxy qui s'active tout seul
Posté par: hyunkel30 le février 28, 2014, 18:56:07

Re,

C'est lui la cause de ceci :
- sysTPL
Son heure de création, si cela peut t'aider à savoir d'où il provient :
2014-02-28 16:31

On va nettoyer :

1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :

Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure

- J2SE Runtime Environment 5.0 Update 10 (version obsolète et vulnérable, tu possèdes une plus récente)

- sysTPL

~~~~~~~~~~~~~~~~~~~~~~~~~~

2) /!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images (http://forum.security-x.fr/windows-7/%28tutoriel%29-creer-un-point-de-restauration-sous-windows-7/) /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

Code: [Sélectionner]

start
(Tlapia) C:\Program Files (x86)\sysTPL\sysTPLMonitor.exe
(Tlapia) C:\Program Files (x86)\sysTPL\sysTPLService.exe
(Tlapia) C:\Program Files (x86)\sysTPL\sysTPL.exe
HKLM-x32\...\Run: [sysTPL] - C:\Program Files (x86)\sysTPL\sysTPL.exe [1244440 2014-01-25] (Tlapia)
SearchScopes: HKCU - DefaultScope {E58760E9-0807-4073-98A8-AF759D2639F6} URL =
SearchScopes: HKCU - {E58760E9-0807-4073-98A8-AF759D2639F6} URL =
R2 sysTPLMonitor.exe; C:\Program Files (x86)\sysTPL\sysTPLMonitor.exe [399640 2014-01-25] (Tlapia)
R2 sysTPLService.exe; C:\Program Files (x86)\sysTPL\sysTPLService.exe [400664 2014-01-25] (Tlapia)
C:\Program Files (x86)\sysTPL
end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR05cf1fa17f5d244a9c65be205bacfeab&hash=b3152d40400f1435eb46d75f6cf70ecc0edb4c0e)
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

Titre: Re : Proxy qui s'active tout seul
Posté par: Silian le mars 01, 2014, 09:50:34

Bonjour,

Bonne pioche ! Plus de case cochée pour le moment. Un grand merci à toi, ça va nous faciliter la navigation !

Pour le moment j'ai juste désinstallé sysTPL (et java 5.0). J'exécute quand même le script ?

Pour info, et pour les suivants : sysTPL (de Tlapia) est une des applications installée par défaut sur l'ordinateur Samsung. Difficile de connaître sa réelle utilité par contre...

Bien cordialement

Titre: Re : Proxy qui s'active tout seul
Posté par: hyunkel30 le mars 01, 2014, 10:31:21

Re,

Tu peux lancer la script oui, cela supprimera peut-être les reste de l'application (dossier et services)
Mais ce n'est pas une obligation. ;)

Titre: Re : Proxy qui s'active tout seul
Posté par: Silian le mars 01, 2014, 12:14:03

Voici toujours...

http://up.security-x.fr/file.php?h=R57f98295544a9ff0b96620ca7bcc4c84

Encore merci pour ton aide

Titre: Re : Proxy qui s'active tout seul
Posté par: hyunkel30 le mars 01, 2014, 12:18:06

Re,

Ok, si pas d'autre soucis, tu peux faire ceci pour nettoyer les outils utilisé :

Télécharge DelFix (http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix) (de Xplode) sur ton bureau.

• Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
  (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
  
• Ne touche pas aux options cochées
  
• Coche en plus "Purger la restauration système"
  
• Clique sur le bouton "Exécuter"
  
• Laisse travailler l'outil.
• Le rapport est enregistré dans à la base de ton disque dur, (C:\DelFix.txt généralement) merci de copier-coller son contenu dans ta prochaine réponse.
  
  ~~~~~~~~~~~~
  
  Tu peux indiquer ton sujet "réglé" en cliquant sur le bouton "modifier" (en haut à droite)  dans ton tout premier message.
  -> Ajoute ensuite "résolu" à coté de ton titre et valide.
  
  A bientôt sur Security-X
   :AAN

Titre: Re : Proxy qui s'active tout seul [résolu]
Posté par: MrKeyz le octobre 14, 2014, 15:35:56

Bonjour, j'ai exactement le même problème et je ne c'est pas comment m'en débarrasser
Merci de votre aide.

Titre: Re : Proxy qui s'active tout seul [résolu]
Posté par: bastardfromnowhere le octobre 28, 2014, 12:12:53

Apparement "browsersafeguard with rockettab" peut également créer ce type de problème.