Security-X

Forum Security-X => Désinfections => Discussion démarrée par: Sierra112 le juillet 17, 2014, 15:20:21

Titre: Problème de Proxy sur Chrome
Posté par: Sierra112 le juillet 17, 2014, 15:20:21
Bonjour,

J'ai un PC avec Windows 7 (système d'exploitation 64 bits).

J'ai un souci avec mon navigateur Google Chrome: il ne peut pas se connecter à Internet. Il affiche le message "impossible de se connecter au serveur proxy". J'ai trouvé dans les paramètres réseau une case à décocher " Utiliser un serveur proxy pour votre réseau local". Je décoche cette case puis je valide, mais quand je rouvre la fenêtre elle est encore cochée!!
Est-ce que quelqu'un peut me dire quoi faire?
J'ai essayé de désinstaller puis réinstaller Chrome, mais c'est toujours pareil...

Merci  :)
Titre: Re : Problème de Proxy sur Chrome
Posté par: chantal11 le juillet 17, 2014, 15:46:52
Bonjour,

Nous allons regarder cela en commençant par établir un diagnostic de ton système avec cet outil :

---------------------------------------------------------------------------------------------

FRST :

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

Tous les rapports doivent être hébergés sur ce site d'hébergement de fichiers (http://security-x.fr/up/) et tu indiques les liens obtenus dans ta réponse -> Aide à l'utilisation (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)

@+
Titre: Re : Problème de Proxy sur Chrome
Posté par: Sierra112 le octobre 09, 2014, 00:40:21
Merci beaucoups pour votre réponse, j'ai établie le diagnostic, voici les rapports :

FRST :
http://up.security-x.fr/file.php?h=Rdca9e9e53e6da5456b86aadd06030967

Addition :
http://up.security-x.fr/file.php?h=Rdeab2d5f46a0d1370b327e7a53c6d1e4
Titre: Re : Problème de Proxy sur Chrome
Posté par: chantal11 le octobre 09, 2014, 08:47:28
Bonjour,

Et tu es resté avec ce système pollué pendant 3 mois ?
Je transfère ton sujet dans la catégorie Désinfections, cela ne change rien pour toi.


Une raison particulière pour que ce Windows 8 ne soit pas à jour, ni Internet Explorer ?
Ton système est vulnérable, avec des failles de sécurité très exploitées par les malwares.
On s'en occupera par la suite.


Il faut être plus vigilant sur ce qui est validé lors de l'installation de logiciels gratuits, bien lire les conditions d'utilisation et ne pas accepter tout ce qui est proposé avec. Il faut décocher les cases des sponsors.
Stop la pub ! (http://forum.security-x.fr/securite-generale/stop-la-pub/)
Exemple sur l'Installation d'une application sponsorisée, les pièges à éviter ! (http://forum.security-x.fr/tutoriels-317/installation-d%27une-application-sponsorisee-les-pieges-a-eviter/)

Tu appliques les procédures dans l'ordre où elles sont présentées.

--------------------------------------------------------------------------------------------------------------

Désinstalle via Panneau de configuration -> Désinstaller un programme (si présents) :

System Update kb70007

Si un programme ne veut pas se désinstaller, tu passes au suivant.

--------------------------------------------------------------------------------------------------------------

FRST - Correctif :

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images (http://forum.security-x.fr/windows-8/tutoriel-creer-un-point-de-restauration-windows-8/) /!\

Code: [Sélectionner]
start
CloseProcesses:
HKU\S-1-5-21-114716065-1092786530-672767841-1001\...\Run: [cacaoweb] => C:\Users\Sullivan\AppData\Roaming\cacaoweb\cacaoweb.exe [514864 2014-10-08] ()
AppInit_DLLs: C:\PROGRA~2\SupTab\SEARCH~2.DLL => C:\PROGRA~2\SupTab\SEARCH~2.DLL File Not Found
AppInit_DLLs-x32: C:\PROGRA~2\SupTab\SEARCH~1.DLL => "C:\PROGRA~2\SupTab\SEARCH~1.DLL" File Not Found
ProxyEnable: Internet Explorer proxy is enabled.
ProxyServer: http=127.0.0.1:8118;https=127.0.0.1:8118
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.v9.com/web/?type=ds&ts=1402512815&from=irs&uid=HitachiXHTS545050A7E380_TE854749D7VM5MD7VM5MX&i=psd&t=343f678df&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.v9.com/web/?type=ds&ts=1402512815&from=irs&uid=HitachiXHTS545050A7E380_TE854749D7VM5MD7VM5MX&i=psd&t=343f678df&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.v9.com/web/?type=ds&ts=1402512815&from=irs&uid=HitachiXHTS545050A7E380_TE854749D7VM5MD7VM5MX&i=psd&t=343f678df&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://search.v9.com/web/?type=ds&ts=1402512815&from=irs&uid=HitachiXHTS545050A7E380_TE854749D7VM5MD7VM5MX&i=psd&t=343f678df&q={searchTerms}
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe http://www.v9.com/?type=sc&ts=1402512815&from=irs&uid=HitachiXHTS545050A7E380_TE854749D7VM5MD7VM5MX&i=psd&t=343f678df
Toolbar: HKLM - No Name - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No File
FF NetworkProxy: "http", "127.0.0.1"
FF NetworkProxy: "http_port", 8118
FF NetworkProxy: "ssl", "127.0.0.1"
FF NetworkProxy: "ssl_port", 8118
FF NetworkProxy: "type", 1
FF Extension: cacaoweb - C:\Users\Sullivan\AppData\Roaming\Mozilla\Firefox\Profiles\xxmryr5c.default\Extensions\cacaoweb@cacaoweb.org [2014-10-08]
CHR Extension: (Google Voice Search Hotword (Beta)) - C:\Users\Sullivan\AppData\Local\Google\Chrome\User Data\Default\Extensions\bepbmhgboaologfdajaanbcjmnhjmhfn [2014-09-21]
R3 IePluginServices; C:\ProgramData\IePluginServices\PluginService.exe [704112 2014-05-08] (Cherished Technololgy LIMITED)
R3 SystemUpdatekb70007; C:\Users\Sullivan\AppData\Roaming\MRS\SystemUpdatekb70007\WindowsUpdater.exe [29184 2014-05-29] () [File not signed]
2014-10-07 11:11 - 2014-10-07 11:11 - 00514864 _____ () C:\Users\Sullivan\Downloads\cacaoweb.exe
2014-09-23 00:01 - 2014-09-23 00:01 - 01355744 _____ () C:\Users\Sullivan\Downloads\Setup.exe
2014-10-09 00:14 - 2014-07-01 02:13 - 00000000 ____D () C:\Users\Sullivan\AppData\Roaming\cacaoweb
C:\PROGRA~2\SupTab
C:\Program Files (x86)\MRS
C:\ProgramData\IePluginServices
C:\Users\Sullivan\AppData\Roaming\MRS
C:\Users\Sullivan\AppData\Local\MRS
Task: {3EF0652D-9B64-4FE7-9277-728A64303752} - System32\Tasks\BitGuard => Sc.exe start BitGuard
EmptyTemp:
end/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

AdwCleaner - Scanner :

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images (http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-adwcleaner/)

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports
Fixlog
AdwCleaner-Scanner

@+

Titre: Re : Problème de Proxy sur Chrome
Posté par: Sierra112 le octobre 09, 2014, 13:50:14
Bonjour, oui c'est vrai que j'aurais du m'en préoccupé plus tôt je ne pensais pas que mon système était pollué a ce point.
Je vais m'occuper des mises a jour de Windows et Internet Explorer

Pour la première étape :

" Désinstalle via Panneau de configuration -> Désinstaller un programme (si présents) : System Update kb70007
Je n'ai pas trouvé le programme en question dans la liste.

Voici les rapports attendus :

Fixlog : http://up.security-x.fr/file.php?h=R1f19cbe790eff8ce09a6eeb6432f6685
Rapport AdwCleaner : http://up.security-x.fr/file.php?h=R5a303bb31ad76b3f39901d040f9195d3

Merci beaucoups pour votre aide ! Bonne journée
Titre: Re : Problème de Proxy sur Chrome
Posté par: chantal11 le octobre 09, 2014, 16:26:21
Re,

OK pour les rapports.

Nous continuons le nettoyage.

--------------------------------------------------------------------------------------------------------------

AdwCleaner - Nettoyer :

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images (http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-adwcleaner/)

En cas de perte de connexion internet après le passage de l'outil, appliquer une de ces procédures Perte de connexion internet après l'utilisation d'un outil (http://forum.security-x.fr/tutoriels-317/perte-de-connexion-internet-apres-l%27utilisation-d%27un-outil-12204/)[/url]

--------------------------------------------------------------------------------------------------------------

Malwarebytes Anti-Malware :

Le journal d'examen est aussi enregistré sous C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\Logs[/list]

Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports
AdwCleaner-Nettoyer
Malwarebytes

Comment se comporte le système maintenant par rapport aux symptômes signalés au début ?

@+
Titre: Re : Problème de Proxy sur Chrome
Posté par: Sierra112 le octobre 10, 2014, 15:57:16
Re, Voici les rapports demandés :

AdwCleaner :
http://up.security-x.fr/file.php?h=R06ea0be17d719c15a21fde2f6c79873a

Malware Byte :
http://up.security-x.fr/file.php?h=R0861720514c6120b9d1a6836d1abcf30

Je n'ai pas encore eu le temps de constaté de changements de comportement du système par rapport aux symptômes signalés au début.
Titre: Re : Problème de Proxy sur Chrome
Posté par: chantal11 le octobre 10, 2014, 16:40:50
Bonjour,

OK pour les rapports.

J'attends donc de tes nouvelles pour finaliser avec les dernières procédures.

@+
Titre: Re : Problème de Proxy sur Chrome
Posté par: Sierra112 le octobre 11, 2014, 13:50:46
Bonjour, il semblerait que les problèmes de proxy soit reglés
Titre: Re : Problème de Proxy sur Chrome
Posté par: chantal11 le octobre 11, 2014, 14:13:15
Bonjour,

OK, nous pouvons donc finaliser.

---------------------------------------------------------------------------------------------

Java :

Désinstalle ces versions obsolètes :
Java 7 Update 21 (64-bit)
Java 7 Update 25

Télécharge et installe cette dernière version Java (http://www.java.com/fr/download/)

Pense à décocher la barre Ask qui est proposée
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fsecurity-x.fr%2Fup%2Ffile.php%3Fh%3DR33767bb6c06f1bd22f3defb4b29dacd2&hash=878630be86c34cdefe796be05c5721e284368ba7)

Ensuite, dans le Panneau de configuration Java, dans l'onglet Avancé -> rubrique Divers -> coche la case Supprimer les offres de parrainage lors de l'installation ou la mise à jour de Java -> Appliquer
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR8140b5c34c3d5ed5aa77a739d2cd5cae&hash=0bdf5942b71a5ddc0547fe1d0b097c44be15e274)

---------------------------------------------------------------------------------------------

Adobe Reader :

Désinstalle Adobe Reader X

Télécharge et installe cette dernière version Adobe Reader (http://get.adobe.com/fr/reader/?no_ab=1)
N'oublie pas de décocher la case Google Chrome et McAfee Sécurity Scan
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR20d61f00d16d8088b58a1b8635df2b78&hash=d9705c479e4c02e1093b197b13822474686c4c64)

---------------------------------------------------------------------------------------------

DelFix :

- Supprimer les outils de désinfection
 - Purger la restauration système
---------------------------------------------------------------------------------------------

Mise à jour Windows 8 :

Télécharge et installe la mise à jour 8.1, disponible sur le Windows Store :
Mise à jour Windows 8.1 à partir de Windows 8 (http://www.chantal11.com/2013/10/mise-a-jour-windows-8-1-a-partir-de-windows-8/)

Ensuite, lance Windows Update et installe toutes les mises à jour proposées, y compris la mise à jour Windows 8.1 Update 1 (KB2919355) (http://www.chantal11.com/2014/04/mise-a-jour-windows-8-1-update-1-kb2919355/), ainsi que les mises à jour Internet Explorer.

---------------------------------------------------------------------------------------------

Quelques précisions et conseils :

/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur

/!\ Bien lire les accords de licence (http://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/msg53123/#msg53123) avant toute installlation, des études ont montré que La France est championne du monde de malwares ! (http://www.zebulon.fr/actualites/8054-france-championne-monde-malwares.html)

/!\ Etre vigilant au moment de l'installation d'une application, Stop la pub ! (http://forum.security-x.fr/securite-generale/stop-la-pub/)
Installation d'une application sponsorisée, les pièges à éviter ! (http://forum.security-x.fr/tutoriels-317/installation-d%27une-application-sponsorisee-les-pieges-a-eviter/)

/!\ Sauvegarder régulièrement les données personnelles sur un support externe

/!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu



N'hésite pas si tu as des questions.

Pour en savoir plus, clique sur l'image pour télécharger ce PDF (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fwww.malekal.com%2Ffichiers%2Fprojetantimalwares%2Freagir_miniban.gif&hash=60f66ff5bf6c64aea37f0755aa21312762d3420f) (http://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware.pdf)