Security-X

Forum Security-X => Désinfections => Discussion démarrée par: EllaDella le septembre 01, 2014, 17:43:41

Titre: La case du serveur proxy se remet automatiquement
Posté par: EllaDella le septembre 01, 2014, 17:43:41

Bonjour,
J'ai windows 7 et depuis quelques jours, sans raison apparente, la case du serveur proxy se coche toute seule ce qui rend ma connexion à internet impossible en m'affichant le message "Le serveur proxy ne répond pas." Lorsque je décoche la case dans options internet, connexion etc, elle se recoche d'elle-même aussitôt que j'ai fermé la fenêtre d'option.
Si quelqu'un a des solutions à me proposer, je suis prenante
Je vous remercie par avance de votre réponse :)

Titre: Re : La case du serveur proxy se remet automatiquement
Posté par: hyunkel30 le septembre 01, 2014, 19:23:33

Bonsoir EllaDella,

Bienvenue sur Security-X,

Nous allons regarder cela avec un premier diagnostic :

Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention: Tu dois lancer la version compatible avec ton système : 32 ou 64bits.

Clique ici pour la version 32 bits (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/)
Clique ici pour la version 64 bits (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/)

Info : comment savoir quelle version j'utilise ? (http://windows.microsoft.com/fr-fr/windows7/find-out-32-or-64-bit)

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Double-clique sur l'outil pour le lancer. Quand l'outil se lance, clique sur Yes pour accepter le disclamer.
Clique sur le bouton Scan.
L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt).

Poste les deux rapports générés.

Pour les rapports, merci d'utiliser ce service de rapport en ligne (http://security-x.fr/up/) : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
Une aide à l'utilisation ici (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)

Titre: Re : La case du serveur proxy se remet automatiquement
Posté par: EllaDella le septembre 01, 2014, 20:38:58

Bonsoir et merci beaucoup de ta réponse
J'ai déjà fait le scan donc je t'envoie les deux rapports que j'ai eu

http://up.security-x.fr/file.php?h=Rebfea5d518acf8b1d6d017f139b07024 le fichier "addition"
http://up.security-x.fr/file.php?h=R848bee8db7c51a25a3573a89012cfc4e le fichier "FRST"

Merci de prendre le temps de m'aider

Titre: Re : La case du serveur proxy se remet automatiquement
Posté par: hyunkel30 le septembre 02, 2014, 06:57:51

Re,

Infection par adware, logiciels publicitaires installés "volontairement" car les utilisateurs de ce pc ne sont pas assez vigilant et ne décochent pas les sponsors lors de l'installation de certains logiciels "gratuits"

/!\ Tu possèdes deux antivirus actifs : avast! Free Antivirus et COMODO Internet Security
Multiplier les protections ne sert à rien (la preuve, tu es là), mais peut au contraire créer conflits et ralentissements ...
Désinstalle l'un de ces deux antivirus : si tu as payé une licence pour Comodo, conserve celui-ci.

1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :

Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure

- aMSN 0.98.9 (MSN/WLM ayant cesser depuis un an, plus d'utilité)
- Bing Bar (barre d'outil, sauf réelle utilité)
- McAfee Security Scan Plus (inutile, sponsor)

- Accelerer PC (optimiseur, inutile, et généralement installé sans consentement en sponsor)
- Bundled software uninstaller (package d'installation sponsorisé par des adwares)
- Search Protect (adware)
- Snap.Do Engine (idem)
- Supreme Savings (idem)
- SweetIM Bundle by SweetPacks (idem)
- Wajam (idem)

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images (http://forum.security-x.fr/windows-7/%28tutoriel%29-creer-un-point-de-restauration-sous-windows-7/) /!\

Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

Code: [Sélectionner]

start
() C:\Program Files (x86)\Accelerer PC\PCSUService.exe
(Wajam Internet Technologies Inc.) C:\Program Files (x86)\Wajam\Wajam Internet Enhancer\WajamInternetEnhancerService.exe
(Client Connect LTD) C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe
(Client Connect LTD) C:\Program Files (x86)\SearchProtect\SearchProtect\bin\cltmng.exe
Task: {0AFB6CA4-092C-42DE-B842-3249F46847EE} - System32\Tasks\MySearchDial => C:\Users\Audrey\AppData\Roaming\MYSEAR~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: {5FB4080D-1BE8-4C2C-BC66-1B86CF9B9917} - System32\Tasks\PC SpeedUp Service Deactivator => C:\Program Files (x86)\Accelerer PC\PCSUSD.exe [2014-06-24] () <==== ATTENTION
Task: {696CC848-A0E0-4076-B9DC-3BD205539A06} - System32\Tasks\Updater19962.exe => C:\Users\Audrey\AppData\Local\Updater19962\Updater19962.exe <==== ATTENTION
Task: C:\windows\Tasks\MySearchDial.job => C:\Users\Audrey\AppData\Roaming\MYSEAR~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: C:\windows\Tasks\PC SpeedUp Service Deactivator.job => C:\Program Files (x86)\Accelerer PC\PCSUSD.exe
HKU\S-1-5-21-2089066940-911114154-1513432323-1003\...\Run: [msnmsgr] => "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
HKU\S-1-5-21-2089066940-911114154-1513432323-1003\...\Run: [PCSpeedUp] => C:\Program Files (x86)\Accelerer PC\PCSUNotifier.exe [300840 2014-06-24] ()
AppInit_DLLs: C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll => C:\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC64Loader.dll [232896 2014-08-15] (Client Connect LTD)
AppInit_DLLs-x32: C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll => C:\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC32Loader.dll [187328 2014-08-15] (Client Connect LTD)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Start GeekBuddy.lnk
ProxyEnable: Internet Explorer proxy is enabled.
ProxyServer: http=127.0.0.1:56266;https=127.0.0.1:56266
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.mysearchdial.com/?f=1&a=telemsd&cd=2XzuyEtN2Y1L1QzutByE0ByC0F0DyEyEyB0EtDtCzzyC0DyEtN0D0Tzu0CyCzztBtN1L2XzutBtFtBtFzztFtCtByEyBtN1L1Czu2Z1P1I1P1H1B1Q&cr=1117471768&ir=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://start.mysearchdial.com/?f=1&a=telemsd&cd=2XzuyEtN2Y1L1QzutByE0ByC0F0DyEyEyB0EtDtCzzyC0DyEtN0D0Tzu0CyCzztBtN1L2XzutBtFtBtFzztFtCtByEyBtN1L1Czu2Z1P1I1P1H1B1Q&cr=1117471768&ir=
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.nationzoom.com/web/?type=ds&ts=1388599243&from=adks&uid=395049983_5246752_7C4E86D4&q={searchTerms}
SearchScopes: HKLM - {2DBF7266-CDE3-A872-1DA1-07AF29C4DC39} URL = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=telemsd&cd=2XzuyEtN2Y1L1QzutByE0ByC0F0DyEyEyB0EtDtCzzyC0DyEtN0D0Tzu0CyCzztBtN1L2XzutBtFtBtFzztFtCtByEyBtN1L1Czu2Z1P1I1P1H1B1Q&cr=1117471768&ir=
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.nationzoom.com/web/?type=ds&ts=1388599243&from=adks&uid=395049983_5246752_7C4E86D4&q={searchTerms}
SearchScopes: HKLM-x32 - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.nationzoom.com/web/?type=ds&ts=1388599243&from=adks&uid=395049983_5246752_7C4E86D4&q={searchTerms}
SearchScopes: HKLM-x32 - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.nationzoom.com/web/?type=ds&ts=1388599243&from=adks&uid=395049983_5246752_7C4E86D4&q={searchTerms}
SearchScopes: HKLM-x32 - {415F1E3F-88E8-6490-02F7-19FB068D2B70} URL = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=telemsd&cd=2XzuyEtN2Y1L1QzutByE0ByC0F0DyEyEyB0EtDtCzzyC0DyEtN0D0Tzu0CyCzztBtN1L2XzutBtFtBtFzztFtCtByEyBtN1L1Czu2Z1P1I1P1H1B1Q&cr=1117471768&ir=
FF NewTab: hxxp://search.conduit.com/?gd=&ctid=CT3314958&octid=EB_ORIGINAL_CTID&ISID=M562BF267-BFE5-478D-880C-721816EEB7A6&SearchSource=69&CUI=&SSPV=&Lay=1&UM=5&UP=SP6C974F97-1B99-4430-805D-DA3B77C6D38B
FF DefaultSearchEngine: Trovi search
FF SelectedSearchEngine: Trovi search
FF Homepage: hxxp://search.conduit.com/?gd=&ctid=CT3314958&octid=EB_ORIGINAL_CTID&ISID=M562BF267-BFE5-478D-880C-721816EEB7A6&SearchSource=55&CUI=&UM=5&UP=SP6C974F97-1B99-4430-805D-DA3B77C6D38B&SSPV=
FF SearchPlugin: C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\jnit1jz7.default\searchplugins\trovi-search.xml
FF Extension: cacaoweb - C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\jnit1jz7.default\Extensions\cacaoweb@cacaoweb.org [2014-08-01]
CHR Extension: (MySearchDial Nouvel onglet) - C:\Users\Audrey\AppData\Local\Google\Chrome\User Data\Default\Extensions\pflphaooapbgpeakohlggbpidpppgdff [2013-11-12]
CHR Extension: (Extutil) - C:\Users\Audrey\AppData\Local\Temp\D7ADFCCA-EE7E-442C-9999-C4D14FEF360B [2014-04-19]
CHR Extension: (Managera) - C:\Users\Audrey\AppData\Local\Temp\38fdaae5-8e0e-493c-88ec-e05c3be06e42 [2014-04-19]
CHR HKLM\...\Chrome\Extension: [pflphaooapbgpeakohlggbpidpppgdff] - C:\Users\Audrey\AppData\Local\mysearchdial-speeddial.crx [2013-11-12]
CHR HKCU\...\Chrome\Extension: [pflphaooapbgpeakohlggbpidpppgdff] - C:\Users\Audrey\AppData\Local\mysearchdial-speeddial.crx [2013-11-12]
CHR HKLM-x32\...\Chrome\Extension: [pflphaooapbgpeakohlggbpidpppgdff] - C:\Users\Audrey\AppData\Local\mysearchdial-speeddial.crx [2013-11-12]
R2 CltMngSvc; C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe [2991552 2014-08-15] (Client Connect LTD)
R2 PCSUService; C:\Program Files (x86)\Accelerer PC\PCSUService.exe [430888 2014-06-24] ()
R2 Wajam Internet Enhancer Service; C:\Program Files (x86)\Wajam\Wajam Internet Enhancer\WajamInternetEnhancerService.exe [303616 2014-07-29] (Wajam Internet Technologies Inc.) [File not signed]
2014-08-31 22:27 - 2014-08-31 22:27 - 00000000 ____D () C:\Users\Audrey_2\AppData\Local\SearchProtect
2014-08-26 20:25 - 2014-08-26 20:25 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wajam
2014-08-02 03:55 - 2014-08-01 20:31 - 00000000 ____D () C:\Users\Audrey\AppData\Roaming\cacaoweb
C:\Users\Audrey\AppData\Local\Temp\5hpldfh9.dll
C:\Users\Audrey\AppData\Local\Temp\8f31xvml.dll
C:\Users\Audrey\AppData\Local\Temp\8ndt0nty.dll
C:\Users\Audrey\AppData\Local\Temp\92277uninstall.exe
C:\Users\Audrey\AppData\Local\Temp\adks_NationZoom_20131230.exe
C:\Users\Audrey\AppData\Local\Temp\AskSLib.dll
C:\Users\Audrey\AppData\Local\Temp\BoxoreInstaller.exe
C:\Users\Audrey\AppData\Local\Temp\DeltaTB.exe
C:\Users\Audrey\AppData\Local\Temp\e4krxc_1.dll
C:\Users\Audrey\AppData\Local\Temp\GenericUninstall.exe
C:\Users\Audrey\AppData\Local\Temp\IminentSetup.exe
C:\Users\Audrey\AppData\Local\Temp\Install_BubbleDock.exe
C:\Users\Audrey\AppData\Local\Temp\Install_BubbleDock[1].exe
C:\Users\Audrey\AppData\Local\Temp\iy8anj--.dll
C:\Users\Audrey\AppData\Local\Temp\jre-7u15-windows-i586-iftw.exe
C:\Users\Audrey\AppData\Local\Temp\jre-7u51-windows-i586-iftw.exe
C:\Users\Audrey\AppData\Local\Temp\k4q6x6ps.dll
C:\Users\Audrey\AppData\Local\Temp\LyricsPal.exe
C:\Users\Audrey\AppData\Local\Temp\m3jq9-cj.dll
C:\Users\Audrey\AppData\Local\Temp\mgsqlite3.dll
C:\Users\Audrey\AppData\Local\Temp\MotoHelper_2.0.24_Driver_4.7.1.exe
C:\Users\Audrey\AppData\Local\Temp\msg112F.exe
C:\Users\Audrey\AppData\Local\Temp\msg4901.exe
C:\Users\Audrey\AppData\Local\Temp\MyBabylonTB.exe
C:\Users\Audrey\AppData\Local\Temp\nqwryky6.dll
C:\Users\Audrey\AppData\Local\Temp\nsa12A.exe
C:\Users\Audrey\AppData\Local\Temp\nsaA3EC.exe
C:\Users\Audrey\AppData\Local\Temp\nsaCEEC.exe
C:\Users\Audrey\AppData\Local\Temp\nsaE441.exe
C:\Users\Audrey\AppData\Local\Temp\nskD8E1.exe
C:\Users\Audrey\AppData\Local\Temp\nskF0FE.exe
C:\Users\Audrey\AppData\Local\Temp\nsu825.exe
C:\Users\Audrey\AppData\Local\Temp\OBBoxore.exe
C:\Users\Audrey\AppData\Local\Temp\OfferBoxSetup.exe
C:\Users\Audrey\AppData\Local\Temp\oi_{BD68EA70-22DF-4AFE-91A0-B6BF0C4F1C0D}.exe
C:\Users\Audrey\AppData\Local\Temp\SpotifyUninstall.exe
C:\Users\Audrey\AppData\Local\Temp\springsmart_ad.exe
C:\Users\Audrey\AppData\Local\Temp\SPSetup.exe
C:\Users\Audrey\AppData\Local\Temp\Sqlite3.dll
C:\Users\Audrey\AppData\Local\Temp\SweetIMSetup.exe
C:\Users\Audrey\AppData\Local\Temp\Tsu226001CE.dll
C:\Users\Audrey\AppData\Local\Temp\uninst1.exe
C:\Users\Audrey\AppData\Local\Temp\uninstaller.exe
C:\Users\Audrey\AppData\Local\Temp\UpdateCheckerSetup.exe
C:\Users\Audrey\AppData\Local\Temp\Updater.exe
C:\Users\Audrey\AppData\Local\Temp\utt1C11.tmp.exe
C:\Users\Audrey\AppData\Local\Temp\vlc-2.0.2-win32.exe
C:\Users\Audrey\AppData\Local\Temp\w8frjbdw.dll
C:\Users\Audrey\AppData\Local\Temp\wajam_install.exe
C:\Users\Audrey\AppData\Local\Temp\WindowsHook.dll
C:\Users\Audrey\AppData\Local\Temp\wlsetup.exe
C:\Users\Audrey\AppData\Local\Temp\wlsetupc.exe
C:\Users\Audrey\AppData\Local\Temp\_odwh1qn.dll
C:\Users\Audrey\AppData\Local\Temp\{DBCC91F9-9C5B-4D85-9945-987C48C00398}-33.0.1750.146_chrome_installer.exe
C:\Program Files (x86)\SearchProtect
C:\Program Files (x86)\Wajam
C:\Program Files (x86)\Accelerer PC
C:\Users\Audrey\AppData\Roaming\MYSEAR~1
end

Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
Ferme toutes les applications, y compris ton navigateur
Double-clique sur FRST.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR05cf1fa17f5d244a9c65be205bacfeab&hash=b3152d40400f1435eb46d75f6cf70ecc0edb4c0e)
L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

3) Télécharge AdwCleaner (http://www.bleepingcomputer.com/download/adwcleaner/dl/125/) (de Xplode) sur ton Bureau.

Double-clique sur adwcleaner.exe pour lancer le programme.
(Utilisateur de Vista/Windows 7/8, clique-droit sur le fichier adwcleaner.exe -> Exécuter en tant qu'administrateur)
Dans la fenêtre principal, choisis l'option Scanner.
Attend la fin de la recherche puis clique sur l'option Rapport.
Un fichier texte apparaitra (sinon, il est situé ici C:\AdwCleaner[Rx].txt). Poste-le dans ta prochaine réponse.
Pour les rapports, merci d'utiliser ce service de rapport en ligne (http://security-x.fr/up/) : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
Une aide à l'utilisation ici (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)

Titre: Re : La case du serveur proxy se remet automatiquement
Posté par: EllaDella le septembre 02, 2014, 13:20:45

Bonjour,
merci beaucoup de t'a réponse, internet remarche et le serveur proxy ne bloque plus :BAN

Je t'envoie les deux rapports demandés:

Fixlog: http://up.security-x.fr/file.php?h=Rfe0a91282b9deda8290c0583878431f5
ADWCleaner: http://up.security-x.fr/file.php?h=Rdbc41dfa73ad51a8f3ddb685e48287c3

Titre: Re : La case du serveur proxy se remet automatiquement
Posté par: hyunkel30 le septembre 02, 2014, 14:17:27

Re,

C'est déjà une bonne nouvelle ;)

Pour suivre :

Relance Adwcleaner :

/!\ Désactive tes protections résidentes : antivirus, antispyware ... Ferme toutes les applications en cours (notamment ton navigateur)/!\

Double-clique sur adwcleaner.exe pour lancer le programme.
(Utilisateur de Vista/Windows 7/8, clique-droit sur le fichier adwcleaner.exe -> Exécuter en tant qu'administrateur)
Dans la fenêtre principal, choisis l'option Scanner.
Attend la fin de la recherche puis clique sur l'option Nettoyer.
Valide l'avertissement.
Si le pc demande à redémarrer, accepte.
Un rapport apparaitra (sinon, il est situé ici C:\AdwCleaner[Sx].txt). Poste-le dans ta prochaine réponse.
Pour les rapports, merci d'utiliser ce service de rapport en ligne (http://security-x.fr/up/) : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
Une aide à l'utilisation ici (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)