Security-X

Forum Security-X => Désinfections => Discussion démarrée par: MrKeyz le octobre 14, 2014, 15:43:56

Titre: Proxy s'active tout seul...
Posté par: MrKeyz le octobre 14, 2014, 15:43:56
Bonjour, depuis quelques temps proxy s'active tout seul a chaque redémarrage de mon pc ( ce qui devient assez énervant )
J'aurais besoin de votre aide pour m'aider a résoudre ce problème
Merci
Titre: Re : Proxy s'active tout seul...
Posté par: hyunkel30 le octobre 14, 2014, 19:32:45
Bonsoir MrKeyz,

Bienvenue sur Security-X,

Ce souci est généralement lié à des adwares, sponsors publicitaires installés "volontairement" car les utilisateurs de ce pc ne sont pas assez vigilant et ne décochent pas les sponsors proposés lors de l'installation de certains programmes "gratuit"

Pour un premier diagnostic :

Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention: Tu dois lancer la version compatible avec ton système : 32 ou  64bits.

Clique ici pour la version 32 bits (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/)
Clique ici pour la version 64 bits (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/)

Info : comment savoir quelle version j'utilise ? (http://windows.microsoft.com/fr-fr/windows7/find-out-32-or-64-bit)

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Poste les deux rapports générés.

Titre: Re : Proxy s'active tout seul...
Posté par: MrKeyz le octobre 14, 2014, 21:30:45
Merci de ta réponse ,
voila les deux rapports générés : http://up.security-x.fr/file.php?h=R5012ae89c0a0a4bf650f3d90e8e8a53a et http://up.security-x.fr/file.php?h=Ra517d5ac5776688e7ad17081c6ccf077
Titre: Re : Proxy s'active tout seul...
Posté par: hyunkel30 le octobre 15, 2014, 14:44:28
Re,

Effectivement, plusieurs adwares.

Citer
Task: {722AC164-F8D1-4AEF-AA8C-149F44B8C545} - System32\Tasks\AutoKMS => C:\Windows\AutoKMS\AutoKMS.exe
=> Activateur de version piratée/illégale de Windows et/ou Office
Est-ce que c'est le cas ici ?
Pour info, selon je peux refuser de traiter un PC contenant un OS illégal et/ou des logiciels crackés ... (pour raison éthique, légale et technique)


à suivre pour le ménage :


1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :

Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure

- RocketTab (adware)
- sAve oon (idem)
- WindowsMangerProtect20.0.0.722 (idem)



/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images (http://forum.security-x.fr/windows-7/%28tutoriel%29-creer-un-point-de-restauration-sous-windows-7/) /!\

Code: [Sélectionner]
start
CloseProcesses:
ProxyEnable: Internet Explorer proxy is enabled.
ProxyServer: http=127.0.0.1:49574;https=127.0.0.1:49574
BHO: Adblocker -> {ED33A749-3471-B205-8F62-A502980B5730} -> C:\Program Files (x86)\Adblocker\UEhi0Ai.x64.dll No File
BHO-x32: Adblocker -> {ED33A749-3471-B205-8F62-A502980B5730} -> C:\Program Files (x86)\Adblocker\UEhi0Ai.dll No File
CHR StartupUrls: Default -> "hxxp://www.istartsurf.com/?type=hp&ts=1411863917&from=smt&uid=HGSTXHTS545050A7E380_130828TE8511L51156SKX"
2014-09-24 16:48 - 2014-09-24 16:48 - 00000000 ____D () C:\ProgramData\WindowsMangerProtect
2014-09-24 16:48 - 2014-09-24 16:48 - 00000000 ____D () C:\ProgramData\IePluginServices
Task: {0BD93149-0631-4169-9CB8-F80F0AD22F3D} - \SW-Booster-S-792098896 No Task File <==== ATTENTION
Task: {3429E3DF-5EAE-458C-80F2-0E12465EC545} - System32\Tasks\RocketTab => C:\Windows\system32\cmd.exe [2013-08-22] (Microsoft Corporation) <==== ATTENTION
Task: {C004865D-B8C6-4A66-BD58-38991574483F} - System32\Tasks\RocketTab Update Task => C:\Program Files (x86)\RocketTab\uninstall.exe [2014-09-28] () <==== ATTENTION
C:\Program Files (x86)\RocketTab
end/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\


Télécharge AdwCleaner (http://www.bleepingcomputer.com/download/adwcleaner/dl/125/) (de Xplode) sur ton Bureau.

Titre: Re : Proxy s'active tout seul...
Posté par: MrKeyz le octobre 15, 2014, 19:18:38
Re,
Voila les deux rapports : Fixlog : http://up.security-x.fr/file.php?h=Rb45b6360e94422f3978b57df9f5b59d7 et AdwCleaner : http://up.security-x.fr/file.php?h=R5e863ca992676d56a9624167dc5a9254

Pour les  Activateur de version piratée/illégale de Windows et/ou Office , un ami à je pense installer ceci sur mon Pc.
Je vais enlever cela tout de suite.
Titre: Re : Proxy s'active tout seul...
Posté par: hyunkel30 le octobre 15, 2014, 19:45:46
Re,

Ok, à suivre :

Relance Adwcleaner :

/!\ Désactive tes protections résidentes : antivirus, antispyware ... Ferme toutes les applications en cours (notamment ton navigateur)/!\

Titre: Re : Proxy s'active tout seul...
Posté par: MrKeyz le octobre 15, 2014, 20:47:01
Merci beaucoup !!! Proxy est enfin désactiver :)

J'ai fais un nettoyage de mon Pc avec adwCleaner sauf que j'ai malheureusement perdu le rapport.
Je sais juste qu'il a supprimer pas mal de choses.

Merci encore pour ton aide ;)
Titre: Re : Proxy s'active tout seul...
Posté par: hyunkel30 le octobre 15, 2014, 21:39:28
Re,

Tu trouveras le rapport comme indiqué dans ma précédente réponse ;)

Citer
(sinon, il est situé ici C:\AdwCleaner[Sx].txt)

Si tu en as plusieurs, donne-moi celui avec le chiffre le plus élevé (x)
Titre: Re : Proxy s'active tout seul...
Posté par: MrKeyz le octobre 16, 2014, 21:41:42
J'ai juste ce truc la sur mon bureau
http://up.security-x.fr/file.php?h=R1f8e66edee5fd057e2a2a27b169ffd8a
Titre: Re : Proxy s'active tout seul...
Posté par: hyunkel30 le octobre 17, 2014, 14:09:30
Re,

Ok, tu l'as lancé un peu trop de fois, mais pas grave, le rapport est propre.

Pour conclure :

Télécharge DelFix (https://toolslib.net/downloads/finish/2/) (de Xplode) sur ton bureau.