Security-X

Forum Security-X => Désinfections => Discussion démarrée par: chloedpt le octobre 18, 2014, 14:47:28

Titre: Serveur Proxy Coché Seul
Posté par: chloedpt le octobre 18, 2014, 14:47:28
Bonjour, j'ai acheté il y a peu un ASUS F200M sous W8. Les premiers temps pas de soucis, mais depuis quelques semaines, impossibilité totale pour moi d'aller sur Internet (j'utilise CHROME et il y avait le même problème avec IE). On m'indiquait que la connexion au serveur proxy était impossible. Dans les paramètres j'ai donc du décocher cette option mais celle-ci se re-coche automatiquement au cours de ma navigation et je suis obligée d'aller la re-décocher quasi toutes les demies-heures.

Pourrais-je avoir un peu d'aide et comprendre d'où cela vient car c'est vraiment handicapant

Pour information, je n'ai lancé aucun scan et je n'ai pas encore d'anti virus sur ce PC (d'ailleurs si vous pouviez m'en conseiller un gratuit qui sois bien, ça m' intéresserai fortement).

Merci d'avance :)
Titre: Re : Serveur Proxy Coché Seul
Posté par: hyunkel30 le octobre 18, 2014, 15:01:45
 :AAC Bonjour chloedpt,

Bienvenue sur Security-X,

Citer
Pour information, je n'ai lancé aucun scan et je n'ai pas encore d'anti virus sur ce PC (d'ailleurs si vous pouviez m'en conseiller un gratuit qui sois bien, ça m' intéresserai fortement).

Sous windows 8, Windows Defender contient Windows Security Essentials, un antivirus par défaut tantq ue tu n'en installa pas un autre, donc c'est "suffisant" ;)

Ton souci provient généralement d'adwares, des programmes publicitaires installés "volontairement" car les utilisateurs de ce pc ne sont pas assez vigilants et ne décochent pas les sponsors proposés lors de l'installation de certains programmes "gratuits"

Pour un premier diagnostic :

Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention: Tu dois lancer la version compatible avec ton système : 32 ou  64bits.

Clique ici pour la version 32 bits (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/)
Clique ici pour la version 64 bits (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/)

Info : comment savoir quelle version j'utilise ? (http://windows.microsoft.com/fr-fr/windows7/find-out-32-or-64-bit)

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Poste les deux rapports générés.

Titre: Re : Serveur Proxy Coché Seul
Posté par: chloedpt le octobre 18, 2014, 16:10:24
Merci beaucoup de m'aider :) ,
voila

http://up.security-x.fr/file.php?h=Rffe84424f8fa9e043b203a0f50caa28d
http://up.security-x.fr/file.php?h=Re3f4b19e9223856a5a3bc5b78afdb5e2

(j'espère que les fichiers sont les bons, j'ai appuyé beaucoup de fois sur scan je crois)
Titre: Re : Serveur Proxy Coché Seul
Posté par: hyunkel30 le octobre 18, 2014, 16:39:13
Re,

Une seule fois suffisait ;)

Mais effectivement le rapport Addition n'est pas complet ...
On va faire sans pour le moment

à suivre :


1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :

Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure

- BrowserSafeguard with RocketTab (adware)



/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images (http://forum.security-x.fr/windows-7/%28tutoriel%29-creer-un-point-de-restauration-sous-windows-7/) /!\

Code: [Sélectionner]
start
CloseProcesses:
ProxyEnable: Internet Explorer proxy is enabled.
ProxyServer: http=127.0.0.1:49781;https=127.0.0.1:49781
SearchScopes: HKLM - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://groovorio.com/results.php?f=4&q={searchTerms}&a=grv_adk1_14_29&cd=2XzuyEtN2Y1L1Qzu0D0CzzyD0D0E0DtA0Azz0F0B0DyDtC0AtN0D0Tzu0SzyyBzytN1L2XzutAtFtBtFtCtFtDtN1L1Czu1N1C2X1V1T1Q1JtC1VtCyE1VtBzytN1L1G1B1V1N2Y1L1Qzu2StA0FyEyDyCtAyDtAtGyByEyD0BtG0B0EzztBtGtDtDyC0AtGtAyDyD0DtDtAtBzy0C0ByB0C2QtN1M1F1B2Z1V1N2Y1L1Qzu2Szz0C0AyD0BzzyD0CtG0D0E0C0AtGyE0FtDtDtG0AtAtAtBtGzytA0Dzz0D0FyE0EtA0BtB0B2Q&cr=1431353683&ir=
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://groovorio.com/results.php?f=4&q={searchTerms}&a=grv_adk1_14_29&cd=2XzuyEtN2Y1L1Qzu0D0CzzyD0D0E0DtA0Azz0F0B0DyDtC0AtN0D0Tzu0SzyyBzytN1L2XzutAtFtBtFtCtFtDtN1L1Czu1N1C2X1V1T1Q1JtC1VtCyE1VtBzytN1L1G1B1V1N2Y1L1Qzu2StA0FyEyDyCtAyDtAtGyByEyD0BtG0B0EzztBtGtDtDyC0AtGtAyDyD0DtDtAtBzy0C0ByB0C2QtN1M1F1B2Z1V1N2Y1L1Qzu2Szz0C0AyD0BzzyD0CtG0D0E0C0AtGyE0FtDtDtG0AtAtAtBtGzytA0Dzz0D0FyE0EtA0BtB0B2Q&cr=1431353683&ir=
S2 0235311413366975mcinstcleanup; C:\Windows\TEMP\023531~1.EXE [836168 2014-03-13] (McAfee, Inc.)
S4 mfefire; "C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe" [X]
S2 mfevtp; "C:\Windows\system32\mfevtps.exe" [X]
S0 mfeapfk; system32\drivers\mfeapfk.sys [X]
R0 mfeavfk; system32\drivers\mfeavfk.sys [X]
S0 mfeelamk; system32\drivers\mfeelamk.sys [X]
S0 mfefirek; system32\drivers\mfefirek.sys [X]
R0 mfehidk; system32\drivers\mfehidk.sys [X]
R0 mfewfpk; system32\drivers\mfewfpk.sys [X]
2014-10-15 13:00 - 2014-09-05 17:53 - 00000000 ____D () C:\Program Files (x86)\RocketTab
2014-10-15 11:56 - 2014-07-03 23:04 - 00000000 ____D () C:\Program Files (x86)\McAfee
Task: {00B6401C-0787-49B2-992A-658963CC9B55} - System32\Tasks\RocketTab => C:\Windows\system32\cmd.exe [2013-08-22] (Microsoft Corporation) <==== ATTENTION
Task: {ED1E3E09-BB2D-488E-8D1C-94293A66C81B} - System32\Tasks\RocketTab Update Task => C:\Program Files (x86)\RocketTab\uninstall.exe <==== ATTENTION
C:\Program Files (x86)\RocketTab
end/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\


Télécharge AdwCleaner (http://www.bleepingcomputer.com/download/adwcleaner/dl/125/) (de Xplode) sur ton Bureau.

Titre: Re : Serveur Proxy Coché Seul
Posté par: chloedpt le octobre 19, 2014, 15:40:46
Bonjour :)

alors voila le rapport fixlog: http://up.security-x.fr/file.php?h=R68a902926d481ef4d79c300c3336b348
et adwcleaner : http://up.security-x.fr/file.php?h=R93a7586385db44324239851e1a6d9432

Bonne journee et merci encore
Titre: Re : Serveur Proxy Coché Seul
Posté par: hyunkel30 le octobre 19, 2014, 15:50:15
Re,

Ok pour les rapports, à suivre :

Relance Adwcleaner :

/!\ Désactive tes protections résidentes : antivirus, antispyware ... Ferme toutes les applications en cours (notamment ton navigateur)/!\

Titre: Re : Serveur Proxy Coché Seul
Posté par: chloedpt le octobre 19, 2014, 18:27:12
Re,
Voila pour le rapport http://up.security-x.fr/file.php?h=R6f955375c704630b23410f88c94f8331
plus l'air d'y avoir le problème de proxy, a voir pour la suite :)

merci beaucoup beaucoup pour le temps et l'aide que tu m'a accordé :)
Titre: Re : Serveur Proxy Coché Seul
Posté par: hyunkel30 le octobre 20, 2014, 07:54:40
Re,

Parfait, pour conclure alors :

Télécharge DelFix (https://toolslib.net/downloads/finish/2/) (de Xplode) sur ton bureau.

Titre: Re : Serveur Proxy Coché Seul
Posté par: bichounou83 le octobre 23, 2014, 17:11:52
Bonjour à tous,

Je remarque que je ne suis pas la seule à avoir le même soucis à propos du proxy, du coup je partage les dossiers après avoir scanner avec Farbar  Recovery Scan tool , j'éspère que quelqu'un pourra m’éclaircir... Je vous remercie d'avance en attendant !
http://up.security-x.fr/file.php?h=R80d4fec6c02b670c84331a790417d376
http://up.security-x.fr/file.php?h=Rad43e5d3455a74792446cc940624b454
Titre: Re : Serveur Proxy Coché Seul
Posté par: chantal11 le octobre 23, 2014, 17:20:01
Bonjour bichounou83 et bienvenue sur Security-X,

Pour une prise en charge, merci d'ouvrir ton propre sujet.
Un seul sujet par utilisateur et par PC, comme stipulé dans les règles du forum.

Merci de ta compréhension,

@+
Titre: Re : Serveur Proxy Coché Seul
Posté par: bichounou83 le octobre 23, 2014, 18:50:38
D'accord ! Je suis nouvelle je ne savais pas ..  ;D