Security-X

Forum Security-X => Désinfections => Discussion démarrée par: wak le novembre 16, 2014, 13:00:00

Titre: proxy impossible à désactiver
Posté par: wak le novembre 16, 2014, 13:00:00
Bonjour,
Je suis nouveau sur le forum et vu que je suis un peu une bille ....
Je suis sous W8.1.
Je viens de me rendre compte que toutes mes connexions passaient sous un proxy 127.0.0.1 impossible à désactiver que ce soit via l'interface W8 ou par Chrome.
En pratique ce n'est pas hyper gênant, si ce n'est que c'est intellectuellement perturbant voire inquiétant mais en outre cela bloque certaines applis multimédias (notamment mon copte logitech server) J'ai viré avast en pensant que le problème venait de là mais que nib et je sèche un peu.

J'ai fait un scan FRST qui est là.


http://up.security-x.fr/file.php?h=R00230b6c10e8498690bcbf50479ac78b
http://up.security-x.fr/file.php?h=Rd5b4b883597b57d5791adad9dace48a0

S'il y a une belle âme avec un meilleur cerveau que le mien...

Merci
Titre: Re : proxy impossible à désactiver
Posté par: hyunkel30 le novembre 16, 2014, 19:11:20
Bonsoir wak,

Bienvenue sur Security-X

Ce souci est lié à des adwares, des logiciels publicitaires installés volontairement car les utilisateurs de ce pc ne sont pas assez vigilant et ne décochent pas les sponsors proposés lors de l'installation de certains logiciels "gratuits"

à suivre pour le ménage :


1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :

Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure

- SpyHunter (inutile et générateur de faux-positif, produit commercial)

- Wajam (adware)



/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images (http://forum.security-x.fr/windows-7/%28tutoriel%29-creer-un-point-de-restauration-sous-windows-7/) /!\

Code: [Sélectionner]
start
CloseProcesses:
EmptyTemp:
ProxyEnable: Internet Explorer proxy is enabled.
ProxyServer: http=127.0.0.1:56782;https=127.0.0.1:56782
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://feed.snapdo.com/?publisher=TightropeYB&dpid=TightropeYB&co=FR&userid=f5985f52-e234-d48f-ee67-5e8643e0b45b&searchtype=ds&q={searchTerms}&installDate=13/09/2013
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://feed.snapdo.com/?publisher=TightropeYB&dpid=TightropeYB&co=FR&userid=f5985f52-e234-d48f-ee67-5e8643e0b45b&searchtype=ds&q={searchTerms}&installDate=13/09/2013
SearchScopes: HKLM-x32 - DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = http://feed.snapdo.com/?publisher=TightropeYB&dpid=TightropeYB&co=FR&userid=f5985f52-e234-d48f-ee67-5e8643e0b45b&searchtype=ds&q={searchTerms}&installDate=13/09/2013
SearchScopes: HKLM-x32 - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = http://feed.snapdo.com/?publisher=TightropeYB&dpid=TightropeYB&co=FR&userid=f5985f52-e234-d48f-ee67-5e8643e0b45b&searchtype=ds&q={searchTerms}&installDate=13/09/2013
SearchScopes: HKCU - DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = http://feed.snapdo.com/?publisher=TightropeYB&dpid=TightropeYB&co=FR&userid=f5985f52-e234-d48f-ee67-5e8643e0b45b&searchtype=ds&q={searchTerms}&installDate=13/09/2013
SearchScopes: HKCU - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = http://feed.snapdo.com/?publisher=TightropeYB&dpid=TightropeYB&co=FR&userid=f5985f52-e234-d48f-ee67-5e8643e0b45b&searchtype=ds&q={searchTerms}&installDate=13/09/2013
SearchScopes: HKCU - {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = http://search.conduit.com/Results.aspx?ctid=CT3314958&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=2&UP=SP556BCB0F-CB9C-4555-9F20-C125FDB10FCC&q={searchTerms}
SearchScopes: HKCU - {5ED2981C-6B7A-4967-88D2-37DBBD19358D} URL =
BHO-x32: LinkSwift -> {323420b6-65e5-4657-8106-a27392d4d4aa} -> C:\Program Files (x86)\LinkSwift\LinkSwiftbho.dll (LinkSwift)
Toolbar: HKLM - No Name - {ae07101b-46d4-4a98-af68-0333ea26e113} - No File
Toolbar: HKLM-x32 - No Name - {ae07101b-46d4-4a98-af68-0333ea26e113} - No File
Toolbar: HKU\S-1-5-21-3834702106-2697927333-1688887287-1002 -> No Name - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - No File
CHR HKLM-x32\...\Chrome\Extension: [odpccdgkmiicgocepijnaeihjnjnomca] - C:\Program Files (x86)\LinkSwift\odpccdgkmiicgocepijnaeihjnjnomca.crx []
R2 Update LinkSwift; C:\Program Files (x86)\LinkSwift\updateLinkSwift.exe [323360 2014-08-20] ()
R2 Util LinkSwift; C:\Program Files (x86)\LinkSwift\bin\utilLinkSwift.exe [323360 2014-08-26] ()
R2 Wajam Internet Enhancer Service; C:\Program Files (x86)\Wajam\Wajam Internet Enhancer\WajamInternetEnhancerService.exe [303616 2014-07-29] (Wajam Internet Technologies Inc.) [File not signed] <==== ATTENTION

C:\Program Files (x86)\Wajam
C:\Program Files (x86)\LinkSwift
end/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\



3) Télécharge AdwCleaner (http://www.bleepingcomputer.com/download/adwcleaner/dl/125/) (de Xplode) sur ton Bureau.

Titre: Re : proxy impossible à désactiver
Posté par: wak le novembre 16, 2014, 22:31:24
Bonjour et merci beaucoup

Le serveur proxy semble avoir disparu . Il me reste à réparer le media server mais ça devrait être solutionable.
En général je suis assez parano sur les installations surnoises mais un instant d'inattention est vite arrivé.

Voici mes fichiers de rapport

http://up.security-x.fr/file.php?h=Rb5a2816c6cfbad24a749f34bc7f960ea
http://up.security-x.fr/file.php?h=R6f1579beb4d73c5a999948070f6acdbe
Titre: Re : proxy impossible à désactiver
Posté par: hyunkel30 le novembre 17, 2014, 15:16:53
Re,

Encore un peu de ménage à faire :

Relance Adwcleaner :

/!\ Désactive tes protections résidentes : antivirus, antispyware ... Ferme toutes les applications en cours (notamment ton navigateur)/!\

Titre: Re : proxy impossible à désactiver
Posté par: wak le novembre 18, 2014, 17:01:11
Voici

http://up.security-x.fr/file.php?h=Rce9c9afcb93643ee4647c4ad28166d52

Le media center repérait un proxy l'empêchant de se connecter au contenu distant (Appli Spotify) . J'ai réglé le problème en réinitialisant les préférences après le nettoyage.

Merci beaucoup
Titre: Re : proxy impossible à désactiver
Posté par: hyunkel30 le novembre 18, 2014, 17:18:43
Re,

OK, les outils utilisés ne vérifiaient effectivement pas ce type de paramètres.

Donc, si tout est ok, pour conclure :

Télécharge DelFix (https://toolslib.net/downloads/finish/2/) (de Xplode) sur ton bureau.