Security-X

Forum Security-X => Désinfections => Discussion démarrée par: Chai1310b le décembre 30, 2014, 23:10:20

Titre: Serveur proxy s'active tout seul en permanence
Posté par: Chai1310b le décembre 30, 2014, 23:10:20

Bonjour,

Depuis ce matin, je rencontre un petit problème sur Windows 7.

Hier soir, j'ai éteint mon ordinateur (comme tous les soirs) seulement, en le rallumant ce matin, internet ne fonctionnait plus sur ma session administrateur à cause d'un problème de proxy.
J'ai fait quelques recherches sur internet et j'ai compris qu'il fallait désactiver le serveur proxy.
Seulement, après avoir décoché la case du serveur proxy, lorsque j'appuie sur OK pour valider, la case se recoche tout seul automatiquement. Du coup, je ne peux pas utiliser mon navigateur.

C'est une des premières fois que je demande de l'aide sur un forum. D'habitude, j'arrive à résoudre un problème seul mais là, j'ai vraiment chercher partout. J'ai déjà essayer AdwCleaner /CCleaner / Malware Bytes Anti-Malware / ...

Je vous remercie d'avance pour votre aide !

Titre: Re : Serveur proxy s'active tout seul en permanence
Posté par: chantal11 le décembre 31, 2014, 08:16:03

Bonjour,

Ce sont des adwares/hijackers qui se sont installés avec ton consentement, en manquant de vigilance lors de l'installation d'applications sponsorisées, tu n'as pas décoché les sponsors proposés.

Nous allons commencer par établir un rapport de diagnostic pour cibler les éléments néfastes avec cet outil :

---------------------------------------------------------------------------------------------

FRST :

Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau <-- Important

Pour un système en 32 bits -> FRST (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/)
Pour un système en 64 bits -> FRST64 (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/)
Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ? (http://windows.microsoft.com/fr-fr/windows7/find-out-32-or-64-bit)

Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
Rappel : FRST doit être enregistré sur ton Bureau <-- Important
Ferme toutes les applications, y compris ton navigateur
Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Sur le menu principal, clique sur Scan (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DRa4ef692b7e64f5824bd9b8d8b085e645&hash=c6abc88c01a7d3343d1342bbf0642808255009a9) et patiente le temps de l'analyse
A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

Poste aussi les rapports AdwCleaner et Malwarebytes

Tous les rapports doivent être hébergés sur ce site d'hébergement de fichiers (http://security-x.fr/up/) et tu indiques les liens obtenus dans ta réponse -> Aide à l'utilisation (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)

@+

Edit : je viens de me rendre compte que tu avais aussi posté sur TG.
Je ferme donc le sujet sur TG, puisque je t'ai déjà répondu ici ;)

Titre: Re : Serveur proxy s'active tout seul en permanence
Posté par: Chai1310b le décembre 31, 2014, 09:23:38

Bonjour,

Merci d'avoir pris mon problème en charge !

Voici les deux fichiers :

- FRST.txt : http://up.security-x.fr/file.php?h=R593dcc5ebb350e2b5e5d95318e27b711
- Addition.txt : http://up.security-x.fr/file.php?h=Re3b013008c1318199afcf0e16d46bf11

Titre: Re : Serveur proxy s'active tout seul en permanence
Posté par: chantal11 le décembre 31, 2014, 10:31:58

Re,

Pas d'antivirus sur ce système ? Pour quelle raison ?

Peux-tu poster les rapports demandés dans mon 1er message, AdwCleaner et Malwarebytes ?

D'autre part, supprime tout crack enregistré sur ton système et désinstalle les applications crackées.

@+

Titre: Re : Serveur proxy s'active tout seul en permanence
Posté par: Chai1310b le décembre 31, 2014, 10:53:22

J'ai pas d'antivirus sur ce système pour plusieurs raison. Déjà, j'ai depuis quelques mois un problème sur Windows. Lorsque j'allume l'ordinateur, Windows est très rapide et tout fonctionne parfaitement. Mais au bout de quelques temps d'utilisation (ça varie et c'est totalement aléatoire, ça peut être au bout de 3h comme au bout de 5 minutes) Windows se met à devenir super lent d'un coup, sans raison apparente. Par exemple, je navigue sur Google Chrome, et d'un coup, sans rien faire, Windows devient très lent (ram / ouverture d'un logiciel lent / chargement très lent / ...) J'ai tout essayer pour résoudre ce problème mais je n'ai jamais réussi (j'avait même créer un petit programme qui liste toutes les 5 minutes les nouveaux processus. Ensuite, j'avait juste à prendre la liste faite avant le lag, puis après et comparer les deux pour voir quelles processus pourrait être la cause du problème. Mais je n'ai rien trouver) Et l'installation d'un antivirus ne faisait qu'empirer le problème.
Ensuite, j'ai pas mal de connaissance en ce qui concerne la programmation des virus / antivirus et je sais qu'en faisant attention, on peut s'en sortie sans antivirus (après, peut être que ce problème de proxy est la preuve que non..)
Je télécharge très peut de .exe et quand je le fait, j'analyse le fichier sur VirusTotal (il ne scan que le fichier et pas son comportement mais c'est déjà ça).

Mais je pense remettre un antivirus maintenant.

Sinon pour les programmes crackés, c'est bon.

Et désolé pour les rapports AdwCleaner et MBAM, je n'avait pas fait attention. Les voici :

- AdwCleaner : http://up.security-x.fr/file.php?h=R64e3aee3429009fac0eb2f70224f6371 (le rapport à été fait après le nettoyage puisque j'ai fait un nettoyage hier sans penser à faire de rapport avant)
- Malware Bytes Anti-Malware : http://up.security-x.fr/file.php?h=R64e3aee3429009fac0eb2f70224f6371 (désolé je ne sais pas si c'est le bon rapport, mais c'est le seul fichier que j'ai trouver après le scan que j'ai fait hier aussi)

Merci.

Titre: Re : Serveur proxy s'active tout seul en permanence
Posté par: chantal11 le décembre 31, 2014, 11:26:41

Re,

Je n'ai pas le rapport AdwCleaner, tu le trouveras sous C:\AdwCleaner, sous la forme AdwCleaner(Sx).txt
Tu prends celui qui correspond au nettoyage d'hier.

--------------------------------------------------------------------------------------------------------------

Désinstalle via Panneau de configuration -> Désinstaller un programme (si présents) :

Fiddler

--------------------------------------------------------------------------------------------------------------

FRST - Correctif :

Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

Code: [Sélectionner]

start
CreateRestorePoint:
CloseProcesses:
ProxyEnable: [S-1-5-21-4014089462-3522904072-1182255026-1001] => Internet Explorer proxy is enabled.
ProxyServer: [S-1-5-21-4014089462-3522904072-1182255026-1001] => http=127.0.0.1:8555;https=127.0.0.1:8555
ProxyServer: [S-1-5-21-4014089462-3522904072-1182255026-1014] => http=127.0.0.1:8555;https=127.0.0.1:8555 
URLSearchHook: HKU\S-1-5-21-4014089462-3522904072-1182255026-1001 - (No Name) - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - No File 
SearchScopes: HKU\.DEFAULT -> {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL = 
FF ProfilePath: user_pref("browser.startup.homepage", "http://start.iminent.com/?appId=ED0CB2DE-AE47-4CAA-B8A2-A852995CBE97"); 
FF Plugin HKU\S-1-5-21-4014089462-3522904072-1182255026-1001: @onlive.com/OnLiveGameClientDetector,version=1.0.0 -> C:\Program Files (x86)\OnLive\Plugin\npolgdet.dll No File 
FF HKLM-x32\...\Firefox\Extensions: [fiddlerhook@fiddler2.com] - C:\Program Files (x86)\Fiddler2\FiddlerHook
FF Extension: FiddlerHook - C:\Program Files (x86)\Fiddler2\FiddlerHook [2014-11-02]  
S3 EasyAntiCheat; C:\Windows\SysWOW64\EasyAntiCheat.exe [175136 2014-10-26] (EasyAntiCheat Ltd) 
S3 xhunter1; \??\C:\Windows\xhunter1.sys [X] 
2014-12-13 15:29 - 2014-12-13 15:38 - 00000000 ____D () C:\Users\Chai1310b\Documents\Fiddler2  
2014-12-31 04:25 - 2013-09-03 10:24 - 00006656 _____ () C:\Users\Chai1310b\Desktop\Keygen.exe
2014-12-31 03:22 - 2014-12-31 04:23 - 840164499 _____ () C:\Users\Chai1310b\Desktop\C2013P+k.rar
2014-12-26 14:49 - 2014-12-26 14:49 - 00000000 ____D () C:\Users\Chai1310b\Desktop\Crack 
C:\Windows\SysWOW64\EasyAntiCheat.exe
AlternateDataStreams: C:\ProgramData\TEMP:56E2E879
HKU\S-1-5-21-4014089462-3522904072-1182255026-1001\Software\Classes\.exe: exefile => 
HKU\S-1-5-21-4014089462-3522904072-1182255026-1001\Software\Classes\exefile:
Hosts:
EmptyTemp:
end

Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
Ferme toutes les applications, y compris ton navigateur
Double-clique sur FRST64.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Sur le menu principal, clique une seule fois sur Fix (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR960ea2b290c016fa2f58f9bae7ff2bc5&hash=af95bc7e29d2e5b9c802d6e60d3f7528e6b85303) et patiente le temps de la correction
L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

Est attendu le rapport Fixlog

@+

Titre: Re : Serveur proxy s'active tout seul en permanence
Posté par: Chai1310b le décembre 31, 2014, 11:47:13

Fiddler a été désinstallé.

Voici le rapport AdwCleaner d'hier soir, avant le nettoyage : http://up.security-x.fr/file.php?h=Rd544668a3fff82ca6940daec3e74f2a3
Et voici le rapport de correction Fixlog.txt : http://up.security-x.fr/file.php?h=R65cbca803025c087b65dec1e5a388a58

Merci.

Titre: Re : Serveur proxy s'active tout seul en permanence
Posté par: chantal11 le décembre 31, 2014, 13:48:49

Re,

OK pour les rapports.

La version AdwCleaner utilisée n'est pas à jour.

Supprime toute version AdwCleaner enregistrée sur ton système.

--------------------------------------------------------------------------------------------------------------

AdwCleaner - Scanner :

Télécharge AdwCleaner (http://www.bleepingcomputer.com/download/adwcleaner/dl/125/) de Xplode et enregistre le fichier sur ton Bureau
Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page
Ferme toutes les applications, y compris ton navigateur
Double-clique sur l'icône AdwCleaner.exe pour lancer l'outil
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Sur le menu principal, clique sur Scanner
Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
Un rapport AdwCleaner(R).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(R).txt

Titre: Re : Serveur proxy s'active tout seul en permanence
Posté par: Chai1310b le décembre 31, 2014, 14:00:07

Voici le rapport : http://up.security-x.fr/file.php?h=R451ab22b8f740a3f853005aa7588730c

Merci.

Titre: Re : Serveur proxy s'active tout seul en permanence
Posté par: chantal11 le décembre 31, 2014, 14:14:56

Re,

--------------------------------------------------------------------------------------------------------------

AdwCleaner - Nettoyer :

Ferme toutes les applications, y compris ton navigateur
Double-clique sur l'icône AdwCleaner.exe pour lancer l'outil
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Sur le menu principal, clique sur Scanner
Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
Patiente le temps de l'analyse et valide le message d'informations
Un redémarrage est demandé, valider par OK
Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(S).txt

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images (http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-adwcleaner/)

En cas de perte de connexion internet après le passage de l'outil, appliquer une de ces procédures Perte de connexion internet après l'utilisation d'un outil (http://forum.security-x.fr/tutoriels-317/perte-de-connexion-internet-apres-l%27utilisation-d%27un-outil-12204/)[/url]

--------------------------------------------------------------------------------------------------------------

Est attendu le rapport AdwCleaner-Nettoyer

Comment se comporte le système maintenant par rapport aux symptômes signalés au début ?

@+

Titre: Re : Serveur proxy s'active tout seul en permanence
Posté par: Chai1310b le décembre 31, 2014, 14:35:44

Voici le rapport : http://up.security-x.fr/file.php?h=R620768bd43568b3ac3f061d8108a18d6

Le problème est toujours présent.

Titre: Re : Serveur proxy s'active tout seul en permanence
Posté par: chantal11 le décembre 31, 2014, 15:26:44

Re,

OK pour le rapport.

Nous allons utiliser cet outil :

ZHPCleaner-Scanner :

Télécharge ZHPCleaner (http://www.nicolascoolman.fr/download/zhpcleaner/) de Nicolas Coolman en cliquant sur le gros bouton bleu "Télécharger" et enregistre-le sur le Bureau
Ferme toutes les applications, y compris le navigateur
Double-clique sur l'icône ZHPCleaner.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Accepte l'accord de licence
Clique sur le bouton Scanner
Poste le rapport obtenu ZHPCleaner.txt qui s'affiche.

Titre: Re : Serveur proxy s'active tout seul en permanence
Posté par: Chai1310b le décembre 31, 2014, 16:32:22

Voici le rapport : http://up.security-x.fr/file.php?h=R63f003ea08f688cdf32faea5c7168355

Merci.

Titre: Re : Serveur proxy s'active tout seul en permanence
Posté par: chantal11 le décembre 31, 2014, 17:04:07

Re,

ZHPCleaner-Réparer :

Ferme toutes les applications, y compris le navigateur
Double-clique sur l'icône ZHPCleaner.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Accepte l'accord de licence
Clique sur le bouton Réparer
Poste le rapport obtenu ZHPCleaner.txt qui s'affiche.

Titre: Re : Serveur proxy s'active tout seul en permanence
Posté par: Chai1310b le décembre 31, 2014, 19:21:07

Voici le rapport : http://up.security-x.fr/file.php?h=R939cc80b8963edb51c68a0f16d0ff099

(le problème est toujours présent)

Titre: Re : Serveur proxy s'active tout seul en permanence
Posté par: Chai1310b le janvier 03, 2015, 15:38:06

Bonjour,

J'aimerais savoir si mon problème est toujours suivi par quelqu'un s'il vous plaît.

Merci et bonne année !

Titre: Re : Serveur proxy s'active tout seul en permanence
Posté par: chantal11 le janvier 03, 2015, 16:26:42

Bonjour,

Désolée, je n'avais pas vu ta dernière réponse du 31/12.

Nous allons recontrôler le système.

Relance FRST64.exe par clic-droit -> Exécuter en tant qu'administrateur, coche la case Addition.txt, puis tu cliques sur le bouton Scan pour lancer une nouvelle analyse et tu postes les nouveaux rapports FRST.txt et Addition.txt.

@+

Titre: Re : Serveur proxy s'active tout seul en permanence
Posté par: Chai1310b le janvier 04, 2015, 11:36:10

Désolé pour le retard de la réponse, je n'ai pas reçu le mail m'informant cette réponse.
Voici les deux fichiers :

FRST.txt : http://up.security-x.fr/file.php?h=R6bbb26aaa723cb32e0742315af0f5677
Addition.txt : http://up.security-x.fr/file.php?h=R2a85d1dfcd82fbd102eda2f64fec38aa

Titre: Re : Serveur proxy s'active tout seul en permanence
Posté par: chantal11 le janvier 04, 2015, 12:16:53

Bonjour,

Suis cette procédure pour Arrêter la synchronisation et supprimer les données de Google :

Citer

Vous pouvez supprimer les informations synchronisées de votre compte Google à tout moment grâce à Google Dashboard.

1. Cliquez sur la zone d'état dans l'angle inférieur droit de l'écran, là où se trouve la photo du compte.
2. Sélectionnez Paramètres, puis accédez à la section "Utilisateurs".
3. Dans la section "Utilisateurs", cliquez sur Google Dashboard.
4. Repérez la section "Synchronisation de Google Chrome" dans le tableau de bord, puis cliquez sur Arrêter la synchronisation et supprimer les données de Google.

Ouvrir Google Dashboard (https://accounts.google.com/ServiceLogin?service=datasummary&passive=1209600&continue=https://www.google.com/dashboard/&followup=https://www.google.com/dashboard/)

Toutes les informations qui ont été synchronisées avec votre compte sont supprimées, mais elles restent sur votre Chromebook. Cela signifie que des informations telles que les favoris, les applications et les extensions présents sur le Chromebook ne s'affichent pas si vous activez la synchronisation sur un autre ordinateur.

Support Google Chrome (https://support.google.com/chromebook/answer/1281195?hl=fr)

---------------------------------------------------------------------------------------------

Vide le cache et efface les autres données de Google Chrome :

Citer

Supprimer toutes les données

1. Cliquez sur le menu Google Chrome (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fstorage.googleapis.com%2Fsupport-kms-prod%2FSNP_2696434_en_v1&hash=fc66700ec2e3428b4396e4069d8aab95e9980a23) dans la barre d'outils du navigateur.
2. Sélectionnez Outils.
3. Sélectionnez Effacer les données de navigation.
4. Dans la boîte de dialogue qui s'affiche à l'écran, cochez les types d'informations que vous souhaitez supprimer, notamment Vider le cache
5. Utilisez le menu situé en haut de l'écran pour sélectionner la quantité de données à supprimer. Sélectionnez de n'importe quand pour supprimer tous les éléments.
6. Cliquez sur Effacer les données de navigation.
Support Google Chrome (https://support.google.com/chrome/answer/95582?hl=fr)

---------------------------------------------------------------------------------------------

FRST - Correctif :

Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

Code: [Sélectionner]

start
CreateRestorePoint:
CloseProcesses:
ProxyEnable: [S-1-5-21-4014089462-3522904072-1182255026-1001] => Internet Explorer proxy is enabled.
ProxyServer: [S-1-5-21-4014089462-3522904072-1182255026-1001] => http=127.0.0.1:8555;https=127.0.0.1:8555 
2014-12-31 11:36 - 2014-04-10 19:12 - 00000000 ____D () C:\Users\Chai\Documents\Fiddler2
2014-12-31 11:36 - 2014-04-10 19:11 - 00000000 ____D () C:\Program Files (x86)\Fiddler2 
2014-12-31 04:29 - 2014-12-31 05:17 - 00000000 ____D () C:\Users\Chai\AppData\Roaming\Cordial 
EmptyTemp:
end

Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
Ferme toutes les applications, y compris ton navigateur
Double-clique sur FRST64.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Sur le menu principal, clique une seule fois sur Fix (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR960ea2b290c016fa2f58f9bae7ff2bc5&hash=af95bc7e29d2e5b9c802d6e60d3f7528e6b85303) et patiente le temps de la correction
L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

Titre: Re : Serveur proxy s'active tout seul en permanence
Posté par: Chai1310b le janvier 06, 2015, 19:27:12

Bonjour,

Voici le rapport : http://up.security-x.fr/file.php?h=Rd78a21774bacdf79261db85b359e0bd8

(le problème est toujours présent)

PS: Désolé pour le retard de la réponse

Titre: Re : Serveur proxy s'active tout seul en permanence
Posté par: chantal11 le janvier 07, 2015, 09:03:08

Bonjour,

Désinstalle TuneUp Utilities et redémarre le système.

Teste Mozilla Firefox comme navigateur et indique si le proxy est présent avec Firefox ou pas :
http://www.mozilla.org/fr/firefox/fx/

Nous allons aussi réinitialiser Chrome et Internet Explorer :
Réinitialiser les paramètres du navigateur Chrome https://support.google.com/chrome/answer/3296214?hl=fr
Procédure de réinitialisation des paramètres d'Internet Explorer http://support.microsoft.com/kb/923737/fr

Ensuite, applique cet outil :

MiniToolBox :

Télécharge MiniToolBox (http://www.bleepingcomputer.com/download/minitoolbox/dl/65/) de Farbar et enregistre le fichier sur ton Bureau
Double-clique sur MiniToolBox pour lancer l'application
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Coche les cases

Flush DNS
Report IE Proxy Settings
Reset IE Proxy Settings
Report FF Proxy Settings
Reset FF Proxy Settings

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR35c34b80375d8da6163384c7338bdaa2&hash=cadbc04d6a06688b7520998ed5c04244055a0c5c)

Clique sur le bouton Go et poste le rapport dans ta prochaine réponse.

Titre: Re : Serveur proxy s'active tout seul en permanence
Posté par: Chai1310b le janvier 10, 2015, 21:54:44

Google Chrome a été réinitialisé (j'ai même supprimé le dossier User Data dans %AppData% pour être sûr)
Internet explorer a été réinitialisé.

Cependant, je n'arrive pas a installer Mozilla Firefox. Lors de l'installation, un message s'affiche : "Le téléchargement a été intérrompu"
J'ai donc essayé de l'installé via une installation non officielle (celle de Clubic.com) et un message s'affiche aussi : "Veuillez vous connecter à Internet puis cliquez sur OK".
J'avais installé le navigateur Opera avant le problème, et c'est la même chose. Impossible de se connecter au serveur proxy.
Je pense donc que c'est à cause du problème de proxy.

Voici le rapport : http://up.security-x.fr/file.php?h=R46ccd94fa1605f8b4dcd9cbeaf530129

Le problème est toujours présent

Titre: Re : Serveur proxy s'active tout seul en permanence
Posté par: chantal11 le janvier 11, 2015, 09:55:56

Bonjour,

Nous allons tenter de cibler le souci avec une autre approche.

Tu nous as contacté le 30/12 en signalant donc ce proxy apparu au démarrage du PC.

Regarde dans la liste des programmes du Panneau de configuration -> Programmes et fonctionnalités, quel programme a été installé ou modifié juste avant ce 30/12.
Tu peux classer les programmes en cliquant sur le titre "Installé le"

Indique ces programmes.

D'autre part, sur le dernier rapport Addition.txt, nous avons un point de restauration du 28/12.

Procède à une restauration système à un point antérieure sur ce point du 28/12
Restauration système à une date antérieure – Windows 7 (http://www.chantal11.com/2010/05/restauration-systeme-a-une-date-anterieure-windows-7/)

@+

Titre: Re : Serveur proxy s'active tout seul en permanence
Posté par: Chai1310b le janvier 11, 2015, 11:56:10

Bonjour,

Après avoir procédé à une restauration antérieure comme vous me l'avez demander, je retrouve mon accès à internet.
Je n'ai plus ce problème de proxy.

Merci beaucoup à vous et à toute l'équipe de Security-X de m'avoir aidé à résoudre ce problème !

Problème résolu.

Titre: Re : Serveur proxy s'active tout seul en permanence
Posté par: chantal11 le janvier 11, 2015, 14:20:28

Re,

Citer

Après avoir procédé à une restauration antérieure comme vous me l'avez demander, je retrouve mon accès à internet.
Je n'ai plus ce problème de proxy.

C'est une excellente nouvelle.

Tu n'avais pas trouvé de programmes installés ou modifiés un peu avant du 30/12 ?

Titre: Re : Serveur proxy s'active tout seul en permanence
Posté par: Chai1310b le janvier 11, 2015, 17:41:07

Si. Voilà le message que j'étais en train d'écrire pendant la restauration pour vous répondre, pensant que le problème n'allait pas être résolu :

Du plus ancien au plus récent :

22/12 : Opera (mise à jour)
24/12 : I-Doser Free (j'ai redémarrer windows de nombreuses fois sans avoir de problème après, donc je ne pense pas que le problème puisse venir de là)
24/12 : Insurgency (j'ai acheter le jeu sur Steam et j'ai joué de nombreuses fois ; après de nombreux redémarrage sans avoir de problème de proxy donc je ne pense pas que le problème puisse venir de là)
26/12 : Men Of War: Assault Squad 2 (version cracké d'un jeu que j'avais télécharger pour le tester avant de l'acheter sur Steam. Le jeu a été désinstallé lorsque vous m'avez demander de supprimer tous les fichiers de crack que j'avais. Le problème vient peut-être de là)
28/12 : Tom Clancy's Ghost Recon Phantoms - EU (pareil que Insurgency mais je ne me souviens pas si j'avais redémmarer l'ordinateur après)

Et ensuite, il y a eu Ad-Remover et Malwarebytes Anti-Malware le 30/12 lorsque j'ai voulu corriger le problème.

Par contre, Men Of War a été installé le 26 alors que la restauration que j'ai faite date du 28. Donc soit le problème ne venait pas de Men Of War, soit le "virus" qu'il y avait dedans est apparu quelques temps après.

Encore merci à vous !

Titre: Re : Serveur proxy s'active tout seul en permanence
Posté par: chantal11 le janvier 11, 2015, 18:52:55

Re,

Merci pour ces présisions.

J'ai un doute quand même sur l'installation de ce jeu cracké en date du 26/12, les symptômes n'apparaissent pas immédiatement mais plus souvent après un redémarrage.
Le point de restauration utilisé correspond à une installation de DirectX le 28-12-2014 à 10:22:19.

Par contre, vu que le jeu cracké a été installé avant la date du 28/12, je préférerais que nous vérifions de nouveau le système.

Donc, tu relances FRST64.exe par clic-droit -> Exécuter en tant qu'administrateur, coche la case Addition.txt, puis tu cliques sur le bouton Scan pour lancer une nouvelle analyse et tu postes les nouveaux rapports FRST.txt et Addition.txt.

@+

Titre: Re : Serveur proxy s'active tout seul en permanence
Posté par: Chai1310b le janvier 11, 2015, 19:01:39

Voici les rapports :

FRST.txt : http://up.security-x.fr/file.php?h=Rad980fc3b6f440195968aa80888b90d8

Addition.txt : http://up.security-x.fr/file.php?h=R75c1db59f745cb33661eb7d8ced645fe

Titre: Re : Serveur proxy s'active tout seul en permanence
Posté par: chantal11 le janvier 12, 2015, 09:16:12

Bonjour,

Il y a en effet un peu de nettoyage à faire.

--------------------------------------------------------------------------------------------------------------

FRST - Correctif :

Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

Code: [Sélectionner]

start
CreateRestorePoint:
CloseProcesses:
ProxyServer: [S-1-5-21-4014089462-3522904072-1182255026-1001] => http=127.0.0.1:80;https=127.0.0.1:80
ProxyServer: [S-1-5-21-4014089462-3522904072-1182255026-1014] => http=127.0.0.1:8555;https=127.0.0.1:8555 
URLSearchHook: HKU\S-1-5-21-4014089462-3522904072-1182255026-1001 - (No Name) - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - No File 
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
SearchScopes: HKU\.DEFAULT -> {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL =
SearchScopes: HKU\.DEFAULT -> {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL =
SearchScopes: HKU\S-1-5-21-4014089462-3522904072-1182255026-1001 -> DefaultScope {6400ADAA-CDA3-48C4-9B7A-2EA7A66C52D2} URL = http://start.iminent.com/?appId=ED0CB2DE-AE47-4CAA-B8A2-A852995CBE97&ref=toolbox&q={searchTerms}
SearchScopes: HKU\S-1-5-21-4014089462-3522904072-1182255026-1001 -> {6400ADAA-CDA3-48C4-9B7A-2EA7A66C52D2} URL = http://start.iminent.com/?appId=ED0CB2DE-AE47-4CAA-B8A2-A852995CBE97&ref=toolbox&q={searchTerms} 
2014-12-26 14:49 - 2015-01-11 11:42 - 00000000 ____D () C:\Users\Chai1310b\Desktop\Crack 
Task: {927169AF-86C8-4D3C-91A4-EA687444AD98} - \MySearchDial No Task File
Task: {B88AE668-BB63-4BE7-B4DC-9A4039491EE7} - \GoforFilesUpdate No Task File
Task: {D1AF052F-1B20-4896-A8A7-B8A919FF0781} - \Desk 365 RunAsStdUser No Task File
HKU\S-1-5-21-4014089462-3522904072-1182255026-1001\Software\Classes\.exe: exefile => 
HKU\S-1-5-21-4014089462-3522904072-1182255026-1001\Software\Classes\exefile: 
Hosts:
EmptyTemp:
end

Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
Ferme toutes les applications, y compris ton navigateur
Double-clique sur FRST64.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Sur le menu principal, clique une seule fois sur Fix (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR960ea2b290c016fa2f58f9bae7ff2bc5&hash=af95bc7e29d2e5b9c802d6e60d3f7528e6b85303) et patiente le temps de la correction
L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

Télécharge AdwCleaner (http://www.bleepingcomputer.com/download/adwcleaner/dl/125/) de Xplode et enregistre le fichier sur ton Bureau
Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page
Ferme toutes les applications, y compris ton navigateur
Double-clique sur l'icône AdwCleaner.exe pour lancer l'outil
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Sur le menu principal, clique sur Scanner
Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
Un rapport AdwCleaner(R).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(R).txt

Titre: Re : Serveur proxy s'active tout seul en permanence
Posté par: Chai1310b le janvier 12, 2015, 18:01:21

Bonjour,

Voici les rapports :

Fixlog : http://up.security-x.fr/file.php?h=R406f985aa008a413e3cbb2bbbd7de243
AdwCleaner : http://up.security-x.fr/file.php?h=Reae290e0786477c828e46c86eaed62ad

Titre: Re : Serveur proxy s'active tout seul en permanence
Posté par: chantal11 le janvier 12, 2015, 18:22:34

Re,

OK, nous continuons le nettoyage.

--------------------------------------------------------------------------------------------------------------

AdwCleaner - Nettoyer :

Ferme toutes les applications, y compris ton navigateur
Double-clique sur l'icône AdwCleaner.exe pour lancer l'outil
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Sur le menu principal, clique sur Scanner
Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
Patiente le temps de l'analyse et valide le message d'informations
Un redémarrage est demandé, valider par OK
Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(S).txt

Télécharge Malwarebytes Anti-Malware (http://www.malwarebytes.org/mwb-download/) et enregistre le sur le Bureau
Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium". La case Exécuter Malwarebytes Anti-Malware reste cochée.
Clique sur Terminer. Malwarebyte's s'ouvre
Pour mettre en français, dans Settings, puis General Settings, dans Language, sélectionne French
Dans Version de la base de données, clique sur le lien Mettre à jour pour installer les mises à jour et laisse l'outil les installer
Dans Paramètres, puis Détection et protection, sélectionne Traiter les détections comme des malveillants pour les détections PUP et PUM
Dans Examen, coche Examen "Menaces" puis clique sur Examiner maintenant
Si l'outil te propose d'autres mises à jour, valide en cliquant sur Mettre à jour maintenant
Patiente le temps de l'analyse
Pour supprimer les éléments détectés, clique sur Tout mettre en quarantaine
Si un redémarrage est demandé, clique sur Yes
Au redémarrage, relance Malwarebytes
Dans Historique, clique sur Journaux de l'application
Sélectionne le journal d'examen le plus récent, puis clique sur Afficher
Clique sur Exporter puis sur Fichier texte (*.txt)
Enregistre le rapport sur ton Bureau. Poste ce rapport dans ta prochaine réponse

Le journal d'examen est aussi enregistré sous C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\Logs[/list]

Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports
AdwCleaner-Nettoyer
Malwarebytes

@+