Security-X

Forum Security-X => Internet & Réseau => Discussion démarrée par: Bulleur40 le mars 15, 2018, 09:25:44

Titre: Proxy qui s'active automatiquement
Posté par: Bulleur40 le mars 15, 2018, 09:25:44
Bonjour,
Ce sujet a déjà été évoqué, j'ai testé plusieurs tuto mais rien à faire, le proxy se réactive tout seul  :AAM.
J'ai lu les réponses, mais je ne sais pas quoi en faire, à part l'utilisation de FRST.

J'ai donc suivi un précédent post à ce sujet, j'espère avoir fait ce qu'il fallait pour éviter d'être redondant.

Il s'agit d'un PC MSI qui a 4 mois et qui est peu utilisé, il me sert principalement à faire du montage vidéo.
j'avais déjà rencontré le problème de proxy mais j'arrivais à le désactiver mais hier, alors que j'étais connecté, d'un seul coup plus de connexion !

Voici les documents :

https://up.security-x.fr/file.php?h=R74906abbf329a37fc7f0c2b8718b29b3

https://up.security-x.fr/file.php?h=R8380f6edbb28732bbe1f318333713d6d


Merci d'avance pour votre aide et vos conseils  ;D

Bulleur40

Titre: Re : Proxy qui s'active automatiquement
Posté par: chantal11 le mars 15, 2018, 09:39:39
Bonjour,

Je regarde tes rapports et t'indique la suite.

@+
Titre: Re : Proxy qui s'active automatiquement
Posté par: chantal11 le mars 15, 2018, 10:14:44
Re,

A quoi te sert KMSpico ?

@+
Titre: Re : Proxy qui s'active automatiquement
Posté par: Bulleur40 le mars 15, 2018, 13:42:10
Bonjour,

Euh je ne sais pas à quoi il sert.
Le PC m'a été livré sans Windows ni appli et vu ma grande connaissance je n'ai pas tout installé tout seul  :AAI.

Je crois que je viens de faire un pas en avant dans ma monté en compétence informatique, grâce à un ami (c'est utile aussi dans ces moment-là) qui m'a dit de faire un tour du côté de l'éditeur de registre.

Après quelques recherches sur le net et un peu de persévérance j’ai fini par trouver une ligne qui s’appelle « ProxyEnable » avec une « 1 » au bout.
5minutes pour trouver comment modifier cette ligne, j’ai remplacé le « 1 » par « 0 » et ça semble fonctionner de nouveau  :BAN ;pourvu que ça dure :hi:!!!

Merci pour ton aide et je suis preneur de ton retour concernant mes fichier   :sup:
Titre: Re : Proxy qui s'active automatiquement
Posté par: chantal11 le mars 15, 2018, 14:18:28
Re,

Citer
Citer
A quoi te sert KMSpico ?
Euh je ne sais pas à quoi il sert.
Le PC m'a été livré sans Windows ni appli et vu ma grande connaissance je n'ai pas tout installé tout seul


Pour info, KMSpico est un activateur illégal de produits Microsoft (Windows et/ou Office)
Donc soit Windows 10 Pro a été activé illégalement, soit c'est Microsoft Office Professionnel 2016, soit les deux.

Les produits Microsoft sont sous licence.
Le piratage et activation illégale n'est pas une pratique sécuritaire et peut engendrer divers problèmes et infections.
D'autre part, les outils de désinfection que nous utilisons sont puissants et peuvent avoir des effets inattendus sur des systèmes et logiciels illégaux.
En tout état de cause, nous ne serions être tenus responsables des éventuelles conséquences.



Citer
Après quelques recherches sur le net et un peu de persévérance j’ai fini par trouver une ligne qui s’appelle « ProxyEnable » avec une « 1 » au bout.
OK, mais nous allons compléter avec un correctif pour les autres éléments à corriger.


--------------------------------------------------------------------------------------------------------------

FRST - Correctif :

Code: [Sélectionner]
Start::
CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings: [ProxySettingsPerUser] 0
ProxyEnable: [HKLM] => Proxy est activé.
ProxyEnable: [HKLM-x32] => Proxy est activé.
ProxyServer: [HKLM] => http=127.0.0.1:8080;https=127.0.0.1:8080
ProxyServer: [HKLM-x32] => http=127.0.0.1:8080;https=127.0.0.1:8080
AutoConfigURL: [HKLM] => http=127.0.0.1:8080;https=127.0.0.1:8080
ProxyEnable: [S-1-5-21-3713966573-1101743230-734522637-1001] => Proxy est activé.
ProxyServer: [S-1-5-21-3713966573-1101743230-734522637-1001] => http=127.0.0.1:8080;https=127.0.0.1:8080
ManualProxies: 1http=127.0.0.1:8080;https=127.0.0.1:8080
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction
Task: {ACD48C31-5C4D-4FAA-B4C3-066574095682} - System32\Tasks\InstallShield® Update Service Scheduler => C:\Program Files (x86)\Common Files\InstallShield\Update\ISUSPM.exe [2017-10-07] (InstallShield®)
Task: {B70D74F2-4B42-400D-ABE8-A653D9A345EF} - System32\Tasks\Optimize Thumbnail Cache Files => wscript.exe //nologo //E:jscript //B "C:\ProgramData\InstallShield\Update\isuspm.ini"
RemoveProxy:
EmptyTemp:
End::/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

Malwarebytes Anti-Malware :

Si un redémarrage est demandé, valide par Oui et laisse le système redémarrer.
Le journal d'examen est aussi enregistré sous C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\Logs[/list]

Tutoriel d'utilisation Malwarebytes en images (https://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-22723/)

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports
Fixlog
Malwarebytes

@+