serveur proxy s'active tout seul [résolu]

[vissec01]

Bonjour,
depuis 3 jours inernet n'est plus accessible au demarrage du pc (explorer et firefox)
il faut aller dans les options connexion et decocher la case : "utiliser un serveur proxy etc ..."
j'ai passé Ad remover, Awcleaner, Rogue killer et MBAM sans résultat ;
que peut on faire de plus ?
en vous remerciant
cordialement
BD

[Ammonium]

Bonjour Vissec, nous allons essayer de regarder d'où le problème peut venir.

Mais tout d'abord, laisse moi t'avertir que d'utiliser des logiciels comme Rogue Killer n'est pas sans danger et qu'il ne faut pas le faire sans avoir de l'expérience.
J'aimerai que tu me fournisses sur ce site d'hébergement en ligne : http://up.security-x.fr/ tous les rapports qui ont été créée par AD-Remover, ADWCleaner, Rogue Killer et MBAM.

Ensuite nous allons faire un scan avec cet outil qui va générer deux rapport : frst.txt et addition.txt, tu me les fourniras sur le même site que ci dessus.

----------------------------------------------------------------------------------------------------------

FRST :

• Sur cette page, télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau
  Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
  
  
• A la fin du scan, un rapport FRST.txt s'ouvre.
  
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt
  
• Héberge ces rapports sur ce site d'hébergement de fichiers et indique les liens fournis dans ta réponse. Aide en images
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

----------------------------------------------------------------------------------------------------------
A bientôt

[vissec01]

http://up.security-x.fr/file.php?h=R0829a356c3792eb6210b1845ed4dc135

http://up.security-x.fr/file.php?h=Rd41d8cd98f00b204e9800998ecf8427e

http://up.security-x.fr/file.php?h=R3f2a89809ab10abfcdd766230380bd52

pour rogue killer je ne sais pas ou est le rapport

[Ammonium]

Re,

Ce lien ci est vide : http://up.security-x.fr/file.php?h=Rd41d8cd98f00b204e9800998ecf8427e

Le/Les rapports Rogue Killer se trouve dans le même dossier que le logiciel.
Il me faut également les rapports frst.txt et addition.txt

Merci à toi.

[vissec01]

http://up.security-x.fr/file.php?h=Rd41d8cd98f00b204e9800998ecf8427e

http://up.security-x.fr/file.php?h=Rb75ef72e6418b196f109baeabd09fe19

http://up.security-x.fr/file.php?h=Rb8d35c0a0f4e3143bed82daa245a3198

[Ammonium]

Re,

Je vois pre_scan.exe, te fais-tu suivre sur un autre forum ?

Peux-tu me fournir ces rapports ci s'il te plaît ?

2013-07-09 12:59 - 2013-07-09 12:59 - 00001933 ____A C:\Users\JEAN-ET\Bureau\RKreport[0]_S_07092013_125935.txt
2013-07-09 12:59 - 2013-07-09 12:59 - 00001186 ____A C:\Users\JEAN-ET\Bureau\RKreport[0]_PR_07092013_125944.txt
2013-07-09 12:58 - 2013-07-09 12:58 - 00002263 ____A C:\Users\JEAN-ET\Bureau\RKreport[0]_D_07092013_125800.txt
2013-07-09 12:57 - 2013-07-09 12:57 - 00002110 ____A C:\Users\JEAN-ET\Bureau\RKreport[0]_S_07092013_125756.txt

Je regarde les autres rapports dans l'aprem.

[vissec01]

http://up.security-x.fr/file.php?h=R4ea86bd47728883f19344a0a181003b4

[vissec01]

non pardon
j'avais vu ces manip sur un site hier
je poste le rapport
j;ai trouvé celui de rogue killer

[vissec01]

http://up.security-x.fr/file.php?h=Rd41d8cd98f00b204e9800998ecf8427e

[Ammonium]

Re,

Pour commencer :

----------------------------------------------------------------------------------------------------------

Rogue killer - Option Suppression

• /!\ Important -> Quitte tous les programmes en cours
  
• Double-clique sur RogueKiller.exe sur ton Bureau
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Patiente le temps du Prescan, puis clique sur Scan
  
• Clique sur Suppression
  
  
• Clique sur Proxy RAZ
• Clique sur Rapport et poste ce rapport dans ta prochaine réponse

Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. Au besoin le renommer en Winlogon.exe

----------------------------------------------------------------------------------------------------------

Tu m'héberges le/les rapports et tu me l'envois.

On regardera la suite après.

[vissec01]

http://up.security-x.fr/file.php?h=Rf70271bf2df65c97a595201d89e9c07f

http://up.security-x.fr/file.php?h=R6a78c5fed4a9b76d03475e7e0cad025c

http://up.security-x.fr/file.php?h=R4ea86bd47728883f19344a0a181003b4

http://up.security-x.fr/file.php?h=R90310ed9ce87a9635fbae4484a74ab66

[vissec01]

http://up.security-x.fr/file.php?h=R51ae74ac5791b8dba31cbd4f3b0bacba

je n'ai pas la main pour cliquer sur PROXY RAZ

[Ammonium]

Re,

Relance Rogue Killer et clique sur Proxy RAZ.
Ca devrait marcher normalement.

[vissec01]

http://up.security-x.fr/file.php?h=Rd90e2fcbdd89bc4ba556c723ff4acbb2

[Ammonium]

Re,

Refais un scan avec FRST.exe et donne moi le nouveau rapport frst.txt

FRST Relance

• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
  
  
• A la fin du scan, un rapport FRST.txt s'ouvre.
  
• Héberge ces rapports sur ce site d'hébergement de fichiers et indique les liens fournis dans ta réponse. Aide en images
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

----------------------------------------------------------------------------------------------------------

[vissec01]

http://up.security-x.fr/file.php?h=R46a0d9a32f092ed3ce4e54921a7ac38c

[Ammonium]

Re,

----------------------------------------------------------------------------------------------------------

FRST - Correctif :

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  [fixed]start
  FF NetworkProxy: "user_pref("network.proxy.http_port", 8877
  FF NetworkProxy: "user_pref("network.proxy.type", 1
  end[/fixed]
  
  
• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

----------------------------------------------------------------------------------------------------------

Redémarre ton PC et refais un scan de contrôle avec frst.

FRST Relance

• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
  
  
• A la fin du scan, un rapport FRST.txt s'ouvre.
  
• Héberge ces rapports sur ce site d'hébergement de fichiers et indique les liens fournis dans ta réponse. Aide en images
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

----------------------------------------------------------------------------------------------------------

[vissec01]

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 09-07-2013
Ran by JEAN-ET at 2013-07-09 20:25:11 Run:1
Running from C:\Users\JEAN-ET\Desktop\securité ordi
Boot Mode: Normal
==============================================

Firefox Proxy settings were reset.
Firefox Proxy settings were reset.

==== End of Fixlog ====

[vissec01]

http://up.security-x.fr/file.php?h=R47b0a9585856dd6ade534ebffd674a28

[Ammonium]

Re,

Tu dis que ca fait 3 jours à peu près ?
Tu as installé quelques choses il y a 3 jours ?

Tu as fait quelque chose de particulier ?

Te sers-tu de dropbox ?
Te sers-tu de CloudDownloader ?

[vissec01]

Bonjour

Oui pour dropbox et clouddownloader mais depuis x mois
Mise a jour windows microsoft il a quelques jours

[Ammonium]

Bonjour,

On va voir autre chose :

----------------------------------------------------------------------------------------------------------

FRST - Correctif :

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  [fixed]start
  ProxyServer: http=127.0.0.1:8877;https=127.0.0.1:8877
  FF NetworkProxy: "http", "127.0.0.1"
  FF NetworkProxy: "http_port", 8877
  FF NetworkProxy: "type", 1
  end[/fixed]
  
  
• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

----------------------------------------------------------------------------------------------------------

Puis tu redémarres l'ordinateur en mode sans echec.

Démarre ton PC en mode sans échecs

• Au démarrage de windows, tappoter les touches F5 et F8 en alternant (touches différentes suivant les PC).
  
• Quand le choix du déémarrage apparaît, choisir à l'aide des touches fléchées : "Mode sans Echecs"
• Laisser le PC démarrer.

PS : Il est possible que certains ordinateurs affichent le message "Erreur clavier". Pour résoudre ce problème, redémarres l'ordinateur et réessayes de nouveau.

Une aide en image : http://www.chantal11.com/2010/05/demarrer-en-mode-sans-echec/[/list]

[vissec01]

merci
je ferai la manip en fin d'après midi n'ayant pas le pc avec moi et je poste le résultat ;
quand le pc aura démarré en mode sans échec je fais quelque chose de particulier ?

[Ammonium]

Ah oui, quel idiot j'ai oublié de te donner la procédure ^^

Relance frst et donne moi le résultat du scan, ca va me permettre de savoir si le proxy est de nouveau présent ou pas.

Tu me joindras le nouveau rapport frst.txt.

Bon après midi

[vissec01]

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 09-07-2013
Ran by JEAN-ET at 2013-07-10 19:36:32 Run:2
Running from C:\Users\JEAN-ET\Desktop\securité ordi
Boot Mode: Normal
==============================================

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => Value deleted successfully.
Firefox Proxy settings were reset.
Firefox Proxy settings were reset.
Firefox Proxy settings were reset.

==== End of Fixlog ====

[vissec01]

http://up.security-x.fr/file.php?h=R9281eeaf54cdd826f5e08ef77204022b

en mode sans echec il n'y avait plus la case serveur proxy cochée mais je n'avais pas de connexion pou envoyer le rapport

après redemarrage normal c'est toujours pareil

[Ammonium]

Donc nous avons une application qui nous met un proxy..

Le proxy t'empêche de te connecter ?

[vissec01]

Oui il faut a chaque fois retourner dans les options et decocher la case ... Ca marche jusqu'au demarrage suivant

[Ammonium]

Re,

C'est bon, je pense qu'on a trouvé la solutions avec des collègues.
----------------------------------------------------------------------------------------------------------

Désinstallations des Adwares/PUP/Logiciels non à jour

• Va dans le panneau de configuration.
• Clique sur ajouter/supprimer des programmes.
• Désinstalle si présent :

Notation


----------------------------------------------------------------------------------------------------------

----------------------------------------------------------------------------------------------------------

FRST - Correctif :

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

Code: [Sélectionner]

start
(Advernet) C:\Program Files (x86)\Notation\Notation.exe
(Advernet) C:\Program Files (x86)\Notation\NotationMonitor.exe
ProxyServer: http=127.0.0.1:8877;https=127.0.0.1:8877
FF NetworkProxy: %µ£http%µ£, %µ£127.0.0.1%µ£
FF NetworkProxy: %µ£http_port%µ£, 8877
FF NetworkProxy: %µ£type%µ£, 1
R2 Notation; C:\Program Files (x86)\Notation\Notation.exe [54912 2012-12-28] (Advernet)
R2 NotationMonitor; C:\Program Files (x86)\Notation\NotationMonitor.exe [33920 2012-12-28] (Advernet)
2013-07-04 10:29 - 2013-07-09 20:28 - 00019133 ____A C:\Windows\SysWOW64\Notation.log
2013-07-09 20:28 - 2013-07-04 10:29 - 00019133 ____A C:\Windows\SysWOW64\Notation.log
C:\Program Files (x86)\Notation\
end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

----------------------------------------------------------------------------------------------------------

Redémarres ton PC, et dis moi si tu as de nouveau le proxy.

[vissec01]

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 09-07-2013
Ran by JEAN-ET at 2013-07-10 21:03:10 Run:3
Running from C:\Users\JEAN-ET\Desktop\securité ordi
Boot Mode: Normal
==============================================

C:\Program Files (x86)\Notation\Notation.exe  => No running process found
C:\Program Files (x86)\Notation\NotationMonitor.exe  => No running process found
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => Value not found.
Firefox Proxy settings were reset.
Firefox Proxy settings were reset.
Firefox Proxy settings were reset.
Notation => Service not found.
NotationMonitor => Service not found.
C:\Windows\SysWOW64\Notation.log  => Moved successfully.
"C:\Windows\SysWOW64\Notation.log" => File/Directory not found.
C:\Program Files (x86)\Notation\ => Moved successfully.

==== End of Fixlog ====

[vissec01]

c'est bon ça marche après redemarrage

merci

je vérifie dans quelques minutes encore

[Ammonium]

Re,

On passe à la suite

----------------------------------------------------------------------------------------------------------

SX Check&Update :

• Télécharge SX Check&Update et enregistre-le sur ton Bureau
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur SXC&U.exe pour lancer l'application
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Au menu principal, clique sur le bouton Rapport
  
• Heberge le rapport sur http://up.security-x.fr/ et poste le lien dans ta nouvelle réponse.

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier SXC&U.exe est sûr)

----------------------------------------------------------------------------------------------------------

[vissec01]

http://up.security-x.fr/file.php?h=R079a21c60d4111f150ec859e9a3614bc

[Ammonium]

Re,

----------------------------------------------------------------------------------------------------------

Aucuns des plugins est à jour, c'est TRES dangereux pour la sécurité de ton PC, car ce sont les principaux vecteurs d'infections. Tu as bien de la chance de n'avoir que des pubs :p

---------------------------------------------------------------------------------

Ferme toutes les fenêtres ouvertes.

Sx Check & Update : Mise à Jour

• Relance SX C&U.
• Clique sur le bouton Update Flash
  
• Télécharge et installe flash player sur tous les navigateurs qui se sont ouvert.
  Dans ton cas, Internet Explorer et Google Chrome
  =>Lien si besoin : http://get.adobe.com/fr/flashplayer/
  => Décocher la case "Oui, installer McAffee..."
  
  
• Clique sur le bouton Update Java
  
• Télécharge et installe Java.
  =>Lien si besoin : http://www.java.com/fr/download/
  Pense à décocher les deux cases concernant Ask lors de l'installation
  
  
• Clique sur le bouton Update Adobe Reader
  
• Télécharge et installe Adobe Reader.
  =>Lien si besoin : http://get.adobe.com/fr/reader/?promoid=HTEGU
  => Décocher la case "Oui, installer McAffee..."
  

----------------------------------------------------------------------------------------------------------

[Ammonium]

Re,

J'ai eu un bug de connexion..
Donc une fois que tu as tout mis à jours :

----------------------------------------------------------------------------------------------------------

Dell Fix

Télécharge DelFix (de Xplode) sur ton bureau.

• Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
  (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
  
• Coches les cases suivantes :
  
• * Supprimer les outils de désinfections.
• * Purge de la restauration système.
• * Restaurer les paramètres systèmes.
• Clique sur le bouton "Exécuter"
  
• Laisse travailler l'outil.
• Le rapport est enregistré dans à la base de ton disque dur, (C:\DelFix.txt généralement) merci de copier-coller son contenu dans ta prochaine réponse.
  
• Supprime tous les outils et rapports restant manuellement, n'oublie pas de vider ta corbeille par la suite.

----------------------------------------------------------------------------------------------------------
----------------------------------------------------------------------------------------------------------

Recommandations et conseils

• Pourquoi et comment je me fais infecter ?
  
  Il faut toujours privilégier le téléchargement d'une application sur le site de l'éditeur, cela évite d'avoir de mauvaises surprises, comme des PUBS.
  
  /!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !
  
  /!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu
  
  
• Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
  
  
  
• Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
  Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player
  Il faut l'installer Flash Player sous chaque navigateur présent sur le système
  Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....
  
  Il faut ABSOLUMENT maintenant son PC à jour, sur adobe (reader/flash), java et windows update. Sans mise à jour, ils deviennent les vecteurs principaux d'infection, et souvent les plus dangereuses !
  
  La meilleur protection contre les Pubs/PUP/Malwares, c'est TOI !
  Evite les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)
  
  

Pour en savoir plus, clique sur l'image pour télécharger ce PDF



----------------------------------------------------------------------------------------------------------

Comment marquer son sujet résolu ?

• Sinon édite ton premier message et rajoute [Résolu] dans le titre.

----------------------------------------------------------------------------------------------------------

[vissec01]

http://up.security-x.fr/file.php?h=R993862fedccd189b9275d345b6e8d8b2

[vissec01]

tout a été mis à jour et les outils supprimés ;
merci pour tout

[Ammonium]

Re,

Derien, ce fût un plaisir de t'aider