Utilisation serveur Proxy s'active à chaque redémarrage de windows [ Résolu ]

[ricangus]

Bonjour,

 Dans mes options internet , Propriété d'internet : connexion : Paramètres réseau : serveur proxy ( case : utiliser un serveur proxy pour votre réseau local )  est toujours activée à chaque redémarrage de Windows.
 Donc Firefox ou chrome ne fonctionnent pas , faut modifier à chaque foi les options de proxy pour accéder à internet.

Je possède Windows 7 32 bits

J'ai utilisé  malwarebyte et adwcleaner mais ça n'a pas réparé le soucis.

J'ai utilisé FRST.exe et hébergé les 2 fichiers :

 FRST.txt : http://up.security-x.fr/file.php?h=Rc6ef07dcd6b5785610966f685921d076

ADDITION.txt : http://up.security-x.fr/file.php?h=Rf2282c48d9e654005ed2a160ef12cb9f

Vous serait-il possible de m'aider ?

Merci. 

[hyunkel30]

Bonjour ricangus,

Bienvenue sur Security-X,

Ton problème de proxy est lié à des adwares, des sponsors publicitaires installés "volontairement" car les utilisateurs de ce système ne sont pas assez vigilants et ne décochent pas les sponsors proposés à l’installation de certains logiciels "gratuits"

On va débuter le nettoyage :


1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :

Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure

- Google Toolbar for Internet Explorer (barre d'outil, sauf réelle utilité)

- Homepage (adware)


/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

Code: [Sélectionner]

start
CloseProcesses:
HKU\.DEFAULT\...\Run: [systray] => C:\Program Files\TheBestMatch\Homepage\DWCSysTray.exe [273408 2012-07-27] (TheBestMatch)
HKU\S-1-5-19\...\Run: [systray] => C:\Program Files\TheBestMatch\Homepage\DWCSysTray.exe [273408 2012-07-27] (TheBestMatch)
HKU\S-1-5-20\...\Run: [systray] => C:\Program Files\TheBestMatch\Homepage\DWCSysTray.exe [273408 2012-07-27] (TheBestMatch)
HKU\S-1-5-21-2215093561-3319314716-1489380975-1000\...\Run: [msnmsgr] => "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
ProxyServer: http=127.0.0.1:8877;https=127.0.0.1:8877
BHO: No Name -> {9421DD08-935F-4701-A9CA-22DF90AC4EA6} -> No File
FF NetworkProxy: "http", "127.0.0.1"
R2 Homepage; C:\Program Files\TheBestMatch\Homepage\Homepage.exe [49664 2012-07-27] (TheBestMatch) [File not signed]
R2 HPMonitor; C:\Program Files\TheBestMatch\Homepage\HPMonitor.exe [30720 2012-07-27] (TheBestMatch) [File not signed]
C:\Program Files\TheBestMatch
end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
• Le pc va demander à redémarrer, accepte.
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

[ricangus]

Bonjour hyunkel30,

 Merci pour ton aide.

Ce n'est pas mon pc, celui d'une amie, d'habitude c'est moi qui m'occupe de lui nettoyer l'ordi à l'aide de spybot et adwcleaner et de lui désinstaller ces fameux programmes superflus.

 J'ai réussi à désinstaller google toolbar mais pas homepage ( une erreur 1001 apparait : http://up.security-x.fr/file.php?h=R457d57603ce71c95195c04c67cea0cf2 )

et voici le lien fixlog.txt aprés avoir créé le fichier fixlist.txt sur le burreau au même endroit que FRST.exe : http://up.security-x.fr/file.php?h=R0a62bc15468bbdcf8b8019d2180df698


Merci

[hyunkel30]

Re,

nettoyer l'ordi à l'aide de spybot

Inutile et obsolète, oublie cet outil

Ok pour le rapport, dis-moi si le proxy se réinstalle ou pas maintenant

[ricangus]

Hello,

 Je viens de redémarrer et là nickel pas besoin de modifier les parametres proxy.

Ton fichier doit servir à nettoyer la base de registre je suppose ? (j'aurais bien aimé savoir utiliser tout cela)

Merci

[hyunkel30]

Re,

Entre-autre, mais il traite bien d'autres choses, en l'occurence ici, plusieurs services installés par l'adware Homepage qui réinstallaient le proxy.

(j'aurais bien aimé savoir utiliser tout cela)

=> http://forum.security-x.fr/inscription-et-informations/information-sur-la-formation/
Si tu t'en sens le courage, et en attendant une ouverture de place


Pour conclure :

Télécharge DelFix (de Xplode) sur ton bureau.

• Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
  (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
  
• Ne touche pas aux options cochées
  
• Coche en plus "Purger la restauration système"
  
• Clique sur le bouton "Exécuter"
  
• Laisse travailler l'outil.
• Le rapport est enregistré dans à la base de ton disque dur, (C:\DelFix.txt généralement) merci de copier-coller son contenu dans ta prochaine réponse.
  
  
  
  Mise à jour du système et des logiciels :
  
  Télécharge SX Check&Update (de Igor51 ) sur ton bureau.
  
  
• Lance SXCU.exe en double-cliquant dessus.
  (Utilisateur de Vista/Windows 7/8 faites un clic droit -> "Exécuter en tant qu'administrateur")
  
  
• Clique sur Update Java à droite. Le chargement et l'exécution de la mise à jour vont se faire, suis les instructions. Si rien ne se passe, fais manuellement la mise à jour ici : http://www.java.com/fr/download/
  Vérifie que les anciennes version sont supprimées dans ta liste des programmes, sinon fait-le manuellement : Java 7 Update 9
  
  
• Clique sur Update Adobe Reader à droite. Le chargement et l'exécution de la mise à jour vont se faire, suis les instructions. Si rien ne se passe, fais manuellement la mise à jour ici : http://get.adobe.com/reader/ pour passer à Adobe Reader XI
  Vérifie que les anciennes version sont supprimées dans ta liste des programmes, sinon fait-le manuellement : Adobe Reader X (10.1.12) - Français
  
  Ferme le programme via "Quit"
  Tu peux supprimer SXCU.exe.
  
  
  Pour aller plus loin dans ta protection et éviter de te faire réinfecter voici quelques conseils supplémentaires : (à faire lire à l'utilisatrice donc ;) )
  
  
• Attention lors de l'installation de logiciel :
  Veiller à toujours lire les conditions d'utilisation (CLUF), afin de déceler la gestion des données personnelles, l'installation de sponsors publicitaires ou tout autre atteintes à la vie privée. Refuser les toolbars et autres addons proposés.
  A lire ! et à lire
  
  
• Firefox et/ou Chrome offrent une meilleure sécurité par rapport à Internet Explorer, surtout si on les complète de quelques plugins très intéressant : Noscript et WOT par exemple. (pour Chrome : NoScript ; WOT )
  
  
• Maintenir ses logiciels et son système à jour :
  De nombreuses infections sont dû à des failles de windows, mais aussi de logiciel tiers, comme Sun Java, Adobe Acrobat Reader, etc
  Tu peux utiliser un outil comme SXCU pour vérifier occasionnellement les mises à jour disponibles pour les principaux logiciels/plugins.
  
  Enfin, le plus important reste ton comportement sur ton PC, tu restes la plus importante protection : Évites les comportement à risque : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, ou des sites inconnu, sites pornographiques.
  A lire !
  Ici aussi !
  
  
  Tu peux indiquer ton sujet "réglé" en cliquant sur le bouton "modifier" (en haut à droite)  dans ton tout premier message.
  -> Ajoute ensuite "résolu" à coté de ton titre et valide.
  
  A bientôt sur Security-X
   :AAN

[ricangus]

Je te remercie pour ton aide, une derniere question, comment virer définitivement homepage  de mes programmes ? Faut-il que je fasse un tour dans la base de registre ?

[hyunkel30]

Re,

Si en lançant la désinstallation à présent, Windows ne te demande pas de supprimer le programme de la liste car "absent", alors à faire :

Télécharge CCleaner Slim (sans toolbar) de Piriform :

• Lance l'installation en double cliquant sur le fichier Ccleaner***_slim.exe. (aide ici)
  
• Ceci terminé, lance le programme.
• Choisis Outils -> Désinstallation de programmes
  
• Dans la liste, sélectionne "Homepage" puis clique à droite sur "Effacer l'entrée"
  
• Accepte l'avertissement avec "Oui"
  
  
  
• Ferme le programme

Ce devrait être bon ;)
(désinstalle Ccleaner ensuite)