Serveur proxy s'active tout seul en permanence

[Chai1310b]

Bonjour,

Depuis ce matin, je rencontre un petit problème sur Windows 7.

Hier soir, j'ai éteint mon ordinateur (comme tous les soirs) seulement, en le rallumant ce matin, internet ne fonctionnait plus sur ma session administrateur à cause d'un problème de proxy.
J'ai fait quelques recherches sur internet et j'ai compris qu'il fallait désactiver le serveur proxy.
Seulement, après avoir décoché la case du serveur proxy, lorsque j'appuie sur OK pour valider, la case se recoche tout seul automatiquement. Du coup, je ne peux pas utiliser mon navigateur.

C'est une des premières fois que je demande de l'aide sur un forum. D'habitude, j'arrive à résoudre un problème seul mais là, j'ai vraiment chercher partout. J'ai déjà essayer AdwCleaner /CCleaner / Malware Bytes Anti-Malware / ...

Je vous remercie d'avance pour votre aide !

[chantal11]

Bonjour,


Ce sont des adwares/hijackers qui se sont installés avec ton consentement, en manquant de vigilance lors de l'installation d'applications sponsorisées, tu n'as pas décoché les sponsors proposés.


Nous allons commencer par établir un rapport de diagnostic pour cibler les éléments néfastes avec cet outil :

---------------------------------------------------------------------------------------------

FRST :

• Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau  <-- Important
  
  Pour un système en 32 bits -> FRST
  Pour un système en 64 bits -> FRST64
  Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
  
  Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
  Rappel : FRST doit être enregistré sur ton Bureau  <-- Important
  
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
  
• A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

Poste aussi les rapports AdwCleaner et Malwarebytes

Tous les rapports doivent être hébergés sur ce site d'hébergement de fichiers et tu indiques les liens obtenus dans ta réponse -> Aide à l'utilisation

@+

Edit : je viens de me rendre compte que tu avais aussi posté sur TG.
Je ferme donc le sujet sur TG, puisque je t'ai déjà répondu ici 

[Chai1310b]

Bonjour,

Merci d'avoir pris mon problème en charge !

Voici les deux fichiers :

- FRST.txt : http://up.security-x.fr/file.php?h=R593dcc5ebb350e2b5e5d95318e27b711
- Addition.txt : http://up.security-x.fr/file.php?h=Re3b013008c1318199afcf0e16d46bf11

[chantal11]

Re,

Pas d'antivirus sur ce système ? Pour quelle raison ?

Peux-tu poster les rapports demandés dans mon 1er message, AdwCleaner et Malwarebytes ?

D'autre part, supprime tout crack enregistré sur ton système et désinstalle les applications crackées.

@+

[Chai1310b]

J'ai pas d'antivirus sur ce système pour plusieurs raison. Déjà, j'ai depuis quelques mois un problème sur Windows. Lorsque j'allume l'ordinateur, Windows est très rapide et tout fonctionne parfaitement. Mais au bout de quelques temps d'utilisation (ça varie et c'est totalement aléatoire, ça peut être au bout de 3h comme au bout de 5 minutes) Windows se met à devenir super lent d'un coup, sans raison apparente. Par exemple, je navigue sur Google Chrome, et d'un coup, sans rien faire, Windows devient très lent (ram / ouverture d'un logiciel lent / chargement très lent / ...) J'ai tout essayer pour résoudre ce problème mais je n'ai jamais réussi (j'avait même créer un petit programme qui liste toutes les 5 minutes les nouveaux processus. Ensuite, j'avait juste à prendre la liste faite avant le lag, puis après et comparer les deux pour voir quelles processus pourrait être la cause du problème. Mais je n'ai rien trouver) Et l'installation d'un antivirus ne faisait qu'empirer le problème.
Ensuite, j'ai pas mal de connaissance en ce qui concerne la programmation des virus / antivirus et je sais qu'en faisant attention, on peut s'en sortie sans antivirus (après, peut être que ce problème de proxy est la preuve que non..)
Je télécharge très peut de .exe et quand je le fait, j'analyse le fichier sur VirusTotal (il ne scan que le fichier et pas son comportement mais c'est déjà ça).

Mais je pense remettre un antivirus maintenant.

Sinon pour les programmes crackés, c'est bon.

Et désolé pour les rapports AdwCleaner et MBAM, je n'avait pas fait attention. Les voici :

- AdwCleaner : http://up.security-x.fr/file.php?h=R64e3aee3429009fac0eb2f70224f6371 (le rapport à été fait après le nettoyage puisque j'ai fait un nettoyage hier sans penser à faire de rapport avant)
- Malware Bytes Anti-Malware : http://up.security-x.fr/file.php?h=R64e3aee3429009fac0eb2f70224f6371 (désolé je ne sais pas si c'est le bon rapport, mais c'est le seul fichier que j'ai trouver après le scan que j'ai fait hier aussi)

Merci.

[chantal11]

Re,

Je n'ai pas le rapport AdwCleaner, tu le trouveras sous C:\AdwCleaner, sous la forme AdwCleaner(Sx).txt
Tu prends celui qui correspond au nettoyage d'hier.

--------------------------------------------------------------------------------------------------------------

Désinstalle via Panneau de configuration -> Désinstaller un programme (si présents) :

Fiddler

--------------------------------------------------------------------------------------------------------------

FRST - Correctif :

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

Code: [Sélectionner]

start
CreateRestorePoint:
CloseProcesses:
ProxyEnable: [S-1-5-21-4014089462-3522904072-1182255026-1001] => Internet Explorer proxy is enabled.
ProxyServer: [S-1-5-21-4014089462-3522904072-1182255026-1001] => http=127.0.0.1:8555;https=127.0.0.1:8555
ProxyServer: [S-1-5-21-4014089462-3522904072-1182255026-1014] => http=127.0.0.1:8555;https=127.0.0.1:8555
URLSearchHook: HKU\S-1-5-21-4014089462-3522904072-1182255026-1001 - (No Name) - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - No File
SearchScopes: HKU\.DEFAULT -> {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL =
FF ProfilePath: user_pref("browser.startup.homepage", "http://start.iminent.com/?appId=ED0CB2DE-AE47-4CAA-B8A2-A852995CBE97");
FF Plugin HKU\S-1-5-21-4014089462-3522904072-1182255026-1001: @onlive.com/OnLiveGameClientDetector,version=1.0.0 -> C:\Program Files (x86)\OnLive\Plugin\npolgdet.dll No File
FF HKLM-x32\...\Firefox\Extensions: [fiddlerhook@fiddler2.com] - C:\Program Files (x86)\Fiddler2\FiddlerHook
FF Extension: FiddlerHook - C:\Program Files (x86)\Fiddler2\FiddlerHook [2014-11-02] 
S3 EasyAntiCheat; C:\Windows\SysWOW64\EasyAntiCheat.exe [175136 2014-10-26] (EasyAntiCheat Ltd)
S3 xhunter1; \??\C:\Windows\xhunter1.sys [X]
2014-12-13 15:29 - 2014-12-13 15:38 - 00000000 ____D () C:\Users\Chai1310b\Documents\Fiddler2 
2014-12-31 04:25 - 2013-09-03 10:24 - 00006656 _____ () C:\Users\Chai1310b\Desktop\Keygen.exe
2014-12-31 03:22 - 2014-12-31 04:23 - 840164499 _____ () C:\Users\Chai1310b\Desktop\C2013P+k.rar
2014-12-26 14:49 - 2014-12-26 14:49 - 00000000 ____D () C:\Users\Chai1310b\Desktop\Crack
C:\Windows\SysWOW64\EasyAntiCheat.exe
AlternateDataStreams: C:\ProgramData\TEMP:56E2E879
HKU\S-1-5-21-4014089462-3522904072-1182255026-1001\Software\Classes\.exe: exefile =>
HKU\S-1-5-21-4014089462-3522904072-1182255026-1001\Software\Classes\exefile:
Hosts:
EmptyTemp:
end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST64.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

Est attendu le rapport Fixlog

@+

[Chai1310b]

Fiddler a été désinstallé.

Voici le rapport AdwCleaner d'hier soir, avant le nettoyage : http://up.security-x.fr/file.php?h=Rd544668a3fff82ca6940daec3e74f2a3
Et voici le rapport de correction Fixlog.txt : http://up.security-x.fr/file.php?h=R65cbca803025c087b65dec1e5a388a58

Merci.

[chantal11]

Re,

OK pour les rapports.

La version AdwCleaner utilisée n'est pas à jour.

Supprime toute version AdwCleaner enregistrée sur ton système.

--------------------------------------------------------------------------------------------------------------

AdwCleaner - Scanner :

• Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
  Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'outil
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scanner
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
  
• Un rapport AdwCleaner(R).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(R).txt

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images

--------------------------------------------------------------------------------------------------------------

Est attendu le rapport AdwCleaner-Scanner

@+

[Chai1310b]

Voici le rapport : http://up.security-x.fr/file.php?h=R451ab22b8f740a3f853005aa7588730c

Merci.

[chantal11]

Re,

--------------------------------------------------------------------------------------------------------------

AdwCleaner - Nettoyer :

• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'outil
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scanner
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
  
• Patiente le temps de l'analyse et valide le message d'informations
• Un redémarrage est demandé, valider par OK
  
• Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(S).txt

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images

En cas de perte de connexion internet après le passage de l'outil, appliquer une de ces procédures Perte de connexion internet après l'utilisation d'un outil[/url]

--------------------------------------------------------------------------------------------------------------

Est attendu le rapport AdwCleaner-Nettoyer

Comment se comporte le système maintenant par rapport aux symptômes signalés au début ?

@+

[Chai1310b]

Voici le rapport : http://up.security-x.fr/file.php?h=R620768bd43568b3ac3f061d8108a18d6

Le problème est toujours présent.

[chantal11]

Re,

OK pour le rapport.

Nous allons utiliser cet outil :

ZHPCleaner-Scanner :

• Télécharge ZHPCleaner de Nicolas Coolman en cliquant sur le gros bouton bleu "Télécharger" et enregistre-le sur le Bureau
  
• Ferme toutes les applications, y compris le navigateur
  
• Double-clique sur l'icône ZHPCleaner.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Accepte l'accord de licence
• Clique sur le bouton Scanner
  
• Poste le rapport obtenu ZHPCleaner.txt qui s'affiche.

@+

[Chai1310b]

Voici le rapport : http://up.security-x.fr/file.php?h=R63f003ea08f688cdf32faea5c7168355

Merci.

[chantal11]

Re,

ZHPCleaner-Réparer :

• Ferme toutes les applications, y compris le navigateur
  
• Double-clique sur l'icône ZHPCleaner.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Accepte l'accord de licence
• Clique sur le bouton Réparer
  
• Poste le rapport obtenu ZHPCleaner.txt qui s'affiche.

@+

[Chai1310b]

Voici le rapport : http://up.security-x.fr/file.php?h=R939cc80b8963edb51c68a0f16d0ff099

(le problème est toujours présent)

[Chai1310b]

Bonjour,

J'aimerais savoir si mon problème est toujours suivi par quelqu'un s'il vous plaît.

Merci et bonne année !

[chantal11]

Bonjour,

Désolée, je n'avais pas vu ta dernière réponse du 31/12.

Nous allons recontrôler le système.

Relance FRST64.exe par clic-droit -> Exécuter en tant qu'administrateur, coche la case Addition.txt, puis tu cliques sur le bouton Scan pour lancer une nouvelle analyse et tu postes les nouveaux rapports FRST.txt et Addition.txt.

@+

[Chai1310b]

Désolé pour le retard de la réponse, je n'ai pas reçu le mail m'informant cette réponse.
Voici les deux fichiers :

FRST.txt : http://up.security-x.fr/file.php?h=R6bbb26aaa723cb32e0742315af0f5677
Addition.txt : http://up.security-x.fr/file.php?h=R2a85d1dfcd82fbd102eda2f64fec38aa

[chantal11]

Bonjour,

Suis cette procédure pour Arrêter la synchronisation et supprimer les données de Google :

Vous pouvez supprimer les informations synchronisées de votre compte Google à tout moment grâce à Google Dashboard.

  1. Cliquez sur la zone d'état dans l'angle inférieur droit de l'écran, là où se trouve la photo du compte.
  2. Sélectionnez Paramètres, puis accédez à la section "Utilisateurs".
  3. Dans la section "Utilisateurs", cliquez sur Google Dashboard.
  4. Repérez la section "Synchronisation de Google Chrome" dans le tableau de bord, puis cliquez sur Arrêter la synchronisation et supprimer les données de Google.

Ouvrir Google Dashboard

Toutes les informations qui ont été synchronisées avec votre compte sont supprimées, mais elles restent sur votre Chromebook. Cela signifie que des informations telles que les favoris, les applications et les extensions présents sur le Chromebook ne s'affichent pas si vous activez la synchronisation sur un autre ordinateur.

Support Google Chrome

---------------------------------------------------------------------------------------------

Vide le cache et efface les autres données de Google Chrome :

Supprimer toutes les données

   1. Cliquez sur le menu Google Chrome dans la barre d'outils du navigateur.
   2. Sélectionnez Outils.
   3. Sélectionnez Effacer les données de navigation.
   4. Dans la boîte de dialogue qui s'affiche à l'écran, cochez les types d'informations que vous souhaitez supprimer, notamment Vider le cache
   5. Utilisez le menu situé en haut de l'écran pour sélectionner la quantité de données à supprimer. Sélectionnez de n'importe quand pour supprimer tous les éléments.
   6. Cliquez sur Effacer les données de navigation.
Support Google Chrome

---------------------------------------------------------------------------------------------

FRST - Correctif :

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

Code: [Sélectionner]

start
CreateRestorePoint:
CloseProcesses:
ProxyEnable: [S-1-5-21-4014089462-3522904072-1182255026-1001] => Internet Explorer proxy is enabled.
ProxyServer: [S-1-5-21-4014089462-3522904072-1182255026-1001] => http=127.0.0.1:8555;https=127.0.0.1:8555
2014-12-31 11:36 - 2014-04-10 19:12 - 00000000 ____D () C:\Users\Chai\Documents\Fiddler2
2014-12-31 11:36 - 2014-04-10 19:11 - 00000000 ____D () C:\Program Files (x86)\Fiddler2
2014-12-31 04:29 - 2014-12-31 05:17 - 00000000 ____D () C:\Users\Chai\AppData\Roaming\Cordial
EmptyTemp:
end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST64.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

Est attendu le rapport Fixlog

@+

[Chai1310b]

Bonjour,

Voici le rapport : http://up.security-x.fr/file.php?h=Rd78a21774bacdf79261db85b359e0bd8

(le problème est toujours présent)

PS: Désolé pour le retard de la réponse

[chantal11]

Bonjour,

Désinstalle TuneUp Utilities et redémarre le système.

Teste Mozilla Firefox comme navigateur et indique si le proxy est présent avec Firefox ou pas :
http://www.mozilla.org/fr/firefox/fx/

Nous allons aussi réinitialiser Chrome et Internet Explorer :
Réinitialiser les paramètres du navigateur Chrome  https://support.google.com/chrome/answer/3296214?hl=fr
Procédure de réinitialisation des paramètres d'Internet Explorer  http://support.microsoft.com/kb/923737/fr

Ensuite, applique cet outil :

MiniToolBox :

• Télécharge MiniToolBox de Farbar et enregistre le fichier sur ton Bureau
  
• Double-clique sur MiniToolBox pour lancer l'application
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Coche les cases

Flush DNS
Report IE Proxy Settings
Reset IE Proxy Settings
Report FF Proxy Settings
Reset FF Proxy Settings

• Clique sur le bouton Go et poste le rapport dans ta prochaine réponse.

@+

[Chai1310b]

Google Chrome a été réinitialisé (j'ai même supprimé le dossier User Data dans %AppData% pour être sûr)
Internet explorer a été réinitialisé.

Cependant, je n'arrive pas a installer Mozilla Firefox. Lors de l'installation, un message s'affiche : "Le téléchargement a été intérrompu"
J'ai donc essayé de l'installé via une installation non officielle (celle de Clubic.com) et un message s'affiche aussi : "Veuillez vous connecter à Internet puis cliquez sur OK".
J'avais installé le navigateur Opera avant le problème, et c'est la même chose. Impossible de se connecter au serveur proxy.
Je pense donc que c'est à cause du problème de proxy.

Voici le rapport : http://up.security-x.fr/file.php?h=R46ccd94fa1605f8b4dcd9cbeaf530129

Le problème est toujours présent

[chantal11]

Bonjour,

Nous allons tenter de cibler le souci avec une autre approche.

Tu nous as contacté le 30/12 en signalant donc ce proxy apparu au démarrage du PC.

Regarde dans la liste des programmes du Panneau de configuration -> Programmes et fonctionnalités, quel programme a été installé ou modifié juste avant ce 30/12.
Tu peux classer les programmes en cliquant sur le titre "Installé le"

Indique ces programmes.

D'autre part, sur le dernier rapport Addition.txt, nous avons un point de restauration du 28/12.

Procède à une restauration système à un point antérieure sur ce point du 28/12
Restauration système à une date antérieure – Windows 7

@+

[Chai1310b]

Bonjour,

Après avoir procédé à une restauration antérieure comme vous me l'avez demander, je retrouve mon accès à internet.
Je n'ai plus ce problème de proxy.

Merci beaucoup à vous et à toute l'équipe de Security-X de m'avoir aidé à résoudre ce problème !


Problème résolu.

[chantal11]

Re,

Après avoir procédé à une restauration antérieure comme vous me l'avez demander, je retrouve mon accès à internet.
Je n'ai plus ce problème de proxy.

C'est une excellente nouvelle.


Tu n'avais pas trouvé de programmes installés ou modifiés un peu avant du 30/12 ?

[Chai1310b]

Si. Voilà le message que j'étais en train d'écrire pendant la restauration pour vous répondre, pensant que le problème n'allait pas être résolu :

Du plus ancien au plus récent :

22/12 : Opera (mise à jour)
24/12 : I-Doser Free (j'ai redémarrer windows de nombreuses fois sans avoir de problème après, donc je ne pense pas que le problème puisse venir de là)
24/12 : Insurgency (j'ai acheter le jeu sur Steam et j'ai joué de nombreuses fois ; après de nombreux redémarrage sans avoir de problème de proxy donc je ne pense pas que le problème puisse venir de là)
26/12 : Men Of War: Assault Squad 2 (version cracké d'un jeu que j'avais télécharger pour le tester avant de l'acheter sur Steam. Le jeu a été désinstallé lorsque vous m'avez demander de supprimer tous les fichiers de crack que j'avais. Le problème vient peut-être de là)
28/12 : Tom Clancy's Ghost Recon Phantoms - EU (pareil que Insurgency mais je ne me souviens pas si j'avais redémmarer l'ordinateur après)

Et ensuite, il y a eu Ad-Remover et Malwarebytes Anti-Malware le 30/12 lorsque j'ai voulu corriger le problème.


Par contre, Men Of War a été installé le 26 alors que la restauration que j'ai faite date du 28. Donc soit le problème ne venait pas de Men Of War, soit le "virus" qu'il y avait dedans est apparu quelques temps après.


Encore merci à vous !

[chantal11]

Re,

Merci pour ces présisions.

J'ai un doute quand même sur l'installation de ce jeu cracké en date du 26/12, les symptômes n'apparaissent pas immédiatement mais plus souvent après un redémarrage.
Le point de restauration utilisé correspond à une installation de DirectX le 28-12-2014 à 10:22:19.

Par contre, vu que le jeu cracké a été installé avant la date du 28/12, je préférerais que nous vérifions de nouveau le système.

Donc, tu relances FRST64.exe par clic-droit -> Exécuter en tant qu'administrateur, coche la case Addition.txt, puis tu cliques sur le bouton Scan pour lancer une nouvelle analyse et tu postes les nouveaux rapports FRST.txt et Addition.txt.

@+

[Chai1310b]

Voici les rapports :

FRST.txt : http://up.security-x.fr/file.php?h=Rad980fc3b6f440195968aa80888b90d8

Addition.txt : http://up.security-x.fr/file.php?h=R75c1db59f745cb33661eb7d8ced645fe

[chantal11]

Bonjour,

Il y a en effet un peu de nettoyage à faire.

--------------------------------------------------------------------------------------------------------------

FRST - Correctif :

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

Code: [Sélectionner]

start
CreateRestorePoint:
CloseProcesses:
ProxyServer: [S-1-5-21-4014089462-3522904072-1182255026-1001] => http=127.0.0.1:80;https=127.0.0.1:80
ProxyServer: [S-1-5-21-4014089462-3522904072-1182255026-1014] => http=127.0.0.1:8555;https=127.0.0.1:8555
URLSearchHook: HKU\S-1-5-21-4014089462-3522904072-1182255026-1001 - (No Name) - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - No File
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKU\.DEFAULT -> {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL =
SearchScopes: HKU\.DEFAULT -> {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL =
SearchScopes: HKU\S-1-5-21-4014089462-3522904072-1182255026-1001 -> DefaultScope {6400ADAA-CDA3-48C4-9B7A-2EA7A66C52D2} URL = http://start.iminent.com/?appId=ED0CB2DE-AE47-4CAA-B8A2-A852995CBE97&ref=toolbox&q={searchTerms}
SearchScopes: HKU\S-1-5-21-4014089462-3522904072-1182255026-1001 -> {6400ADAA-CDA3-48C4-9B7A-2EA7A66C52D2} URL = http://start.iminent.com/?appId=ED0CB2DE-AE47-4CAA-B8A2-A852995CBE97&ref=toolbox&q={searchTerms}
2014-12-26 14:49 - 2015-01-11 11:42 - 00000000 ____D () C:\Users\Chai1310b\Desktop\Crack
Task: {927169AF-86C8-4D3C-91A4-EA687444AD98} - \MySearchDial No Task File
Task: {B88AE668-BB63-4BE7-B4DC-9A4039491EE7} - \GoforFilesUpdate No Task File
Task: {D1AF052F-1B20-4896-A8A7-B8A919FF0781} - \Desk 365 RunAsStdUser No Task File
HKU\S-1-5-21-4014089462-3522904072-1182255026-1001\Software\Classes\.exe: exefile =>
HKU\S-1-5-21-4014089462-3522904072-1182255026-1001\Software\Classes\exefile:
Hosts:
EmptyTemp:
end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST64.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

AdwCleaner - Scanner :

• Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
  Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'outil
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scanner
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
  
• Un rapport AdwCleaner(R).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(R).txt

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports
Fixlog
AdwCleaner-Scanner

@+

[Chai1310b]

Bonjour,

Voici les rapports :

Fixlog : http://up.security-x.fr/file.php?h=R406f985aa008a413e3cbb2bbbd7de243
AdwCleaner : http://up.security-x.fr/file.php?h=Reae290e0786477c828e46c86eaed62ad

[chantal11]

Re,

OK, nous continuons le nettoyage.

--------------------------------------------------------------------------------------------------------------

AdwCleaner - Nettoyer :

• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'outil
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scanner
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
  
• Patiente le temps de l'analyse et valide le message d'informations
• Un redémarrage est demandé, valider par OK
  
• Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(S).txt

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images

En cas de perte de connexion internet après le passage de l'outil, appliquer une de ces procédures Perte de connexion internet après l'utilisation d'un outil[/url]

--------------------------------------------------------------------------------------------------------------

Malwarebytes Anti-Malware :

• Télécharge Malwarebytes Anti-Malware et enregistre le sur le Bureau
  
• Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium". La case Exécuter Malwarebytes Anti-Malware reste cochée.
  
• Clique sur Terminer. Malwarebyte's s'ouvre
  
• Pour mettre en français, dans Settings, puis General Settings, dans Language, sélectionne French
  
• Dans Version de la base de données, clique sur le lien Mettre à jour pour installer les mises à jour et laisse l'outil les installer
  
• Dans Paramètres, puis Détection et protection, sélectionne Traiter les détections comme des malveillants pour les détections PUP et PUM
  
• Dans Examen, coche Examen "Menaces" puis clique sur Examiner maintenant
  
• Si l'outil te propose d'autres mises à jour, valide en cliquant sur Mettre à jour maintenant
  
• Patiente le temps de l'analyse
• Pour supprimer les éléments détectés, clique sur Tout mettre en quarantaine
  
• Si un redémarrage est demandé, clique sur Yes
  
• Au redémarrage, relance Malwarebytes
  
• Dans Historique, clique sur Journaux de l'application
  
• Sélectionne le journal d'examen le plus récent, puis clique sur Afficher
  
• Clique sur Exporter puis sur Fichier texte (*.txt)
  
• Enregistre le rapport sur ton Bureau. Poste ce rapport dans ta prochaine réponse

Le journal d'examen est aussi enregistré sous C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\Logs[/list]

Tutoriel d'utilisation Malwarebytes en images

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports
AdwCleaner-Nettoyer
Malwarebytes

@+