Problème proxy inamovible

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

Répondre
lesept
newbie
newbie
Messages : 7
Inscription : 12 févr. 2017 00:55

Problème proxy inamovible

Message par lesept » 12 févr. 2017 01:06

Je ne suis pas sûr que ce post doive aller dans cette section ou dans celle des virus...

Bonjour
Un ami m'a passé son PC (sous Windows 10) pour que je l'aide, car il a "un problème de proxy". Quand il se connecte sur internet avec Chrome ou Edge, il obtient un message d'erreur indiquant :

Aucune connexion Internet
Le serveur proxy présente une erreur, ou l'adresse est incorrecte.


Je pensais le résoudre facilement, mais en cherchant un peu plus j'ai vu que c'est plus complexe que ça en a l'air. Après avoir nettoyé le PC (AdwCleaner, Malwarebytes Anti-Malware (MBAM ), ZHPCleaner, un coup d'antivirus), ça continue.

Un tour dans les paramètres de proxy montre un truc bizarre : la fenêtre des paramètres réseau montre ceci - voir image jointe. Si j'essaye de cocher la case "détecter automatiquement les paramètres de connexion" et décocher l'autre case "utiliser un script de configuration automatique", puis OK pour valider, rien ne se passe : les options reviennent comme avant (comme sur l'image) malgré que je les aie changées. Impossible de sortir de ce schéma.

Le problème doit donc être lié à ce proxy bizarroide :

Code : Tout sélectionner

http://searchly.org/router.pac
mais je ne trouve nulle part sur Internet de référence ou d'explication ni de façon de s'en débarrasser. Bien entendu, si je tente de l'effacer, il revient aussitôt.

Le problème se manifeste par l'impossibilité d'utiliser les sites de recherche Google et Bing. Tout autre moteur de recherche fonctionne, mais pas ces deux-là. Donc pas possible de mettre Chrome à jour par exemple.
Pour l'instant, j'ai "résolu" en imposant l'utilisation de Qwant, mais ce n'est qu'un pansement, pas une solution.

Quelqu'un connait-il le moyen de résoudre ce problème ? Merci d'avance...
Pièces jointes
Capture.PNG


Avatar de l’utilisateur
angelique
Geek à longue barbe
Geek à longue barbe
Messages : 27382
Inscription : 28 févr. 2008 14:58
Localisation : Breizhilienne à l' 0u3st
Contact :

Re: Problème proxy inamovible

Message par angelique » 12 févr. 2017 11:44

  • Bonjour,
  • Télécharge sur ton Bureau pas ailleurs FRST.EXE:



    La page de téléchargement : le tutoriel FRST


    !! Placez le programme sur le bureau et pas ailleurs!!
  • Execute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
    Le scan se lance, les éléments scannés apparaissent en haut.
  • Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )


    Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
http://angelik.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!
Image
---------------------------------------------------------------------------------------------------------------------
ZIK.:: R00tsL3gacy Reggae141.com
ZIK.:: LaGr0sseRadi0

Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 86889
Inscription : 10 sept. 2005 13:57
Contact :

Re: Problème proxy inamovible

Message par Malekal_morte » 12 févr. 2017 11:45

Salut,

Tu as aussi posté sur commentcamarche.net, choisis un forum et reste y.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

lesept
newbie
newbie
Messages : 7
Inscription : 12 févr. 2017 00:55

Re: Problème proxy inamovible

Message par lesept » 12 févr. 2017 15:10

Merci je vais faire ça bientôt. J'ai effectivement posté sur un autre forum, c'est là que j'ai trouvé celui ci, sur lequel je vais rester.

lesept
newbie
newbie
Messages : 7
Inscription : 12 févr. 2017 00:55

Re: Problème proxy inamovible

Message par lesept » 12 févr. 2017 15:27

Alors, voici les liens :

Code : Tout sélectionner

FRST : http://pjjoint.malekal.com/files.php?id=FRST_20170212_g13r13n12v9r6
Addition : http://pjjoint.malekal.com/files.php?id=20170212_n10n9r14o10v7
Shortcut : http://pjjoint.malekal.com/files.php?id=20170212_j13v87o9h8
Merci !


Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 86889
Inscription : 10 sept. 2005 13:57
Contact :

Re: Problème proxy inamovible

Message par Malekal_morte » 12 févr. 2017 17:01

Désinstalle Clean Master, sert à rien.

Ce searchly.org/router.pac]searchly.org/router.pac
me fait penser à ce sujet : détournement traffic, redirection Google et proxy .pac.

C'était par un crack Adobe.
Mais contrairement à la fin du sujet, pas Tâche planifiée malicieuse.
Ton porte a essayé de cracker quelque chose ?

Fais un scan en ligne avec NOD32 puis enregistre le rapport. Envoie le sur http://pjjoint.malekal.com/ et donne le lien ici.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

lesept
newbie
newbie
Messages : 7
Inscription : 12 févr. 2017 00:55

Re: Problème proxy inamovible

Message par lesept » 12 févr. 2017 19:53

Merci, je ne sais pas s'il a essayé de cracker qq chose. Il est possible qu'il ait été infecté en installant un logiciel qui propose d'autres installs en même temps (il parle mal le français donc risque de passer à côté d'une installation pas explicite).
Je lance NOD32.

lesept
newbie
newbie
Messages : 7
Inscription : 12 févr. 2017 00:55

Re: Problème proxy inamovible

Message par lesept » 12 févr. 2017 21:27

Voici le résultat du scan en ligne NOD32 :

Code : Tout sélectionner

http://pjjoint.malekal.com/files.php?id=20170212_k11j13k5l15t13
Est-ce que je nettoie les menaces détectées ?

Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 86889
Inscription : 10 sept. 2005 13:57
Contact :

Re: Problème proxy inamovible

Message par Malekal_morte » 12 févr. 2017 21:46

Tu peux mais à mon avis, ça ne résoudra pas le problème.

Fais cette correction et vois si le proxy se remet.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings: [ProxySettingsPerUser] 0 <======= ATTENTION (Restriction - ProxySettings)
AutoConfigURL: [HKLM] => hxxp://searchly.org/router.pac
ManualProxies: 0hxxp://searchly.org/router.pac
 Hosts:
EmptyTemp:
RemoveProxy:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.


Redémarre l'ordinateur.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

lesept
newbie
newbie
Messages : 7
Inscription : 12 févr. 2017 00:55

Re: Problème proxy inamovible

Message par lesept » 12 févr. 2017 22:01

Voici le contenu du fichier texte :

Code : Tout sélectionner

Résultats de correction de Farbar Recovery Scan Tool (x86) Version: 12-02-2017
Exécuté par vasil (12-02-2017 20:41:35) Run:1
Exécuté depuis C:\Users\vasil\Desktop
Profils chargés: vasil (Profils disponibles: vasil & DefaultAppPool)
Mode d'amorçage: Normal

==============================================

fixlist contenu:
*****************
CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings: [ProxySettingsPerUser] 0 <======= ATTENTION (Restriction - ProxySettings)
AutoConfigURL: [HKLM] => hxxp://searchly.org/router.pac
ManualProxies: 0hxxp://searchly.org/router.pac
 Hosts:
EmptyTemp:
RemoveProxy:
*****************

Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxySettingsPerUser => valeur supprimé(es) avec succès
HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\AutoConfigURL => valeur supprimé(es) avec succès
HKLM\SYSTEM\CurrentControlSet\services\NlaSvc\Parameters\Internet\ManualProxies\\ => valeur supprimé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-3910019988-2404539478-1448126402-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-3910019988-2404539478-1448126402-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès

Je redémarre...

lesept
newbie
newbie
Messages : 7
Inscription : 12 févr. 2017 00:55

Re: Problème proxy inamovible

Message par lesept » 12 févr. 2017 22:22

Ca fonctionne ! Grand merci !!!

Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 86889
Inscription : 10 sept. 2005 13:57
Contact :

Re: Problème proxy inamovible

Message par Malekal_morte » 13 févr. 2017 10:04

Super PDT_008
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.


Répondre

Revenir vers « VIRUS : Supprimer/Desinfecter (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »

Qui est en ligne ?

Utilisateurs parcourant ce forum : Google Adsense [bot] et 14 invités