[Résolu] Proxy bloqué et s'ajoute automatiquement

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

ImmoSum
Messages : 4
Inscription : 19 oct. 2017 12:36

[Résolu] Proxy bloqué et s'ajoute automatiquement

Message par ImmoSum » 19 oct. 2017 12:57

Bonjour, depuis quelques jours mon PC portable est connecté à un proxy ( http=127.0.0.1:8080;https=127.0.0.1:8080 ) probablement dû à un virus. Depuis, toute connexion internet est impossible. J'ai pu lire sur le forum que je n'étais pas le seul (viewtopic.php?t=51785), malheureusement les manips qui ont marché pour la personne en question ne marchent pas pour moi, c'est pourquoi je vous demande de l'aide.
Je vous place les trois rapports FRST que j'ai fait avec le PC infecté :
FRST.txt : https://pjjoint.malekal.com/files.php?i ... 12d12p10j6
Addition.txt : https://pjjoint.malekal.com/files.php?i ... 5g11n12d11
Shortcut.txt : https://pjjoint.malekal.com/files.php?i ... h12x5q11z9

Merci pour votre aide.
Dernière édition par ImmoSum le 19 oct. 2017 14:39, édité 1 fois.


Avatar de l’utilisateur
angelique
Geek à longue barbe
Geek à longue barbe
Messages : 27541
Inscription : 28 févr. 2008 14:58
Localisation : Breizhilienne à l' 0u3st
Contact :

Re: Proxy bloqué et s'ajoute automatiquement

Message par angelique » 19 oct. 2017 13:27

Bonjour/Bonsoir
  • Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes. (ou executer➫notepad)
    Copie/colle dedans ce qui suit :

    Code : Tout sélectionner

    Task: {092511C4-FD77-4207-B5BE-A604638ECE98} - System32\Tasks\InstallShield® Update Service Scheduler => C:\Program Files (x86)\Common Files\InstallShield\Update\ISUSPM.exe [2017-02-09] (InstallShield®)
    Task: {BC4657DF-ED77-448D-8B77-E3750D0FFB45} - System32\Tasks\AutoKMS => C:\WINDOWS\AutoKMS\AutoKMS.exe
    Task: {F9E90E02-918D-4C8C-9F3B-945897AF68DA} - System32\Tasks\Optimize Thumbnail Cache Files => wscript.exe //nologo //E:jscript //B "C:\ProgramData\InstallShield\Update\isuspm.ini" <==== ATTENTION
    Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe
    HKU\S-1-5-21-2501807215-3501153445-2019771218-1001\...\Run: [cacaoweb] => "C:\Users\piersteph\AppData\Roaming\cacaoweb\cacaoweb.exe" -noplaye
    HKU\S-1-5-21-2501807215-3501153445-2019771218-1001\...\Run: [uTorrent] => C:\Users\piersteph\AppData\Roaming\uTorrent\uTorrent.exe [1982144 2017-09-28] (BitTorrent Inc.)
    ProxyEnable: [S-1-5-21-2501807215-3501153445-2019771218-1001] => Proxy est activé.
    ProxyServer: [S-1-5-21-2501807215-3501153445-2019771218-1001] => http=127.0.0.1:8080;https=127.0.0.1:8080
    ManualProxies: 1http=127.0.0.1:8080;https=127.0.0.1:8080
    RemoveProxy:
    EmptyTemp:
    
    
  • Menu Fichier / Enregistrer-sous
    Place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur FRST.exe
    Image Sous Vista, Windows 7, 8,10, etc.... il faut lancer le fichier par clic-droit ➫ Exécuter en tant qu'administrateur
    Sur le menu principal, clique une seule fois sur Corriger/Fix et patiente le temps de la correction


    Un redémarrage peut être nécessaire (pas obligatoire).
  • L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse avec ton commentaire si c'est mieux !
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
http://angelik.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!
Image
---------------------------------------------------------------------------------------------------------------------
ZIK.:: R00tsL3gacy Reggae141.com
ZIK.:: LaGr0sseRadi0

ImmoSum
Messages : 4
Inscription : 19 oct. 2017 12:36

Re: Proxy bloqué et s'ajoute automatiquement

Message par ImmoSum » 19 oct. 2017 13:53

Salut merci pour ta réponse rapide, voici le fixlog.txt :
https://pjjoint.malekal.com/files.php?i ... q8u10j1113

Avatar de l’utilisateur
angelique
Geek à longue barbe
Geek à longue barbe
Messages : 27541
Inscription : 28 févr. 2008 14:58
Localisation : Breizhilienne à l' 0u3st
Contact :

Re: Proxy bloqué et s'ajoute automatiquement

Message par angelique » 19 oct. 2017 14:19

Donc c'est bon ?
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
http://angelik.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!
Image
---------------------------------------------------------------------------------------------------------------------
ZIK.:: R00tsL3gacy Reggae141.com
ZIK.:: LaGr0sseRadi0

ImmoSum
Messages : 4
Inscription : 19 oct. 2017 12:36

Re: Proxy bloqué et s'ajoute automatiquement

Message par ImmoSum » 19 oct. 2017 14:27

Pour l'instant oui tout est ok, je te remercie pour ton aide rapide et efficace


Avatar de l’utilisateur
angelique
Geek à longue barbe
Geek à longue barbe
Messages : 27541
Inscription : 28 févr. 2008 14:58
Localisation : Breizhilienne à l' 0u3st
Contact :

Re: Proxy bloqué et s'ajoute automatiquement

Message par angelique » 19 oct. 2017 14:33

PDT_018, frst, ses rapports et sa quarantaine c:\frst pourront alors être supprimés.
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
http://angelik.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!
Image
---------------------------------------------------------------------------------------------------------------------
ZIK.:: R00tsL3gacy Reggae141.com
ZIK.:: LaGr0sseRadi0

ImmoSum
Messages : 4
Inscription : 19 oct. 2017 12:36

Re: Proxy bloqué et s'ajoute automatiquement

Message par ImmoSum » 19 oct. 2017 14:38

C'est fait, merci


Répondre

Revenir vers « VIRUS : Supprimer/Desinfecter (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »

Qui est en ligne ?

Utilisateurs parcourant ce forum : Aucun utilisateur inscrit et 13 invités