Virus Proxy http=127.0.0.1:6061;https=127.0.0.1:6061 Le sujet est résolu

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

cedL37
Messages : 3
Inscription : 24 juin 2019 21:40

Virus Proxy http=127.0.0.1:6061;https=127.0.0.1:6061

Message par cedL37 » 24 juin 2019 21:53

bonjour,

j'ai chopé un virus et depuis un proxy est configuré automatiquement, impossible a supprimé.
J'aimerai avoir de l'aide je suis perdu.
voici les 3 rapports:
FRST: https://pjjoint.malekal.com/files.php?i ... 10b9i12r14
shortcut : https://pjjoint.malekal.com/files.php?i ... 5j13v14h14
addition : https://pjjoint.malekal.com/files.php?i ... 14r5t13b11

merci




Malekal_morte
Site Admin
Site Admin
Messages : 98158
Inscription : 10 sept. 2005 13:57
Contact :

Re: Virus Proxy http=127.0.0.1:6061;https=127.0.0.1:6061

Message par Malekal_morte » 24 juin 2019 23:22

Bonsoir,

Désinstalle IObit Malware Fighter
Totalement inutile.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
2019-06-24 15:09 - 2019-06-24 15:09 - 000000000 ____D C:\ProgramData\{BE2ACE5C-32B7-4777-9BDF-ECF87CDAB705}
2019-06-24 11:20 - 2019-06-24 16:38 - 000000000 ____D C:\Users\CEDL37\AppData\Roaming\ZHP
2019-06-24 11:20 - 2019-06-24 11:20 - 000000925 ____C C:\Users\CEDL37\Desktop\ZHPCleaner.lnk
2019-06-24 11:20 - 2019-06-24 11:20 - 000000000 ____D C:\Users\CEDL37\AppData\Local\ZHP
2019-06-24 15:19 - 2019-06-24 15:19 - 000000000 ____D C:\ProgramData\{F86B0233-9A85-4589-8AAF-524CC4F8211B}
2019-06-24 16:38 - 2019-06-24 16:38 - 000003314 ____C C:\Users\CEDL37\Desktop\ZHPCleaner (R).txt
2019-06-24 16:36 - 2019-06-24 16:36 - 000003067 ____C C:\Users\CEDL37\Desktop\ZHPCleaner (S).txt
Task: {5841E1A0-407A-40BD-9E81-4C2DD79977AC} - System32\Tasks\® Flash Player Install => C:\ProgramData\Adobe Flash Player\Temp\install_flash_player_23_plugin.exe (Adobe Systems Incorporated -> Adobe Systems Incorporated) [Fichier non signé] <==== ATTENTION
2019-06-03 14:17 - 2019-06-03 14:17 - 000003820 _____ C:\WINDOWS\System32\Tasks\Re-attempt Adobe® Flash Player Install
2019-06-03 14:17 - 2019-06-03 14:17 - 000003426 _____ C:\WINDOWS\System32\Tasks\Inno Setup® Software Update Scheduler
2019-06-03 14:17 - 2019-06-03 14:17 - 000000000 ____D C:\ProgramData\Adobe Flash Player
Task: {E18C5F2A-C9DF-486D-B15E-6B516726AA5D} - System32\Tasks\Inno Setup® Software Update Scheduler => C:\Program Files (x86)\Common Files\Inno Setup\Updater\InnoUPD.exe (Korton Group B.V. -> Inno Setup®) [Fichier non signé]
EmptyTemp:
RemoveProxy:
Reboot:
End:
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

cedL37
Messages : 3
Inscription : 24 juin 2019 21:40

Re: Virus Proxy http=127.0.0.1:6061;https=127.0.0.1:6061

Message par cedL37 » 25 juin 2019 14:47

merci beaucoup, correction faite et proxy disparu, ouf !!!!

Peut tu me dire avec quelle logiciel je doit protégé mon pc en plus de Kaspersky que j'ai installé.
Je voulais installé Malwarebytes mais impossible, j'ai une erreur !

Malekal_morte
Site Admin
Site Admin
Messages : 98158
Inscription : 10 sept. 2005 13:57
Contact :

Re: Virus Proxy http=127.0.0.1:6061;https=127.0.0.1:6061

Message par Malekal_morte » 25 juin 2019 14:54

Kaspersky tout sel devrait faire l'affaire.
Ici tu as dû télécharger KMSPico ...
donc cracks = virus.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

cedL37
Messages : 3
Inscription : 24 juin 2019 21:40

Re: Virus Proxy http=127.0.0.1:6061;https=127.0.0.1:6061

Message par cedL37 » 25 juin 2019 23:18

Ok merci pour votre aide


PatriceM
Messages : 1
Inscription : 05 oct. 2019 16:51

Re: Virus Proxy http=127.0.0.1:6061;https=127.0.0.1:6061

Message par PatriceM » 05 oct. 2019 16:57

Bonjour,

Je rencontre exactement le même problème et impossible de m'en sortir.

Voici mes 3 rapports :
FRST : https://pjjoint.malekal.com/files.php?i ... w9r11d12m8
Addition : https://pjjoint.malekal.com/files.php?i ... x13x8j7u14
Shortcut : https://pjjoint.malekal.com/files.php?i ... u611r14g15

Merci d'avance pour votre aide

Avatar de l’utilisateur
angelique
Geek à longue barbe
Geek à longue barbe
Messages : 29606
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne à l' 0u3st
Contact :

Re: Virus Proxy http=127.0.0.1:6061;https=127.0.0.1:6061

Message par angelique » 05 oct. 2019 17:06

Bonjour/Bonsoir





Image Télécharge à coté de FRST.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

➯ Relance FRST(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
Un redémarrage peut être nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\
Pièces jointes
fixlist.txt
(2.43 Kio) Téléchargé 15 fois
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
http://angelik.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image
https://lilymarguerite.wixsite.com/lilymarguerite

adlan
Messages : 1
Inscription : 27 oct. 2019 23:55

Re: Virus Proxy http=127.0.0.1:6061;https=127.0.0.1:6061

Message par adlan » 28 oct. 2019 00:11

Bonjour, j'ai exactement le même problème.
Le proxy revient après un moment.

Voici les logs:
https://pjjoint.malekal.com/files.php?i ... f6b10o13b5
https://pjjoint.malekal.com/files.php?i ... 12f9t11r13
https://pjjoint.malekal.com/files.php?i ... 0d14q6f7j6

Le mot de passe est 5555

Malekal_morte
Site Admin
Site Admin
Messages : 98158
Inscription : 10 sept. 2005 13:57
Contact :

Re: Virus Proxy http=127.0.0.1:6061;https=127.0.0.1:6061

Message par Malekal_morte » 28 oct. 2019 10:54

Salut adlan,

Surement à la suite d'un crack KMSPico.


A désinstaller :
Avast Cleanup Premium - sert à rien
CCleaner - sert à rien
Web Companion - programme parasite

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
EmptyTemp:
RemoveProxy:
Hosts:
Reboot:
End:
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.


Répondre

Revenir vers « VIRUS : Supprimer/Desinfecter (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »