Impossible de désactiver le proxy [résolu] Le sujet est résolu

[Skyz]

Bonsoir,
Je vous écrit car je rencontre un problème similaire qui a déjà été traité sur votre forum.
Le soucis, c'est qu'aucune solution "commune à tous" n'a fonctionné, j'ai donc suivis un de vos article qui me demandais d'installer FRST et de lancer une analyse, afin de vous la transmettre, dans l'espoir de pouvoir régler mon soucis!

Je vous explique le soucis rencontré:

-Je ne peux accéder à mes navigateur internet depuis mon pc, ceux ci me disent que mon proxy est introuvable.
-Je ne peux également accéder à mon compte steam en ligne ou quel qu’autre application nécessitant une connexion internet.

Après de nombreuse recherche et l'aide d'un ami je me tourne finalement vers vous après avoir tenter bon nombre de solution.
J'ai effectué un scan via Malwarbytes afin d’éradiquer les menaces présentes sur le pc, j'ai effectué un backup d'une sauvegarde windows à une date antérieur au problème, j'ai également effectuer une recherche manuel de fichier qui apparaissait dans les fameux post cité plus haut (certain y était),...
Bref! Malgré tout ceci, le problème persiste
Je vous transmet donc ici le résultat du scan FRST en espérant que celà puisse vous aider:
FRST:

FRST.txt

(48.4 Kio) Téléchargé 3 fois

Shortcut:

Shortcut.txt

(75.14 Kio) Téléchargé 2 fois

Addition:

Addition.txt

(44.96 Kio) Téléchargé 3 fois

Je vous remercie par avance pour votre aide et l'attention que vous me porterez.

https://pjjoint.malekal.com/files.php?r ... 5t13i6o8p8
https://pjjoint.malekal.com/files.php?r ... 3t7c8k7c11

[angelique]

Bonjour/Bonsoir

Désinstalle via Programmes et fonctionnalités:

Advanced SystemCare 12

ByteFence Anti-Malware

Driver Booster 5

McAfee WebAdvisor

Web Companion

IObit Malware Fighter 6

IObit Uninstaller



Télécharge à coté de FRST.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

➯ Relance FRST(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
Un redémarrage peut être nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

[Skyz]

Oh mon dieu, merci beaucoup!!!
Tout fonctionne de nouveau, je commençais à désespérer!
Vous êtes fantastique!

Voici le fixlog comme demandé, merci 1000 fois encore:

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 05-08-2019
Exécuté par 06581 (07-08-2019 01:33:26) Run:1
Exécuté depuis C:\Users\06581\Desktop
Profils chargés: 06581 (Profils disponibles: defaultuser0 & Benjamin & 06581)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CreateRestorePoint:
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
GroupPolicy: Restriction ? <==== ATTENTION
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
Task: {1D81B58F-4111-484B-9B35-0191F3F4BF3A} - System32\Tasks\Avast Emergency Update => C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe
Task: {8CB5A10F-11EC-4FD4-9D5E-A340814768F0} - System32\Tasks\ByteFence => C:\Program Files\ByteFence\ByteFence.exe [3891016 2019-05-02] (Byte Technologies LLC -> Byte Technologies LLC) <==== ATTENTION
Task: {D10D6618-B7D5-43C5-8CE6-38DD10FE6622} - System32\Tasks\ByteFence Scan => C:\Program Files\ByteFence\ByteFence.exe [3891016 2019-05-02] (Byte Technologies LLC -> Byte Technologies LLC) <==== ATTENTION
Task: C:\WINDOWS\Tasks\{9BAE7953-A1BD-4719-81C3-4C4FD61CF20B}.job => C:\Users\Benjamin\AppData\Roaming\312493~1\UpdTask.exe <==== ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings: [ProxySettingsPerUser] 0 <==== ATTENTION (Restriction - ProxySettings)
ManualProxies: 1http=127.0.0.1:48080;https=127.0.0.1:48080
R2 ByteFenceService; C:\Program Files\ByteFence\ByteFenceService.exe [156488 2019-05-02] (Byte Technologies LLC -> Byte Technologies LLC) <==== ATTENTION
R2 IMFservice; C:\Program Files (x86)\IObit\IObit Malware Fighter\IMFsrv.exe [2130192 2018-04-24] (IObit Information Technology -> IObit)
R2 IObitUnSvr; C:\Program Files (x86)\IObit\IObit Uninstaller\IUService.exe [206096 2018-01-25] (IObit Information Technology -> IObit)
R2 rtop; C:\Program Files\ByteFence\rtop\bin\rtop_svc.exe [297288 2018-04-11] (Byte Technologies LLC -> Byte Technologies LLC.) <==== ATTENTION
2019-08-05 00:25 - 2016-11-23 14:39 - 000000000 ____D C:\Program Files\ByteFence
Hosts:
RemoveProxy:
EmptyTemp:


*****************

Le Point de restauration a été créé avec succès.
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ATTENTION => restauré(es) avec succès
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => supprimé(es) avec succès
C:\WINDOWS\system32\GroupPolicy\Machine => déplacé(es) avec succès
C:\WINDOWS\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès
C:\WINDOWS\SysWOW64\GroupPolicy\GPT.ini => déplacé(es) avec succès
HKLM\SOFTWARE\Policies\Mozilla => supprimé(es) avec succès
HKLM\SOFTWARE\Policies\Google => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{1D81B58F-4111-484B-9B35-0191F3F4BF3A}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1D81B58F-4111-484B-9B35-0191F3F4BF3A}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\Avast Emergency Update => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Avast Emergency Update" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{8CB5A10F-11EC-4FD4-9D5E-A340814768F0}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8CB5A10F-11EC-4FD4-9D5E-A340814768F0}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\ByteFence => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ByteFence" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{D10D6618-B7D5-43C5-8CE6-38DD10FE6622}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D10D6618-B7D5-43C5-8CE6-38DD10FE6622}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\ByteFence Scan => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ByteFence Scan" => supprimé(es) avec succès
C:\WINDOWS\Tasks\{9BAE7953-A1BD-4719-81C3-4C4FD61CF20B}.job => déplacé(es) avec succès
"HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxySettingsPerUser" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\NlaSvc\Parameters\Internet\ManualProxies\\" => supprimé(es) avec succès
ByteFenceService => service non trouvé(e).
IMFservice => service non trouvé(e).
IObitUnSvr => service non trouvé(e).
rtop => service non trouvé(e).
"C:\Program Files\ByteFence" => non trouvé(e)
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-2917878177-1819920219-3006162935-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-2917878177-1819920219-3006162935-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 10510336 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 42587872 B
Java, Flash, Steam htmlcache => 19002391 B
Windows/system/drivers => 190978 B
Edge => 21278 B
Chrome => 27700010 B
Firefox => 22995295 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 1083415 B
systemprofile32 => 1197800 B
LocalService => 16594 B
NetworkService => 0 B
defaultuser0 => 0 B
Benjamin => 2415443918 B
06581 => 60040133 B

RecycleBin => 0 B
EmptyTemp: => 2.4 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 01:48:33 ====

[Malekal_morte]

De rien et attention à ce que tu télécharges.
Cela vient souvent par des cracks comme KMSPico.

Je mets le sujet en résolu.

[angelique]

Tu pourras alors supprimer frst, ses rapports d'analyse et de correction et C:\FRST

[gosset]

bonsoir, je n'arrive pas désactivé mon proxy
voici mes différent liens :
frst : https://pjjoint.malekal.com/files.php?i ... 0j11j15m10
addition : https://pjjoint.malekal.com/files.php?i ... 15d8z12p15
shortcut : https://pjjoint.malekal.com/files.php?i ... 10g13p11u6

merci de m'aider.

[Malekal_morte]

Salut gosset,



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
Task: {43F96BA4-8AF8-4AE8-ADEF-06FAC217D32D} - System32\Tasks\Optimize Thumbnail Cache Files => wscript.exe //nologo //E:jscript //B "C:\ProgramData\InstallShield\Update\isuspm.ini" <==== ATTENTION
C:\ProgramData\InstallShield\Update
EmptyTemp:
RemoveProxy:
Hosts:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


2)
Faire un nettoyage Malwarebytes Anti-Malware (MBAM ) version gratuite