{Trojan KMSPico} infection - proxy loopback

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

Idaho-Duncan
Messages : 7
Inscription : 29 oct. 2020 12:38

{Trojan KMSPico} infection - proxy loopback

par Idaho-Duncan »

Bonjour, je fais appel à vous parce que je ne m'en sors pas. Je tourne sous Windows 10 (version officielle), et un ami a tenté de m'installer une version d'office. Il apparaît maintenant qu'il a utilisé une version de KMSpico complètement vérolée.

Actuellement, il ne m'est plus possible de désactiver le proxy de Windows. Cela occasionne pas mal de désagrément.

FRST
https://pjjoint.malekal.com/files.php?i ... 11h7z15o10

Shortcut
https://pjjoint.malekal.com/files.php?i ... s5p6c6t8w7

Addition
https://pjjoint.malekal.com/files.php?i ... 2t13p15u13


Toute aide serait plus que la bienvenue -_- Merci
Arthur
Malekal_morte
Messages : 108269
Inscription : 10 sept. 2005 13:57

Re: {Trojan KMSPico} infection - proxy loopback

par Malekal_morte »

Bonjour,


Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :
Avast Antivirus - Laisse Windows Defender, plus léger
CCleaner
Java
MEGAsync( sauf si tu synchronises avec)
PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Si tu tiens à le garder, désactive la surveillance de CCleaner, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : [https://www.malekal.com/supprimer-cclea ... e-windows/]
Pense aussi à désactiver l'envoie de données dans les options de CCleaner. Elles remontent des informations aux serveurs Avast!




Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
Hosts:
RemoveProxy:
Reboot:
End:
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Idaho-Duncan
Messages : 7
Inscription : 29 oct. 2020 12:38

Re: {Trojan KMSPico} infection - proxy loopback

par Idaho-Duncan »

Bonjour Malekal_Morte et merci pour cette réponse aussi rapide.

Après avoir désinstallé les programmes, j'ai bien effectué le correctif en ayant bien suivi les étapes tel qu'expliqué.

Mon problème reste inchangé.

Dans les paramètres proxy de Windows :

le bouton proxy reste coché,
l'encart adresse indique :
http=127.0.0.1:8080;https=127.0.0.1:8080

et également le "<-loopback> " est toujours présent.

Que faire :(
Malekal_morte
Messages : 108269
Inscription : 10 sept. 2005 13:57

Re: {Trojan KMSPico} infection - proxy loopback

par Malekal_morte »

Tu peux donner le rapport de correction FRST comme demandé.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Avatar de l’utilisateur
angelique
Messages : 31017
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: {Trojan KMSPico} infection - proxy loopback

par angelique »

Le switch RemoveProxy: n'étant pas dans le fixlist.txt , je l'ai rajouté donc recommence la correction
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image
Malekal_morte
Messages : 108269
Inscription : 10 sept. 2005 13:57

Re: {Trojan KMSPico} infection - proxy loopback

par Malekal_morte »

Il faudrait le contenu stp.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Idaho-Duncan
Messages : 7
Inscription : 29 oct. 2020 12:38

Re: {Trojan KMSPico} infection - proxy loopback

par Idaho-Duncan »

Désolé, oui le voici :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 24-10-2020
Exécuté par ARZ (29-10-2020 15:16:19) Run:3
Exécuté depuis C:\Users\ARZ\Desktop
Profils chargés: ARZ
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Start:
CloseProcesses:
CreateRestorePoint:
Hosts:
Reboot:
End:
*****************

Processus fermé avec succès.
Erreur: (0) Impossible de créer un point de restauration.
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.


Le système a dû redémarrer.

==== Fin de Fixlog 15:16:21 ====
Malekal_morte
Messages : 108269
Inscription : 10 sept. 2005 13:57

Re: {Trojan KMSPico} infection - proxy loopback

par Malekal_morte »

ouaip c'est sûr que si tu ne mets pas la directive pour supprimer le proxy, ça va pas fonctionner..
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Idaho-Duncan
Messages : 7
Inscription : 29 oct. 2020 12:38

Re: {Trojan KMSPico} infection - proxy loopback

par Idaho-Duncan »

Je vais sans doute passer pour un branque, ou je ne comprends pas très bien, mais je n'ai pas trouvé la directive, j'ai recopier ceci :

Start:
CloseProcesses:
CreateRestorePoint:
Hosts:
RemoveProxy:
Reboot:
End:

Que dois je ajouter ? :gne2:
Avatar de l’utilisateur
angelique
Messages : 31017
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: {Trojan KMSPico} infection - proxy loopback

par angelique »

met ça:

Code : Tout sélectionner

CreateRestorePoint:
HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
2020-10-29 12:14 - 2020-10-29 12:14 - 000586224 _____ (Reimage) C:\Users\ARZ\Downloads\ReimageRepair.exe
RemoveProxy:
EmptyTemp:
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image
Idaho-Duncan
Messages : 7
Inscription : 29 oct. 2020 12:38

Re: {Trojan KMSPico} infection - proxy loopback

par Idaho-Duncan »

Hello, merci je viens de tester, et voici le fixlog

malheureusement le proxy est toujours enclenché

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 24-10-2020
Exécuté par ARZ (30-10-2020 18:27:01) Run:4
Exécuté depuis C:\Users\ARZ\Desktop
Profils chargés: ARZ
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************

*****************


==== Fin de Fixlog 18:27:01 =
Avatar de l’utilisateur
angelique
Messages : 31017
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: {Trojan KMSPico} infection - proxy loopback

par angelique »

fixlist contenu:
*****************

*****************

il est vide

faut mettre

CreateRestorePoint:
HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
2020-10-29 12:14 - 2020-10-29 12:14 - 000586224 _____ (Reimage) C:\Users\ARZ\Downloads\ReimageRepair.exe
RemoveProxy:
EmptyTemp:
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image
Avatar de l’utilisateur
angelique
Messages : 31017
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: {Trojan KMSPico} infection - proxy loopback

par angelique »

Sinon tu télécharges à coté de frst64.exe, pas ailleurs!!!! le fichier fixlist.txt en pièce jointe en bas du message, tu lances frst64.exe (clic droit exécuter en tant qu'administrateur) et tu clics Corriger
Vous ne pouvez pas consulter les pièces jointes insérées à ce message.
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image
Idaho-Duncan
Messages : 7
Inscription : 29 oct. 2020 12:38

Re: {Trojan KMSPico} infection - proxy loopback

par Idaho-Duncan »

:cheers2: :cheers2: :cheers2: Merci !!!!

ça remarche, mille merci belle soirée :D
Avatar de l’utilisateur
angelique
Messages : 31017
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: {Trojan KMSPico} infection - proxy loopback

par angelique »

Supprime alors C:\FRST, les rapports et frst64.exe
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »