Problème proxy, lenteur PC [résolu]

[PatsKustom]

Bonjour,
Voici les liens demandés suivant la procédure indiquée, merci pour votre retour (FRST - ADDITION - SHORTCUT)

https://pjjoint.malekal.com/files.php?i ... z12x13p9d7
https://pjjoint.malekal.com/files.php?i ... 7n11z15z15
https://pjjoint.malekal.com/files.php?i ... p9t9n11d12

ll m'est impossible de modifier les paramètres serveur proxy Windows.
"Utiliser un script d'installation" bloqué sur "Activé" adresse du script "127.0.0.1:86".
De plus j'observe des problèmes de lenteur au démarrage du PC et sur internet.

Merci pour votre aide.

[Parisien_entraide]

Bonsoir

Malekal ou Angélique analyseront la chose mais je note un "HackTool:MSIL/AutoKms!pz" d'où le proxy hxxp://127.0.0.1:86

En attendant leur passage, à lire
viewtopic.php?t=69838

[Malekal_morte]

Salut,

Ouaip c'est venu par KMSPico.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
Task: {5D30B816-DC9F-4933-8012-B4F6A4FF0F05} - System32\Tasks\Optimize Thumbnail Cache => C:\Program Files (x86)\Common Files\installshield\engine\8\intel 32\isupdate.exe [61104 2020-09-26] (Flexera Software LLC -> InstallShield®) [Fichier non signé] <==== ATTENTION
C:\Program Files (x86)\Common Files\installshield
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :

• Réparer Mozilla Firefox (premier paragraphe)
• Réparer Google Chrome (premier paragraphe)
• Comment réparer ou réinitialiser Microsoft Edge

3)
Désinstalle tout ça, pour récupérer un peu de vitesse du PC :

Avast! ( sert à rien, laisse Windows Defender, plus léger)
CCleaner (inutile)
K-Lite Codec

4)
Refais un scan FRST et donne les nouveaux rapports via pjjoint

[PatsKustom]

Super pour votre votre retour, et l'analyse.

Je me penche sur la lecture du lien, qui donne déjà quelques infos.
Et je réalise les opérations de correction que vous venez de m'indiquer

[PatsKustom]

Je tiens a réagir de suite.
Problème réglé grâce a vous et au script que vous avez partagé. Un grand MERCI.

Vos procédures sont très bien faites et tout est détaillé, il suffit de lire et de suivre.
Problème détecté dans l'après-midi, inscriptions faite sur le forum à 17h (après présentation sur le forum et avoir suivi la procédure d'analyse et de désinfection à la lettre) à 18h le problème était réglé.

Bravo pour la réactivité et votre efficacité.

[Malekal_morte]

De rien,
Tu peux supprimer C:\FRST

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?


Si l'aide t'a contenu ou si les tutoriels du site t'ont aidé, tu peux prendre le temps d'évaluer le site sur Bing, ce serait sympa : Evaluer le site malekal.com

[PatsKustom]

C'est noté merci, je vais prendre le temps de lire les infos.

Voici les liens vers les nouveaux rapports, suite aux diverses manipulations demandées (FRST - ADDITION - SHORTCUT)

https://pjjoint.malekal.com/files.php?i ... s12z5o5c13
https://pjjoint.malekal.com/files.php?i ... b9g8z14z12
https://pjjoint.malekal.com/files.php?i ... 6r11d6t106

[Parisien_entraide]

C'est déjà plus propre :-)

Et comme je sens que tu es en manque de lecture... :-)


Par contre Windows garde en mémoire les infections, lorsqu'elles sont surtout traitées par un programme tiers, et peut continuer a afficher les messages d'alertes concernant le KMS

Pour nettoyer
https://www.malekal.com/comment-supprim ... ows-10-11/



Déjà protège tes navigateurs

Cela traite de Firefox mais on peut retrouver les memes extensions sur Chrome
Par contre du fait du fonctionnement de Chrome, une extension comme Ublock Origin sera nettement moins efficace sur Chrome/Chromium que sur Firefox surtout avec le manifestV3
Donc le minimum est d'installer Ublock Origin
Dans le lien tu trouveras les articles du site pour encore aller plus loin dans les réglages de Ublock
viewtopic.php?p=527443/


Sinon se rappeler que l'antivirus n'est qu'une brique dans la sécurité du PC


Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?

Tu peux améliorer les protections et sécurité de Windows en suivant ces indications et là pas besoin de McAfee :


Securiser son PC (l'usage d'OS Armor n'est pas obligatoire)
https://www.malekal.com/securiser-pc-windows-10/

On peut très bien régler/affiner Windows defender
viewtopic.php?t=65877

Le tout combiné avec (pour le firewall)
https://www.malekal.com/windows-firewal ... -defender/
et
Firewall les bons réglages avec un script prêt à l'emploi
https://www.malekal.com/firewall-window ... n-reglages

Et des blocages de scripts avec hardentools
https://www.malekal.com/hardentools-securiser-windows/
et compléments viewtopic.php?t=60030

Comment désactiver PowerShell par le registre Windows (avec un script d'activation et désactivation powershell ET mshta
https://www.malekal.com/comment-desacti ... ell-mshta/

Je conseille d'avoir les 2.reg à portée de main, cela évite de relancer Hardentools pour réactiver PowerShell en cas de besoin

Là tu as tout ce qu'il faut pour te protéger (même avec un .pdf vérolé en phishing ou avec un script foireux)

Par contre cela ne protège pas des cracks (aucun AV ne peut se vanter de bloquer tous les ransomwares et surtout stealer)
Au cas où tu cherches un AV pour te protéger des malwares contenus dans les cracks lis bien ceci
viewtopic.php?t=71178
Comme cela, même si l'aspect technique semble ennuyeux, tu sauras tout sur le comment et surtout les conséquences