Désactiver le proxy avec FRST [résolu]

Questions générales (installation, utilisation etc) sur les antivirus.

Modérateur : Mods Windows

Avatar de l’utilisateur
EugénieOutSideTime
Messages : 4
Inscription : 14 août 2020 10:26

Désactiver le proxy avec FRST [résolu]

par EugénieOutSideTime »

Bonjour,

Je suis tombée sur ce forum à la suite d'un problème rencontré avec mon proxy qui s'active sans raison et réinitialise chaque fois une config manuelle du proxy. J'en ai conclus après mes recherches que c'est probablement un malware, souvent installé avec les versions gratuites de logiciels antivirus, le comble...

Est-il possible de me débarrasser ce ça ? :( Voici les liens :

FRST.txt : https://pjjoint.malekal.com/files.php?i ... 15q14z9g14

Addition.txt : https://pjjoint.malekal.com/files.php?i ... 13d8v6e9z9

Shortcut.txt : https://pjjoint.malekal.com/files.php?i ... 2o9x9h9u13

J'ai cherché partout pour me débrouiller seule en créant le fichier fixlist.txt, mais impossible de trouver comment. J'appelle donc à l'aide sur ce forum :o

Merci beaucoup d'avance,

Eugénie
Malekal_morte
Messages : 107573
Inscription : 10 sept. 2005 13:57

Re: Désactiver le proxy avec FRST

par Malekal_morte »

Bonjour,


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

CreateRestorePoint:
Task: {CFA27009-2228-4F3D-A254-744C5F70EE3E} - System32\Tasks\InstallShield® Update Service Scheduler => C:\Program Files (x86)\Common Files\InstallShield\Update\ISUSPM.exe [394368 2017-10-07] (Flexera Software LLC -> InstallShield®) [Fichier non signé]
C:\Program Files (x86)\Common Files\InstallShield
RemoveProxy:
EmptyTemp:
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


2)
Faire un nettoyage Malwarebytes Anti-Malware (MBAM ) version gratuite
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Avatar de l’utilisateur
EugénieOutSideTime
Messages : 4
Inscription : 14 août 2020 10:26

Re: Désactiver le proxy avec FRST

par EugénieOutSideTime »

Bonjour,

Merci infiniment pour le fichier, voici le copie-colle

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 12-08-2020
Exécuté par user 1 (15-08-2020 19:36:30) Run:1
Exécuté depuis C:\Users\user 1\Desktop
Profils chargés: user 1
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Start:
CloseProcesses:
CreateRestorePoint:
Task: {CFA27009-2228-4F3D-A254-744C5F70EE3E} - System32\Tasks\InstallShield® Update Service Scheduler => C:\Program Files (x86)\Common Files\InstallShield\Update\ISUSPM.exe [394368 2017-10-07] (Flexera Software LLC -> InstallShield®) [Fichier non signé]
C:\Program Files (x86)\Common Files\InstallShield
Hosts:
Reboot:
End:
*****************

Processus fermé avec succès.
Erreur: (0) Impossible de créer un point de restauration.
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{CFA27009-2228-4F3D-A254-744C5F70EE3E}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{CFA27009-2228-4F3D-A254-744C5F70EE3E}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\InstallShield® Update Service Scheduler => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\InstallShield® Update Service Scheduler" => supprimé(es) avec succès
C:\Program Files (x86)\Common Files\InstallShield => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.


Le système a dû redémarrer.

==== Fin de Fixlog 19:36:33 ====
Avatar de l’utilisateur
angelique
Messages : 30943
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: Désactiver le proxy avec FRST

par angelique »

Recommence la procédure de correction, j'ai édité la Correction

Code : Tout sélectionner

CreateRestorePoint:
Task: {CFA27009-2228-4F3D-A254-744C5F70EE3E} - System32\Tasks\InstallShield® Update Service Scheduler => C:\Program Files (x86)\Common Files\InstallShield\Update\ISUSPM.exe [394368 2017-10-07] (Flexera Software LLC -> InstallShield®) [Fichier non signé]
C:\Program Files (x86)\Common Files\InstallShield
RemoveProxy:
EmptyTemp:
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image
Avatar de l’utilisateur
EugénieOutSideTime
Messages : 4
Inscription : 14 août 2020 10:26

Re: Désactiver le proxy avec FRST

par EugénieOutSideTime »

Et voici :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 12-08-2020
Exécuté par user 1 (15-08-2020 19:59:49) Run:3
Exécuté depuis C:\Users\user 1\Desktop
Profils chargés: user 1
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CreateRestorePoint:
Task: {CFA27009-2228-4F3D-A254-744C5F70EE3E} - System32\Tasks\InstallShield® Update Service Scheduler => C:\Program Files (x86)\Common Files\InstallShield\Update\ISUSPM.exe [394368 2017-10-07] (Flexera Software LLC -> InstallShield®) [Fichier non signé]
C:\Program Files (x86)\Common Files\InstallShield
RemoveProxy:
EmptyTemp:
*****************

Erreur: (0) Impossible de créer un point de restauration.
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{CFA27009-2228-4F3D-A254-744C5F70EE3E}" => non trouvé(e)
"C:\WINDOWS\System32\Tasks\InstallShield® Update Service Scheduler" => non trouvé(e)
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\InstallShield® Update Service Scheduler" => non trouvé(e)
"C:\Program Files (x86)\Common Files\InstallShield" => non trouvé(e)

========= RemoveProxy: =========

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer => supprimé(es) avec succès
"HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxySettingsPerUser" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\NlaSvc\Parameters\Internet\ManualProxies\\" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer" => supprimé(es) avec succès
"HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable" => supprimé(es) avec succès
"HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1036688683-986039825-2721082806-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable" => supprimé(es) avec succès
"HKU\S-1-5-21-1036688683-986039825-2721082806-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer" => supprimé(es) avec succès
"HKU\S-1-5-21-1036688683-986039825-2721082806-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1036688683-986039825-2721082806-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 10510336 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 33818815 B
Java, Flash, Steam htmlcache => 1210 B
Windows/system/drivers => 9332730 B
Edge => 1342256 B
Chrome => 13555274 B
Firefox => 1073958115 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => 31790 B
defaultuser0 => 38958 B
user 1 => 9274263 B

RecycleBin => 1967 B
EmptyTemp: => 1.1 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 20:00:51 ====
Avatar de l’utilisateur
angelique
Messages : 30943
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: Désactiver le proxy avec FRST

par angelique »

Plus de proxy je pense, supprime alors frst64 et ses rapports

Réactive ta restauration système et créer un point de restauration ➯ https://www.malekal.com/windows10-react ... u-systeme/
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image
Avatar de l’utilisateur
EugénieOutSideTime
Messages : 4
Inscription : 14 août 2020 10:26

Re: Désactiver le proxy avec FRST

par EugénieOutSideTime »

Non effectivement, plus de proxy ! Merci infiniment pour l'aide apportée, c'est top !

Bonne soirée :)
Malekal_morte
Messages : 107573
Inscription : 10 sept. 2005 13:57

Re: Désactiver le proxy avec FRST [résolu]

par Malekal_morte »

PDT_018

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?
Tu peux améliorer les protections et sécurité de Windows en suivant ces indications :
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Discussions/Aides Antivirus »