Besoin désinfection virus proxy [résolu]

[Marie]

Bonjour,

J'ai dû télécharger quelque chose que mon ordinateur n'a pas aimé (je m'en excuse d'avance) et il semble que depuis j'ai un virus proxy. J'ai essayé de m'en débarrasser à l'aide d'anti-malware et autres mais rien ne fonctionne. Maintenant l'accès à certains sites dont j'ai besoin pour le travail ne m'est plus autorisé, je me résous donc à demander de l'aide.

J'ai téléchargé FRST et voici les différents rapports :

FRST : https://pjjoint.malekal.com/files.php?i ... z8q7y10p13
Addition : https://pjjoint.malekal.com/files.php?i ... 6x13h10k13
Shortcut : https://pjjoint.malekal.com/files.php?i ... 7j15b5y7d7

Je vous remercie d'avance pour l'aide que vous voudrez bien m'apporter,

Marie

[Malekal_morte]

Salut,
désinstalle via exécuter ➯ appwiz.cpl

Shelblock (HKLM\...\{CFC08D32-072B-4160-B033-209CD6E29132}) (Version: 3.1.1 - Shelblock)

c'est lui qui met le proxy pour filtrer les pubs

Désinstalle tout ça, ça ne sert à rien :

CCleaner
McAfee® Personal Security

Tente la correction FRST et vois si le proxy revient.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
RemoveProxy:
Hosts:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

[Marie]

Bonjour j'ai suivi vos instructions, mais le proxy ne disparaît pas.

Voici le message texte apparu est le suivant :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 10-01-2022 01
Exécuté par marie (12-01-2022 18:49:59) Run:1
Exécuté depuis C:\Users\marie\Desktop
Profils chargés: marie
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Start:
CloseProcesses:
CreateRestorePoint:
Hosts:
Reboot:
End:
*****************

Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.


Le système a dû redémarrer.

==== Fin de Fixlog 18:50:11 ====


Merci de votre aide,

Marie

[Malekal_morte]

En fiat c'est Shelblock qui en est l'origine.
Ce n'est pas un proxy malveillant.
L'utilitaire utilise le proxy pour filtrer les pubs dans les pages WEB.
Soit tu le laisses, soit si le proxy cause des problèmes, il faut désinstaller Shelblock.

[Marie]

En effet c'était le problème !!

Merci beaucoup !!

[Malekal_morte]

De rien =)