[Résolu] problème de proxy

[nospam]

Bonjour,

L'un d'entre vous pourrait-il m'expliquer pourquoi, en plein surf, j'ai eu le message en PJ, et qu'après un reboot du PC ça se soit remis à fonctionner?

Merci d'avance.

[nospam]

Bonsoir,

Pas de réponse? Peut-être n'ai-je pas posté au bon endroit?

[Malekal_morte]

Salut,

Retire le proxy sur Firefox : http://www.commentcamarche.net/faq/2826 ... -son-proxy

et :

Un nettoyage AdwCleaner (environ 10/15min) :
======================================
Suis ce tutorial AdwCleaner ( d'Xplode ) sur ton bureau.
Vas sur le lien, télécharge AdwCleaner comme indiqué.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

[nospam]

Voici le rapport. Je n'ai pas supprimé vuze, car mon fils y tient particulièrement; mais ce n'est que provisoire).

# AdwCleaner v3.020 - Rapport créé le 06/03/2014 à 17:27:14
# Mis à jour le 27/02/2014 par Xplode
# Système d'exploitation : Windows 8 (64 bits)
# Nom d'utilisateur : Gérard - PCPERSO
# Exécuté depuis : C:\Users\Gérard\Desktop\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

[x] Non Supprimé : C:\Program Files (x86)\Vuze

***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16798


-\\ Mozilla Firefox v27.0.1 (fr)

[ Fichier : C:\Users\Gérard\AppData\Roaming\Mozilla\Firefox\Profiles\q0zvtfhy.Mon nouveau profil\prefs.js ]


*************************

AdwCleaner[R0].txt - [1384 octets] - [11/02/2014 01:06:10]
AdwCleaner[R1].txt - [1009 octets] - [27/02/2014 13:42:40]
AdwCleaner[R2].txt - [1080 octets] - [06/03/2014 17:26:16]
AdwCleaner[S0].txt - [1295 octets] - [11/02/2014 01:07:24]
AdwCleaner[S1].txt - [1076 octets] - [27/02/2014 13:44:26]
AdwCleaner[S2].txt - [1005 octets] - [06/03/2014 17:27:14]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [1065 octets] ##########

[nospam]

Salut,

Je n'ai rien d'autre à faire? Pourtant le rapport de adwcleaner semblait bon, pour ce qu'en j'en connais, du moins.

Merci d'avance de me donner la suite des opérations, s'il y en a une, et de me dire si je dois laisser firefox sans proxy.

[SkyTech]

Bonjour,

de me dire si je dois laisser firefox sans proxy.

Si ça fonctionne oui.

[nospam]

Salut,

Je ne sais pas si c'est une coïncidence, mais ça a plutôt ramé pendant le surf. Peut être que ce problème pourrait venir d'une infection que j'ai eu quelque temps auparavant, saletés éliminées (j'espère), par mbam et répondant au doux nom de "pup.optional", il y avait une cinquantaine de lignes. Peut-être que l'on pourrait faire une vérif dans ce sens, tu ne crois pas?

Tu peux voir ça, merci d'avance?

[SkyTech]

Bonjour,

Poste ce rapport MBAM (onglet Rapports/Logs).

Et :

* Télécharge >> OTL <<sur ton bureau.

* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
CREATERESTOREPOINT
nslookup http://www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs

* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

PS : Si le rapport est trop long pour être poster sur un message, tu peux utiliser un hébergeur : http://pjjoint.malekal.com/index.php?lang=fr

[nospam]

Re,

Je n'ai plus le rapport de mbam, j'ai dû vider les logs, pensant que c'en était terminé, dsl.

Je pense que cette infection provient de l'usage du PC un peu scabreux que fais mon ado de fils (je vais finir par lui interdire l'accès au micro).

Voici, donc les 2 rapports :

http://pjjoint.malekal.com/files.php?id ... 9c13g14n10

http://pjjoint.malekal.com/files.php?id ... 13x15j7b13

[SkyTech]

Bonjour,

Je pense que cette infection provient de l'usage du PC un peu scabreux que fais mon ado de fils (je vais finir par lui interdire l'accès au micro).

Tu lui créais une session limitée, ça limitera déjà bcp

Relance OTL.
o sous Personnalisation, copie_colle le contenu du cadre ci dessous (TOUT SELECTIONNER avant) et clic Correction, un rapport apparraitra suite à l’operation que tu conserveras afin d’en coller le resultat:

Code : Tout sélectionner

:OTL
IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=tugumsd&cd=2XzuyEtN2Y1L1QzuyC0CtA0B0EyDtBtCzzyC0B0EyE0E0C0EtN0D0Tzu0CyDtCtCtN1L2XzutBtFtBtFtCtFyCtCzztN1L1Czu2Z2Y1N2Y1H1B1Q&cr=841234078&ir=
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 1
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <-loopback>;
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:8878;https=127.0.0.1:8878
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 1
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <-loopback>;
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:8878;https=127.0.0.1:8878
IE - HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 1
IE - HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:8878
IE - HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 1
IE - HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:8878
IE - HKU\S-1-5-21-141909771-45234851-2378759129-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 1
IE - HKU\S-1-5-21-141909771-45234851-2378759129-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:8877
O20:[b]64bit:[/b] - AppInit_DLLs: (C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll) -  File not found
O20 - AppInit_DLLs: (xxC:\PROGRA~3\BROWSE~1\261249~1.132\{C16C1~1\BROWSE~1.DLL) -  File not found
[2014/02/11 01:06:08 | 000,000,000 | ---D | C] -- C:\AdwCleaner
[2014/03/06 17:28:09 | 000,000,352 | ---- | M] () -- C:\windows\tasks\HPCeeScheduleForGérard.job
[1 C:\Users\GRARD~1\AppData\Local\Temp\*.tmp files -> C:\Users\GRARD~1\AppData\Local\Temp\*.tmp -> ]
@Alternate Data Stream - 177 bytes -> C:\ProgramData\Temp:BF3D62E7
:commands
[purity]
[emptytemp]
[emptyflash]

* redemarre le pc sous windows et poste le rapport ici

[nospam]

Salut,

Je vais faire comme tu dis, je vais lui lui créer une session limitée, j'aurai sûrement moins de surprises. Voici le rapport:

http://pjjoint.malekal.com/files.php?id ... i5j6f9g5s8

[nam1962]

Je te conseilles d'ajouter les extensions noscript et betterprivacy a ton Firefox.
çà limitera les incidents ;)

Tu peux aussi ajouter wot qui prévient quand on est sur un site "bizarre"

[nospam]

Salut,

Bien reçu pour les extensions, par contre j'ai déjà Wot.

Si je pouvais avoir la confirmation que mon OS est clean, à présent, je pourrais faire un nouveau ghost.

Par ailleurs, j'ai reçu au démarrage du PC, il y a quelques jours, une invite pour passer gratuitement à win 8.1, que j'ai déclinée. Conseillé ou non?

[nam1962]

8.1 est déjà vaguement plus pratique que 8, je le conseillerais perso (même si je conseille surtout xubuntu :P )

[nospam]

OK, et pour mon OS, clean?