Virus Proxy http=127.0.0.1:6061;https=127.0.0.1:6061

[cedL37]

bonjour,

j'ai chopé un virus et depuis un proxy est configuré automatiquement, impossible a supprimé.
J'aimerai avoir de l'aide je suis perdu.
voici les 3 rapports:
FRST: https://pjjoint.malekal.com/files.php?i ... 10b9i12r14
shortcut : https://pjjoint.malekal.com/files.php?i ... 5j13v14h14
addition : https://pjjoint.malekal.com/files.php?i ... 14r5t13b11

merci

[Malekal_morte]

Bonsoir,

Désinstalle IObit Malware Fighter
Totalement inutile.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
2019-06-24 15:09 - 2019-06-24 15:09 - 000000000 ____D C:\ProgramData\{BE2ACE5C-32B7-4777-9BDF-ECF87CDAB705}
2019-06-24 11:20 - 2019-06-24 16:38 - 000000000 ____D C:\Users\CEDL37\AppData\Roaming\ZHP
2019-06-24 11:20 - 2019-06-24 11:20 - 000000925 ____C C:\Users\CEDL37\Desktop\ZHPCleaner.lnk
2019-06-24 11:20 - 2019-06-24 11:20 - 000000000 ____D C:\Users\CEDL37\AppData\Local\ZHP
2019-06-24 15:19 - 2019-06-24 15:19 - 000000000 ____D C:\ProgramData\{F86B0233-9A85-4589-8AAF-524CC4F8211B}
2019-06-24 16:38 - 2019-06-24 16:38 - 000003314 ____C C:\Users\CEDL37\Desktop\ZHPCleaner (R).txt
2019-06-24 16:36 - 2019-06-24 16:36 - 000003067 ____C C:\Users\CEDL37\Desktop\ZHPCleaner (S).txt
Task: {5841E1A0-407A-40BD-9E81-4C2DD79977AC} - System32\Tasks\® Flash Player Install => C:\ProgramData\Adobe Flash Player\Temp\install_flash_player_23_plugin.exe (Adobe Systems Incorporated -> Adobe Systems Incorporated) [Fichier non signé] <==== ATTENTION
2019-06-03 14:17 - 2019-06-03 14:17 - 000003820 _____ C:\WINDOWS\System32\Tasks\Re-attempt Adobe® Flash Player Install
2019-06-03 14:17 - 2019-06-03 14:17 - 000003426 _____ C:\WINDOWS\System32\Tasks\Inno Setup® Software Update Scheduler
2019-06-03 14:17 - 2019-06-03 14:17 - 000000000 ____D C:\ProgramData\Adobe Flash Player
Task: {E18C5F2A-C9DF-486D-B15E-6B516726AA5D} - System32\Tasks\Inno Setup® Software Update Scheduler => C:\Program Files (x86)\Common Files\Inno Setup\Updater\InnoUPD.exe (Korton Group B.V. -> Inno Setup®) [Fichier non signé]
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

[cedL37]

merci beaucoup, correction faite et proxy disparu, ouf !!!!

Peut tu me dire avec quelle logiciel je doit protégé mon pc en plus de Kaspersky que j'ai installé.
Je voulais installé Malwarebytes mais impossible, j'ai une erreur !

[Malekal_morte]

Kaspersky tout sel devrait faire l'affaire.
Ici tu as dû télécharger KMSPico ...
donc cracks = virus.

[cedL37]

Ok merci pour votre aide

[PatriceM]

Bonjour,

Je rencontre exactement le même problème et impossible de m'en sortir.

Voici mes 3 rapports :
FRST : https://pjjoint.malekal.com/files.php?i ... w9r11d12m8
Addition : https://pjjoint.malekal.com/files.php?i ... x13x8j7u14
Shortcut : https://pjjoint.malekal.com/files.php?i ... u611r14g15

Merci d'avance pour votre aide

[angelique]

Bonjour/Bonsoir





Télécharge à coté de FRST.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

➯ Relance FRST(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
Un redémarrage peut être nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

[adlan]

Bonjour, j'ai exactement le même problème.
Le proxy revient après un moment.

Voici les logs:
https://pjjoint.malekal.com/files.php?i ... f6b10o13b5
https://pjjoint.malekal.com/files.php?i ... 12f9t11r13
https://pjjoint.malekal.com/files.php?i ... 0d14q6f7j6

Le mot de passe est 5555

[Malekal_morte]

Salut adlan,

Surement à la suite d'un crack KMSPico.


A désinstaller :

Avast Cleanup Premium - sert à rien
CCleaner - sert à rien
Web Companion - programme parasite

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
EmptyTemp:
RemoveProxy:
Hosts:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)