proxy empeche toute connection

[ArnaudLacroix]

Bonjour,

J'ai récupéré un ordinateur portable, malheureusement je n'arrive pas à me connecter à internet, j'ai beau désactiver le proxy, ce dernier repasse sur activé avec comme adresse http=127.0.0.1:48080:https=127.0.0.1:48080. Je pense qu'un logiciel malveillant a du être installé sans le savoir.

Pourriez-vous m'aider ?

Merci,

Cordialement, Arnaud

[Malekal_morte]

Bonsoir,


Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Attendre la fin du scan, un message indique que l'analyse est terminée.
Télécharge et lance le scan FRST,

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut.
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

[ArnaudLacroix]

Bonjour,

Je vous remercie pour votre réponse, c'est très sympa de votre part ! Je vais suivre ces étapes, à bientôt merci !

Cordialement

[ArnaudLacroix]

Bonsoir,

Voici les 3 liens demandés :

frst.txt : https://pjjoint.malekal.com/files.php?i ... 5g10u11z14
Shortcut.txt : https://pjjoint.malekal.com/files.php?i ... 4w12d13t14
Addition.txt : https://pjjoint.malekal.com/files.php?i ... 12b11f11h6

Je vous remercie par avance.

Cordialement

[Malekal_morte]

Désinstalle Spybot - Search & Destroy
inefficace.



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
EmptyTemp:
RemoveProxy:
Hosts:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

[ArnaudLacroix]

bonjour,

Voici le résultat pour fixlog.txt :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 27-10-2019
Exécuté par nous (31-10-2019 10:10:31) Run:1
Exécuté depuis C:\Users\nous\Desktop
Profils chargés: nous (Profils disponibles: nous)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Start:
CloseProcesses:
CreateRestorePoint:
EmptyTemp:
RemoveProxy:
Hosts:
Reboot:
End:
*****************

Processus fermé avec succès.
Le Point de restauration a été créé avec succès.

========= RemoveProxy: =========

"HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxySettingsPerUser" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\NlaSvc\Parameters\Internet\ManualProxies\\" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-4012200007-3483163551-440719932-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-4012200007-3483163551-440719932-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========

C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

=========== EmptyTemp: ==========

BITS transfer queue => 7364608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 31695869 B
Java, Flash, Steam htmlcache => 3808 B
Windows/system/drivers => 226834037 B
Edge => 12118511 B
Chrome => 0 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 6656 B
Users => 6656 B
ProgramData => 6656 B
Public => 6656 B
systemprofile => 6656 B
systemprofile32 => 6656 B
LocalService => 72080 B
NetworkService => 5171948 B
nous => 34042826 B

RecycleBin => 584737831 B
EmptyTemp: => 860.3 MB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 10:13:01 ====

Dois-je attendre d'autres instructions de votre part ?

Cordialement,

Arnaud.

[ppf19]

Bonsoir,

Mon problème est le même : un malware joue avec mon proxy
voici mes liens pour réparer. mille merci
https://pjjoint.malekal.com/files.php?i ... 2q11n15w12
https://pjjoint.malekal.com/files.php?i ... j7b5z14b11
https://pjjoint.malekal.com/files.php?i ... e11p5s15b5

[Malekal_morte]

Répondu sur le sujet : viewtopic.php?f=3&t=63997