[Résolu] Proxy grisé sur Chrome, Internet perturbé, débutante sur W8

[khaleesi26]

Bonjour à tous,

Ordinairement sur mac, j'ai hérité d'un ordi sur windows 8 et fait mes premiers pas sur internet pendant quelques jours. Mais depuis quelque temps, l'accès internet est perturbé (hormis sur gmail heureusement), l'erreur qui s'affiche est "Impossible de se connecter au serveur proxy" avec un conseil, "allez dans les paramètres avancés de chrome pour décocher l'option utilisation d'un serveur proxy". Le hic, c'est que lorsque je me rends dans les paramètres de chrome, je ne peux pas décocher l'option, qui est grisé. Y'aurait-il quelqu'un dans votre équipe de supercops qui aurait la gentillesse de m'aider à déboguer l'option ? BIen à vous,

DD

[bernard53]

Bonjour

Vérifies ceci.

- Désactivez le proxy ajouté par l'infection pour cela :

- Sur Firefox, Outils /Options puis onglet Avancés.
- Cliquez sur Réseau et Paramètres.
- Choisissez "Pas de Proxy".

- Sur Internet Explorer , c'est le menu Outils / Options Internet.
- Onglet Connexions puis Paramètres réseau--> désactiver le proxy.

 

Vérifier que la case "Détecter automatiquement les paramètres de connections" soit cochée.

Redémarrez l'ordinateur.

 

Puis fait ceci a suivre s.t.p.

Télécharges http://nicolascoolman.webs.com/'> ZHPDIAG (de Nicolas Coolman) sur ton bureau...
Doubles-clique sur l'icône ZHPDiag .exe pour l’installation.

L'installation va créer 2 raccourcis (ZHPDiag et ZHPFix ) sur ton bureau

Double-clique ensuite sur l’icône ZHPDiag pour le lancer l’analyse puis :

A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPDiag.txt

Mets le rapport ici car il prend bien de la place.

http://cjoint.com/

ou.

http://www.1fichier.com/

[khaleesi26]

Bonjour Bernard53,

et merci pour ta réponse. Voici le lien vers le rapport de ZHPDiag

http://fp034q21je.1fichier.com/

[bernard53]

ok je comprends mieux ton soucis donc ceci.

Télécharge AdwCleaner d'Xplode sur ton bureau.

 

Ensuite :

Valide le mode Scanner

 

 

Puis : valide Rapport et si des intrusions sont détectées valide alors le mode Nettoyer

 

Possibilité après ce lancement d’une demande de redémarrage pour valider toutes les suppressions.

 

- Au redémarrage, un rapport s'ouvrira. Postes le sur le forum.

 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[s1].txt

Mets les rapports ici car ils prennent bien de la place.

http://cjoint.com/

ou.

http://www.1fichier.com/

 

Ensuite :

Télécharge Junkware Removal Tool sur le bureau: lien ici

( patientez quelques instants, ensuite clic sur " Enregistrer" à l'apparition du fichier à télécharger JRT.exe )

Une fois le téléchargement terminé,

 

Sous XP, double-clique sur l'icône de JRT.exe pour démarrer l'outil.

Sous Vista/Seven/et Windows 8, clic droit sur le fichier téléchargé( JRT.exe ) et choisir "exécuter en tant qu'administrateur".

 

Une fenêtre va s'ouvrir, appuie sur une touche pour continuer...

 

 

Afin de ne pas fausser les rapports, ne passer l'outil qu'une seule fois svp!

Si l'antivirus fait des siennes :arrow: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

 

Ensuite, patiente le temps du scan de l'outil, il va faire une sauvegarde du "registre" pour commencer et ensuite scanner différents modules de ton PC.

NB: Le bureau disparaitra quelques instants, c’est normal.

 

 

Une fois tout ton PC examiné tu auras cette fenêtre:

 

 

Poste le rapport généré à la fin de l'analyse.

 

Pour rappel:

Fais un ctrl + a, à l'intérieur de la fenêtre de ton bloc note (présent sur le bureau) puis un ctrl +c, pour copier ton rapport dans ta réponse sur le forum. ( ctrl+v )

 

Mets les rapports ici car ils prennent bien de la place.

http://cjoint.com/

ou.

http://www.1fichier.com/

 

Ensuite:

* Copie tout le texte présent que tu télécharges dans le lien ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

 

http://cjoint.com/?DBxt3qhKFOl

 

Puis Lance ZHPFix depuis le raccourci du bureau.

Valides l’icône IMPORTER

 

 

puis valide GO dans cette fenêtre.

 

 

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPFixReport.txt

Mets le rapport ici car il prend bien de la place.

http://cjoint.com/

ou.

http://www.1fichier.com/

 

Ensuite:

Installe Malewarebytes' Antimalware,

 

http://malwarebytes.org/products/malwarebytes_free

 

Prends bien la version FREE << et ne pas valider l'essai de la version PRO >> lors de l’installation.

*** Met-le à jour puis choisi, Exécuter un examen complet

 

*** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

 

Poste le rapport final En choisissant l'onglet Rapports/Logs dans MalwaresBytes

[khaleesi26]

hello, voici le rapport d'Adwclean, pendant que je lance la suite des opérations conseillées :

 

 

# AdwCleaner v3.019 - Rapport crÈÈ le 23/02/2014 ‡ 23:00:44

# Mis ‡ jour le 17/02/2014 par Xplode

# SystËme d'exploitation : Windows 8 Pro (64 bits)

# Nom d'utilisateur : Khalessi- MACPASCAL

# ExÈcutÈ depuis : C:\Users\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QCRGR3GO\adwcleaner.exe

# Option : Nettoyer

***** [ Services ] *****

Service SupprimÈ : desksvc

Service SupprimÈ : IePluginService

Service SupprimÈ : Wpm

***** [ Fichiers / Dossiers ] *****

Dossier SupprimÈ : C:\ProgramData\IePluginService

Dossier SupprimÈ : C:\ProgramData\WPM

Dossier SupprimÈ : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BrowserSafeguard

Dossier SupprimÈ : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Desk 365

Dossier SupprimÈ : C:\Program Files (x86)\BrowserSafeguard

Dossier SupprimÈ : C:\Program Files (x86)\Desk 365

Dossier SupprimÈ : C:\Program Files (x86)\SupTab

Dossier SupprimÈ : C:\Users\Delphine\AppData\Roaming\Desk 365

Dossier SupprimÈ : C:\Users\Delphine\AppData\Roaming\SupTab

Dossier SupprimÈ : C:\Users\Delphine\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml

Fichier SupprimÈ : C:\Windows\System32\Tasks\Desk 365 RunAsStdUser

***** [ Raccourcis ] *****

Raccourci DÈsinfectÈ : C:\Users\Public\Desktop\Google Chrome.lnk

Raccourci DÈsinfectÈ : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk

Raccourci DÈsinfectÈ : C:\Users\Delphine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk

Raccourci DÈsinfectÈ : C:\Users\Delphine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Search.lnk

Raccourci DÈsinfectÈ : C:\Users\Delphine\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk

Raccourci DÈsinfectÈ : C:\Users\Delphine\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk

Raccourci DÈsinfectÈ : C:\Users\Delphine\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk

Raccourci DÈsinfectÈ : C:\Users\Delphine\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Search.lnk

***** [ Registre ] *****

Valeur SupprimÈe : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Desk 365]

ClÈ SupprimÈe : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\DeskSvc

ClÈ SupprimÈe : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}

ClÈ SupprimÈe : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}

ClÈ SupprimÈe : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}

ClÈ SupprimÈe : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}

ClÈ SupprimÈe : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}

ClÈ SupprimÈe : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}

ClÈ SupprimÈe : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}

DonnÈe RestaurÈe : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command

DonnÈe RestaurÈe : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\Google Chrome\shell\open\command

ClÈ SupprimÈe : HKCU\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}

ClÈ SupprimÈe : HKLM\Software\Desksvc

ClÈ SupprimÈe : HKLM\Software\hdcode

ClÈ SupprimÈe : HKLM\Software\supTab

ClÈ SupprimÈe : HKLM\Software\supWPM

ClÈ SupprimÈe : HKLM\Software\V9

ClÈ SupprimÈe : HKLM\Software\Wpm

ClÈ SupprimÈe : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Desk 365

ClÈ SupprimÈe : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IePlugins

ClÈ SupprimÈe : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\supTab

ClÈ SupprimÈe : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wpm

***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16798

ParamËtre RestaurÈ : HKCU\Software\Microsoft\Internet Explorer\Main [search Page]

ParamËtre RestaurÈ : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]

ParamËtre RestaurÈ : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Search_URL]

ParamËtre RestaurÈ : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]

ParamËtre RestaurÈ : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]

ParamËtre RestaurÈ : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [start Page]

ParamËtre RestaurÈ : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [search Page]

ParamËtre RestaurÈ : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]

ParamËtre RestaurÈ : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]

ParamËtre RestaurÈ : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [start Page]

ParamËtre RestaurÈ : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [search Page]

-\\ Google Chrome v32.0.1700.107

[ Fichier : C:\Users\Chirol\AppData\Local\Google\Chrome\User Data\Default\preferences ]

[ Fichier : C:\Users\Delphine\AppData\Local\Google\Chrome\User Data\Default\preferences ]

SupprimÈe : homepage

SupprimÈe : search_url

SupprimÈe : keyword

*************************

AdwCleaner[R0].txt - [50854 octets] - [23/02/2014 01:31:03]

AdwCleaner[R1].txt - [8150 octets] - [23/02/2014 22:59:51]

AdwCleaner[s0].txt - [40393 octets] - [23/02/2014 01:32:13]

AdwCleaner[s1].txt - [5543 octets] - [23/02/2014 23:00:44]

########## EOF - C:\AdwCleaner\AdwCleaner[s1].txt - [5603 octets] ##########

[khaleesi26]

Et voici le rapport JRT : kjkj

Modifié le 24 février 2014 par khaleesi26

[khaleesi26]

voici le rapport ZHTfixreport

mille mercis d'avance pour tes lumières

Modifié le 24 février 2014 par khaleesi26

[khaleesi26]

voici le rapport de malware après éradication de 13 virus :
Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Modifié le 24 février 2014 par khaleesi26

[nardino]

Bonjour,

Dans le Panneau de configuration, Options Internet, Onglet Connexions, Bouton Paramètres réseau, décoche la case devant "Utiliser un serveur proxy...local"

@+

[bernard53]

Bonjour à tous

Merci nardino pour ce complément d'info

Comment va ton pc khaleesi26 maintenant?