[Résolu] Proxy 127.0.0.1:8877

[jagacuba]

Bonsoir,

 

Sur un portable malgré plusieurs passages de ADWCleaner, je retrouve toujours les mêmes 5 erreurs au niveau Registres:

 

- Proxy Server http=127.0.0.1:8877...

- DefaultConnectionSettings

- SavedLegacySettings

- ProxyEnable 1

- ProxyOverride <-loopback>;

 

Malwarebytes et CCcleaner ont également été utilisés sans succès. C'est un portable sous Windows 7 64 bits.

 

 

En vous remerciant pour votre assistance,

 

Modifié le 20 avril 2015 par jagacuba

[pear]

Bonjour,

Téléchargez sur votre bureau. ZHPCleanerde Nicolas Coolman
Désactivez vos protections: antivirus, ...
Fermez toutes les applications en cours (notamment votre navigateur)

Double cliquer sur Scanner pour lancer l'application
Sous Windows Vista / 7 / 8 clic droit > Exécuter en tant qu'administrateur
Accepter "les conditions d'utilisation"

Cliquer sur Réparer
En cas de présence d'un proxy, un message apparaît avec cette question suivie de l'adresse IP du proxy.:
Avez-vous installé ce proxy ?
Si vous n'avez pas installé de Proxy, cliquer sur Non pour en accepter la réparation.


Comment poster les rapports
Aller sur le site Cijoint
Appuyer sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.

Noter que le copier/coller de l'adresse ne fonctionne pas sous Firefox.
Dans ce cas, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien »

Modifié le 16 avril 2015 par pear

[jagacuba]

Bonjour Pear,

 

J'ai eu un problème lors de la phase nettoyage avec l'outil ZHPDiagClean: celui-ci s'est bloqué à 81 % avec 1408 problèmes quand même puis l'écran s'est figé. J'ai attendu une heure pour voir et j'ai du rebooter hélas donc pas de rapport. Je suis en train de relancer l'outil en Scan mais il y a beaucoup moins d'erreurs bien sur.

Je mettrai le log plus tard car je dois m'absenter pour une réunion.

 

Désolé du contre temps,

[jagacuba]

Bonsoir,

 

Voici le lien:

 

http://cjoint.com/?EDqwblssmIc

 

 

Désolé pour le retard,

[pear]

Comment va la machine ?

Modifié le 16 avril 2015 par pear

[jagacuba]

j'ai repassé ADWCleaner et j'ai trouvé d'autre erreurs que j'ai nettoyées (2 fichiers et une clé registre).

 

Après le reboot ADWcleaner ne fonctionne plus et indique:

Line 15807 File ADWCLEaner... "Error Subsript used on non accessible variable"

 

Le nettoyage aurait-il été un peu violent?

 

Dois-je faire une restauration avec un état précédent? Même avec les virus/malwares?

 

Merci de votre conseil,

Modifié le 16 avril 2015 par jagacuba

[pear]

Je pense qu'il vaut mieux désinstaller Adwcleaner, redémarrer et voir comment se comporte le pc après passage de MBAM:

 

Important:
*- Si vous utilisez Malwarebytes Anti-Malware PRO, il faut le désinstaller et faire redémarrer le PC, avant d'installer la version 2.0
Mais les licences "à vie" de la version 1.x seront reportées sur la version 2.x.



Téléchargez
Malwarebytes Anti-Malware

et enregistrez-le sur le Bureau.

Faites un double clic sur mbam-setup-2.0.0.1000.exe et suivez les invites pour installer le programme.
Cliquer Setting pour le mettre en Français
vérifiez que cette case Lancer Malwarebytes Anti-Malware est bien cochée.
Un essai gratuit de 14 jours des fonctions de la version Premium(payante) est pré-sélectionné

Décochez le
Cela ne diminuera pas les capacités d'analyse et de suppression du programme.
Cliquez sur Terminer.



Dans l'onglet Paramètres > Sous-onglet Détection et Protection, Options de détection, cochez Tout et particulièrement la case Recherche de Rootkits

Sur le Tableau de bord, cliquez sur le lien Mettre à jour .
Si , par la suite, vos bases de données sont obsolètes vous en serez averti et invité à Corriger maintenant.

Avec certaines infections, vous pouvez voir l'affichage de ce message:
'Malwarebytes n'a pas pu charger le pilote Anti-Rootkit DDA'
Cliquez sur 'Oui' sur ce message, pour permettre le chargement du pilote après un redémarrage.
Redémarrez l'ordinateur .
Après la mise à jour,Connecter les supports amovibles (USB) et cliquer sur Examen-> Examen personnalisé
Cochez tout
cliquez sur le bouton Examiner maintenant .

Si Malewarebytes ne se lançait pas utilisez Chameleon
et
Si Mbam renacle ou plante, lancez Lancer Mbam-clean.exe
et réinstallez le

Si des éléments sont détectés
cliquez sur Appliquer les actions pour que MBAM nettoye ce qu'il a détecté.
Dans la plupart des cas, un redémarrage sera nécessaire.
Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui

Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM.
Cliquez sur l'onglet Historique > Journaux de l'application.
Faites un double clic sur le Journal d'examen dont les date et heure correspondent à l'analyse qui vient d'être effectuée.
Cliquez sur Afficher puis Copier dans le Presse-papiers

les rapports sont également stockés dans l'emplacement suivant par défaut:
pour Vista/Win7/8 : C:\ProgramData\Malwarebytes\Malwarebytes Anti-Malware\Logs
pour Windows XP : C:\Documents et Settings\All Users\Application Malwarebytes Malwarebytes Anti-Malware\Logs

(Copier dans le Presse-papiers pour coller dans une réponse sur le forum)

Aller sur le site:Ci-Joint
Appuyez sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.



Si votre système continue à rencontrer des problèmes après la suppression des nuisibles

Par exemple :
Plus de connection internet, Windows Update ne fonctionne pas, le pare-feu Windows reste désactivé, Windows Defender ou Microsoft Security Essentials ne s'exécutent pas
alors essayer ce qui suit:

Exécuter FixDamage.exe
Pour cela, ouvrez le dossier du programme Malwarebytes Anti-Malware (par défaut C:\Program Files\Malwarebytes Anti-Malware ou C:\Program Files (x86)\Malwarebytes Anti-Malware) puis ouvrez le dossier Plugins
Faites un double clic sur fixdamage.exe
Suivez les instructions sur l'écran et redémarrez votre ordinateur quand l'outil a terminé

[jagacuba]

Bonjour,

 

MBAM ne trouve plus rien:

 

Malwarebytes Anti-Malware

www.malwarebytes.org

Date de l'examen: 17/04/2015

Heure de l'examen: 14:10:03

Fichier journal: MbamRes.txt

Administrateur: Oui

Version: 2.01.4.1018

Base de données Malveillants: v2015.04.17.02

Base de données Rootkits: v2015.03.31.01

Licence: Essai

Protection contre les malveillants: Activé(e)

Protection contre les sites Web malveillants: Activé(e)

Auto-protection: Désactivé(e)

Système d'exploitation: Windows 7 Service Pack 1

Processeur: x64

Système de fichiers: NTFS

Utilisateur: Fred

Type d'examen: Examen "Menaces"

Résultat: Terminé

Objets analysés: 394494

Temps écoulé: 40 min, 12 sec

Mémoire: Activé(e)

Démarrage: Activé(e)

Système de fichiers: Activé(e)

Archives: Activé(e)

Rootkits: Activé(e)

Heuristique: Activé(e)

PUP: Activé(e)

PUM: Activé(e)

Processus: 0

(Aucun élément malicieux détecté)

Modules: 0

(Aucun élément malicieux détecté)

Clés du Registre: 0

(Aucun élément malicieux détecté)

Valeurs du Registre: 0

(Aucun élément malicieux détecté)

Données du Registre: 0

(Aucun élément malicieux détecté)

Dossiers: 0

(Aucun élément malicieux détecté)

Fichiers: 0

(Aucun élément malicieux détecté)

Secteurs physiques: 0

(Aucun élément malicieux détecté)

(end)

Par contre ZHPCleaner a retrouvé une chose que j'ai nettoyé:

---\\ Base de Registres ( Clés, Valeurs, Données ). (1)

SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0142BC88CB837DA468B81A0F1DD4A893 [C:\Users\Fred\AppData\Roaming\FissaSearch\ (Not File)] (PUP.OfferBox)

Je m'inquiète que des problèmes reviennent comme si le ménage n'était pas complet. Que faire?

De plus le PC s'est arrêté 2 fois dont notamment pendant un examen MBAM...

Merci de votre écoute,

[pear]

Télécharger et installer la dernière version de Zhpdiag

Double-cliquer sur ZHPDiag.exe pour installer l'outil
Il devrait y avoir 2 icônes sur le bureau ou dans le fichier d'installation de Zhpdiag.



Sous XP, double clic sur l'icône ZhpDiag
Sous Vista et +, faire un clic droit et Exécuter en tant qu'administrateur

Cliquez sur le bouton Complet

Patientez quelques instants
Le rapport ZhpDiag.txt apparaitra sur le bureau

Il arrive que Zhpdiag bloque à 80%
Dans ce cas relancez le en cliquant Rechercher


Comment poster les rapports
Aller sur le site Cijoint
Appuyez sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.
Sous Firefox, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien »

Avec le navigateur Internet Explorer pour copier/coller sur le forum:
Cliquer sur le bouton, à gauche,en jaune sur la capture

Puis coller votre lien.

[jagacuba]

Bonsoir,

 

Voici le rapport:

 

http://cjoint.com/?EDruOGCStWp