[Résolu] Proxy impossible à déloger

[fredodeparis]

Bonjour,

Nous avons un PC sous windows 11 et nous n'arrivons plus à aller sur internet.

Le navigateur nous dit que nous avons un problème de Proxy.

Nous avons essayer de passer certain outils comme ZhpCleaner ou Rkill

Mais rien n'y fait le proxy est toujours la

Je vous joint les rapport que je viens de réaliser

addition

https://up.security-x.fr/file.php?h=R4a2db6c4665c6b82559562e4b8891fd9

frst

https://up.security-x.fr/file.php?h=R4a451daeb278cf6a7c2ed79a2ba11540

rkill

https://up.security-x.fr/file.php?h=Ra8bcb110bdf4a35960385388fc396945

ZhpCleaner

https://up.security-x.fr/file.php?h=R57fb737dce42fec0ed6575a88289da3c

 

Merci par avance de toute l'aide que je recevrai

Freddy

 

Modifié le 21 juillet 2023 par fredodeparis

[longaripa]

Bonjour 

On dirait que les outils utilisés ont désactivé le proxy, et qu'il est réapparu. 

On va essayer avec FRST : 

 

Correction avec FRST : 

Copier la totalité du contenu, ( Sélectionner  tout   de start:: à end::  compris  -> Copier) de ce correctif hébergé ici -> https://textup.fr/719612Y8

Faites uniquement "copier" pour mettre le texte dans le presse-papier, inutile de coller 

Lancez FRST en tant qu'administrateur par click droit
Cliquez sur "corriger" 

Patientez
Une fois le système redémarré, postez le rapport : fixlog.txt

Refaites une analyse FRST dans la foulée et postez les rapports frst et addition.

 

3 rapports attendus 

[fredodeparis]

Bonjour,

Je réponds un peu tardivement car je bosse d'aprés midi et j'arrive chez moi à 23H00

 

fixlog

https://up.security-x.fr/file.php?h=Ra3e25208abdfd0871e60cd95a378e9bd

addition

https://up.security-x.fr/file.php?h=R51b3d270e7fcf36289956ae71d93085d

frst

https://up.security-x.fr/file.php?h=Rea628a2bdceaf62c572065269d33c4c6

Merci

 

[longaripa]

Bonjour 

C'est bien ce que je pensais, il est revenu.
J'ai un doute sur Digital Coach, mais bon  ...
On va regarder qui utilise ce proxy : 
Ces deux programmes sont différents et complémentaires.

Télécharger TcpView  de Microsoft (ex Sysinternal) 
Le lancer, puis faire File >>> save . donner un nom au fichier, exemple fichierlog1.txt

Télécharger TcpLogView  , de Nirsoft 
Le lancer, puis faire  file >>> Save all items . Donner un nom au fichier,exemple fichierlog2.txt 

Héberger et postez les liens pour ces 2 rapports. 

 

[fredodeparis]

fichier log 2

https://up.security-x.fr/file.php?h=R37d9f8bee53e4c646660179baa9710d6

fichierlog1 converti en pdf le csv ne passe pas chez l'hebergeur

https://up.security-x.fr/file.php?h=Rcfbe431d334f9d52b25c2c6870f35514

[longaripa]

Re 

Rien de précis dans ces rapports.
On va essayer avec MBAM :  https://downloads.malwarebytes.com/file/mb3/

L'installer, ne pas valider l'abonnement prémium

Lancer l'analyse 

Tutoriel :  https://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-22723 

[fredodeparis]

ça ne fonctionne pas car le PC n'a pas internet 😪

En fait depuis le début ,je transfére tout depuis un autre PC sur une clé USB

 

[fredodeparis]

Tu avais parlé plus haut de digital coach , je viens de le désinstaller et tout refonctionne , merci du temps que tu m'as accordé.

Bonne journée

Freddy

 

[longaripa]

Bonjour 

Ca devait être la prochaine étape après MBAM. 

Les logiciels tels que celui-ci créent un proxy en local pour intercepter tout ce qui transite via le Web.
En règle générale, ça marche plutôt bien, quelquefois, ca coince. 

Bien joué de l'avoir désinstallé. 

[fredodeparis]

Merci encore