pc lent, virus ??

Question

Bonjour, 

Tout dabord merci pour votre attention.

depuis cet après midi mon pc est super lent et parfois ne réagit même plus (ici je l'utilise en mode sans échec avec chrome).

J ai effectuer Malwarebytes et cc cleaner sans succès (mêmes si des erreurs ont été corrigées.

J'aimerais savoir quel test je peut effectuer pour en savoir plus?

Ma config:

Windows 7 SP1
processeur amd sempron M120 2.09GHz
Memoire ram : 2.00go (1.75 utilisable)
type du systeme: 64bytes
Norton internet security

merci



Configuration: Windows 7 / Chrome 30.0.1599.69

fabul · Answer

Salut,

Si tu a des adwares, ou même si tu n'en a pas, il serait bon de faire une analyse avec Adwcleaner et nettoyer si il trouve quelque chose.

Regarde avec le gestionnaire de démarrage de Revo Uninstaller ce qui se lance au démarrage du PC.

Fait un nettoyage (même le registre avec CCleaner) , ajoute le au menu contextuel de la corbeille.

Utilise Wise Disk Cleaner , il peut entre autres supprimer les fichiers d'installation de Windows update.

Nettoie et défragmente le registre avec Wise Registry Cleaner

Utilise très souvent ATF-Cleaner

Fait une défragmentation du disque avec Auslogics Disk Defrag

Dit moi comment le PC se comporte...

sroky · Answer

Bonsoir

j'ai éffectué tout ca, pc desinfecté...

par contre chaque programme que je lance il se bloque (programme XX ne repond pas)

fabul · Answer

Pour y voir plus clair, télécharge et installe ZHPDiag

Clic droit, exécuter en tant qu'administrateur

Clic sur configurer puis utilise la loupe avec un +

Héberge le rapport sur https://www.cjoint.com/

Et donne le lien.

sroky · Answer

Le voici : https://www.cjoint.com/?CJvvuvIbkyy

ps pour demarrer ou arreter le pc il faut 15min !

fabul · Answer

Tu a la version pro de Malwarebytes ?

En plus de Windows defender et Avast

Je ne vois pas vraiment d'infection...

sroky · Answer

Non c est n est pas la version pro.

oui le pc à été desinfécté.

le problême doit venir du pc ou de windows ...

fabul · Answer

Il y a ça, qui est variable, ça dépends des tools que tu a utilisés.

Combofix , GMER ?

O44 - LFC:[MD5.0277C027A26428DB64EF4F64F52BB4FD] - 16/10/2013 - 18:32:53 ---A- . (...) -- C:\Windows\MBR.exe   [208896]
O44 - LFC:[MD5.F042EE4C8D66248D9B86DCF52ABAE416] - 16/10/2013 - 18:32:53 ---A- . (...) -- C:\Windows\PEV.exe   [256000]

sroky · Answer

oui j ai utilser combofix

fabul · Answer

Tu a un Windows 64 bit pour 2Go de ram, il doit y avoir beaucoup d'utilisation disque.

64 bit est recommandé pour 4 Go et + de ram.

Et le processeur n'est pas un processeur de course non plus.

sroky · Answer

ok, mais ca n'avait jamais deconné avant :p

La solution, ajouter de la ram ? Poubelle ? autre :p

fabul · Answer

Changer cette config désuète plutôt...

Essaie un chkdsk /f /r

(par la commande exécuter)

A part ça, je ne vois pas trop.

fabul · Answer

Le mieux que je peux faire, c'est probablement ce script, a lancer avec ZHPFix et GO

Script ZHPFix
SysRestore
O44 - LFC:[MD5.0277C027A26428DB64EF4F64F52BB4FD] - 16/10/2013 - 18:32:53 ---A- . (...) -- C:\Windows\MBR.exe [208896]
O44 - LFC:[MD5.F042EE4C8D66248D9B86DCF52ABAE416] - 16/10/2013 - 18:32:53 ---A- . (...) -- C:\Windows\PEV.exe [256000]
G1 - GCS: Preference [User Data\Default] http://www.delta-search.com =>Toolbar.DeltaSearch
[MD5.00000000000000000000000000000000] [APT] [{1E1D02D3-A10B-47AD-8D78-5B282ED00A7E}] (...) -- C:\Users\kris\Downloads\dr-divx_dr_divx_oss_2.0_francais_anglais_18153.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{608B957A-E8ED-4CCA-A39A-29DB6045C3D3}] (...) -- C:\Users\kris\Documents\Nouveau dossier\PICTIT2_x_Teozam\PICTIT2\SETUP.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{A987FD49-FCF7-49AD-ACAD-2C881A4481D5}] (...) -- C:\Users\kris\Downloads\mp3DC202.exe (.not file.)   [0]
EmptyCLSID
EmptyFlash
EmptyTemp

fabul · Answer

Bon bien sroky, exécute plutot ce script avec ZHPFix

Donne lui, puis appuie sur GO

Script ZHPFix
SysRestore
O44 - LFC:[MD5.0277C027A26428DB64EF4F64F52BB4FD] - 16/10/2013 - 18:32:53 ---A- . (...) -- C:\Windows\MBR.exe [208896]
O44 - LFC:[MD5.F042EE4C8D66248D9B86DCF52ABAE416] - 16/10/2013 - 18:32:53 ---A- . (...) -- C:\Windows\PEV.exe [256000]
G1 - GCS: Preference [User Data\Default] http://www.delta-search.com =>Toolbar.DeltaSearch
[MD5.00000000000000000000000000000000] [APT] [{1E1D02D3-A10B-47AD-8D78-5B282ED00A7E}] (...) -- C:\Users\kris\Downloads\dr-divx_dr_divx_oss_2.0_francais_anglais_18153.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{608B957A-E8ED-4CCA-A39A-29DB6045C3D3}] (...) -- C:\Users\kris\Documents\Nouveau dossier\PICTIT2_x_Teozam\PICTIT2\SETUP.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{A987FD49-FCF7-49AD-ACAD-2C881A4481D5}] (...) -- C:\Users\kris\Downloads\mp3DC202.exe (.not file.) [0]
O4 - GS\Desktop [kris]: Norton Installation Files.lnk . (...)  -- C:\Users\Public\Downloads\Norton\{NIS_SOS_3.1.14_20.1.0.24}
[MD5.9631FA36F4784888F0918394778B8B07] [SPRF][17/10/2013] (...) -- C:\Users\kris\Desktop\Norton_Removal_Tool.exe   [870728]
EmptyCLSID
EmptyFlash
EmptyTemp

sroky · Answer

Bonjour,

En lançant le fix , je reçois le message d'erreur suivant : "impossible de positionner le début du point de restauration" ( j ai aussi essayé de le faire en mode sans echec)

Sinon, je suis passé a 4go de ram, mais ca ne change pas

fabul · Answer

Je serais tenté de te dire de désactiver momentanément la restauration système pour la réactiver ensuite, je ne sais pas si ça marcherait.

Mais la décision te reviens de le faire ou non.

sroky · Answer

j ai tenté de lancé le fix avec restauration du systeme desactivée, sans succes cela se bloque quand la barre de progression est environ au 3/4

depité :(

fabul · Answer

J'ai enlevé SysRestore dans le script

Script ZHPFix
O44 - LFC:[MD5.0277C027A26428DB64EF4F64F52BB4FD] - 16/10/2013 - 18:32:53 ---A- . (...) -- C:\Windows\MBR.exe [208896]
O44 - LFC:[MD5.F042EE4C8D66248D9B86DCF52ABAE416] - 16/10/2013 - 18:32:53 ---A- . (...) -- C:\Windows\PEV.exe [256000]
G1 - GCS: Preference [User Data\Default] http://www.delta-search.com =>Toolbar.DeltaSearch
[MD5.00000000000000000000000000000000] [APT] [{1E1D02D3-A10B-47AD-8D78-5B282ED00A7E}] (...) -- C:\Users\kris\Downloads\dr-divx_dr_divx_oss_2.0_francais_anglais_18153.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{608B957A-E8ED-4CCA-A39A-29DB6045C3D3}] (...) -- C:\Users\kris\Documents\Nouveau dossier\PICTIT2_x_Teozam\PICTIT2\SETUP.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{A987FD49-FCF7-49AD-ACAD-2C881A4481D5}] (...) -- C:\Users\kris\Downloads\mp3DC202.exe (.not file.) [0]
O4 - GS\Desktop [kris]: Norton Installation Files.lnk . (...) -- C:\Users\Public\Downloads\Norton\{NIS_SOS_3.1.14_20.1.0.24}
[MD5.9631FA36F4784888F0918394778B8B07] [SPRF][17/10/2013] (...) -- C:\Users\kris\Desktop\Norton_Removal_Tool.exe [870728]
EmptyCLSID
EmptyFlash
EmptyTemp

sroky · Answer

Y a eu l'air d'avoir un leger mieux, mais le fix a fini par planté aussi.

J ai refait un nouveau diag, vu qu il y a eu des changements (ram) et que j ai refait un scan avec malwarebyte qui m a encore supprimé des trucs.

le voici https://www.cjoint.com/c/CJxwmqNlefw

fabul · Answer

Ok, a part ça, ça a l'air propre.

Script ZHPFix
G1 - GCS: Preference [User Data\Default] http://www.delta-search.com =>Toolbar.DeltaSearch
O3 - Toolbar: (no name) [64Bits] - [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline 
EmptyCLSID
EmptyFlash
EmptyTemp

sroky · Answer

Celui la par contre, il est passé sans probleme 

https://www.cjoint.com/c/CJxwCpXpAqC

fabul · Answer

Cette ligne

R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local;www.partouche.be

Je ne connais pas sa signification, mais c'est un site que tu consultes ?

On peut la laisser ?

sroky · Answer

Alors je vous explique, le dernier fix je l'ai fait en mode sans echec, je fait redemarré pour revenir en mode normal.

lors du redémarrage, ma batterie se coupe: Et dés que je le rebranche il me demande de démarrer normalement ou une autre option recomandée (je ne connais plus le nom).

depuis le redemarrage tout a l air de fonctionner, j'essaie un peu et je vous tiens au jus demain ;)

juju666 · Answer

Sérieux c'est quoi cette "désinfection" ? L'un qui dit de fixer ça sans donner d'explications, l'autre qui dit "ah mais moi je rajouterais ça" ... Après on balance un "je sais pas c'est quoi" l'autre qui dit "c'est un site de poker" sans donner plus d'infos ... Sérieux les gars la doc de ZHP est dispo faudrait l'ouvrir de temps à autre, et pour bien faire vous intéresser à votre windows avant de fixer tout et n'importe quoi à tord et à travers ... Extrait de la doc ZHPDiag : ZHPDiag - Module R5 (IEPM) Origine Le module R5 (IEPM) a été crée le 20 février 2011. Caractéristiques Lié au module Internet Explorer Proxy Management (IEPM). Il permet de recenser les paramètres du proxy utilisé par Microsoft Internet Explorer. - La recherche s'effectue sur les clés de Base de Registres suivantes : [HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings] [HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings] - Pour les valeurs de registre suivantes : ProxyOverride ProxyServer ProxyEnable MigrateProxy ProxyHttp1.1 EnableHttp1_1 AutoConfigProxy I. PROXY : LES VALEURS DE REGISTRE PRINCIPALES. La gestion des proxys se fait principalement autour de 3 valeurs de registres principales "ProxyEnable", "ProxyServer" et "ProxyOverride". - ProxyEnable : Autorise ou refuse l'utilisation d'un proxy - ProxyServer : Permet la description du proxy et de son port comme par exemple "http=localhost:8080". - ProxyOverride : Configure l'évitement du serveur proxy pour les adresses locales. De nombreux malware utilisent les paramètres des proxys afin d'établir une connexion directe à leurs serveurs, c'est le cas notamment des rogues, des trojans ou de certains vers ayant des caractéristiques de porte dérobée comme KoobFace. La première chose à observer est la donnée de la valeur "ProxyEnable", c'est elle qui va autoriser ou refuser la connexion au proxy. La ligne suivante signale que la connexion à un proxy est refusée ou qu'il n'y a pas de proxy d'installé. R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0 R5 - HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0 Cette configuration s'accompagne généralement de lignes au format : R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = R5 - HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R5 - HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = Les lignes suivantes signalent que la connexion à un proxy est autorisée : R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 1 R5 - HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 1 C'est ce dernier cas qui intéresse plus particulièrement le helper car il permet une utilisation frauduleuse d'un proxy. Il faut maintenant s'interesser aux deux autres valeurs "ProxyOverride" et "ProxyServer" ProxyOverride Configure l'évitement du serveur proxy pour les adresses locales. A côtè des données légitimes données ci-avant, il faut suspecter les concaténations surchargées de chaînes de caractèress avec un point-virgule ";" comme par exemple ";*.local" ou ";localhost;"; ProxyServer donne la description du proxy et du port qu'il utilise. Il s'agit généralement de l'IP de boucle local accouplée avec un port aléatoire différent de 8080. Cette astuce permet de faire croire que l'on est en présence d'une adresse IP légitime de boucle locale "127.0.0.1". Sur le principe le malware procède ainsi : a) Il diminue ou supprime la protection du parefeu, b) Il s'arrange pour ouvrir un port spécifique frauduleux sur l'IP locale, soit par le biais d'un trojan soit par l'exploitation d'une faille de sécurité du système, c) Il place les informations dans la donnée de la valeur "ProxyServer" qui devient la nouvelle adresse locale reroutée vers le port spécifique, d) Les paramètres de cette adresse locale malware sont passés à la donnée de la valeur "ProxyOverride", e) Il autorise le proxy en modifiant la donnée de la valeur "ProxyEnable". f) Le proxy utilise les paramètres de ProxyOverride pour se connecter à son serveur via le port spécifique défini dans ProxyServer. Aperçu ZHPDiag : Cas d'infections rogues : Utilisation du Proxy via l'adresse de bouclage Local "127.0.0.1" mais avec un port aléatoire : ---\ Internet Explorer, Proxy Management (R5) R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local;*.local R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local; R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;*.local R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,Proxyserver = http=127.0.0.1:5555 (Rogue.AntispywareSoft) R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,Proxyserver = http=127.0.0.1:5557 (Rogue.AVSecuritySuite) R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,Proxyserver = http=127.0.0.1:5643 (Rogue.AVSecuritySuite) R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,Proxyserver = http=127.0.0.1:6522 (Rogue.AntimalwareDoctor) R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,Proxyserver = http=127.0.0.1:18810 (Rogue.AntiviraAV) R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,Proxyserver = http=127.0.0.1:25520 (Rogue.SmartEngine) R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:25410 (Rogue.InternetSecurityEssentials) Aperçu ZHPDiag : Cas d'infection KoobFace (Worm.KoobFace) : ---\ Internet Explorer, Proxy Management (R5) R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local;localhost R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;localhost; R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,proxyserver = http=localhost:7171 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,proxyserver = http=127.0.0.1:8181 Aperçu ZHPDiag : Cas d'infection DNS : Utilisation de l'Adresse IP d'un serveur Proxy Russe identifié (Ukraine Promnet) sur le port standard 8080. ---\ Internet Explorer, Proxy Management (R5) R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,proxyserver = 93.188.162.230:80 R5 - HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 1 R5 - HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings,proxyserver = 93.188.162.230:80 O17 - HKLM\System\CCS\Services\Tcpip\..\{04F87BC5-7D49-4D5C-A720-07BA8A9A8C0B}: NameServer = 93.188.162.230,93.188.166.210 O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 93.188.162.230,93.188.166.210 O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServe = 93.188.162.230,93.188.166.210 Aperçu ZHPDiag : Cas d'infection diverse (trojan TROJ_PROXY.AEI) : Utilisation du Proxy via l'adresse de bouclage Local "localhost" modifiée avec un port aléatoire : ---\ Internet Explorer, Proxy Management (R5) R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local; R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,proxyserver = http=localhost:7070 II. PROXY : LES VALEURS DE REGISTRE SECONDAIRES. A côte des valeurs de registre principales, nous trouvons d'autres valeurs qui permettent le paramètrage du proxy. Il s'agit des valeurs "AutoConfigProxy", "MigrateProxy", "ProxyHttp1.1" et "EnableHttp1_1" 1) AutoConfigProxy. La donnée de cette valeur de registre permet d'accèder aux fonctionnalités internet via la ressource wininet.dll. La ressource wininet.dll (Extensions Internet pour Win32) contient les fonctions de l'API Windows WinInet. Cette API gère les fonctionnalités d'accès internet et notamment le protocole HTTP utilisé par le navigateur Internet Explorer. Trois cas sont possibles, légitime, anormal ou malware : a) Tout d'abord le cas légitime, la ressource est présente dans son dossier système d'origine %System32%. R5 - HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll NB : Afin de vérifier que la ressource n'est pas patchée, une recherche MD5 de wininet est ajoutée en entête du rapport. ---\ Recherche particulière de fichiers génériques [MD5.78B9ADA2BC8946AF7B17678E0D07A773] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.21/12/2010 06:38:22.) -- C:\Windows\System32\wininet.dll [981504] b) Ensuite le cas anormal, il cause un dysfonctionnement d'Internet Explorer, la ressource est absente de son dossier d'origine %System32% : R5 - HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll (Not file) c) Enfin le cas malware possible car la ressource est remplacée : R5 - HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = Mininet.dll 2) MigrateProxy. La donnée de cette valeur de registre autorise ou refuse à distance la configuration proxy saisie par l'utilisateur. a) Cette ligne indique l'impossibilité de modifier la configuration du proxy : R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 0 b) Cette ligne indique la possibilité de modifier la configuration du proxy : R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1 3) ProxyHttp1.1 La donnée de cette valeur de registre active ou désactive le Proxy HTTP1.1. a) Cette ligne indique que le proxy HTTP1.1 est activé : R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyHttp1.1 = 1 b) Cette ligne indique que le proxy HTTP1.1 est désactivé : R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyHttp1.1 = 0 4) EnableHttp1_1 La donnée de cette valeur de registre autorise ou refuse l'exécution des requêtes GET HTTP1.1. Pour être opérationnelle, il faut que le proxy HTTP1.1 soit activé (ProxyHttp1.1 = 1). a) Cette ligne autorise l'exécution des requêtes GET HTTP/1.1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyHttp1.1 = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1 a) Cette ligne autorise l'exécution des requêtes GET HTTP/1.0 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyHttp1.1 = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 0 EXEMPLES : 1 - Cas légitime sans proxy : - ProxyServer est absent, - ProxyEnable est désactivé, - Les requêtes GET HTTP1.1 d'Internet Explorer sont autorisées. ---\ Internet Explorer, Proxy Management (R5) R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 0 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyHttp1.1 = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1 R5 - HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll 2 - Cas anormal, dysfonctionnement : - ProxyEnable est activé, - ProxyServer est rerouté vers un port spécifique, - AutoConfigProxy empêche l'éxécution des fonctionnalités de la ressource wininet.dll (Dossier d'origine %System32%). ---\ Internet Explorer, Proxy Management (R5) R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:8080 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyHttp1.1 = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll (.Not file) 3 - Cas malware : - ProxyEnable est activé, - ProxyServer est rerouté vers un port spécifique, - AutoConfigProxy va exécuter les fonctionnalités d'une API patchée de wininet. ---\ Internet Explorer, Proxy Management (R5) R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:4343 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyHttp1.1 = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = C:\Users\Coolman\AppData\Roaming\wininet.dll 4 - Cas malware (Détournement de proxy) M2 - MFEP: prefs.js [Audrey J - mfkcaitw.default\foxyproxy@eric.h.jung] [] FoxyProxy Basic v2.2 (.LeahScape, Inc..) => Infection Web (Hijacker.Proxy) R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,Autoconfigproxy = 0 => Infection Web (Hijacker.Proxy) Action ZHPFix R5 - {Key}, {ValueKey} = {DataKey} {Key} : Clé de Base De Regitres (voir la liste ci-dessus. {ValueKey} : Valeur de clé de {Key}, par exemple : ProxyOverride,ProxyServer. {DataKey} : Donnée de la valeur {ValueKey} - L'outil initialise la donnée {DataKey} de la valeur de clé. a) Pour la valeur ProxyServer, la donnée est initialisée avec la donnée par défaut "http://127.0.0.1:8080" b) Pour la valeur ProxyOverride, la donnée est initialisée avec la donnée par défaut "*.local" c) Pour la valeur AutoConfigProxy, la donnée est initialisée avec la donnée par défaut "wininet.dll" e) Dans tous les autres cas, la donnée de la valeur sera vidée. Rapport ZHPFix Ligne saisie : R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:5555 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local; Rapport de ZHPFix v1.12.3255 par Nicolas Coolman, Update du 20/02/2011 ========== Elément de données du Registre ========== R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local; => Donnée supprimée avec succès R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:5555 => Donnée supprimée avec succès ========== Récapitulatif ========== 2 : Elément de données du Registre Liens https://docs.microsoft.com/en-us/troubleshoot/windows-client/networking/configure-client-proxy-server-settings-by-registry-file https://support.microsoft.com/fr-fr/help/947513 Le même qu'à l'école ... t'as la doc sous le nez et tu l'ouvres jamais ... Après aux interros ça pleurniche "oui mais je savais pas" ...

fabul · Answer

Alors, mème si c'est un site "de confiance" on est aussi bien de la dégommer.

Tu peux...

Script ZHPFix
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local;www.partouche.be 
EmptyCLSID
EmptyFlash
EmptyTemp

Pc lent, virus ??

24 réponses

Votre réponse

Newsletters